Politique de confidentialité

Le responsable du traitement est Wajub UK Ltd, 83 Baker Street, London, W1U 6AG, United Kingdom. Pour toute question relative à la protection de vos données, écrivez à hello@wajub.com. Pour les données des clients finaux traitées pour le compte d'un marchand, le marchand est responsable du traitement et Wajub sous-traitant, dans les conditions du DPA.

Nous collectons différentes catégories de données selon votre relation avec Wajub : données d'identification et d'inscription des marchands (raison sociale, immatriculation, coordonnées), données des représentants légaux (pièce d'identité, justificatif de domicile), données de vérification KYC/KYB (y compris les images captées lors d'une vérification du vivant), données financières (coordonnées bancaires), données de transaction (montant, devise, date, statut, numéro de téléphone du payeur), données techniques (adresse IP, informations sur le navigateur et l'appareil), données de localisation approximative, et données de navigation. Les numéros de carte sont saisis dans les champs ou la fenêtre de paiement du Provider de carte et ne parviennent jamais aux serveurs de Wajub.

Nous traitons vos données pour les finalités suivantes : exécution des services (base contractuelle), vérification et conformité AML/CFT (obligation légale), sécurité et lutte anti-fraude via Shield (intérêt légitime), communication et support (exécution contractuelle), amélioration des services (intérêt légitime), et recrutement (consentement). Les traitements fondés sur le consentement incluent les communications commerciales et la tokenisation des moyens de paiement.

Notre site dépose des cookies strictement nécessaires à son fonctionnement (langue et pays, dont dépend la devise affichée). Pour mesurer son audience, nous utilisons Plausible Analytics et Vercel Web Analytics : ni l'un ni l'autre ne dépose de cookie ni ne conserve votre adresse IP, et ils ne produisent que des statistiques agrégées (pages vues, site d'origine, pays, type d'appareil). Pour comprendre comment le site est parcouru, nous utilisons Microsoft Clarity, qui enregistre les clics, les défilements et les mouvements de la souris sous forme de sessions et de cartes de chaleur, et peut déposer des cookies pour relier les pages d'une même visite. Pour les visites depuis l'Espace économique européen, le Royaume-Uni et la Suisse, Clarity ne dépose aucun cookie sans votre consentement. Les données recueillies par Clarity sont traitées par Microsoft selon sa déclaration de confidentialité. Pour détecter et corriger les erreurs, Sentry enregistre le déroulé d'une partie des visites et de celles où une erreur survient, avec tous les textes, champs de saisie et images masqués. Notre messagerie de support (Intercom) dépose ses propres cookies. Les cookies non strictement nécessaires sont soumis à votre consentement lorsque la réglementation applicable l'exige. La durée de conservation maximale des cookies est de 13 mois. Vous pouvez à tout moment supprimer ou bloquer les cookies depuis les paramètres de votre navigateur.

Vos données sont accessibles aux personnes habilitées chez Wajub selon le principe du besoin d'en connaître. Nous partageons avec les Providers de paiement (agrégateurs, opérateurs mobile money, fournisseurs de cartes) les données strictement nécessaires au traitement de la transaction. Nous faisons appel à des sous-traitants techniques pour l'hébergement, les bases de données, l'envoi d'emails et de SMS, la mesure d'audience, le monitoring, le support, la vérification d'identité et la sécurité. La liste de nos sous-traitants est communiquée sur demande à hello@wajub.com.

Vos données peuvent être traitées au Royaume-Uni, dans l'Union européenne, aux États-Unis et dans les pays où opèrent nos sous-traitants et les Providers de paiement, pour les besoins de la fourniture des services. Les transferts vers des pays ne bénéficiant pas d'une décision d'adéquation sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) ou par un mécanisme équivalent reconnu par le UK GDPR. Nous imposons contractuellement à nos sous-traitants des garanties équivalentes à celles du RGPD.

Les données sont conservées pour la durée nécessaire aux finalités : données d'inscription et de compte (durée de la relation + 5 ans), documents KYC/KYB (durée de la relation + 5 ans), données de transaction (10 ans, obligations comptables), logs API production (1 an), logs API sandbox (90 jours), cookies (13 mois maximum), données de contact commercial (3 ans), et communications support (3 ans). À l'issue de ces durées, les données sont supprimées ou anonymisées.

Nous mettons en œuvre des mesures techniques et organisationnelles comprenant : le chiffrement des communications (HTTPS), le chiffrement des identifiants des Connexions de paiement stockés, la signature HMAC-SHA256 des webhooks, l'isolation des environnements de test et de production dans des bases de données distinctes, l'authentification à deux facteurs, des rôles et permissions par membre d'équipe, et la journalisation des appels d'API. En cas de violation de données, nous notifions l'autorité de contrôle compétente dans les 72 heures (article 33 RGPD) lorsque la loi l'exige, et les personnes concernées sans délai injustifié lorsque la violation présente un risque élevé pour leurs droits.

Conformément au RGPD et au UK GDPR, vous disposez du droit d'accès (article 15), de rectification (article 16), d'effacement (article 17), à la limitation (article 18), à la portabilité (article 20), d'opposition (article 21) et du droit de retirer votre consentement. Pour exercer vos droits, contactez hello@wajub.com. Nous répondons sous 1 mois (prolongeable de 2 mois en cas de complexité). Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, par exemple l'ICO au Royaume-Uni ou la CNIL en France.

La liste de nos sous-traitants est communiquée sur demande à hello@wajub.com. Nous nous engageons à ne recourir qu'à des sous-traitants présentant des garanties suffisantes, à encadrer contractuellement ces relations conformément à l'article 28 du RGPD, à notifier le marchand de tout changement, et à permettre au marchand de s'opposer à un nouveau sous-traitant.

Nous pouvons modifier la présente Politique à tout moment pour refléter les évolutions de nos services, les changements réglementaires, ou les recommandations des autorités. En cas de modification substantielle, nous vous en informons par email, notification sur le site, et mise à jour de la date de version. Pour toute question, écrivez à hello@wajub.com ou par courrier à Wajub UK Ltd, 83 Baker Street, London, W1U 6AG, United Kingdom.