Politique de Confidentialité

1. Introduction

Paytins Nigeria Ltd. ("nous", "notre" ou "nos") s'engage à protéger votre vie privée et à traiter vos données de manière ouverte et transparente. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez nos services via nos API, sites web et applications (collectivement, le "Service"). Cette politique est élaborée en conformité avec la Réglementation Nigériane sur la Protection des Données (NDPR).

2. Données que nous collectons

Nous collectons des informations pour fournir et améliorer nos services. Les types d'informations que nous collectons dépendent de votre interaction avec nous.

• Informations sur le marchand : Lorsque vous vous inscrivez en tant que marchand, nous collectons des informations sur votre entreprise, y compris le nom de l'entreprise, le numéro d'enregistrement CAC, l'adresse de l'entreprise, et les détails des directeurs et des actionnaires importants à des fins de KYC/KYB (Connaissance du Client/Connaissance de l'Entreprise). Nous collectons également des informations de contact telles que le nom, l'adresse e-mail et le numéro de téléphone de vos représentants autorisés.
• Informations sur l'utilisateur final (en tant que sous-traitant de données) : Lorsque vous utilisez nos API, nous traitons les données appartenant à vos utilisateurs finaux en votre nom. Cela inclut des données transactionnelles telles que les montants de paiement, les détails du destinataire pour les paiements de factures, les détails du compte bénéficiaire et les informations requises pour l'émission de cartes virtuelles. Vous, le Marchand, êtes le Responsable du Traitement de ces informations.
• Données transactionnelles : Nous collectons les détails de toutes les transactions traitées via notre plateforme, y compris les montants, les horodatages, les méthodes de paiement et les métadonnées relatives aux transactions de cryptomonnaie (par exemple, les adresses de portefeuille, les hashs de transaction).
• Données techniques et d'utilisation : Nous collectons automatiquement des informations lorsque vous interagissez avec notre Service, telles que votre adresse IP, le type d'appareil, les informations sur le navigateur, les journaux d'utilisation de l'API et les journaux d'erreurs.

3. Base légale et finalité de l'utilisation de vos informations

Nous n'utilisons vos données personnelles que lorsque la loi nous y autorise. Le plus souvent, nous utiliserons vos données dans les circonstances suivantes :

• Pour exécuter notre contrat avec vous : Pour vous enregistrer en tant que nouveau marchand, fournir des services API, traiter des transactions et gérer votre compte.
• Pour nos intérêts légitimes : Pour gérer les risques, prévenir la fraude, améliorer nos services, effectuer des analyses et garantir la sécurité de notre réseau.
• Pour nous conformer à une obligation légale : Pour remplir nos obligations légales en matière de lutte contre le blanchiment d'argent (AML), de lutte contre le financement du terrorisme (CTF) et pour répondre aux demandes légitimes des organismes de réglementation.
• Avec votre consentement : Lorsque vous nous avez donné votre consentement explicite, par exemple pour vous envoyer des communications de marketing direct.

4. Comment nous partageons vos informations

Nous ne vendons pas vos données personnelles. Nous pouvons partager vos informations avec les catégories de tiers suivantes pour fournir notre Service :

• Partenaires financiers : Tels que les banques acquéreuses, les banques émettrices, les réseaux de cartes (Visa, Mastercard) et les processeurs de paiement nécessaires pour faciliter les transactions.
• Services de vérification d'identité : Pour nous aider dans nos processus de KYC/KYB et de prévention de la fraude.
• Fournisseurs de cloud et de technologie : Qui fournissent l'hébergement de données, le stockage et d'autres services d'infrastructure.
• Autorités réglementaires : Lorsque la loi, une ordonnance du tribunal ou une autre autorité gouvernementale ou d'application de la loi ou une agence de régulation l'exige.

5. Sécurité des données

Nous avons mis en place des mesures de sécurité techniques et organisationnelles appropriées pour empêcher que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée. Nous sommes conformes à la norme PCI-DSS. Nous limitons l'accès à vos données personnelles aux employés et aux tiers qui ont un besoin professionnel de les connaître. Cependant, aucune méthode de transmission sur Internet n'est sécurisée à 100%.

6. Conservation des données

Nous ne conserverons vos données personnelles qu'aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles nous les avons collectées, y compris pour satisfaire à toute exigence légale, comptable ou de reporting. La loi nous oblige à conserver les informations de base sur nos clients (y compris les données de contact, d'identité, financières et de transaction) pendant une période minimale de cinq ans après qu'ils cessent d'être clients à des fins réglementaires.

7. Vos droits légaux en vertu du NDPR

En vertu de la Réglementation Nigériane sur la Protection des Données, vous avez des droits concernant vos données personnelles. Ceux-ci incluent le droit de :

• Demander l'accès à vos données personnelles.
• Demander la correction des données personnelles que nous détenons à votre sujet.
• Demander l'effacement de vos données personnelles.
• Vous opposer au traitement de vos données personnelles.
• Demander la limitation du traitement de vos données personnelles.
• Demander le transfert de vos données personnelles à vous-même ou à un tiers.
• Retirer votre consentement à tout moment lorsque nous nous appuyons sur le consentement pour traiter vos données personnelles.

Pour exercer l'un de ces droits, veuillez nous contacter à [email protected].

8. Transferts internationaux

Nous pouvons transférer, stocker et traiter vos informations dans des pays autres que le vôtre. Lorsque nous le faisons, nous nous assurerons qu'un degré de protection similaire leur est accordé en veillant à ce que nous utilisions des contrats spécifiques approuvés pour utilisation qui confèrent aux données personnelles la même protection qu'au Nigéria, ou que le pays a été jugé comme offrant un niveau de protection adéquat.