Politique de confidentialité

Uniquement ce qui est nécessaire pour établir un devis, vérifier et payer une commande :

• Adresse e-mail, pour identifier vos commandes et vous envoyer des codes de vérification à usage unique.
• Informations sur la carte : marque, pays, montant, ainsi que le code ou le PIN que vous transmettez.
• Photos de la carte, pour les cartes physiques : une photo du dos de la carte. La localisation et les données de l'appareil photo sont supprimées avant l'enregistrement.
• Destination du paiement : l'adresse du portefeuille, l'e-mail PayPal ou, pour un virement, l'IBAN et le nom du titulaire.
• Messages liés à la commande : tout ce que vous nous envoyez depuis la page de suivi, photos comprises.
• Données techniques de base, comme un cookie de session qui relie votre devis et votre commande à votre navigateur, et les journaux serveur habituels.

Nous ne demandons ni votre adresse postale ni de pièce d'identité. Nous demandons un nom uniquement pour les virements bancaires, car la banque a besoin du nom du titulaire du compte.

• Pour calculer les devis, créer les commandes et bloquer votre taux.
• Pour vérifier les cartes et prévenir la fraude, notamment repérer les cartes volées ou déjà utilisées.
• Pour vous envoyer votre paiement et vous permettre de suivre la commande.
• Pour vous écrire au sujet de votre commande : confirmation, demandes d'informations, messages de l'équipe, avis de paiement ou de refus.
• Pour vous répondre lorsque vous contactez l'assistance.

Les codes, les PIN, les photos de cartes, les messages de commande et leurs photos, ainsi que les coordonnées bancaires (IBAN et titulaire) sont chiffrés (AES-GCM) avant d'être enregistrés. Ils ne sont jamais écrits dans le stockage de votre navigateur ni dans nos journaux, et seule notre équipe de vérification y a accès, dans l'outil d'administration et dans les notifications privées de commandes de l'équipe. Après l'envoi, le site n'affiche plus qu'une fin masquée de chaque code et de l'IBAN.

Nous ne vous demanderons jamais un code de carte par e-mail. Si quelqu'un le fait, ce n'est pas nous.

Nous ne vendons pas vos données. Nous les partageons uniquement avec les prestataires qui font fonctionner KartaCash, et seulement dans la mesure nécessaire :

• hébergement et infrastructure réseau (Cloudflare) ;
• base de données, stockage de fichiers et connexion par e-mail (Supabase) ;
• e-mails liés aux commandes (Resend), qui reçoit votre adresse e-mail et le résumé de la commande, jamais les codes, les photos ni les adresses de paiement ;
• notifications privées de commandes pour notre équipe (Telegram), qui contiennent les codes envoyés afin de les vérifier rapidement, jamais votre e-mail ni vos coordonnées de paiement ;
• le réseau ou le prestataire de paiement que vous choisissez (par exemple la blockchain pour la crypto, ou PayPal) ;
• les autorités, lorsque la loi l'exige.

Les transferts sur blockchain sont publics par nature : l'adresse de destination et le montant d'un paiement en crypto sont visibles sur la blockchain.

Les données de commande sont conservées le temps nécessaire pour finaliser la commande, traiter les litiges et respecter nos obligations légales et de lutte contre la fraude. Vous pouvez nous demander de supprimer les données que nous ne sommes pas tenus de conserver.

Vous pouvez demander une copie des données liées à votre e-mail, leur rectification ou leur suppression en écrivant à support@kartacash.com depuis cette adresse.

Ce site est exploité par KartaCash. Pour toute question sur la confidentialité, écrivez à support@kartacash.com.