Confidentialité et sécurisation de vos données personnelles

Evo Plata veille avec rigueur à la confidentialité de vos données personnelles. Chaque traitement répond à un objectif défini, vous est présenté clairement et s’inscrit dans le cadre légal applicable, notamment le RGPD. La présente politique détaille les informations susceptibles d’être collectées, leur utilisation, les périodes de conservation et les mesures prévues pour les sécuriser.

1. Responsable du traitement des données

Conformément au RGPD, le responsable des traitements est l'opérateur du site et de la plateforme Evo Plata. Sa raison sociale, ses coordonnées et les mentions légales nécessaires sont indiquées dans la section prévue à cet effet. Le référent chargé de la protection des données peut également vous aider à exercer vos droits.

2. Catégories de données personnelles collectées

Nous recueillons uniquement les informations nécessaires au fonctionnement du service, à nos obligations et à la protection de la plateforme. Les catégories concernées peuvent notamment comprendre :

Données d'identification : nom, prénom et date de naissance, notamment pour contrôler votre identité et vérifier que vous avez l'âge requis.
Coordonnées : adresse e-mail, numéro de téléphone communiqué, pays de résidence et adresse postale lorsque ces éléments sont nécessaires au service.
Compte et opérations : données de paiement, montants versés ou retirés et relevé des transactions réalisées.
Informations techniques et de navigation : adresse IP, navigateur utilisé, caractéristiques de l'appareil, heures de connexion et journaux techniques.
Justificatifs de vérification : pièce d'identité, preuve de domicile ou autre document requis dans le cadre des contrôles KYC/AML applicables.

À moins qu'une obligation légale ou votre autorisation expresse ne le justifie, nous ne sollicitons habituellement pas de données sensibles, comme des informations médicales ou des convictions religieuses.

3. Origine des données et méthodes de collecte

Les informations traitées peuvent provenir de différentes origines, chacune faisant l'objet de garanties adaptées :

Communiquées par vos soins : lors de la création du compte, de la mise à jour du profil, de l'envoi de justificatifs ou d'une prise de contact via un formulaire.
Collectées automatiquement : au moyen des cookies, des journaux serveur, des outils de mesure d'audience et des données techniques générées par votre appareil durant la navigation.
Reçues de partenaires : notamment les prestataires de paiement pour les versements et retraits, les services de contrôle KYC/AML ou, avec votre accord, les fournisseurs de connexion sociale.

4. Raisons du traitement de vos informations

Vos données sont traitées pour des objectifs précis, licites et portés à votre connaissance :

Créer, administrer et maintenir votre compte, puis vous permettre d'utiliser les fonctionnalités proposées par la plateforme.
Exécuter et sécuriser les paiements, y compris les dépôts et les retraits.
Répondre à vos sollicitations et vous fournir une assistance adaptée.
Satisfaire aux obligations légales et réglementaires, notamment en matière de KYC, d'AML et de fiscalité.
Sécuriser nos systèmes et réduire les risques de fraude, de détournement ou de connexion non autorisée.
Analyser l'utilisation du service, fluidifier votre expérience et améliorer les fonctionnalités de la plateforme.
Vous adresser des actualités ou propositions commerciales uniquement après obtention de votre consentement explicite.

5. Fondements juridiques des traitements

La conclusion ou l'exécution du contrat, ainsi que la préparation de mesures précontractuelles, sur le fondement de l'article 6.1.b du RGPD.
Le respect d'une obligation légale au sens de l'article 6.1.c du RGPD, notamment dans le cadre de la prévention du blanchiment de capitaux.
La poursuite de nos intérêts légitimes conformément à l'article 6.1.f du RGPD, par exemple pour maintenir la sécurité, la continuité et la fiabilité de la plateforme.
Votre accord, selon l'article 6.1.a du RGPD, notamment pour les messages promotionnels et les fonctionnalités optionnelles.

6. Destinataires et conditions de partage

Vos informations ne sont communiquées que lorsqu'un fondement juridique l'autorise ou le rend obligatoire, à des destinataires identifiés et dans un cadre défini :

Les banques et opérateurs de paiement participant au traitement des dépôts et des retraits.
Les sociétés spécialisées dans la vérification d'identité et les contrôles KYC/AML.
Les prestataires techniques et hébergeurs cloud intervenant comme sous-traitants dans le respect de leurs obligations contractuelles.
Les outils de sécurité et d'analyse qui, lorsque cela est possible, utilisent des données anonymisées ou pseudonymisées.
Des professionnels externes, tels que des conseils juridiques ou fiscaux, lorsque leur intervention est nécessaire au respect de nos obligations.
Les autorités administratives ou judiciaires lorsque la réglementation l'impose ou que cette transmission est nécessaire à la défense de nos droits.

Nous ne vendons pas vos données personnelles et ne les transmettons pas à des tiers pour leur permettre de réaliser leur propre prospection ou activité commerciale.

7. Transferts de données hors de l'EEE

Certains sous-traitants, notamment les hébergeurs cloud et les solutions d'analyse, peuvent se trouver hors de l'Espace économique européen. Lorsque c'est le cas, nous mettons en place les mécanismes reconnus par le droit européen, comme les clauses contractuelles types, les règles d'entreprise contraignantes ou une décision d'adéquation de la Commission européenne, afin de maintenir un niveau de protection approprié.

8. Mesures de sécurité techniques et organisationnelles

La sécurité de vos informations repose sur des contrôles techniques et des procédures internes exigeantes, notamment :

Les communications sont sécurisées au moyen de protocoles de chiffrement récents, notamment TLS 1.3 ou une version ultérieure.
Les informations sensibles stockées sont chiffrées, notamment avec la technologie AES-256.
Des contrôles de sécurité, audits et tests d'intrusion sont réalisés périodiquement, avec le soutien possible de spécialistes indépendants.
La surveillance permanente de l'infrastructure aide à détecter les comportements inhabituels et les essais d'accès non autorisés.
Les autorisations sont accordées en fonction de la fonction exercée et du niveau de responsabilité de chaque membre de l'équipe.
Les fonds des clients sont conservés sur des comptes distincts auprès de partenaires soumis à leurs propres règles réglementaires.

Aucun dispositif numérique ne peut éliminer tous les risques. Nous appliquons toutefois des mesures proportionnées afin de les réduire.

9. Périodes de conservation des données

Nous conservons vos informations pendant la période nécessaire aux objectifs annoncés ou durant le délai fixé par les règles applicables :

Pendant toute la durée d'activation de votre compte et aussi longtemps que notre relation contractuelle reste en vigueur.
Après la fermeture du compte, pendant les durées imposées par la réglementation, qui peuvent atteindre 5 à 10 ans pour certaines obligations fiscales ou réglementaires.
Lorsque le consentement constitue le fondement du traitement, notamment pour les communications commerciales, jusqu'à son retrait.

Une fois la durée applicable écoulée, les données sont effacées de manière sécurisée ou rendues anonymes afin qu'elles ne puissent plus être associées à vous.

10. Vos droits concernant vos données personnelles

Le RGPD vous reconnaît plusieurs droits sur vos données personnelles, notamment les suivants :

Savoir si vos données font l'objet d'un traitement et obtenir une copie des informations concernées.
Faire corriger les données erronées ou compléter celles qui seraient incomplètes.
Demander l'effacement de vos informations lorsque aucune obligation ne nous impose de les conserver.
Solliciter la restriction de l'utilisation de vos données dans les situations prévues par la réglementation.
Recevoir vos données dans un format structuré, usuel et lisible par machine pour pouvoir les transmettre à un autre prestataire (portabilité).
Révoquer à tout moment votre consentement pour les traitements futurs.
Saisir la Commission nationale de l'informatique et des libertés (CNIL), autorité française compétente en matière de protection des données.

11. Cookies et technologies associées

Le site utilise des cookies et des technologies équivalentes pour fonctionner, analyser l'usage du service et rendre votre navigation plus fluide. Les cookies nécessaires sont activés par défaut ; ceux destinés à la mesure d'audience ou à la publicité ne sont déposés qu'avec votre consentement. Notre politique relative aux cookies apporte des précisions supplémentaires.

12. Mise à jour de cette politique

Nous pouvons actualiser cette politique pour tenir compte d'une modification législative, d'une nouvelle obligation ou d'une évolution du service. La nouvelle version sera publiée en ligne. En cas de changement substantiel, nous pourrons vous prévenir par e-mail ou par une notification sur la plateforme.

13. Nous contacter au sujet de vos données

Pour toute question au sujet de cette politique, de vos données ou de vos droits, écrivez-nous à $site_gmail ou utilisez le formulaire accessible sur le site. L'équipe concernée examinera votre demande et vous répondra dès que possible.

En utilisant Evo Plata, vous reconnaissez avoir lu cette politique et acceptez les modalités qu’elle prévoit.