Politique de confidentialité

Le responsable du traitement est l’éditeur de SyliPay, identifié dans les mentions légales. Pour toute question relative à vos données ou à l’exercice de vos droits : confidentialite@sylipay.com.

Délégué à la protection des données : aucun délégué n’a été désigné, SyliPay n’entrant pas dans les cas de désignation obligatoire prévus à l’article 37 du RGPD. Les demandes sont traitées à l’adresse ci-dessus.

L’éditeur est établi au Canada, hors de l’Union européenne. Le RGPD s’applique néanmoins, parce que le service s’adresse à des personnes qui se trouvent dans l’Union (article 3.2). À ce titre, un représentant dans l’Union doit être désigné (article 27) : il sert d’interlocuteur aux personnes concernées et aux autorités, en complément — et non à la place — de l’éditeur.

Représentant dans l’Union européenne : à compléter : nom et adresse du représentant désigné au titre de l’article 27

Nous ne collectons que ce que le service exige pour fonctionner :

• —Adresse électronique. C’est votre identifiant de compte et le canal du code de connexion à usage unique. Elle n’est jamais montrée aux autres membres.
• —Identité déclarée. Prénom, nom, ville, pays. Les autres membres ne voient que votre prénom, l’initiale de votre nom et votre ville.
• —Numéro de téléphone. Demandé à la création du compte. Il n’est pas un identifiant de connexion et n’apparaît ni sur le marché, ni sur votre profil : il sert à vous joindre le jour d’un échange, qui se conclut hors de la plateforme, et il est visible de l’équipe lors de la vérification de votre dossier.
• —Portrait de vérification. Une photo de votre visage, prise à l’inscription, accompagnée d’une empreinte technique du fichier qui nous sert à repérer la réutilisation d’un même cliché sur plusieurs comptes.
• —Pièce d’identité. Carte d’identité, passeport ou permis de conduire, photographiée à l’inscription. Elle est relue par une personne de l’équipe pour vérifier que le portrait correspond à une identité réelle, puis n’est plus consultée. Elle n’est jamais montrée à un autre membre, contrairement au portrait, qui devient visible de votre contrepartie une fois la mise en relation faite. Si votre dossier est refusé, elle est effacée de nos serveurs.
• —Contenus que vous publiez. Annonces (montant, devises, délai), messages échangés dans une conversation, évaluations, déclarations de règlement, signalements et blocages.
• —Abonnement. Formule, dates, statut, et l’identifiant d’achat transmis par Google Play ou Stripe. Nous ne recevons ni ne stockons aucune donnée de carte bancaire.
• —Données techniques. Journaux de connexion à l’API (horodatage, adresse IP, type d’appareil), jeton de notification si vous l’activez. Aucun traceur publicitaire, aucun profilage commercial.

Nous ne demandons ni relevé bancaire, ni justificatif de domicile, ni accès à vos contacts.

La pièce d’identité, elle, est demandée depuis que la vérification est relue par une personne : un portrait seul ne permet de vérifier que la constance d’un visage, jamais qu’il corresponde à quelqu’un. Elle n’est pas conservée dans un autre but, ne fait l’objet d’aucun traitement automatique, et aucun gabarit biométrique n’en est extrait.

Adresse électronique

Créer le compte, vous authentifier par code à usage unique, vous notifier lorsque la notification poussée n’aboutit pas. Base légale : exécution du contrat (art. 6.1.b RGPD).

Identité et ville

Permettre à une contrepartie de savoir avec qui elle traite et de se rencontrer si elle le souhaite. Base légale : exécution du contrat.

Photo de vérification

Prévenir les faux comptes et les usurpations d’identité, condition de la confiance entre membres. Base légale : intérêt légitime à la sécurité du service, la fourniture de la photo restant nécessaire pour publier une annonce.

Annonces et messages

Faire fonctionner la mise en relation et permettre le traitement d’un signalement. Base légale : exécution du contrat, puis intérêt légitime pour la modération.

Abonnement

Ouvrir le droit de publier et tenir la comptabilité. Base légale : exécution du contrat et obligation légale (art. 6.1.c RGPD).

Journaux techniques

Sécuriser le service, détecter les abus et les tentatives de fraude. Base légale : intérêt légitime.

Notifications push

Vous prévenir d’une correspondance ou d’un message. Base légale : consentement, retirable dans les réglages de votre téléphone.

La photo n’est jamais publique, jamais affichée dans une liste, et jamais accessible par une adresse permanente.

• —Elle est déposée directement depuis votre téléphone dans un espace de stockage privé, chiffré au repos. Elle ne transite pas par nos serveurs applicatifs.
• —Aucun objet de cet espace n’est lisible sans signature. Pour l’afficher, nous produisons une adresse signée valable 120 secondes, à usage unique et non partageable.
• —Cette adresse n’est délivrée qu’à la contrepartie d’une correspondance en cours, et à nos modérateurs lorsqu’ils examinent un compte ou un signalement.
• —Une relecture humaine peut intervenir après l’inscription. Elle porte sur la seule cohérence entre la photo et le compte.
• —Vous pouvez supprimer la photo à tout moment depuis l’application : le fichier est effacé de l’espace de stockage et votre compte repasse en attente de vérification, sans pouvoir publier de nouvelle annonce jusqu’à ce qu’une nouvelle photo soit fournie.

Compte actif

Tant que le compte existe.

Après suppression du compte

Le profil est anonymisé immédiatement : adresse électronique, nom, ville et jeton de notification sont effacés ou remplacés. La photo de vérification est supprimée dans le même mouvement.

Annonces et messages

Conservés douze mois après la clôture de la conversation, pour permettre le traitement d’un signalement tardif, puis supprimés ou dissociés de tout membre identifiable.

Code de connexion (courriel)

Le code n’est jamais stocké en clair. Le défi expire au bout de cinq minutes ; sa trace est purgée sous trente jours.

Journaux techniques

Douze mois au plus, conformément aux recommandations en matière de sécurité.

Pièces comptables d’abonnement

Dix ans, durée légale de conservation des documents comptables.

Signalements et décisions de modération

Trois ans après le traitement, pour pouvoir justifier une suspension et repérer un membre récidiviste.

À l’intérieur de SyliPay, l’accès est limité aux personnes qui en ont besoin : l’équipe de modération et l’équipe technique. Les consultations sensibles réalisées depuis le back-office sont journalisées.

À l’extérieur, seuls interviennent nos sous-traitants techniques :

Hébergeur de l’API

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne — même serveur que le site, à Ashburn, Virginie, États-Unis.

Hébergeur de la base de données

Neon (neon.tech), base PostgreSQL gérée, hébergée chez Amazon Web Services dans la région eu-central-1 (Francfort, Allemagne).

Stockage des photos

Cloudflare, Inc., 101 Townsend Street, San Francisco, Californie 94107, États-Unis — stockage objet Cloudflare R2 pour les seules photos de vérification d’identité. Données situées dans l’est de l’Amérique du Nord.

Envoi des courriels

Purelymail (purelymail.com), acheminement des courriels contenant le code de connexion. Serveurs situés aux États-Unis.

Paiement par carte

Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irlande. Encaissement de l’abonnement payé par carte.

Paiement par le magasin d’applications

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Encaissement de l’abonnement souscrit dans l’application Android.

Stripe et Google agissent en responsables de traitement autonomes pour les données de paiement : ils fixent eux-mêmes ce qu’ils en font, et leurs politiques respectives s’appliquent. Nous ne recevons ni votre numéro de carte, ni sa date d’expiration, ni son cryptogramme — ces données ne transitent à aucun moment par nos serveurs. Nous conservons uniquement un identifiant client Stripe, qui nous permet de rattacher un abonnement à votre compte.

Nous ne communiquons vos données à une autorité que sur réquisition judiciaire ou administrative régulière. Nous ne vendons ni ne louons aucune donnée, et nous n’en cédons aucune à des courtiers en données ou à des régies publicitaires.

Votre base de données est en Allemagne ; tout le reste est aux États-Unis. Chaque page affichée, chaque message envoyé et chaque annonce publiée transite par un serveur situé à Ashburn, en Virginie. Votre photo de vérification y est en outre conservée, dans l’est de l’Amérique du Nord, et les courriels portant votre code de connexion passent par un opérateur américain. Au sens du RGPD, ce sont des transferts, et nous préférons l’écrire ainsi plutôt que de mettre en avant le seul emplacement de la base.

Base de données

Neon (neon.tech), base PostgreSQL gérée, hébergée chez Amazon Web Services dans la région eu-central-1 (Francfort, Allemagne).

Serveur applicatif

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne — même serveur que le site, à Ashburn, Virginie, États-Unis.

Photo de vérification

Cloudflare, Inc., 101 Townsend Street, San Francisco, Californie 94107, États-Unis — stockage objet Cloudflare R2 pour les seules photos de vérification d’identité. Données situées dans l’est de l’Amérique du Nord.

Courriels de connexion

Purelymail (purelymail.com), acheminement des courriels contenant le code de connexion. Serveurs situés aux États-Unis.

Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, qui figurent aux conditions de nos hébergeurs. Notre hébergeur applicatif est une société allemande soumise au droit de l’Union, ce qui encadre le contrat — mais ne change rien à la localisation physique de la machine, et c’est cette localisation qui compte.

S’y ajoutent les transferts liés au paiement de l’abonnement. Nos deux prestataires d’encaissement sont établis en Irlande, mais peuvent faire intervenir leur maison mère américaine, notamment pour la lutte contre la fraude :

• —Des transferts vers Stripe, Inc. (États-Unis) peuvent avoir lieu, encadrés par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE–États-Unis.
• —Des transferts vers Google LLC (États-Unis) peuvent avoir lieu, encadrés par les clauses contractuelles types et par le cadre de protection des données UE–États-Unis.

Ces derniers transferts ne portent que sur les données nécessaires au paiement. Vos échanges avec les autres membres et votre photo de vérification n’y sont jamais inclus.

Avant toute mise en relation, un membre voit votre prénom, l’initiale de votre nom, votre ville, votre statut de vérification, votre nombre d’échanges et votre note moyenne. Votre adresse électronique n’est jamais affichée : si vous décidez de la communiquer dans la conversation, c’est votre choix, et elle échappe alors à nos protections.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le RGPD. L’application les rend directement actionnables, sans avoir à nous écrire :

Accéder et corriger

Profil › Modifier mes informations. Le prénom, le nom, la ville et le pays sont modifiables à tout moment.

Exporter vos données

Profil › Mes données › Exporter mes données. Vous recevez un fichier lisible par machine contenant votre profil, vos annonces, vos messages, vos évaluations et vos abonnements (art. 20 RGPD).

Supprimer la photo de vérification

Profil › Mes données › Supprimer ma photo. Effacement immédiat du fichier.

Supprimer votre compte

Profil › Mes données › Supprimer mon compte. Le profil est anonymisé, les annonces en cours sont annulées et la photo est effacée (art. 17 RGPD).

Retirer une autorisation

Les notifications se désactivent dans les réglages de votre téléphone, à tout moment.

Ces droits s’exercent aussi par courriel à confidentialite@sylipay.com. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe.

Certaines données survivent à la suppression du compte lorsque la loi l’impose ou qu’un tiers y a un intérêt légitime : les pièces comptables d’abonnement, et les messages nécessaires à la contrepartie pour conserver la trace de son propre échange. Ils sont alors détachés de toute donnée permettant de vous identifier.

Les échanges avec l’API sont chiffrés en transit. Les photos sont chiffrées au repos dans un espace privé. Les codes de connexion ne sont jamais stockés en clair et le nombre de tentatives est limité. Les accès au back-office sont réservés au rôle administrateur et journalisés.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informons et notifions la CNIL dans les délais prévus par le RGPD.

Le site sylipay.com ne dépose aucun cookie publicitaire ni traceur tiers. Le seul cookie utilisé est le cookie de session du back-office, strictement nécessaire à l’authentification d’un administrateur ; il expire au bout de douze heures. L’application mobile n’utilise pas de traceur publicitaire.

Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant un mineur ; un compte identifié comme tel est fermé et ses données supprimées.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr. Les membres résidant en Guinée peuvent également saisir l’autorité de protection des données compétente localement.

Cette politique peut évoluer avec le service. Toute modification substantielle est annoncée dans l’application au moins trente jours avant sa prise d’effet, et la date de mise à jour en haut de cette page est révisée à chaque version.