Introduction
Nous respectons votre vie privée et collectons le moins de données possible pour faire fonctionner le service. Cette politique explique ce que nous collectons, pourquoi, et comment nous le protégeons.
Les données que nous collectons
- Informations du compte : nom, adresse e-mail, mot de passe (chiffré) et photo de profil si vous en ajoutez une.
- Le numéro RIP que vous liez à votre compte, et la photo du chèque barré si vous l’envoyez pour vérification (conservée de façon privée).
- Descriptions des transactions : l’article, la destination de livraison, le montant et, facultativement, la plateforme et le nom du bénéficiaire.
- Le numéro de transaction (External ID) et l’horodatage de chaque étape du paiement.
- Le code de parrainage utilisé à l’inscription, le cas échéant, et pour les membres du programme de parrainage : leurs commissions et leurs versements.
- Pour les expéditeurs invités : le nom complet, un identifiant d’appareil chiffré et l’adresse IP, afin de verrouiller le paiement sur leur appareil.
- Données techniques : historique des connexions, abonnements aux notifications et informations de base sur le navigateur.
Comment nous les utilisons
- Comparer les deux descriptions de la transaction et ne révéler le numéro RIP à l’expéditeur qu’en cas de concordance.
- Empêcher la réutilisation des numéros de transaction et verrouiller chaque paiement sur un seul appareil.
- Envoyer les notifications et les e-mails concernant vos paiements et votre compte.
- Lutter contre la fraude et améliorer la précision de la vérification et les performances de la plateforme.
Le vérificateur automatique (IA)
Seules les descriptions de la transaction (sans numéro RIP, adresse e-mail ni données du compte) sont envoyées à un modèle d’intelligence artificielle chez un prestataire externe pour être comparées. Nous n’utilisons jamais ces descriptions à des fins commerciales.
Partage des données
Nous ne vendons jamais vos données. Nous les partageons uniquement avec les prestataires indispensables au service : hébergement, e-mail, notifications, paiement via Slick-Pay et modèle de vérification. L’expéditeur voit le numéro RIP du bénéficiaire après concordance, et le bénéficiaire voit le nom de l’expéditeur. Nous ne communiquons l’identité d’un utilisateur inscrit qu’aux autorités compétentes, sur demande légale.
Connexion avec Google
Lorsque vous vous connectez avec Google, nous recevons uniquement votre nom, votre adresse e-mail et l’identifiant de votre compte, et n’accédons à aucune autre donnée de votre compte.
Statistiques de visite
Nous utilisons Google Analytics uniquement sur les pages publiques (le site, le blog et les pages de connexion et d’inscription) pour mesurer le nombre de visiteurs et les pages les plus consultées, au moyen de cookies. Il ne fonctionne jamais sur les liens de paiement, les reçus ni à l’intérieur de votre compte, et nous ne lui transmettons aucune donnée sur vos paiements.
Sécurité
Nous utilisons HTTPS pour toutes les connexions, chiffrons les mots de passe et les numéros RIP conservés dans les paiements, et proposons l’authentification à deux facteurs. Chaque consultation d’un chèque envoyé par un administrateur est journalisée.
Durée de conservation
Nous conservons les données de votre compte tant qu’il est actif. Les historiques des paiements finalisés et les numéros de transaction sont conservés pour lutter contre la fraude et empêcher la réutilisation des reçus, même après la suppression du compte, une fois dissociés de votre identité.
Vos droits
Vous avez le droit d’accéder à vos données, de les corriger, de les exporter et d’en demander la suppression. Vous pouvez exporter l’historique de vos paiements et de vos crédits depuis la page des paiements, et demander la suppression via la page de suppression des données.
Nous contacter
Pour toute question sur la confidentialité, écrivez-nous via la page de contact ou à mail@el-b.com.