Politique de Confidentialite

Comment QuickPayLink protege vos donnees personnelles

1. Responsable du traitement

Le responsable du traitement des donnees est Group Martin Limited, editeur de la plateforme QuickPayLink.
Delegue a la protection des donnees : privacy@qpayl.com

2. Donnees collectees

Dans le cadre de nos services, nous collectons :

• Donnees d'identification : nom, prenom, adresse email, numero de telephone
• Donnees KYC : piece d'identite, justificatif de domicile (marchands uniquement, dans le cadre de la verification d'identite reglementaire)
• Donnees de transaction : montants, devises, dates, codes de paiement, passerelles utilisees
• Donnees bancaires : IBAN, BIC (pour les comptes NARVI et TKB)
• Donnees techniques : adresse IP, type de navigateur, pages visitees
• Donnees de securite : journaux de connexion, alertes de fraude, historique d'activite

3. Finalites du traitement

Vos donnees sont traitees pour :

• La fourniture et gestion du service de paiement apres livraison
• La verification d'identite reglementaire (KYC/AML)
• La detection et prevention de la fraude et du blanchiment d'argent
• La generation de releves de compte et rapports
• L'amelioration de nos services et de l'experience utilisateur
• Le respect de nos obligations legales et reglementaires
• La communication relative a votre compte (notifications, alertes de securite)

4. Base legale du traitement

• Execution du contrat : traitement des paiements, gestion de compte
• Obligation legale : KYC, lutte anti-blanchiment, conservation des donnees de transaction
• Interet legitime : detection de fraude, securite de la plateforme, amelioration du service
• Consentement : communications marketing (si applicable)

5. Partage des donnees

Vos donnees peuvent etre partagees avec :

• Processeurs de paiement : Stripe, PayPal, BTCPay Server (pour le traitement des transactions)
• Partenaires bancaires : NARVI, TKB (pour les services bancaires)
• Hebergeur : Vercel, Supabase (hebergement securise des donnees)
• Autorites competentes : en cas d'obligation legale ou de signalement de fraude

Nous ne vendons jamais vos donnees personnelles a des tiers. Tous nos sous-traitants sont lies par des accords de protection des donnees conformes au RGPD.

6. Securite des donnees

Nous mettons en oeuvre des mesures de securite avancees pour proteger vos donnees :

• Chiffrement des donnees en transit (TLS 1.3) et au repos (AES-256)
• Authentification multi-facteurs (MFA)
• Surveillance en temps reel des acces et des anomalies
• Detection des fuites de donnees via HIBP (Have I Been Pwned)
• Audit trail complet et immutable
• Tests de securite reguliers et mises a jour

7. Conservation des donnees

• Donnees de compte : conservees pendant toute la duree de la relation commerciale + 3 ans
• Donnees de transaction : conservees 5 ans (obligation legale anti-blanchiment)
• Donnees KYC : conservees 5 ans apres la fin de la relation commerciale
• Logs de securite : conserves 1 an
• Cookies techniques : duree de la session

8. Vos droits

Conformement au RGPD, vous disposez des droits suivants :

• Droit d'acces : obtenir une copie de vos donnees personnelles
• Droit de rectification : corriger des donnees inexactes
• Droit a l'effacement : demander la suppression de vos donnees (sous reserve des obligations legales)
• Droit a la portabilite : recevoir vos donnees dans un format structure
• Droit d'opposition : vous opposer au traitement dans certains cas
• Droit a la limitation : demander la restriction du traitement

Pour exercer vos droits, contactez : privacy@qpayl.com. Nous repondons dans un delai de 30 jours. Vous pouvez egalement adresser une reclamation a la CNIL (cnil.fr).

9. Cookies

QuickPayLink utilise uniquement des cookies techniques essentiels au fonctionnement du service (session, authentification, preferences de langue). Aucun cookie publicitaire ou de pistage n'est utilise.

10. Transferts internationaux

Certaines donnees peuvent etre transferees vers des pays tiers (Etats-Unis pour Vercel/Stripe). Ces transferts sont encadres par des clauses contractuelles types approuvees par la Commission europeenne ou par des decisions d'adequation.

11. Contact

Delegue a la protection des donnees : privacy@qpayl.com
Support general : support@qpayl.com