Decaf

Politique de confidentialité

Cette page explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez les services Decaf.

Politique de confidentialité

Decaf, Inc. et ses filiales et sociétés affiliées (“Decaf”, “nous”, “notre” ou “nos”) s’engagent à protéger votre vie privée.

Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons les informations lorsque vous utilisez :

  • L’application mobile Decaf Wallet (“Services de Portefeuille”)
  • Le programme de Carte Visa Decaf (“Services de Carte”)
  • Des interfaces financières basées sur la messagerie, y compris WhatsApp (“Services de Messagerie”, https://decaf.so/chat)
  • L’automatisation financière conversationnelle alimentée par l’IA (“Services d’IA”)
  • Des programmes de décaissement facilités par la Stellar Disbursement Platform (“SDP”)
  • Notre site web (https://decaf.so) et les services connexes

(collectivement, les “Services”).

En utilisant nos Services, vous acceptez cette Politique de confidentialité.

1. Services blockchain et avis relatif au registre public

Les Services de Portefeuille vous permettent de générer et diffuser des transactions sur des réseaux blockchain publics, notamment :

  • Stellar Development Foundation (Stellar Network)
  • Solana Labs (Solana Network)

Les transactions diffusées sur des blockchains publiques sont :

  • Visibles publiquement
  • Immuables
  • Non contrôlées par Decaf
  • Non susceptibles d’être supprimées

Les données blockchain peuvent inclure des adresses de portefeuille, des clés publiques, des horodatages et des montants de transactions.

Cette Politique de confidentialité ne s’applique pas aux informations enregistrées de façon permanente sur des blockchains publiques.

Modèle de portefeuille sans conservation.

Le Decaf Wallet est conçu pour fonctionner sans conservation. Les fonctionnalités de messagerie et d’IA peuvent utiliser une infrastructure tierce pour faciliter la fonctionnalité de portefeuille sans conservation.

2. Informations que nous collectons

2.1 Informations que vous fournissez

Nous pouvons collecter :

  • Nom complet
  • Date de naissance
  • Adresse e-mail
  • Numéro de téléphone
  • Pièce d’identité émise par le gouvernement
  • Adresse de résidence
  • Identifiant fiscal / SSN (lorsque requis)
  • Adresses de portefeuille
  • Informations de compte bancaire (si lié)
  • Instructions de transaction
  • Messages envoyés via les Services de Messagerie
  • Documents d’identification, selfies ou éléments de vérification téléversés
  • Notes vocales ou images soumises volontairement
  • Communications avec le support client

2.2 Portefeuilles basés sur le numéro de téléphone

Lorsque vous utilisez les Services de Messagerie, votre portefeuille peut être associé à votre numéro de téléphone. Nous pouvons utiliser votre numéro de téléphone pour :

  • Identifier et provisionner votre portefeuille
  • Faciliter les transferts pair à pair
  • Lier les portefeuilles basés sur la messagerie aux comptes basés sur l’application
  • Effectuer la détection de fraude et les contrôles de conformité

2.3 Données de messagerie et conversationnelles

Lorsque vous interagissez avec Decaf via des plateformes de messagerie (y compris WhatsApp), nous pouvons collecter :

  • Contenu des messages
  • Instructions financières
  • Métadonnées (horodatages, statut de livraison)
  • Type d’appareil (lorsqu’il est disponible)
  • Médias téléversés

Les plateformes de messagerie sont exploitées par des tiers, y compris Meta Platforms (qui exploite WhatsApp). Votre utilisation de ces plateformes est régie par leurs politiques de confidentialité respectives.

Lorsque les plateformes de messagerie fournissent un chiffrement de bout en bout, ce chiffrement est régi par le fournisseur de la plateforme.

2.4 Informations collectées automatiquement

Nous pouvons collecter :

  • Adresse IP
  • Identifiants d’appareil
  • Journaux d’utilisation
  • Historique des transactions
  • Signaux de détection de fraude
  • Localisation approximative dérivée de l’adresse IP

Pour les Services de Carte :

  • Numéro de carte tokenisé
  • Informations du commerçant
  • Montants des transactions
  • Limites de dépenses
  • Historique des autorisations

Les transactions par carte peuvent impliquer des réseaux de paiement tels que Visa Inc..

2.5 Informations provenant de tiers

Nous pouvons recevoir des données de :

  • Fournisseurs de vérification d’identité
  • Fournisseurs de contrôles AML et de sanctions
  • Services de détection de fraude
  • Partenaires bancaires
  • Émetteurs de cartes
  • Processeurs de paiement
  • Sponsors de programmes institutionnels
  • Fournisseurs d’analyse blockchain
  • Fournisseurs d’infrastructure tiers (Services de Messagerie et d’IA).

Decaf peut utiliser des fournisseurs d’infrastructure tiers pour soutenir les Services de Messagerie et les Services d’IA, y compris la provision de portefeuilles, l’orchestration des transactions et les outils de sécurité et de conformité. Par exemple, Decaf intègre des services fournis par Crossmint pour soutenir certaines fonctionnalités de Messagerie et d’IA. Dans notre implémentation actuelle, nous utilisons les services sans conservation de Crossmint. Ces fournisseurs traitent les données personnelles uniquement selon les instructions de Decaf et dans le cadre d’obligations contractuelles conformes à la loi applicable.

3. Stellar Disbursement Platform (SDP)

Decaf peut faciliter des programmes de décaissement mis en œuvre via la Stellar Development Foundation Stellar Disbursement Platform (“SDP”) ou une infrastructure d’écosystème connexe.

SDP est une solution d’écosystème conçue pour soutenir des programmes de décaissement institutionnels et humanitaires. Decaf peut agir en tant que :

  • Fournisseur de portefeuille pour les bénéficiaires
  • Partenaire d’intégration technique
  • Fournisseur de services facilitant le règlement onchain
  • Sous-traitant de données agissant pour le compte d’une organisation sponsor

Certains éléments de l’infrastructure SDP peuvent être exploités ou soutenus par des partenaires de l’écosystème au sein du réseau Stellar.

3.1 Pour les organisations sponsors

Lorsque des organisations mettent en œuvre des programmes utilisant SDP :

  • L’organisation sponsor agit généralement comme responsable du traitement des données de bénéficiaires qu’elle collecte et fournit.
  • Decaf agit comme sous-traitant de données ou fournisseur de services, traitant les données personnelles uniquement pour faciliter la provision de portefeuilles, la vérification d’identité, la conformité réglementaire et la livraison des fonds.
  • Les organisations sponsors sont responsables d’obtenir les consentements légaux requis et de fournir des avis de confidentialité appropriés aux bénéficiaires.

3.2 Pour les bénéficiaires

Si vous recevez des fonds par l’intermédiaire d’un programme facilité via SDP :

  • Certaines données personnelles (par exemple, nom, numéro de téléphone, pays) peuvent être fournies à Decaf par l’organisation sponsor.
  • Nous utilisons ces données uniquement pour livrer les fonds, vérifier l’identité lorsque requis et respecter la loi applicable.
  • Les questions concernant les données collectées directement par l’organisation sponsor doivent être adressées à cette organisation.

4. Intelligence artificielle et traitement automatisé

Decaf utilise des systèmes d’intelligence artificielle pour :

  • Interpréter des instructions de paiement conversationnelles
  • Faciliter les interactions financières basées sur la messagerie
  • Detect fraud and suspicious activity
  • Effectuer des contrôles de conformité
  • Améliorer la fiabilité et la performance du service

Nous n’utilisons pas de données personnelles pour entraîner des modèles d’IA accessibles au public.

Lorsque des outils d’IA sont fournis par des prestataires tiers, nous mettons en œuvre des protections contractuelles conçues pour limiter l’utilisation secondaire des données personnelles.

Nous pouvons utiliser des systèmes automatisés pour :

  • Détection de fraude
  • Notation du risque
  • Surveillance des transactions
  • Contrôles KYC/AML

Lorsque la loi l’exige, vous pouvez demander une révision humaine des décisions automatisées qui vous affectent de manière significative.

5. Comment nous utilisons les informations

Nous utilisons les données personnelles pour :

  • Fournir les Services de Portefeuille, Carte, Messagerie, IA et SDP
  • Vérifier l’identité et effectuer le KYC
  • Effectuer des contrôles AML et de sanctions
  • Traiter les transactions financières
  • Prévenir la fraude
  • Fournir une assistance client
  • Améliorer la performance du service
  • Respecter les obligations réglementaires
  • Protéger la sécurité de la plateforme

Nous ne vendons pas d’informations personnelles.

6. Bases juridiques du traitement (EEE/Royaume-Uni/Suisse)

Le cas échéant, les bases juridiques comprennent :

  • Exécution du contrat
  • Obligation légale
  • Intérêts légitimes (prévention de la fraude, sécurité)
  • Consentement (lorsque requis)

7. Conservation des données

Nous conservons les données personnelles :

  • Pendant que votre compte reste actif
  • Aussi longtemps que nécessaire pour fournir les Services
  • Comme l’exigent les réglementations financières et AML (généralement 5 à 7 ans)
  • À des fins commerciales et juridiques légitimes

Les données blockchain ne peuvent pas être supprimées une fois enregistrées.

8. Sécurité des données

Nous mettons en œuvre des garanties conformes aux normes du secteur, notamment :

  • Chiffrement TLS/SSL en transit
  • Chiffrement AES-256 au repos
  • Contrôles d’accès basés sur les rôles
  • Surveillance continue
  • Audits de sécurité périodiques
  • Infrastructure cloud sécurisée conforme à SOC 2

Aucun système n’est totalement sécurisé, mais nous prenons des mesures raisonnables pour protéger vos informations.

9. Transferts internationaux

Nous opérons à l’échelle mondiale et pouvons transférer des données personnelles au-delà des frontières.

Lorsque la loi l’exige, nous nous appuyons sur :

  • Les Clauses Contractuelles Types approuvées par la Commission européenne
  • Les décisions d’adéquation
  • D’autres mécanismes de transfert légaux

10. Vos droits en matière de confidentialité

Selon la juridiction, vous pouvez avoir le droit de :

  • Accéder aux données personnelles
  • Corriger les inexactitudes
  • Demander la suppression (sous réserve des exigences légales de conservation)
  • Restreindre le traitement ou vous y opposer
  • Retirer votre consentement
  • Demander la portabilité
  • Déposer une plainte auprès d’une autorité de protection des données

Pour exercer vos droits : legal@decaf.so

11. Droits à la confidentialité en Californie (CCPA)

Les résidents de Californie peuvent :

  • Demander la divulgation des informations personnelles collectées
  • Demander la suppression (sous réserve d’exemptions)
  • Confirmer que nous ne vendons pas d’informations personnelles
  • Exercer leurs droits sans discrimination

Contact : legal@decaf.so

12. Brésil (LGPD)

Les utilisateurs au Brésil peuvent exercer leurs droits en vertu de la Lei Geral de Proteção de Dados (LGPD), notamment l’accès, la correction, l’anonymisation et la suppression.

13. Enfants

Nos Services ne s’adressent pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès d’enfants.

14. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de confidentialité périodiquement. Les changements importants peuvent être communiqués par :

  • Mises à jour du site web
  • Avis par e-mail
  • Avis dans l’application

L’utilisation continue des Services constitue une acceptation.

15. Coordonnées

Decaf, Inc.

2055 Limestone Rd STE 200-C

Wilmington, DE 19808

United States

Email: legal@decaf.so

Site web : https://decaf.so