Politique de Confidentialité
Dernière mise à jour : June 11, 2026
Maaarpay (« nous », « notre », « nos »), exploitée par MAAAR PAY FZCO (située à l'Unité No : UT-12-CO-194, DMCC Business Centre, Niveau 12, Uptown Tower, Dubaï, Émirats Arabes Unis), respecte votre vie privée et s'engage à protéger vos données personnelles. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et partageons vos informations lorsque vous utilisez notre site web, notre application mobile et nos services d'actifs numériques.
1. Informations que nous collectons
Nous pouvons collecter et traiter les catégories de données suivantes pour fournir nos services :
Données d'identification personnelle : Nom complet, date de naissance, nationalité et pays de résidence.
Informations de contact : Adresse e-mail et numéro de téléphone.
Données de vérification d'identité : Documents d'identité délivrés par une autorité gouvernementale (passeports, cartes d'identité nationales) et adresses résidentielles auto-déclarées.
Données biométriques et données faciales : Images du visage, séquences vidéo et métadonnées de détection de vivacité biométrique capturées volontairement lors de l'intégration de l'utilisateur.
Données transactionnelles et de grand livre interne : Soldes des portefeuilles, historique des transactions et enregistrements de grand livre hors chaîne mappés à notre base de données comptable interne.
Identifiants liés aux cartes : Identifiants de cartes, horodatages des transactions, types de cartes (physique vs. virtuelle), données commerçants et catégories de dépenses synchronisées via les systèmes partenaires.
Données techniques et d'utilisation : Adresses IP, identifiants d'appareils, hachages de transactions uniques et métriques de diagnostic d'application.
2. Traitement des données biométriques et divulgation des données faciales
A. Données faciales que nous collectons
Lors de la vérification d'identité de l'utilisateur, notre application mobile intègre une interface caméra pour capturer des images faciales temporaires et des séquences vidéo (collectivement désignées « Données Faciales ») fournies directement et volontairement par l'utilisateur. Maaarpay n'extrait ni ne conserve de modèles biométriques mathématiques bruts ni de cartes de reconnaissance faciale propriétaires sur les appareils mobiles locaux ni sur nos serveurs backend internes.
B. Utilisations prévues des données faciales collectées
Les Données Faciales collectées sont utilisées exclusivement pour les fonctions obligatoires de conformité et de prévention de la fraude suivantes :
Conformité réglementaire KYC : Pour satisfaire aux critères légaux obligatoires de vérification d'identité KYC (Know Your Customer) et LCB-FT (Lutte Contre le Blanchiment et le Financement du Terrorisme) régissant notre cadre de services de technologie de registre distribué.
Vérification de vivacité biométrique : Pour effectuer des contrôles de vivacité automatisés garantissant que le demandeur est une personne vivante et physiquement présente, empêchant les prises de contrôle de compte, l'usurpation, le vol d'identité synthétique et la falsification.
Correspondance de documents : Pour croiser et confirmer que le visage physique de l'utilisateur correspond à la photographie intégrée dans le document d'identité officiel fourni.
Dissuasion de la fraude : Pour bloquer les acteurs malveillants, les schémas frauduleux ou les utilisateurs définitivement bannis de créer des comptes en double. Les Données Faciales sont traitées strictement à des fins de sécurité fonctionnelle et ne sont jamais utilisées pour le profilage commercial, le marketing, le suivi inter-applications ou l'analyse comportementale.
C. Partage avec des tiers et emplacements de stockage
Sous-traitants de traitement autorisés : Pour effectuer des vérifications d'identité sécurisées, les Données Faciales sont acheminées via des canaux API chiffrés vers notre partenaire dédié de vérification d'identité, SumSub (sumsub.com), utilisant leur SDK mobile intégré. SumSub agit en tant que sous-traitant autorisé opérant sous des protocoles stricts de protection des données.
Stockage d'infrastructure : Les Données Faciales sont transmises via des protocoles réseau sécurisés et stockées dans une infrastructure cloud certifiée et hautement protégée (environnement AWS) gérée par notre prestataire de vérification, avec isolation des données localisée et chiffrement des volumes au repos. Aucune Donnée Faciale n'est écrite dans des bases de données internes non chiffrées ni dans le stockage local de l'appareil.
Pas de partage commercial : Maaarpay ne vend, loue, négocie ni ne distribue vos Données Faciales à des réseaux de marketing tiers, des courtiers commerciaux ou des plateformes publicitaires.
D. Conservation et suppression des données
Les Données Faciales sont conservées uniquement pendant la durée strictement nécessaire pour satisfaire à nos obligations mondiales de conformité financière, aux lois anti-blanchiment (LCB-FT) et aux fenêtres d'audit réglementaire requises dans le cadre de nos opérations. Une fois la vérification de l'utilisateur complétée ou la fenêtre légale maximale de conservation des données expirée après la clôture du compte, toutes les Données Faciales associées sont définitivement, structurellement et de manière sécurisée effacées des systèmes de stockage de notre prestataire de vérification.
3. Avertissement sur les données de blockchain publique
En utilisant nos services, vous reconnaissez et acceptez que certaines opérations transactionnelles s'effectuent sur des blockchains publiques décentralisées (ex. Ethereum, Polygon, Base, Optimism, Arbitrum, Avalanche ou zkSync).
Immuabilité : Les informations diffusées sur les blockchains publiques — telles que les adresses de portefeuilles publics, les hachages de transactions, les frais de gaz et les mouvements d'actifs — sont entièrement publiques et permanentes par conception.
Exclusion du droit à la suppression : En raison de la nature immuable des technologies de registre distribué, les enregistrements de blockchain publique ne peuvent être altérés, modifiés ni effacés, et sont explicitement exclus des demandes de suppression de données ou du « droit à l'oubli ».
4. Prise de décision automatisée et profilage des risques
Pour protéger l'infrastructure de notre plateforme et satisfaire aux politiques de conformité du circuit carte, nous employons des systèmes automatisés et des moteurs de règles pour analyser les actions des comptes :
Notation des risques : Chaque compte fait l'objet d'une surveillance des transactions en temps réel et d'une notation des risques basée sur des métriques telles que la vélocité des transactions, les anomalies de montant, les incohérences géographiques et les interactions avec les catégories de commerçants à haut risque.
Restrictions de compte : Les moteurs de notation automatisés ou les alertes de conformité déclenchées peuvent directement entraîner des retards transactionnels, des blocages temporaires de compte, des ajustements de pouvoir d'achat ou des blocages de demandes de carte.
5. Partage de données avec des tiers et divulgations
Maaarpay opère selon un modèle de solde maître d'échange où nous ne touchons pas, ne détenons pas et ne gérons pas directement les monnaies fiduciaires. Pour fournir nos services de carte sur la plateforme, nous partageons les données utilisateurs et transactionnelles nécessaires avec des fournisseurs d'infrastructure institutionnelle sélectionnés :
Conservation des actifs numériques et rails MPC : Les transactions d'actifs numériques, le routage de gestion des coffres froids/chauds et les données d'infrastructure des sous-portefeuilles internes sont gérés via Fireblocks sous des avenants structurels de traitement des données.
Rails d'émission et de règlement de cartes : Les mises à jour d'autorisation des transactions, les profils de cartes et les détails de règlement des commerçants sont synchronisés de manière sécurisée via des webhooks en temps réel avec notre émetteur de carte et partenaire Membre Principal Visa, Rain, qui gère toutes les jambes fiduciaires sous-jacentes et les circuits de carte.
Filtrage des sanctions et des PPE : Les demandeurs de carte sont contrôlés par rapport aux listes internationales de Personnes Politiquement Exposées (PPE), aux médias défavorables et aux listes d'application des sanctions mondiales gérées par notre partenaire carte.
Autorités légales et réglementaires : Nous pouvons divulguer des données personnelles si une ordonnance administrative exécutoire, un tribunal compétent, des régulateurs nationaux ou des procédures judiciaires applicables l'exigent.
6. Sécurité des données
Maaarpay applique des contrôles de sécurité techniques, architecturaux et organisationnels rigoureux pour protéger vos informations. Tous les composants backend de la plateforme opèrent dans des topographies cloud isolées utilisant des files d'attente d'événements sécurisées FIFO (AWS SQS), des verrous pessimistes de lignes de base de données pour prévenir la manipulation d'état, et une gestion stricte des identités et des accès avec privilèges minimaux (IAM). Les données financières et les profils utilisateurs sont stockés avec un chiffrement au niveau du volume en transit et au repos.
7. Vos droits
Selon votre juridiction régionale et votre localisation, vous pouvez disposer de droits légaux spécifiques concernant vos informations personnelles, qui peuvent inclure :
Le droit de consulter et d'accéder aux données détenues par la plateforme.
Le droit de demander la correction d'enregistrements inexacts ou incomplets.
Le droit de demander la suppression des données (sous réserve des lois de lutte contre le blanchiment et de conservation des données financières).
Le droit de s'opposer à certains parcours de traitement d'informations ou d'en demander la restriction.
Pour exercer tout droit relatif à la protection des données ou soumettre des demandes de conformité concernant nos pratiques de confidentialité, contactez notre service de sécurité à compliance@maaarpay.com.
Contact
Pour toute question relative à la confidentialité, contactez-nous à :