Politique de Confidentialité
Introduction
USDT Crypto Card ("nous", "notre") s'engage à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons et protégeons les informations lorsque vous utilisez notre service de cartes virtuelles. Notre service est conçu avec la confidentialité au cœur — nous opérons sans vérification KYC et collectons un minimum de données.
En utilisant USDT Crypto Card, vous consentez aux pratiques décrites dans cette politique.
Informations Collectées
USDT Crypto Card ne vérifie pas votre identité. Nous ne demandons ni votre nom, ni votre adresse, ni votre numéro de téléphone, ni pièce d'identité, ni selfie. Vous vous connectez avec une phrase de récupération, et vous confirmez une adresse e-mail avant votre premier dépôt ou votre première carte ; cet e-mail sécurise votre compte et ne sert pas à vous identifier.
Les informations limitées que nous collectons incluent :
- Données de compte : une version hashée de votre phrase de récupération à des fins d'authentification. La phrase brute n'est jamais stockée sur nos serveurs.
- Adresse e-mail : requise avant de déposer ou d'émettre des cartes. Elle est stockée chiffrée et sert uniquement à la sécurité du compte, à sa récupération et aux notifications du service.
- Données d'authentification à deux facteurs : si vous activez la 2FA optionnelle, les données nécessaires pour vérifier les codes de votre application d'authentification et vos codes de secours.
- Données de transaction : montants, catégories de marchand, horodatages et statut d'approbation/refus.
- Données de dépôt : adresses de portefeuille crypto, hashes de transaction et montants.
- Données techniques : adresse IP, type de navigateur, type d'appareil et système d'exploitation collectés automatiquement.
- Données d'utilisation API : identifiants de clé API, horodatages, endpoints appelés et compteurs de limite de taux.
Utilisation des Informations
Nous utilisons les informations collectées uniquement aux fins suivantes :
- Authentifier l'accès à votre compte
- Envoyer des alertes de sécurité, des liens de récupération de compte et des notifications du service à votre e-mail confirmé
- Traiter les transactions de carte et dépôts crypto
- Afficher l'historique des transactions et le solde dans votre tableau de bord
- Détecter et prévenir la fraude, l'abus et les activités interdites
- Maintenir la stabilité du service, le monitoring et le débogage
- Faire respecter nos Conditions d'Utilisation
- Se conformer aux obligations légales applicables
Nous n'utilisons pas vos données pour le marketing, le profilage publicitaire ou la vente à des tiers.
Cookies & Stockage Local
USDT Crypto Card utilise un ensemble minimal de cookies et mécanismes de stockage navigateur :
- Cookie de session : un cookie sécurisé HTTP-only qui maintient votre session authentifiée.
- Token CSRF : un jeton de sécurité stocké dans un cookie pour prévenir les attaques CSRF.
- Préférences : entrées optionnelles de stockage local pour les préférences d'affichage du tableau de bord.
Nous n'utilisons pas de cookies de suivi, d'analytique ou de publicité tiers.
Services Tiers
Pour opérer le Service, nous interagissons avec les catégories suivantes de fournisseurs tiers :
- Processeurs de réseaux de cartes : Visa et Mastercard traitent les transactions.
- Réseaux blockchain : les dépôts crypto sont traités sur des blockchains publiques (Bitcoin, Ethereum, Solana, BNB Smart Chain, Tron, Polygon, Litecoin, Avalanche et Arbitrum). Les transactions blockchain sont intrinsèquement publiques.
- Envoi d'e-mails : un fournisseur d'e-mails transactionnels achemine les messages que nous envoyons à votre adresse e-mail confirmée.
- Fournisseurs d'infrastructure : nous utilisons des services de hosting cloud et CDN.
Nous n'intégrons aucun analytique tiers, traceur de réseaux sociaux ou plateforme publicitaire.
Sécurité des Données
Nous mettons en œuvre des mesures de sécurité robustes pour protéger les données :
- Chiffrement en transit : toutes les connexions sont sécurisées par TLS 256 bits. HSTS est appliqué.
- Chiffrement au repos : les données sensibles sont chiffrées avec AES-256.
- Sécurité de la phrase de récupération : votre phrase est hashée avec un algorithme unidirectionnel fort.
- 3D Secure : toutes les cartes sont inscrites en 3D Secure 2.0.
- Contrôles d'accès : accès interne restreint selon le principe du besoin de savoir avec MFA requise.
- Conformité PCI DSS : notre infrastructure de cartes est conforme PCI DSS.
Conservation des Données
Nous conservons les données uniquement le temps nécessaire :
- Données de compte : conservées pendant la durée de vie du compte. Supprimées dans les 30 jours après fermeture.
- Historique des transactions : conservé 12 mois, puis supprimé définitivement.
- Logs serveur : conservés au maximum 90 jours, puis purgés automatiquement.
- Enregistrements de dépôts : conservés 12 mois après la date du dépôt.
Lorsque les données sont supprimées, elles sont retirées définitivement de nos systèmes actifs et sauvegardes.
Vos Droits
Comme USDT Crypto Card collecte un minimum de données et ne lie pas les comptes à des identités personnelles, les droits traditionnels du sujet de données s'appliquent dans une portée limitée. Toutefois, vous avez le droit de :
- Accéder à vos données : consulter tout l'historique et les informations de compte via votre tableau de bord.
- Supprimer votre compte : demander la suppression via le support.
- Exporter vos données : télécharger votre historique en formats standards.
Confidentialité des Mineurs
USDT Crypto Card n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations de mineurs. Si nous découvrons qu'un mineur utilise le Service, nous prendrons des mesures pour clôturer le compte associé.
Transferts Internationaux de Données
USDT Crypto Card opère mondialement et peut traiter des données dans plusieurs juridictions. En utilisant le Service, vous reconnaissez que vos données techniques peuvent être transférées et traitées dans des pays autres que le vôtre.
Modifications de cette Politique
Nous pouvons mettre à jour cette Politique périodiquement. Les changements seront publiés sur cette page avec une date de "Dernière mise à jour" actualisée. L'utilisation continue après publication des changements constitue acceptation de la politique révisée.
Contact
Pour toute question ou préoccupation concernant cette Politique, contactez-nous via nos canaux de support disponibles sur le site ou via Telegram.