Politique de confidentialité

1. Introduction

MobiSend, LLC (« MobiSend », « nous » ou « notre ») respecte votre vie privée et s'engage à protéger vos données personnelles. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre Service.

2. Informations que nous collectons

2.1 Informations que vous fournissez

• Informations de compte (nom, e-mail, numéro de téléphone)
• Informations de paiement (traitées en toute sécurité par nos partenaires de paiement)
• Historique des transactions
• Préférences de communication

2.2 Informations collectées automatiquement

• Informations sur l'appareil (type, système d'exploitation, navigateur)
• Adresse IP et données de localisation
• Données d'utilisation et d'analyse
• Cookies et technologies similaires
• Résumés statistiques de votre interaction avec une page (rythme des touches, balayages et défilements, taille de contact sur l’écran tactile, nombre de défilements et de changements de visibilité de la page, caractéristiques de l’appareil et du navigateur et, sur Android avec Chrome, trois ratios issus du capteur de mouvement), collectés uniquement pour détecter le trafic automatisé ; voir la section 6.1

3. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Traiter les transactions et envoyer les informations associées
• Créer et gérer votre compte
• Fournir l'assistance client
• Prévenir la fraude et renforcer la sécurité
• Envoyer des communications promotionnelles (avec votre consentement)
• Respecter des obligations légales
• Améliorer notre Service

4. Partage des informations

Nous pouvons partager vos informations avec :

• Prestataires de services : processeurs de paiement, opérateurs de téléphonie mobile et autres partenaires nécessaires à la fourniture de notre Service
• Obligations légales : lorsque la loi l'exige ou pour protéger nos droits
• Transferts d'entreprise : dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs

Nous ne vendons pas vos informations personnelles à des tiers.

5. Informations de paiement et portefeuilles tiers

MobiSend fait appel à des processeurs de paiement et portefeuilles numériques tiers pour traiter les informations de paiement. Nous ne stockons pas sur nos serveurs les numéros complets de cartes bancaires, les numéros de compte bancaire ni les codes de sécurité (CVV). Les données de carte sont tokenisées chez le prestataire de paiement avant d'atteindre MobiSend ; nous ne recevons qu'une référence de token et les métadonnées limitées de transaction décrites ci-dessous.

5.1 Paiements par carte

Les paiements par carte sont traités par notre processeur de paiement, certifié PCI Service Provider Level 1. Lorsque vous soumettez vos informations de paiement au moment de la commande, les données de la carte sont transmises directement de votre navigateur à ce processeur. MobiSend ne reçoit jamais le numéro complet de la carte, la date d'expiration ni le CVV. Nous identifierons notre processeur actuel sur demande via les coordonnées indiquées dans la présente politique.

5.2 Apple Pay

Lorsque vous payez avec Apple Pay, Apple envoie à MobiSend un identifiant de paiement tokenisé ainsi que les informations de facturation que vous autorisez depuis votre Apple Wallet (comme le nom, l'e-mail, le numéro de téléphone et le code postal de facturation). Nous utilisons ces informations uniquement pour autoriser et prélever la transaction, livrer la recharge demandée à l'opérateur, vous envoyer votre reçu et répondre aux rétrofacturations ou contestations liées à cette transaction. Nous n'utilisons pas les informations Apple Pay à des fins de marketing ni à toute autre fin sans votre consentement exprès. Les pratiques de confidentialité d'Apple sont décrites sur apple.com/legal/privacy.

5.3 Google Pay

Lorsque vous payez avec Google Pay, Google envoie à MobiSend un identifiant de paiement tokenisé. Conformément aux Conditions d'utilisation de l'API Google Pay, nous utilisons les Informations personnelles fournies par l'API Google Pay uniquement pour traiter la transaction en cours et pour effectuer les activités post-transaction liées à celle-ci (par exemple, remboursements et rétrofacturations). Nous n'utilisons pas les informations Google Pay à des fins de marketing ni à toute autre fin sans votre consentement exprès, et nous supprimons les données reçues dans le cadre de l'API isReadyToPay de Google immédiatement après avoir déterminé s'il convient d'afficher le bouton Google Pay. Les pratiques de confidentialité de Google sont décrites sur policies.google.com/privacy.

5.4 Registres de transactions et conservation

MobiSend conserve les registres au niveau de la transaction (identifiant de transaction, horodatage, montant, devise, opérateur, numéro de téléphone rechargé, numéro de confirmation, e-mail du payeur, nom du payeur, code postal de facturation, type de moyen de paiement et résultat du processeur) pendant sept (7) ans au maximum, à des fins de détection de fraude, de résolution des contestations, de reporting réglementaire et de conformité fiscale. Nous ne conservons ni les numéros complets des instruments de paiement ni les codes de sécurité. Pour demander la suppression de vos registres de transactions, sous réserve des obligations légales de conservation applicables, contactez [email protected].

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux standards de l'industrie pour protéger vos données, notamment :

• Chiffrement SSL/TLS pour les données en transit
• Chiffrement des données sensibles au repos
• Audits et évaluations de sécurité réguliers
• Contrôles d'accès et mesures d'authentification

6.1 Détection du trafic automatisé (détection des robots)

Certaines visites de notre Service proviennent de scripts automatisés et non de personnes, y compris des robots qui cliquent sur nos annonces. Pour mesurer ce phénomène, les pages de notre Service peuvent collecter des résumés statistiques de l’utilisation de la page : le rythme des touches, des balayages et des défilements, la taille de contact signalée par votre écran tactile, le nombre de défilements et de changements de visibilité de la page, les caractéristiques de l’appareil et du navigateur (type d’appareil, version du navigateur, taille d’écran) et, sur les appareils Android utilisant Chrome, trois ratios calculés à partir des mesures du capteur de mouvement pendant que la page est ouverte. Les mesures brutes du capteur sont traitées brièvement dans votre navigateur et ne sont ni transmises à MobiSend ni conservées. Ces valeurs ne révèlent rien sur votre position géographique.

Cet outil ne collecte pas les coordonnées de vos touches, vos frappes au clavier ni le contenu des champs de formulaire comme signaux d’interaction ; les informations que vous soumettez via un formulaire sont traitées comme décrit ailleurs dans la présente Politique. Il crée un nouvel identifiant aléatoire pour chaque visite et ne construit ni empreinte d’appareil réutilisable ni identifiant propre qui vous suivrait d’une visite à l’autre. Un résumé est envoyé pour chaque page consultée au cours d’une visite, et la requête comporte la même adresse IP et les mêmes informations de navigateur que toute autre requête de page. Les résumés sont liés à l’identifiant de visite, au clic publicitaire qui vous a amené sur la page (le cas échéant) et, si vous passez une commande, à cette commande.

Nous utilisons ces résumés uniquement pour mesurer et analyser le trafic automatisé et pour évaluer la sécurité de notre paiement. Nous ne les utilisons pas actuellement pour bloquer l’accès, imposer une vérification, modifier des prix ou accepter ou refuser une commande ou un paiement ; nous mettrons à jour la présente Politique avant de les utiliser de l’une de ces manières. Nous ne vendons pas ces données, ne les partageons pas à des fins de publicité comportementale intercontextuelle et ne divulguons pas de résumés ou d’évaluations au niveau de la visite aux plateformes publicitaires.

Cette collecte suit les mêmes conditions de consentement que nos outils d’analyse (voir la section 8). Les résumés au niveau de la visite et leurs liens sont supprimés 90 jours après la collecte ; seules des statistiques agrégées ne pouvant être rattachées à une visite sont conservées ensuite. Vous pouvez nous demander l’accès à ces enregistrements ou leur suppression comme indiqué à la section 7 ; comme ils sont indexés par un identifiant de visite aléatoire, votre numéro de commande ou la date et l’heure approximative de votre visite peuvent être nécessaires pour les retrouver.

6.2 Cookies de sécurité et identification du navigateur

Indépendamment des résumés statistiques au niveau des visites décrits à la Section 6.1, MobiSend utilise un identifiant aléatoire émis par le serveur dans un cookie de sécurité propriétaire (first-party) signé. Cet identifiant prend en charge le paiement et l'accès aux commandes, les limites opérationnelles de requêtes, les registres de confiance et les enquêtes sur les abus confirmés. Il n'est pas calculé à partir des caractéristiques du navigateur ou du matériel. Le cookie peut rester dans votre navigateur pendant une durée maximale d'un an, sauf si vous le supprimez plus tôt.

Notre site utilise également la bibliothèque open source FingerprintJS de Fingerprint.com pour générer un identifiant de navigateur à partir de caractéristiques telles que les polices, les résultats canvas et audio, les paramètres d'écran, les capacités du navigateur et de l'appareil, la langue et le fuseau horaire. Nous stockons l'identifiant résultant dans un cookie de navigateur propriétaire (first-party) distinct pendant une durée maximale d'un an. Nous collectons cet identifiant à des fins de gestion des risques de transaction et de prévention de la fraude. L'application actuelle n'utilise pas cet identifiant distinct pour les limites de débit, le statut de confiance, ni pour accepter ou refuser des paiements. Il est distinct du cookie de sécurité signé et des résumés au niveau des visites décrits à la Section 6.1.

Cette identification du navigateur s'exécute après une interaction avec la page ou un court délai et n'attend pas le consentement aux analyses marketing. L'expiration des cookies du navigateur ne supprime pas en soi les enregistrements de transaction ou de sécurité. Vous pouvez contrôler les cookies du navigateur et demander l'accès ou la suppression via [email protected] comme décrit à la Section 7, sous réserve des exigences légales applicables.

7. Vos droits

Selon votre localisation, vous pouvez avoir le droit de :

• Accéder à vos données personnelles
• Corriger les données inexactes
• Demander la suppression de vos données
• Vous opposer au traitement de vos données
• Demander la portabilité de vos données
• Retirer votre consentement

Pour exercer ces droits, contactez-nous à [email protected].

8. Cookies

Nous utilisons des cookies et des technologies de suivi similaires pour améliorer votre expérience. Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur. Notez que la désactivation des cookies peut affecter le fonctionnement de notre Service.

8.1 Google Analytics et fonctionnalités publicitaires

Nous utilisons Google Analytics pour comprendre comment les visiteurs utilisent notre Service, et nous avons activé les fonctionnalités publicitaires de Google Analytics, y compris Google Signals. Avec ces fonctionnalités, Google collecte des données sur votre activité sur notre Service via des cookies et des identifiants similaires et, si la personnalisation des annonces est activée dans votre compte Google, peut combiner ces données avec les informations de votre compte Google (comme les catégories démographiques et de centres d'intérêt et l'activité entre appareils) pour nous aider à comprendre notre audience et à mesurer et améliorer notre publicité. Nous ne téléversons pas vers Google Analytics d'informations qui vous identifient directement (comme votre nom, votre adresse e-mail ou votre numéro de téléphone).

Vous pouvez désactiver ces fonctionnalités à tout moment :

• Désactivez la personnalisation des annonces dans votre compte Google sur myadcenter.google.com (cela contrôle aussi Google Signals).
• Installez le module complémentaire de désactivation de Google Analytics depuis tools.google.com/dlpage/gaoptout.
• Désactivez la publicité ciblée par centres d'intérêt à l'échelle du secteur sur optout.aboutads.info ou optout.networkadvertising.org.

9. Vie privée des mineurs

Notre Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si nous apprenons que nous avons collecté des données d'un enfant, nous prendrons des mesures pour supprimer ces informations.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle Politique de confidentialité sur cette page et en mettant à jour la date de « Dernière mise à jour ».

11. Nous contacter

Pour toute question concernant la présente Politique de confidentialité, contactez-nous :