Politique de confidentialité

Cette politique explique quelles données personnelles l’application Quick Wallet traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées, et comment exercer vos droits.

Elle complète les conditions générales d’utilisation.

1. Qui est responsable de vos données

Le responsable du traitement est [À COMPLÉTER : raison sociale exacte], dont le siège social est situé [À COMPLÉTER : adresse postale complète], immatriculée sous le numéro [À COMPLÉTER : numéro d’immatriculation].

Contact pour toute question relative aux données personnelles : [À COMPLÉTER : email du délégué à la protection des données ou du référent].

2. Les données que nous traitons

Nous ne collectons que ce qui est nécessaire au fonctionnement du service.

2.1 Données d’identité et de compte

Adresse e-mail, mot de passe (stocké sous forme d’empreinte irréversible, jamais en clair), nom et prénom, photo de profil si vous en ajoutez une, numéro de téléphone et son indicatif pays, langue et thème choisis.

Votre adresse e-mail et votre mot de passe relèvent de votre Compte Quick Account, l’identité partagée par l’écosystème Quick Business (voir la section 5).

2.2 Données de vérification d’identité (KYC)

Lorsque la réglementation l’exige : type et numéro de la pièce d’identité, images de la pièce, justificatif de domicile, selfie de vérification, date et lieu de naissance, nationalité, adresse.

2.3 Données d’opération

Montants, devises, dates, statut, frais appliqués, taux de change retenu, moyen de paiement utilisé, référence de la transaction, identifiant du bénéficiaire ou du commerçant, plans d’épargne et leurs échéances, et le libellé que vous saisissez librement pour décrire une opération.

Le libellé d’une opération est un champ libre : n’y inscrivez pas d’information sensible (santé, opinions, situation familiale d’un tiers). Il est conservé avec l’opération et visible par le bénéficiaire.

2.4 Données de sécurité et données techniques

Code PIN à 6 chiffres — il ne quitte jamais votre appareil en clair ; seule une preuve cryptographique circule. Codes à usage unique envoyés par e-mail ou par SMS, et leur date d’expiration. Journaux de connexion et d’opération (date, résultat, type d’appareil), adresses IP de connexion, identifiant technique de l’appareil, jeton de notification push, version de l’application et du système.

2.5 Données biométriques

Aucune. Si vous activez le déverrouillage par empreinte ou par reconnaissance faciale, la vérification est réalisée par votre téléphone, localement. Aucun gabarit biométrique ne nous est transmis et nous n’y avons aucun accès. Le déverrouillage biométrique remplace la saisie du code PIN pour ouvrir la session ; il n’autorise jamais une opération à lui seul.

2.6 Ce que nous ne collectons pas

Nous ne traitons pas votre géolocalisation, pas votre carnet d’adresses, et l’application ne contient aucun traceur publicitaire ni aucun outil de mesure d’audience tiers.

2.7 Autorisations demandées par l’application

Autorisation	À quoi elle sert
Appareil photo	Scanner le code QR d’un commerçant, photographier une pièce d’identité
Photos	Joindre une pièce d’identité déjà enregistrée dans votre téléphone
Empreinte / Face ID	Déverrouiller la session à la place du code PIN (traitement local)
Notifications	Vous alerter d’une opération, d’une échéance ou d’un événement de sécurité

Chaque autorisation est facultative et demandée au moment où elle devient utile. Les refuser n’empêche pas d’utiliser le service, mais désactive la fonction correspondante.

3. Pourquoi nous traitons ces données

Finalité	Données concernées	Base légale
Créer et gérer votre compte	2.1	Exécution du contrat
Exécuter vos opérations	2.1, 2.3	Exécution du contrat
Vérifier votre identité, lutter contre le blanchiment et la fraude	2.2, 2.3, 2.4	Obligation légale
Sécuriser l’accès à votre compte	2.4, 2.5	Exécution du contrat et intérêt légitime
Vous notifier des événements de votre compte	2.1, 2.4	Exécution du contrat
Répondre à vos demandes et réclamations	2.1, 2.3	Exécution du contrat
Diagnostiquer les incidents et améliorer le service	2.4	Intérêt légitime
Répondre à une réquisition d’une autorité	selon la demande	Obligation légale

[À COMPLÉTER : confirmer la terminologie des bases légales au regard de la réglementation applicable — le vocabulaire retenu ci-dessus est celui du RGPD et doit être adapté si une autre loi s’applique.]

4. Communications que vous recevez

Nous vous envoyons des messages liés au fonctionnement du service : confirmation d’opération, alerte de sécurité, code à usage unique, échéance d’un plan d’épargne. Ces messages ne se désactivent pas : ils font partie du service.

Les messages promotionnels, s’il en existe, ne vous sont envoyés qu’avec votre consentement et chacun comporte un moyen de s’y opposer.

5. Avec qui vos données sont partagées

Nous ne vendons pas vos données. Elles sont transmises uniquement à :

• Quick Account — l’identité fédérée de l’écosystème Quick Business, qui détient votre adresse e-mail, votre mot de passe et vos informations de profil ;
• FedaPay et Feexpay — prestataires de services de paiement, pour exécuter les recharges et les retraits ;
• Twilio — envoi des SMS, notamment les codes de vérification ;
• Firebase Cloud Messaging (Google) — acheminement des notifications push ;
• Amazon Web Services (S3) — stockage des documents que vous téléversez ;
• [À COMPLÉTER : nom et pays de l’hébergeur des serveurs applicatifs et de la base de données] ;
• [À COMPLÉTER : prestataire d’envoi des e-mails transactionnels, s’il est distinct] ;
• le bénéficiaire d’un transfert ou le commerçant que vous payez — qui voit votre nom et le montant, comme vous voyez les siens ;
• les autorités compétentes, lorsque la loi nous l’impose.

Chaque prestataire agit sur nos instructions, pour la seule finalité indiquée, et est tenu par un engagement de confidentialité.

6. Transferts hors de votre pays

Certains de ces prestataires hébergent ou traitent des données en dehors de votre pays de résidence, notamment aux États-Unis et dans l’Union européenne (Amazon Web Services, Google, Twilio). Ces transferts sont encadrés par [À COMPLÉTER : mécanisme d’encadrement retenu — clauses contractuelles types, décision d’adéquation, consentement, ou l’équivalent prévu par la loi applicable].

7. Combien de temps nous conservons vos données

Donnée	Durée
Compte actif	Toute la durée de vie du compte
Données de compte après suppression	[À COMPLÉTER : durée]
Pièces d’identité et dossier de vérification	[À COMPLÉTER : durée légale de conservation] à compter de la clôture
Historique des opérations	[À COMPLÉTER : durée légale de conservation comptable]
Journaux de connexion et journaux techniques	[À COMPLÉTER : durée]
Codes à usage unique	Quelques minutes, puis suppression
Demandes de suppression déposées sur ce site	[À COMPLÉTER : durée] après traitement

Point important. Supprimer votre compte n’efface pas tout immédiatement. La réglementation applicable aux services de paiement nous oblige à conserver, après la clôture, vos justificatifs d’identité et l’historique de vos opérations pendant la durée indiquée ci-dessus. Ces données sont alors verrouillées : elles ne servent plus qu’à répondre à une obligation légale ou à une réquisition, et ne sont plus utilisées pour faire fonctionner un service. À l’expiration du délai, elles sont supprimées ou anonymisées de manière irréversible.

8. Comment vos données sont protégées

• Tous les échanges entre l’application et nos serveurs sont chiffrés en transit (TLS).
• Les mots de passe sont stockés sous forme d’empreinte irréversible, jamais en clair.
• Le code PIN ne quitte jamais votre appareil en clair.
• L’accès aux données par nos équipes est limité à ce que leur mission exige et journalisé.
• Les sessions expirent et une nouvelle authentification est exigée pour les actions sensibles.

Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque élevé pour vous, nous vous en informons et prévenons l’autorité compétente dans les délais prévus par la loi applicable.

9. Vos droits

Vous disposez du droit :

• d’accéder aux données que nous détenons sur vous et d’en obtenir une copie ;
• de les faire rectifier si elles sont inexactes ;
• d’en demander l’effacement, dans les limites de la section 7 ;
• de demander la limitation d’un traitement ou de vous y opposer ;
• à la portabilité des données que vous nous avez fournies ;
• de retirer votre consentement à tout moment, lorsque le traitement repose sur lui ;
• de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à [À COMPLÉTER : email dédié aux demandes de droits]. Nous répondons sous [À COMPLÉTER : délai de réponse prévu par la loi applicable]. Nous pouvons vous demander de justifier votre identité avant de donner suite — c’est une protection contre l’usurpation, pas un obstacle.

Si notre réponse ne vous satisfait pas, vous pouvez saisir [À COMPLÉTER : autorité de protection des données compétente, avec son adresse].

10. Suppression de votre compte

La demande se fait depuis l’application [À COMPLÉTER : emplacement de l’écran une fois livré] ou depuis la page publique Supprimer mon compte, accessible sans compte ni installation.

Cette demande porte sur votre compte Quick Wallet. Votre Compte Quick Account, partagé avec les autres services Quick Business, fait l’objet d’une démarche distincte, expliquée sur la même page.

Les délais, les cas qui font obstacle à une suppression (solde non nul, opération en cours, litige ouvert, plan d’épargne actif) et ce qui est conservé après coup sont décrits sur cette page et à la section 7.

11. Ce site web

Ce site ne dépose aucun cookie publicitaire ni aucun cookie de mesure d’audience. Il n’embarque aucun script tiers. Les polices de caractères sont servies depuis nos propres serveurs, ce qui évite une requête vers un tiers.

La page de demande de suppression traite les informations que vous y saisissez pour l’unique finalité d’instruire votre demande. Votre adresse IP est utilisée en mémoire pour limiter les abus ; elle n’est pas conservée en clair.

12. Mineurs

Le service n’est pas destiné aux personnes de moins de [À COMPLÉTER : âge minimum] ans. Nous ne collectons pas sciemment leurs données. Si vous constatez qu’un compte a été ouvert par un mineur, signalez-le à [À COMPLÉTER : email de contact] : le compte sera clôturé et les données supprimées, sous réserve des obligations de conservation.

13. Modifications de cette politique

Nous pouvons faire évoluer cette politique. La version applicable est celle publiée sur cette page, avec sa date de mise à jour. Toute modification substantielle vous est signalée [À COMPLÉTER : canal et délai] avant son entrée en vigueur.

14. Contact

[À COMPLÉTER : raison sociale] — [À COMPLÉTER : adresse postale] Protection des données : [À COMPLÉTER : email du délégué à la protection des données ou du référent]