Politique de confidentialité

Qui est responsable

Le responsable du traitement des données collectées sur cryptoiban.com est la société exploitant la marque CryptoIBAN, dont l’identité légale complète (dénomination, numéro d’entreprise, siège) figure dans les documents contractuels remis avant toute ouverture de compte.

Pour exercer vos droits ou poser une question sur vos données, écrivez-nous depuis la rubrique Assistance de votre espace client ou via la page contact.

Ce que nous collectons

• Votre accès : adresse e-mail, pays de résidence, langue, et votre mot de passe sous forme d’empreinte (Argon2id) : nous ne le connaissons jamais.
• Ouverture du compte : vos prénom et nom, le pays de résidence sélectionné et les informations de compte que vous choisissez de renseigner.
• Votre utilisation du compte : bénéficiaires que vous enregistrez, opérations, messages échangés avec l’assistance.
• Sécurité de votre compte : sessions ouvertes et journal de sécurité (date, type d’appareil et de navigateur, pays de connexion), secret de double authentification chiffré, codes de secours sous forme d’empreinte.
• Prévention des abus : une empreinte chiffrée à sens unique (HMAC) de votre adresse IP — jamais l’adresse elle-même — pour limiter les tentatives répétées.
• Journaux du serveur : date, page demandée, code de réponse et type de navigateur, sans votre adresse IP ni la page de provenance, pour la sécurité et le dépannage.
• Sur votre appareil uniquement : si vous fermez la suggestion de langue, ce choix est conservé dans le stockage local de votre navigateur et ne nous est jamais transmis.

Ce que nous ne faisons jamais

• Aucun outil publicitaire ni de mesure d’audience, aucun cookie de pistage.
• Aucune vente ni location de vos données.
• Aucune police ni aucun script chargé depuis un tiers : tout est servi depuis notre propre domaine.

Pourquoi, et sur quelle base

• Ouvrir et gérer votre compte, répondre à vos demandes : exécution du contrat et mesures précontractuelles prises à votre demande (art. 6, 1, b du RGPD).
• Traiter les informations nécessaires à la fourniture du compte et des services de paiement, ainsi qu’au respect des obligations légales applicables.
• Protéger votre compte et le site contre la fraude et les abus : notre intérêt légitime (art. 6, 1, f du RGPD).

Combien de temps

• Dossier d’ouverture qui n’aboutit pas à un compte : supprimé automatiquement 12 mois après votre dernière activité, ou aussitôt si vous supprimez votre accès depuis vos paramètres.
• Compte ouvert : pendant toute la relation, puis pendant la durée imposée par la loi (notamment la réglementation contre le blanchiment).
• Sessions : 12 heures au plus, 30 minutes sans activité. Journal de sécurité : 24 mois.
• Empreintes de prévention des abus : une heure. Journaux du serveur : une courte durée, à des fins de sécurité uniquement.

Qui y a accès

L’équipe CryptoIBAN et les prestataires techniques nécessaires au fonctionnement du service, notamment l’hébergement, le réseau et la sécurité Cloudflare et l’orchestrateur de paiement. Les informations de paiement sont transmises dans la mesure nécessaire au traitement et au suivi des opérations.

Transferts hors de l’UE

Les données de votre compte sont stockées dans l’Union européenne. Cloudflare peut traiter des données techniques de connexion hors de l’Union européenne, avec les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis et clauses contractuelles types).

Vos droits

Vous pouvez accéder à vos données, les rectifier ou les effacer, en limiter l’usage ou vous y opposer, et les recevoir dans un format portable : l’export complet est disponible à tout moment dans les paramètres de votre espace client. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données — en Belgique, l’Autorité de protection des données (autoriteprotectiondonnees.be).

Sécurité

Connexion chiffrée (HTTPS avec HSTS), en-têtes de sécurité stricts, mots de passe jamais stockés en clair, double authentification, déconnexion automatique, adresses IP jamais stockées en clair, accès aux données limité à l’équipe.