Portée et responsable du traitement
Pay212 est le nom du projet présenté sur ce site. L’identité juridique de l’exploitant, son adresse et son contact dédié à la protection des données ne sont pas encore publiés. Cette politique ne constitue donc ni une attestation de conformité ni la preuve d’une autorisation administrative. Ces informations doivent être complétées pour permettre un exercice effectif de vos droits. N’envoyez pas de document d’identité ni d’information sensible par les réseaux sociaux du projet.
Données de navigation et de compte
La consultation du site ne nécessite pas de compte. Le navigateur enregistre votre préférence de langue. Lorsque vous vous authentifiez, le service traite, selon la méthode choisie, votre adresse wallet publique, votre réseau, votre e-mail ou votre numéro de téléphone, un identifiant de compte, les dates de création et de connexion ainsi que des événements de sécurité. L’hébergeur et les prestataires sollicités peuvent recevoir votre adresse IP et des informations techniques sur les requêtes. Leurs journaux et sauvegardes ont leurs propres durées de conservation.
Cookies essentiels et stockage local
Les cookies de session permettent de vous maintenir connecté et expirent après 8 heures. Les cookies des parcours de connexion wallet, code e-mail ou SMS, double authentification et passkey expirent après 5 minutes. En HTTPS, ils sont Secure, HttpOnly et SameSite=Strict. La préférence de langue reste dans le stockage local jusqu’à sa modification ou à l’effacement des données du site. Le connecteur wallet peut conserver les informations techniques d’une connexion. Aucun outil publicitaire n’est intégré à cette version. Bloquer les cookies essentiels peut empêcher la connexion.
Wallet, signatures et données publiques
La connexion à un wallet communique son adresse publique et le réseau sélectionné. Une connexion ou une signature d’authentification ne transfère pas, à elle seule, de crypto-actifs. Une autre signature ou une autorisation de contrat peut engager des opérations différentes. Vérifiez systématiquement la demande affichée par votre wallet. Pay212 ne demande pas votre clé privée ni votre phrase de récupération. Les opérations blockchain sont publiques, peuvent être reliées à votre identité et ne peuvent généralement pas être effacées par Pay212.
Finalités et fondements applicables
Les données servent à créer et sécuriser votre compte, vérifier une connexion, transmettre le code que vous avez demandé, limiter les abus et fournir les fonctions que vous choisissez. Selon le droit applicable et les conditions du service, ces traitements peuvent relever de l’exécution du service demandé, d’un intérêt légitime de sécurité documenté, d’une obligation légale identifiée ou de votre consentement pour une fonction optionnelle. La seule lecture du site ne vaut pas consentement général. Les fondements définitifs doivent être confirmés par l’exploitant. Aucun envoi marketing n’est implémenté dans cette version.
Destinataires et transferts internationaux
Les personnes habilitées à administrer le service peuvent accéder aux données nécessaires à leur mission. L’hébergement et la base de données suivent la configuration de l’exploitant. Si les services correspondants sont activés, Resend reçoit le destinataire et le contenu des e-mails de connexion, Twilio reçoit le numéro et les données de vérification SMS, et WalletConnect reçoit les informations de connexion et de relais. OpenAI et Sumsub sont décrits ci-dessous. Un lien externe transmet aussi certaines données techniques au site visité. Certains prestataires peuvent traiter les données à l’étranger. Les pays, contrats et garanties effectivement retenus, ainsi que les formalités CNDP ou garanties européennes requises, restent à confirmer. Cette page ne prétend pas qu’une autorisation de transfert a été obtenue.
Assistant et intelligence artificielle
L’assistant reste facultatif. En mode FAQ local, ses réponses rapides ne nécessitent pas l’envoi d’une conversation à OpenAI. Quand le mode IA est activé et que vous envoyez un message, le serveur transmet à OpenAI votre langue, ce message et au plus les six derniers messages du fil. Pay212 ne les enregistre pas dans sa base de comptes. La requête désactive le stockage de la réponse par l’API, ce qui ne garantit pas l’absence de journaux ou de conservation de sécurité chez le prestataire. N’y saisissez ni identifiants, ni codes, ni documents, ni données sensibles. L’assistant n’accède pas à votre compte et ne prend pas de décision de vérification d’identité.
Vérification d’identité, si activée
Le parcours KYC est désactivé par défaut et dépend d’une activation par l’exploitant. Lorsqu’il est proposé, l’interface Sumsub collecte directement les documents d’identité et, selon le parcours, les images, vidéos et données de contrôle de présence. Pay212 conserve l’identifiant du dossier, le type de document choisi, l’état et les dates de vérification ainsi que des références d’événements, sans enregistrer les images dans cette application. La caméra ou le microphone ne doivent être utilisés qu’au cours du parcours qui les demande. Avant l’activation, l’exploitant doit préciser le fondement, la nécessité, la conservation, les pays concernés et la procédure de contestation d’un résultat. Une connexion par Face ID ou passkey n’est pas une vérification KYC.
Authentification et sécurité
Pour les passkeys, Pay212 conserve l’identifiant, la clé publique, le libellé et les informations techniques de l’authentifiant. Les données biométriques utilisées par Face ID ou votre appareil ne sont pas transmises à Pay212 dans ce parcours. Le secret de double authentification TOTP est chiffré côté serveur, les codes de secours et jetons de session sont conservés sous forme de condensats. Le service prévoit des contrôles d’origine, des protections de requêtes et des limites de fréquence. Ces mesures réduisent certains risques sans garantir l’absence de compromission. Protégez votre appareil et ne partagez aucun code de connexion.
Conservation et limites actuelles
Les sessions expirent après 8 heures et les défis d’authentification après 5 minutes. Une purge planifiée toutes les 15 minutes supprime les sessions et défis expirés, les compteurs OTP inactifs depuis plus d’un jour et les événements d’authentification de plus de 30 jours, lorsque le serveur fonctionne normalement. Les passkeys sont supprimées lorsque vous les retirez et le secret TOTP lorsque vous désactivez cette protection. Les données de compte, références KYC, compteurs journaliers et sauvegardes n’ont pas encore de durée automatique globale dans cette version. Il ne faut donc pas considérer les 30 jours comme une durée applicable à toutes vos données. Le calendrier complet et la procédure de fermeture de compte doivent être finalisés par l’exploitant.
Droits, demandes et réclamations
La loi marocaine 09-08 prévoit notamment des droits d’information, d’accès, de rectification et d’opposition dans les conditions qu’elle définit. Si le RGPD s’applique, vous pouvez aussi disposer de droits à l’effacement, à la limitation et à la portabilité, ainsi que du droit de retirer un consentement et de contester certaines décisions automatisées. Des exceptions légales peuvent limiter une suppression. Le retrait d’un consentement ne remet pas en cause les traitements antérieurs licites. Un contact privé de l’exploitant reste nécessaire pour recevoir et suivre ces demandes. Vous pouvez saisir la CNDP au Maroc ou l’autorité compétente dans l’Union européenne, selon votre situation. Ne publiez pas vos justificatifs dans un groupe communautaire.
Vos choix et les mises à jour
Vous pouvez consulter les pages publiques sans vous inscrire, vous déconnecter, révoquer vos autres sessions, retirer une passkey et effacer les données du site dans votre navigateur. Une déconnexion ne supprime pas le compte ni les informations publiques de la blockchain. Les fonctionnalités de compte et de crypto-actifs sont destinées aux adultes capables de contracter. Toute nouvelle collecte, publicité ou fonctionnalité sensible nécessite une information adaptée avant son utilisation. La date de cette page permet d’identifier la version consultée. Une modification de la politique ne remplace pas un consentement lorsqu’il est requis.
L’identité légale, le contact confidentialité, les pays de traitement et le calendrier complet de conservation restent à compléter par l’exploitant. Aucune certification CNDP, RGPD ou de sécurité n’est revendiquée.