Politique de confidentialité

1. Présentation

Cette Politique de confidentialité explique quelles données personnelles Kultura collecte lorsque vous utilisez l’application et le site pay.kulturapay.com, pourquoi nous les collectons, avec qui nous les partageons et quels sont vos choix. Elle s’applique conjointement avec nos Conditions d’utilisation.

2. Données collectées

• Données de compte : numéro de téléphone, adresse e-mail, mot de passe (stocké haché), langue et réglages de l’application.
• Données de vérification : type de document et pays émetteur, images de votre document, un selfie et une vidéo de contrôle du vivant, ainsi que les données qui en sont extraites (nom, date de naissance, numéro de document, date d’expiration).
• Données de paiement : recharges, soldes, paiements QR (commerçant, montant, taux, frais, heure), adresses de retrait. Nous ne stockons jamais de numéros de carte complets ; le traitement des cartes est assuré par un prestataire certifié PCI DSS.
• Données d’appareil et d’utilisation : adresse IP, modèle d’appareil, navigateur, localisation approximative déduite de l’IP ou, avec votre autorisation, de votre appareil (pour afficher les taux et offres locaux), journaux de plantage et de diagnostic.
• Données d’assistance : les messages que vous nous envoyez et les informations nécessaires pour y répondre.

3. Utilisation des données

• Pour ouvrir et gérer votre compte et traiter les recharges, paiements et retraits.
• Pour vérifier votre identité et respecter les obligations de lutte contre le blanchiment, de sanctions et autres obligations légales.
• Pour prévenir la fraude, les abus et les accès non autorisés.
• Pour vous montrer les taux, commerçants et services pertinents là où vous vous trouvez.
• Pour améliorer l’application et répondre à vos demandes d’assistance.
• Pour envoyer des messages de service (alertes de sécurité, reçus, modifications des conditions). Les messages marketing ne sont envoyés qu’avec votre consentement et vous pouvez vous désabonner à tout moment.

4. Vérification d’identité

La vérification est effectuée par un partenaire d’identité régulé agissant comme notre sous-traitant. Les images de votre document et vos données biométriques (géométrie du visage issue de votre selfie) servent uniquement à confirmer que vous êtes le titulaire du document et à détecter la fraude. Les données biométriques sont traitées avec votre consentement explicite, donné au démarrage de la vérification, et supprimées par le partenaire une fois la vérification terminée, sauf obligation légale de conservation.

5. Partage

Nous partageons des données personnelles uniquement avec : nos partenaires de vérification d’identité, d’acquisition carte, de conservation crypto et de paiement, dans la mesure nécessaire à la fourniture du Service ; les prestataires d’hébergement, d’analyse et d’outils d’assistance sous contrat ; et les autorités lorsque la loi l’exige. Nous ne vendons pas de données personnelles.

6. Conservation

Les données de compte et de transaction sont conservées tant que votre compte est ouvert, puis pendant la durée exigée par la réglementation financière (généralement cinq ans). Les journaux de diagnostic sont conservés jusqu’à 12 mois. Vous pouvez demander la suppression des données que nous ne sommes pas tenus de conserver.

7. Sécurité

Les données sont chiffrées en transit et au repos. L’accès est limité au personnel et aux partenaires qui en ont besoin, protégé par une authentification multifacteur et journalisé. Chaque paiement nécessite votre confirmation dans l’application. Gardez vos identifiants confidentiels et activez le verrouillage de votre appareil.

8. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à vos données, de les rectifier, de les supprimer ou de les exporter, de vous opposer à certains traitements ou de les limiter, et de retirer votre consentement. Vous pouvez exercer ces droits dans l’application ou en nous écrivant. Vous pouvez aussi déposer une réclamation auprès de votre autorité locale de protection des données.

9. Cookies

Le site n’utilise que les cookies strictement nécessaires et le stockage local indispensables au fonctionnement des pages. Nous n’utilisons pas de cookies publicitaires tiers. Si nous ajoutons des outils d’analyse à l’avenir, nous vous demanderons d’abord votre consentement lorsque cela est requis.

10. Contact