1. Données que nous collectons
Données de compte
- Nom, nom d'utilisateur, e-mail, numéro de téléphone, mot de passe (haché).
- Détails du profil tels que département, commune, langue et avatar.
- Date de naissance et confirmation d'âge.
Données de vérification d'identité (KYC)
- Images de pièce d'identité officielle, numéro, nom légal complet, date de naissance, date d'expiration.
- Selfie ou image de détection de présence facultative, utilisée uniquement pour confirmer que la pièce t'appartient.
- Statut de vérification, notes de l'examinateur et signaux de risque.
Données d'activité
- Tentatives de quiz, réponses, scores, succès et progrès d'apprentissage.
- Historique des soldes, retraits, parrainages et interactions avec le support.
Données d'appareil et techniques
- Adresse IP, localisation approximative, navigateur, OS, identifiants d'appareil, fuseau horaire.
- Signaux d'empreinte d'appareil utilisés pour détecter les comptes doublons et la fraude.
- Cookies et technologies similaires pour les sessions, préférences et analyses.
Données de paiement
- Type de méthode de paiement, numéros masqués, détails de retrait, métadonnées de transaction.
- Les numéros de carte complets et identifiants bancaires complets sont traités par nos partenaires de paiement et jamais stockés sur nos serveurs.
2. Pourquoi nous utilisons tes données
- Pour exploiter la plateforme éducative et organiser les défis de quiz.
- Pour vérifier l'identité et l'âge avant toute récompense, retrait ou paiement.
- Pour prévenir la fraude, les doublons, l'automatisation et les abus.
- Pour traiter les retraits et achats éligibles.
- Pour fournir le support et répondre à tes demandes.
- Pour améliorer la plateforme, corriger des bugs et développer de nouvelles fonctionnalités.
- Pour respecter les obligations légales et répondre aux demandes légales.
3. Vérification d'identité et divulgation biométrique
Quand tu soumets une pièce d'identité ou un selfie, nous (ou notre partenaire de vérification) pouvons extraire du texte par OCR et comparer ton selfie à la photo de ta pièce pour confirmer une correspondance probable. Ce processus produit un score de confiance et peut faire l'objet d'une revue manuelle. La comparaison biométrique est facultative quand la loi le permet ; tu peux choisir une vérification manuelle par un examinateur humain.
Les données de vérification sont stockées chiffrées, accessibles seulement à un petit nombre d'examinateurs formés sur la base du besoin de savoir, et ne sont pas utilisées pour la publicité, le profilage ou vendues à des tiers.
4. Cookies et analyses
Nous utilisons des cookies et technologies similaires pour te garder connecté, mémoriser tes préférences, mesurer l'utilisation et détecter les abus. Tu peux contrôler les cookies dans ton navigateur, mais certaines fonctions peuvent ne pas marcher sans eux. Nous utilisons des analyses respectueuses de la vie privée et ne vendons pas tes données.
5. Empreinte d'appareil
Pour prévenir le multi-comptes et la fraude, nous collectons un ensemble limité de signaux d'appareil (navigateur, OS, indices matériels, données de timing) et les combinons en un identifiant non réversible. Nous utilisons ces signaux uniquement pour la confiance, la sécurité et la conformité.
6. Partage avec des tiers
Nous partageons les données uniquement avec :
- Fournisseurs d'hébergement cloud et de bases de données qui stockent nos données sous contrat strict.
- Fournisseurs de vérification d'identité, paiement, SMS et e-mail agissant selon nos instructions.
- Fournisseurs d'analyse et de sécurité opérant sous accords de traitement de données.
- Autorités, lorsque requis par une procédure légale valide.
Nous ne vendons pas de données personnelles.
7. Conservation des données
- Données de compte : conservées tant que ton compte est actif et pour une période raisonnable après fermeture.
- Données KYC et de vérification : conservées aussi longtemps que la loi l'exige (généralement 5 à 7 ans), puis supprimées.
- Registres de transactions et paiements : conservés pour la période exigée par les lois financières.
- Journaux et données de sécurité : conservés jusqu'à 24 mois, sauf besoin pour une enquête en cours.
8. Pratiques de sécurité
- Chiffrement en transit (TLS) et au repos pour les champs sensibles.
- Sécurité au niveau des lignes et accès à moindre privilège dans notre base.
- Buckets de stockage privés avec accès signé et limité dans le temps pour les documents d'identité et de paiement.
- Journaux d'audit pour les actions administratives sensibles.
- Limitation de débit, détection d'anomalies et revue de sécurité continue.
Aucun système n'est 100% sûr. Si nous découvrons une violation affectant tes données, nous t'aviserons ainsi que les autorités compétentes selon la loi.
9. Accès administratif et interne
Seul le personnel autorisé peut accéder aux données sensibles, et uniquement lorsque c'est nécessaire pour le support, la revue de fraude ou la conformité légale. L'accès aux documents d'identité et registres de paiement est limité, journalisé et examiné.
10. Tes droits
Selon ta juridiction, tu peux avoir le droit de :
- Accéder aux données personnelles que nous détenons sur toi.
- Corriger les données inexactes.
- Supprimer ton compte et les données associées, sous réserve des règles légales de conservation.
- Objecter ou restreindre certains traitements.
- Recevoir une copie portable de tes données.
- Retirer ton consentement aux traitements optionnels comme les e-mails marketing.
Pour exercer un droit, écris à support@geniechallenge.online. Nous pouvons devoir vérifier ton identité avant de répondre.
11. Enfants
Les fonctions de récompense, retrait et financières sont réservées aux utilisateurs de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles de mineurs pour ces fonctions. Voir notre Politique de restriction d'âge.
12. Transferts internationaux
Tes données peuvent être traitées dans des pays autres que le tien. Quand nous transférons des données, nous utilisons des garanties appropriées telles que des clauses contractuelles types.
13. Modifications de cette politique
Nous publierons la date effective mise à jour et te notifierons des changements importants dans l'app ou par e-mail.
14. Contact
Questions de confidentialité ? Écris à support@geniechallenge.online.