Documents

Politique de confidentialité de TgPay Crypto

Version du 11 septembre 2026.

1. Objet de cette politique et coordonnées

Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez le portefeuille TgPay Crypto, notre bot Telegram, l’API marchand et l’assistance, pourquoi nous en avons besoin et comment nous contacter au sujet de leur traitement.

Dans cette politique, "nous" et "le service" désignent TgPay Crypto.

Pour toute question sur les données personnelles, écrivez à law@tgpaycrypto.com. Vous pouvez aussi nous contacter dans l’application via Plus → Assistance. Précisez que votre demande concerne des données personnelles.

Cette politique décrit le traitement des données et ne remplace pas les conditions d’utilisation du service. Lorsqu’un traitement nécessite un consentement distinct, l’utilisation de l’application ne remplace pas ce consentement.

2. Données traitées

Les données traitées dépendent des fonctionnalités utilisées. Par exemple, l’e-mail de secours est facultatif et nous ne demandons pas de documents de vérification à tous les utilisateurs dès leur première connexion.

Données Telegram et préférences

Lorsque vous utilisez le bot et la mini-application, nous recevons votre ID Telegram, votre nom, votre nom d’utilisateur si vous en avez un, votre langue et les informations disponibles sur votre compte, comme le statut Telegram Premium. L’application peut afficher votre photo de profil si Telegram la rend accessible.

Nous conservons vos préférences de langue, de devise d’affichage, de notifications et d’interface, ainsi que des informations sur la création et l’activité du compte. Nous recevons votre numéro de téléphone lorsque vous partagez votre contact pendant la vérification ; la simple ouverture de l’application ne nous le transmet pas automatiquement.

Transactions et utilisation du portefeuille

Nous traitons les informations relatives aux soldes et aux transactions : actif, montant, frais, date et heure, statut, adresses de portefeuilles crypto, réseau, identifiants de transaction, expéditeurs, destinataires et commentaires ou autres données fournis lors d’une opération.

Selon les fonctionnalités utilisées, ces informations concernent les chèques, factures, abonnements, concours, échanges, Earn et achats d’Étoiles Telegram, de Premium et de cadeaux. Pour les abonnements et concours, nous pouvons traiter les identifiants des canaux, groupes et participants nécessaires à leur fonctionnement.

Si un autre utilisateur vous envoie des fonds ou vous désigne comme destinataire, nous pouvons recevoir votre ID ou nom d’utilisateur Telegram et les détails du transfert avant votre premier contact avec notre bot.

Sécurité du compte

Nous traitons votre e-mail de secours si vous en avez ajouté un, les informations sur sa vérification, les appareils et sessions associés, les paramètres de sécurité, les tentatives de confirmation d’opérations et les modifications des facteurs de sécurité.

Votre PIN est transmis au serveur pour vérification. Nous en conservons une représentation cryptographique pour les contrôles ultérieurs, et non le PIN en clair.

Face ID et les autres moyens biométriques de confirmation fonctionnent via Telegram et le système d’exploitation de votre appareil. Cette fonctionnalité ne nous transmet ni images de votre visage ni empreintes digitales : le serveur vérifie un secret de confirmation distinct et conserve son hash ainsi que les informations sur l’appareil associé. Elle est distincte du selfie et du contrôle de présence utilisés pour vérifier l’identité.

Vérification et origine des fonds

La vérification implique le traitement de votre numéro de téléphone, prénom, nom, patronyme si fourni, date de naissance et pays de résidence. Selon le contrôle, nous pouvons avoir besoin d’un document d’identité, de ses images, d’un selfie ou d’éléments de contrôle de présence, d’un justificatif de domicile et de documents sur l’origine des fonds.

Une vérification peut être nécessaire pour accéder à certaines fonctionnalités ou lever des restrictions. En l’absence des informations requises, la fonctionnalité ou l’opération concernée peut rester indisponible.

Demandes d’assistance et instructions à l’Assistant

Nous traitons le texte de vos demandes, l’historique des conversations, les images et autres pièces jointes envoyées, les évaluations des réponses et les données de compte et de transaction nécessaires pour répondre à votre question. Les informations sur une autre personne que vous incluez dans un message peuvent également être traitées.

API marchand et applications tierces

Lorsque vous créez une application commerçant, nous traitons son nom, son association au propriétaire, les paramètres du webhook, les permissions d’accès et les informations sur les tokens API, les factures, les versements, les abonnements et le journal d’activité. Nous enregistrons aussi l’acceptation des conditions de l’API marchand.

3. Origine des données

Nous recevons des données de votre part, via Telegram, des autres parties aux transactions, des applications connectées et des services de vérification, de contrôle des transactions et de sécurité. Certaines informations sur les transactions crypto sont disponibles sur les blockchains publiques.

L’application utilise le stockage local et de session du navigateur pour l’authentification, les préférences, la gestion des appareils et la restauration de l’état de l’interface. Leur suppression sur votre appareil ne supprime ni votre compte sur le serveur ni votre historique de transactions.

4. Finalités du traitement

Nous utilisons les données pour :

  • permettre l’accès au compte et exécuter les opérations que vous choisissez ;
  • tenir les comptes des fonds, afficher l’historique et envoyer les notifications ;
  • confirmer les actions, rétablir l’accès par e-mail de secours et protéger le compte ;
  • vérifier l’identité et l’origine des fonds, détecter la fraude et les transactions suspectes ;
  • répondre aux demandes et traiter les instructions adressées à l’Assistant ;
  • faire fonctionner l’API marchand et les intégrations connectées ;
  • détecter les erreurs et maintenir le fonctionnement du service ;
  • traiter les litiges et demandes officielles, et respecter les obligations applicables de tenue des registres et de conservation des données.

La base juridique dépend de la finalité et du droit applicable : exécution du contrat de service ; obligations légales relatives aux contrôles, registres et communications ; intérêts légitimes, lorsque cette base est admise, pour prévenir la fraude et assurer la sécurité ; consentement lorsqu’il est requis.

5. Protection des données

Nous protégeons le service par des contrôles d’accès, la vérification des sessions et facteurs de confirmation, des journaux de sécurité et des sauvegardes chiffrées. L’accès aux outils opérationnels est limité selon le rôle du personnel ou du service.

Aucune méthode de stockage ou de transmission ne supprime tous les risques. La sécurité du compte dépend aussi de la protection de votre compte Telegram et de votre appareil.

6. Durées de conservation

Les durées dépendent du type de données, de la finalité du traitement, des opérations en attente, des litiges et des exigences légales applicables. Des durées différentes peuvent s’appliquer à l’historique des transactions, aux données de vérification, aux demandes d’assistance et aux journaux techniques. Cesser d’utiliser l’application n’entraîne pas la suppression immédiate de tous les enregistrements associés.

7. Vos demandes et vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur suppression ou une copie, demander la limitation du traitement ou vous y opposer. L’étendue de ces droits et leurs conditions d’exercice dépendent du droit applicable. Si le traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause la licéité du traitement antérieur.

Utilisez les coordonnées de la section 1 pour adresser une demande. Nous pouvons vous demander de confirmer que vous êtes titulaire du compte. L’application ne propose actuellement pas de suppression du compte en libre-service ; l’assistance traite ces demandes. La suppression peut exclure les informations devant être conservées pour respecter des obligations applicables ou résoudre un litige.

Opposition au traitement. Lorsque le droit applicable le prévoit, vous pouvez vous opposer séparément au traitement fondé sur les intérêts légitimes et demander les motifs d’une restriction automatisée.

Vous pouvez également saisir l’autorité de protection des données compétente lorsque le droit applicable le prévoit.

8. Âge

Le service est destiné aux adultes. La vérification contrôle que vous avez au moins 18 ans. Si vous pensez que nous avons reçu les données d’un mineur, signalez-le aux coordonnées de la section 1. La demande nécessite un examen individuel tenant notamment compte des opérations réalisées et des obligations de conservation.

9. Modifications de cette politique

La version en vigueur sera disponible dans l’application avec sa date d’effet. Si un changement de traitement nécessite une notification ou un consentement distinct, nous suivrons la procédure correspondante. La poursuite de l’utilisation ne remplace pas à elle seule le consentement lorsqu’il est requis.

Voir aussi: Politique AML et de vérification de TgPay Crypto · Conditions d’utilisation de TgPay Crypto · À propos de TgPay