Document légal
Version 2025 — En vigueur
Politique de
Confidentialité
Vos données nous appartiennent — à vous, pas à nous. Voici exactement comment nous les collectons, pourquoi nous les utilisons, et pendant combien de temps nous les conservons.
PentrraWallet collecte uniquement les données strictement nécessaires à la fourniture de ses services. Selon votre profil :
- Identification : nom, prénom, adresse e-mail, numéro de téléphone.
- KYC : pièce d'identité officielle, selfie de vérification biométrique — requis pour l'activation des cartes virtuelles.
- Financières : historique des transactions, méthodes de rechargement utilisées, soldes et mouvements de compte.
- API (développeurs) : clés API générées, journaux d'appels, webhooks configurés et volumes de transactions.
- Entreprise : raison sociale, registre de commerce, identité des administrateurs, structure des sous-comptes.
- Techniques : adresse IP, navigateur, système d'exploitation, journaux de connexion et d'activité.
Vos données servent exclusivement à faire fonctionner les services que vous utilisez. Nous émettons deux types de cartes de paiement virtuelles :
Carte Virtuelle Simple
Carte prépayée 100 % virtuelle pour les achats en ligne — publicités, abonnements, marketplaces et tout site acceptant les paiements par carte dans le monde.
Carte Virtuelle NFC
Carte prépayée 100 % virtuelle avec paiement en ligne et en magasin via Apple Pay et Google Pay. La carte reste virtuelle — votre téléphone devient l'instrument de paiement.
- Créer, activer et gérer vos cartes de paiement virtuelles (simple ou NFC).
- Traiter les rechargements via USDT TRC20, MonCash, Natcash, Mobile Money, Moov Money et PayPal.
- Vérifier votre identité (KYC/AML) conformément aux réglementations financières applicables.
- Permettre l'intégration API pour les développeurs et les comptes entreprise.
- Détecter et prévenir la fraude, les abus et les activités illicites.
- Vous notifier des événements importants liés à votre compte.
Nous ne vendons, ne louons et n'utilisons jamais vos données à des fins publicitaires. Vos données financières ne sont accessibles qu'à vous.
Selon la méthode de rechargement choisie, des données spécifiques sont collectées pour traiter votre opération :
Méthodes disponibles
USDT TRC20
MonCash
Natcash
Mobile Money
Moov Money
PayPal
- USDT TRC20 : adresse blockchain et hash de transaction — traitement automatique après confirmation réseau.
- MonCash, Natcash, Mobile Money, Moov Money, PayPal : preuve de paiement et référence de transaction — traitement manuel par notre équipe.
- Aucune donnée bancaire ni numéro de carte de crédit n'est stocké sur nos serveurs — nous n'avons accès à aucun de vos comptes externes.
Pour l'USDT : tout dépôt vers une adresse incorrecte ou expirée est définitivement et irrévocablement perdu. Vérifiez toujours l'adresse avant d'envoyer.
Nous appliquons des mesures techniques et organisationnelles rigoureuses pour protéger vos données contre tout accès non autorisé, perte ou divulgation :
- Chiffrement SSL/TLS pour l'ensemble des communications entre votre appareil et nos serveurs.
- Hachage irréversible des mots de passe (bcrypt) — nous ne connaissons jamais votre mot de passe en clair.
- Accès aux données personnelles restreint au personnel expressément autorisé.
- Infrastructure hébergée dans des datacenters certifiés, avec redondance et supervision 24/7.
- Sauvegardes régulières, chiffrées et testées.
Malgré nos efforts, aucun système n'est infaillible. En cas de violation de données vous concernant, vous serez notifié dans un délai maximum de 72 heures.
Vos données ne sont jamais vendues ni partagées à des fins commerciales. Elles peuvent être transmises uniquement dans les cas strictement limités suivants :
- Réseau de paiement : données nécessaires à l'émission, à l'activation et au traitement de vos cartes virtuelles.
- Prestataires de paiement : pour le traitement des rechargements selon la méthode sélectionnée.
- Obligations légales : en réponse à une réquisition judiciaire, une injonction réglementaire ou une obligation AML/CTF.
- Protection de la plateforme : en cas de fraude avérée, d'activité illicite ou de menace sécuritaire caractérisée.
Aucune donnée n'est vendue, louée, échangée ou partagée à des fins commerciales ou publicitaires.
La vérification d'identité est obligatoire pour accéder aux fonctionnalités complètes de la plateforme. Les documents soumis :
- Sont transmis de manière chiffrée à notre prestataire de vérification KYC accrédité.
- Ne sont accessibles qu'au personnel KYC spécifiquement habilité.
- Sont conservés conformément aux obligations légales anti-blanchiment (AML) et de financement du terrorisme (CTF).
- Ne sont jamais partagés à des fins autres que la vérification légale obligatoire.
Vos documents d'identité bénéficient des mêmes standards de protection que les données bancaires.
Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement sécurisé de la plateforme :
- Session : maintenir votre connexion active et sécurisée entre les pages.
- Sécurité : protection contre les attaques CSRF et détection des comportements frauduleux.
- Préférences : mémoriser vos paramètres d'affichage (thème, langue, préférences UI).
Nous n'utilisons aucun cookie publicitaire, outil de tracking tiers ni pixel de reciblage.
Conformément aux réglementations applicables en matière de protection des données, vous disposez des droits suivants :
- Accès : obtenir une copie complète de toutes vos données personnelles que nous détenons.
- Rectification : corriger toute information inexacte ou incomplète vous concernant.
- Effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
- Portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Opposition : vous opposer à certains traitements dans les cas prévus par la loi.
Pour exercer l'un de ces droits, contactez-nous via notre formulaire de contact.
Nous conservons vos données uniquement le temps nécessaire — ni plus, ni moins :
- Données de compte : durée de vie du compte actif + 5 ans après clôture (obligations légales financières).
- Documents KYC : selon les durées imposées par les réglementations AML et CTF en vigueur.
- Journaux techniques : 12 mois glissants.
Cette politique de confidentialité peut évoluer pour refléter des changements légaux, réglementaires ou liés à nos services. En cas de modification substantielle, vous serez notifié par e-mail ou via un message visible sur la plateforme, avant que le changement entre en vigueur. La version en vigueur est toujours consultable sur cette page.
Pour toute question relative à cette politique ou pour exercer vos droits, notre équipe répond dans les 72 heures ouvrées :
Nous privilégions toujours la résolution amiable. Contactez-nous avant toute démarche formelle.