Politique de confidentialité

La présente Politique de confidentialité explique quelles données personnelles nous collectons, pourquoi, comment nous les protégeons, avec qui nous les partageons et quels sont vos droits. Elle se lit avec notre Politique relative aux cookies et nos Conditions d'utilisation.

1. Responsables du traitement

Vos données personnelles sont traitées conjointement par :

• Alevia Nova Ltd (Angleterre et Pays de Galles, n° 16601692) — pour la plateforme technologique Kudu™
• Financial Digital Technology (FIDITECH) SAS (Côte d'Ivoire, RCCM CI-ABJ-03-2023-B16-00079) — pour les opérations du réseau d'agents en Afrique de l'Ouest

Lorsqu'un Partenaire agréé (par exemple un prestataire d'on-ramp, un partenaire de transfert d'argent ou un bureau de change) traite vos données pour fournir son propre service réglementé, il agit en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité.

Contact pour les questions de données : notre formulaire de contact.

2. Données que nous collectons

Données d'identification

• Nom, date de naissance, nationalité et adresse de résidence
• Adresse e-mail et numéro de téléphone
• Documents d'identité (par exemple passeport ou carte d'identité) et, si requis, un selfie et un court contrôle de vivacité utilisé pour la vérification biométrique d'identité
• Pour les utilisateurs professionnels : informations et documents de l'entreprise pour la vérification (KYB), et coordonnées des dirigeants ou bénéficiaires effectifs

Données financières et de transaction

• Historique des transactions (transferts, rechargement, retrait, séquestre et achats groupés)
• Adresses de portefeuille et références de règlement on-chain
• Informations de paiement et, le cas échéant, sur l'origine des fonds ou du patrimoine et les justificatifs que nous ou un prestataire de services sur crypto-actifs (PSCA / CASP) agréé peuvent demander

Données d'usage et techniques

• Adresse IP, type d'appareil et de navigateur
• Interactions avec l'application et le site (analytique agrégée et respectueuse de la vie privée)
• Localisation approximative, si vous l'activez

3. Finalités et bases légales

4. Traçabilité, surveillance et contrôles automatisés

Pour satisfaire à nos obligations de lutte contre la criminalité financière et sécuriser la Plateforme, les transactions sont surveillées et filtrées, y compris par des contrôles automatisés au regard des listes de sanctions et de vigilance, et par un scoring de risque de fraude. Ces contrôles peuvent signaler une transaction pour examen manuel, la retarder ou exiger une vérification supplémentaire.

La vérification d'identité peut inclure des contrôles documentaires automatisés et une étape de vivacité et de correspondance faciale biométrique. Lorsque nous utilisons l'intelligence artificielle — par exemple pour aider à détecter la fraude ou à préparer un dossier pour un examinateur — elle est hébergée dans l'Union européenne et ne fait qu'assister un humain : l'IA ne prend jamais de décision seule, et toute issue vous concernant est préparée puis prise ou confirmée par une personne.

5. Avec qui nous partageons vos données

Nous ne partageons que le nécessaire, avec :

• Partenaires agréés — prestataires d'on-ramp (ex. Transak), partenaires de transfert d'argent/versement (ex. MoneyGram) et PSCA agréés MiCA, pour fournir un service que vous avez demandé
• Réseau de bureaux de change — bureaux indépendants et agréés en Côte d'Ivoire, au Bénin et en RDC, pour le retrait en espèces
• Partenaires logistiques — ex. Sendcloud, pour expédier les biens physiques des achats groupés et des transactions (nom du destinataire et adresse de livraison uniquement)
• Prestataires de vérification et de prévention de la fraude — pour le KYC, le filtrage des sanctions et les contrôles de fraude
• Prestataires d'hébergement et d'infrastructure — dont Scaleway (France)
• Autorités compétentes — lorsque la loi l'exige (LCB-FT, décisions de justice)

Nous ne vendons pas vos données personnelles. La liste à jour des principaux sous-traitants que nous utilisons est disponible sur demande via notre formulaire de contact.

6. Transferts internationaux

Kudu opère entre l'Europe et l'Afrique : vos données peuvent donc être transférées et traitées dans des pays autres que le vôtre. Lorsque nous transférons des données personnelles à l'international, nous nous appuyons sur des garanties appropriées — par exemple une décision d'adéquation, ou les Clauses Contractuelles Types UK/UE assorties de mesures complémentaires si nécessaire — afin que vos données conservent un niveau de protection équivalent. Une copie de la garantie applicable est disponible sur demande.

7. Durées de conservation

• Données de compte — pendant la durée de la relation, puis jusqu'à 5 ans après la clôture
• Données KYC — 5 ans après la fin de la relation d'affaires (obligation LCB-FT)
• Données de transaction — 5 ans (obligations comptables et fiscales)
• Données d'usage / analytique — jusqu'à 13 mois

8. Vos droits

Utilisateurs UK et UE

En vertu du UK GDPR (contrôlé par l'ICO) et du RGPD (les données hébergées en France relevant de la CNIL), vous disposez des droits suivants :

• Accès à vos données personnelles et obtention d'une copie
• Rectification des données inexactes
• Effacement (« droit à l'oubli »), lorsqu'aucune obligation légale de conservation ne s'applique
• Limitation ou opposition au traitement, y compris le profilage
• Portabilité des données
• Retrait du consentement à tout moment
• Réclamation auprès de l'ICO (UK), de la CNIL (France) ou de votre autorité locale

Certains droits sont limités lorsque nous devons conserver des données pour respecter des obligations légales (par exemple les registres LCB-FT). Nous répondons dans un délai d'un mois.

Utilisateurs de Côte d'Ivoire

En vertu de la loi n° 2013-450 sur la protection des données personnelles, contrôlée par l'ARTCI, vous disposez de droits d'accès, de rectification, de suppression et d'opposition.

Utilisateurs du Bénin

En vertu de la loi n° 2009-09 et du Code du numérique (loi n° 2017-20), contrôlés par l'APDP, vous bénéficiez de droits similaires d'accès, de rectification et de suppression.

Utilisateurs de la République démocratique du Congo

En vertu de l'ordonnance-loi n° 23/010 portant Code du numérique, contrôlée par l'ARPD, vous disposez de droits de protection des données personnelles.

9. Marketing et vos choix

Nous n'envoyons du marketing qu'avec votre consentement. Vous pouvez le retirer à tout moment — via le lien de désinscription de chaque e-mail, en ajustant vos paramètres de notification, ou en utilisant notre formulaire de contact. Le retrait du consentement marketing n'affecte pas les messages de service nécessaires au fonctionnement de votre compte.

10. Mineurs

Kudu n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs et supprimerons de telles données si nous en avons connaissance.

11. Sécurité

• Chiffrement des données en transit (TLS) et au repos
• Infrastructure à haute disponibilité hébergée par Scaleway (France)
• Contrôles d'accès stricts et authentification forte
• Surveillance, journalisation et détection d'intrusion

12. Violations de données

Si une violation de données personnelles est susceptible d'engendrer un risque pour vos droits, nous en informerons l'autorité de contrôle compétente dans le délai légal (72 heures au titre du RGPD/UK GDPR) et vous en informerons sans retard indu lorsque le risque est élevé.

13. Cookies

kudu.cash n'utilise que des cookies strictement nécessaires et une analytique respectueuse de la vie privée, sans cookie. Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers. Tous les détails figurent dans notre Politique relative aux cookies.

14. Contact

Pour exercer vos droits ou poser une question sur vos données :

• Contact : Formulaire de contact