Déclaration de confidentialité

Le traitement responsable de vos données personnelles est d'une importance capitale pour OxlyrAI. Nous traitons les informations de manière transparente, pour des finalités définies et en conformité avec la loi applicable – notamment le RGPD. Cette politique explique quelles données nous recueillons, pourquoi nous les utilisons, combien de temps nous les conservons et comment nous les protégeons.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles au sens du RGPD est l'opérateur du site et de la plateforme OxlyrAI. Les coordonnées pertinentes et d'autres informations figurent dans les mentions légales de ce site. Pour toute question relative à la protection des données, vous pouvez contacter notre délégué à la protection des données.

2. Données collectées

Nous collectons et traitons uniquement les données nécessaires à la prestation de nos services, au respect des obligations légales et au fonctionnement sécurisé de la plateforme. Cela inclut notamment :

Données d'identité : prénom et nom, date de naissance (pour vérification d'âge et d'identité).
Coordonnées : adresse e-mail, numéro de téléphone (optionnel), pays de résidence et, le cas échéant, adresse postale.
Informations de compte et transactions : coordonnées de paiement, dépôts et retraits, historique des transactions.
Données techniques et d'utilisation : adresse IP, type de navigateur, informations sur les appareils, horaires d'accès, fichiers journaux.
Documents de vérification : pièces d'identité, justificatif d'adresse ou autres documents pour les contrôles KYC/AML (uniquement si la loi l'exige).

Les catégories particulières de données personnelles (par ex. données de santé ou convictions religieuses) ne sont généralement pas collectées, sauf si la loi l'exige expressément ou avec votre consentement explicite.

3. Méthodes de collecte

Vos données sont collectées via différents canaux sécurisés :

Directement fournis par vous : par exemple lors de l'inscription, la mise à jour de votre profil, la soumission de documents de vérification ou l'utilisation du formulaire de contact.
Automatiquement : par ex. via cookies, fichiers logs serveurs, outils d'analyse et informations d'appareils lors de l'utilisation de la plateforme.
Par des tiers : tels que prestataires de paiement (pour dépôts et retraits), services de vérification d'identité (KYC/AML) ou – avec votre consentement – services de connexion sociale.

4. Finalités du traitement

Nous traitons vos données personnelles uniquement pour des finalités claires et légitimes :

Création, gestion et fourniture de votre compte utilisateur et des fonctionnalités de la plateforme.
Réalisation et sécurisation des processus de paiement (dépôts et retraits).
Support client personnalisé et traitement de vos demandes.
Respect des obligations légales et réglementaires (p. ex. exigences KYC, AML et fiscales).
Garantir la sécurité informatique et la protection contre la fraude, les abus et les attaques.
Optimiser l'expérience utilisateur et développer la plateforme.
Finalités marketing et informationnelles – uniquement sur la base de votre consentement explicite.

5. Bases juridiques du traitement

Exécution d'un contrat ou mesures précontractuelles (art. 6, §1, b) du RGPD).
Respect d'obligations légales (art. 6, §1, c) du RGPD), p. ex. en lien avec la lutte contre le blanchiment d'argent.
Poursuite d'intérêts légitimes (art. 6, §1, f) du RGPD), par ex. pour assurer la stabilité et la sécurité de la plateforme.
Votre consentement explicite (art. 6, §1, a) du RGPD), par exemple pour des actions marketing ou des fonctionnalités optionnelles.

6. Partage des données

Vos données ne sont partagées que lorsque cela est nécessaire, et uniquement avec des partenaires soigneusement sélectionnés :

Prestataires de services de paiement et banques pour le traitement des dépôts et retraits.
Prestataires spécialisés pour l'exécution des contrôles KYC/AML.
Fournisseurs IT et cloud avec lesquels nous avons conclu des contrats de sous-traitance appropriés.
Outils d'analyse et de sécurité qui, dans la mesure du possible, travaillent avec des données anonymisées ou pseudonymisées.
Conseils externes (par ex. avocats, fiscalistes) dans le cadre d'obligations légales.
Autorités ou tribunaux, lorsque la loi l'exige ou pour faire valoir des droits.

Vos données personnelles ne sont pas transférées ou vendues à des tiers à des fins commerciales.

7. Transferts internationaux de données

Dans certains cas, nous utilisons des prestataires (p. ex. services cloud ou d'analyse) situés en dehors de l'Espace économique européen. Dans ce cas, nous mettons en place des garanties appropriées, telles que des clauses contractuelles types de l'UE, des règles d'entreprise contraignantes ou des décisions d'adéquation de la Commission européenne, pour assurer un niveau de protection adapté.

8. Sécurité des données

Pour protéger vos données, nous appliquons des mesures techniques et organisationnelles étendues :

Transmission chiffrée des données via des protocoles actuels (p. ex. TLS 1.3+).
Chiffrement fort des données sensibles au repos (p. ex. AES-256).
Vérifications de sécurité régulières, tests de pénétration et revues par des spécialistes indépendants.
Surveillance continue des systèmes pour détecter activités suspectes et tentatives d'attaque.
Restrictions d'accès strictes et permissions basées sur les rôles au sein de l'équipe.
Conservation des fonds clients sur des comptes séparés chez des partenaires réglementés.

Une protection absolue contre tous les risques ne peut pas être garantie techniquement, mais nous réduisons ces risques à un niveau très bas grâce à nos mesures.

9. Durée de conservation

Nous conservons vos données uniquement aussi longtemps que nécessaire pour les finalités indiquées ou conformément aux obligations légales :

Pendant la durée de l'utilisation active de votre compte et de la relation contractuelle.
Après la clôture du compte, pendant la durée requise par la loi (p. ex. 5–10 ans pour des raisons fiscales et réglementaires).
Pour les traitements fondés sur le consentement (p. ex. marketing), jusqu'au retrait de votre consentement.

Lorsque les données ne sont plus nécessaires, nous les supprimons de façon sécurisée ou les anonymisons.

10. Vos droits en tant que personne concernée

En ce qui concerne vos données personnelles, vous disposez de droits étendus. Vous pouvez notamment :

Demandez quelles données nous conservons vous concernant.
Exigez la rectification de données inexactes ou l'achèvement de données incomplètes.
Demandez la suppression de vos données lorsque aucune obligation légale de conservation ne s'applique.
Demandez la limitation du traitement dans certains cas.
Recevez vos données dans un format structuré, couramment utilisé et lisible par machine (portabilité des données).
Retirez à tout moment les consentements donnés, avec effet pour l'avenir.
Introduisez une réclamation auprès d'une autorité de protection des données compétente.

11. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires pour assurer le fonctionnement de la plateforme, analyser l'utilisation et optimiser l'expérience. Les cookies essentiels sont toujours actifs, tandis que les cookies analytiques et marketing nécessitent votre consentement préalable. Plus de détails sont disponibles dans notre politique en matière de cookies.

12. Modifications de la présente déclaration de confidentialité

Nous pouvons mettre à jour cette politique de temps à autre – par exemple en raison de modifications légales, d'exigences réglementaires ou de nouvelles fonctionnalités. La version à jour est toujours disponible sur le site. Nous vous informons des changements pertinents par e-mail ou directement sur la plateforme.

13. Contact pour les questions relatives à la protection des données

Si vous avez des questions sur la protection des données, sur cette politique ou sur l'exercice de vos droits, contactez-nous par e-mail à [email protected] ou via le formulaire de contact du site. Notre délégué à la protection des données examinera votre demande et y répondra dans les plus brefs délais.

En utilisant OxlyrAI, vous confirmez avoir lu la présente déclaration de confidentialité et en accepter le contenu.

Merci de votre confiance. La protection de vos données et de votre vie privée demeure pour nous une priorité centrale.