1. Présentation

Chez HandyPay, nous nous engageons à protéger votre vie privée et vos renseignements personnels. Cette politique de confidentialité explique comment nous recueillons, utilisons, stockons et protégeons vos données lorsque vous utilisez notre application et nos services de paiement mobile.

2. Information que nous recueillons

Nous recueillons les informations que vous fournissez directement, telles que votre nom, votre adresse électronique, votre numéro de téléphone et les informations commerciales lors de l'inscription de votre compte. Nous collectons également des données d'authentification via Apple Sign-In, y compris les informations de votre utilisateur ID et de votre profil.

3. Informations sur le paiement

Les données de paiement sont traitées en toute sécurité par Stripe et ne sont pas stockées sur nos serveurs. Nous n'avons pas accès à vos numéros de carte de crédit, à vos coordonnées bancaires ou à vos identifiants de paiement. Stripe gère tous les paiements conformément aux normes de PCI DSS.

4. Données de transaction

Nous recueillons des informations sur les transactions, y compris les montants, les horodatages et les détails du marchand pour vos antécédents de paiement et vos reçus. Ces données nous aident à fournir des dossiers de transactions et à améliorer nos services.

5. Informations sur l'appareil et l'utilisation

Nous recueillons des informations sur votre appareil, y compris le type de périphérique, le système d'exploitation, la version de l'application et les modèles d'utilisation. Cela nous aide à optimiser les performances de l'application et à fournir un soutien technique.

6. Comment nous utilisons vos informations

• Traitez les paiements et gérez votre compte
• Fournir un soutien à la clientèle et une assistance technique
• Envoie les notifications et les reçus de transaction
• Améliorer notre application et développer de nouvelles fonctionnalités
• Respecter les exigences légales et réglementaires
• Prévenir la fraude et assurer la sécurité des plates-formes

7. Partage de l'information

Nous ne vendons pas ou ne louons pas vos renseignements personnels à des tiers. Nous pouvons partager des informations avec :

• Stripe pour le traitement des paiements
• Institutions financières pour le traitement des paiements
• Application des lois lorsque la loi l ' exige
• Fournisseurs de services qui aident nos opérations

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité standard de l'industrie, y compris le chiffrement, les serveurs sécurisés et les audits de sécurité réguliers. Vos informations de paiement sont protégées par les systèmes de sécurité avancés de Stripe. Nous utilisons des connexions sécurisées (HTTPS) pour toute transmission de données.

9. Conservation des données

Nous conservons vos renseignements personnels aussi longtemps que nécessaire pour fournir nos services et nous conformer aux obligations légales. Les registres des transactions sont généralement conservés pendant sept ans, comme l'exige le règlement financier jamaïcain. Vous pouvez demander la suppression de vos données de compte à tout moment.

10. Vos droits

• Accédez à vos renseignements personnels
• Information inexacte correcte
• Demander la suppression de vos données
• Object au traitement de vos informations
• Demander la portabilité des données

11. Cookies et suivi

Notre application mobile peut utiliser des cookies et des technologies similaires pour améliorer l'expérience utilisateur et analyser l'utilisation de l'application. Vous pouvez gérer les préférences des cookies à travers les paramètres de votre appareil.

12. Le Conseil de sécurité Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays autres que la Jamaïque, y compris les États-Unis pour les services de Stripe. Nous veillons à ce que des garanties appropriées soient en place pour ces transferts.

13. Vie privée des enfants

Nos services ne sont pas destinés aux enfants de moins de 18 ans. Nous ne recueillons pas sciemment des renseignements personnels sur des enfants de moins de 18 ans.

14. Modifications apportées à la présente politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous aviserons de tout changement important par l'application ou l'email. Votre utilisation continue de nos services après l'entrée en vigueur des modifications constitue l'acceptation de la politique mise à jour.

15. Information que nous recueillons - Catégories détaillées

Renseignements personnels sur l'identité : Nous recueillons les renseignements personnels que vous nous fournissez directement, notamment :

• Nom complet et alias éventuels
• Adresse électronique
• Numéro de téléphone
• Date de naissance (pour vérification de l ' âge)
• Numéros d'identification émis par le gouvernement (aux fins de vérification)
• Photographies (à partir de documents d'identification)
• Adresse physique et adresse postale

Renseignements commerciaux : Si vous êtes marchand, nous collectons :

• Nom commercial et dénomination de la personne morale
• Numéro d'enregistrement d'entreprise
• Numéro d'identification fiscale
• Adresse commerciale et coordonnées
• Type d'entreprise et industrie
• Informations sur le compte bancaire pour les paiements
• Licences et permis d'exploitation

Renseignements sur l'authentification : Nous recueillons des données d'authentification par diverses méthodes :

• Apple Connexion identifiants (utilisateur ID, courriel, nom)
• Mots de passe de compte (mis en stock sous forme chiffrée)
• Codes d'authentification à deux facteurs
• Données biométriques (si vous activez l'authentification biométrique sur votre appareil)
• Identifiants de périphérique pour l'authentification

Information financière: Bien que nous ne conservions pas les numéros de carte de paiement complets, nous pouvons collecter:

• Type de mode de paiement (carte de crédit, carte de débit, etc.)
• Les quatre derniers chiffres des cartes de paiement (à des fins d'affichage)
• Dates d'expiration de la carte (traitées en toute sécurité par Stripe)
• Informations sur le compte bancaire pour les paiements
• Historique des transactions et modes de paiement

16. Comment nous recueillons l'information

Renseignements que vous fournissez : Nous recueillons les renseignements que vous fournissez volontairement lorsque vous:

• Créer un compte ou s'inscrire à nos Services
• Formulaires d'embarquement complets pour les commerçants
• Soumettre les documents de vérification
• Contactez notre service client
• Participer à des enquêtes ou fournir des commentaires
• Abonnez-vous à nos newsletters ou communications marketing
• Utiliser des fonctionnalités qui nécessitent des informations supplémentaires

Information recueillie automatiquement : Nous collectons automatiquement certaines informations lorsque vous utilisez nos Services:

• Informations sur les appareils (modèle, système d'exploitation, identifiants uniques)
• Adresse IP et emplacement approximatif
• Type de navigateur et version (pour l'accès Web)
• Informations sur la version et l'installation de l'application
• Données d'utilisation et modèles d'interaction
• Rapports de crash et journaux d'erreurs
• Information réseau et type de connexion

Renseignements fournis par des tiers: Nous pouvons recevoir des informations vous concernant de tiers, notamment:

• Stripe (données de traitement et de vérification des paiements)
• Services de vérification de l'identité
• Bureaux de crédit ou institutions financières (pour l'évaluation des risques)
• Bases de données gouvernementales (pour la vérification de la conformité)
• Plateformes de médias sociaux (si vous connectez vos comptes)
• Partenaires commerciaux et prestataires de services

17. Renseignements sur le paiement - détaillé

Traitement des paiements Toutes les transactions de paiement sont traitées en toute sécurité par Stripe Connect, un processeur de paiement certifié PCI DSS Niveau 1. Nous ne stockons pas, ne traitons pas, ni n'avons accès à vos numéros de carte de crédit, de carte de débit ou de compte bancaire complet.

Ce que Stripe collecte : Lorsque vous effectuez ou recevez des paiements, Stripe collecte et traite :

• Numéros de carte de paiement complets (cryptés et tokenisés)
• Valeurs de vérification de la carte (CVV)
• Dates d'expiration de la carte
• Adresses de facturation
• Numéros de compte bancaire et informations sur le routage
• Données d'authentification des paiements

Ce que nous voyons : Nous ne recevons et ne stockons que:

• Les quatre derniers chiffres des cartes de paiement (pour affichage et identification)
• Marque de carte (Visa, Mastercard, etc.)
• Type de mode de paiement
• Montants des transactions et état
• Jetons de paiement (identifiants non sensibles)

Conformité de PCI DSS : Nous nous conformons aux exigences de la norme de sécurité des données de l'industrie de la carte de paiement (PCI DSS) grâce à notre utilisation de l'infrastructure sécurisée de Stripe. Nous ne traitons pas, ne stockons pas ou ne transmettons pas les données des détenteurs de carte directement.

18. Données sur les transactions - Complète

Enregistrements des transactions : Nous recueillons et stockons des informations détaillées sur les transactions, notamment :

• Montants des transactions (dans JMD et USD, le cas échéant)
• Dates et timestamps de transaction
• État de la transaction (achevée, en cours, échoué, remboursé)
• Information sur les commerçants et les clients (selon le cas)
• Descriptions et notes de transaction
• Mode de paiement utilisé
• Frais et frais de transaction
• Taux de change (le cas échéant)
• Identifiants de code QR
• Identifiants de lien de paiement
• Données sur les reçus et les factures

Métadonnées de transaction : Nous recueillons également des métadonnées associées aux transactions :

• Informations sur l'appareil utilisées pour la transaction
• Adresses IP (pour la prévention de la fraude)
• Localisation géographique (approximative, basée sur IP)
• Modèles de transactions et fréquence
• Historique des remboursements et des remises

19. Informations sur l'appareil et l'utilisation - détaillé

Informations sur l'appareil : Nous recueillons des informations détaillées sur les appareils que vous utilisez pour accéder à nos Services :

• Fabricant et modèle de l'appareil
• Nom et version du système d'exploitation
• Identifiants uniques de périphérique (UDID, IMEI, Android ID)
• Informations sur le transporteur mobile
• Résolution de l'écran et paramètres d'affichage
• Niveau de la batterie et état de charge
• Espace de stockage disponible
• Paramètres linguistiques et régionaux

Analyse de l'utilisation : Nous recueillons des informations sur la façon dont vous utilisez nos Services :

• Caractéristiques et fréquence d'utilisation
• Temps passé dans l'application
• Les modes de navigation et les flux d'utilisateurs
• Recherche des requêtes et des filtres utilisés
• Messages d'erreur rencontrés
• Mesure des performances et temps de charge
• Accidents de l'application et problèmes techniques

Informations sur l'emplacement : Avec votre permission, nous pouvons recueillir :

• Emplacement précis (coordonnées GPS) lorsque vous activez les services de localisation
• Localisation approximative (sur la base de l'adresse IP ou des informations réseau)
• Historique de l'emplacement (si vous utilisez des fonctionnalités basées sur l'emplacement)

Vous pouvez désactiver les services de localisation par les paramètres de votre appareil, bien que cela puisse limiter certaines fonctionnalités.

20. Comment nous utilisons vos informations - Complète

Prestation de services : Nous utilisons vos informations pour:

• Créer et gérer votre compte
• Traitement des paiements et des opérations
• Faciliter les paiements sur votre compte bancaire
• Générer des codes QR et des liens de paiement
• Fournir les antécédents et les reçus des transactions
• Activer les transactions multi-devises
• Assistance aux fonctions de suivi client
• Gérer les comptes d'équipe et d'entreprise

Vérification et conformité : Nous utilisons vos informations pour:

• Vérifier votre identité et votre éligibilité
• Connaître complètement votre client (KYC) vérifications
• Respecter les règlements relatifs à la lutte contre le blanchiment d'argent (AML)
• Respecter les exigences réglementaires en matière de rapports
• Effectuer des évaluations des risques
• Prévenir la fraude et les infractions financières

Communication: Nous utilisons vos coordonnées pour :

• Envoie les notifications et les reçus de transaction
• Fournir un soutien à la clientèle
• Envoyer des mises à jour importantes de compte et des alertes de sécurité
• Répondre à vos demandes et demandes
• Envoyer des communications marketing (avec votre consentement)
• Vous informer des changements de politique

Amélioration des services : Nous utilisons des données agrégées et anonymisées pour :

• Analyser les modes d'utilisation et les tendances
• Améliorer les performances et les fonctionnalités de l'application
• Développer de nouvelles fonctionnalités et services
• Mener des recherches et des analyses
• Optimiser l'expérience utilisateur
• Correction des bugs et des problèmes techniques

Sécurité et prévention de la fraude : Nous utilisons vos informations pour:

• Détecter et prévenir les transactions frauduleuses
• Contrôle des activités suspectes
• Protéger contre les menaces à la sécurité
• Enquêter sur les violations potentielles
• Appliquer nos conditions d'utilisation
• Maintenir la sécurité de la plate-forme

21. Les États-Unis d'Amérique Base juridique du traitement

Nous traitons vos renseignements personnels en fonction des motifs juridiques suivants :

Exécution du contrat : Nous traitons vos informations pour exécuter notre contrat avec vous, y compris le traitement des paiements, la gestion de votre compte et la prestation de nos Services.

Obligation juridique : Nous traitons vos informations pour nous conformer aux obligations légales, notamment :

• Règlement financier et obligations en matière de rapports
• Législations relatives à la lutte contre le blanchiment d ' argent
• Obligations de déclaration fiscale
• Ordonnances et procédures judiciaires
• Enquêtes réglementaires

Intérêts légitimes : Nous traitons vos renseignements pour nos intérêts commerciaux légitimes, notamment :

• Prévention de la fraude et sécurité
• Amélioration et développement des services
• Marketing et développement des entreprises (avec des garanties appropriées)
• Gestion des risques
• Défense juridique

Consentement : Nous traitons certaines informations en fonction de votre consentement explicite, par exemple :

• Communications commerciales
• Suivi de l'emplacement
• Authentification biométrique
• Partage facultatif des données

Vous pouvez retirer votre consentement à tout moment, bien que cela puisse limiter certaines caractéristiques.

22. La Commission a adopté une résolution sur la question. Partage de l'information - détaillé

Nous ne vendons pas vos données : Nous ne vendons, ne louons pas ou n'échangeons pas vos renseignements personnels à des tiers à des fins de marketing.

Processeurs de paiement : Nous partageons les informations de paiement avec Stripe et d'autres processeurs de paiement pour faciliter les transactions. Ces processeurs sont tenus par contrat de protéger vos données et de respecter les normes PCI DSS.

Institutions financières: Nous partageons des informations avec les banques et les institutions financières pour :

• Traitez les paiements sur votre compte bancaire
• Vérifier les informations relatives au compte bancaire
• Respect des règlements bancaires
• Faciliter les transferts Western Union

Fournisseurs de services: Nous partageons des renseignements avec les fournisseurs de services qui aident nos opérations, notamment :

• Fournisseurs d'hébergement Cloud
• Plates-formes d'assistance à la clientèle
• Fournisseurs de services de messagerie et de SMS
• Services d'analyse et de suivi
• Services de vérification de l'identité
• Services de détection de fraude
• Services juridiques et comptables

Tous les fournisseurs de services sont tenus par contrat de protéger vos informations et de les utiliser uniquement à des fins déterminées.

Législation et réglementation: Nous pouvons divulguer vos informations lorsque la loi l'exige ou :

• Respecter les ordonnances, assignations ou procédures judiciaires
• Répondre aux demandes du gouvernement ou de la réglementation
• Appliquer nos conditions d'utilisation
• Protéger nos droits, nos biens ou notre sécurité
• Enquêter sur les violations potentielles
• Prévenir la fraude ou les activités illégales

Transferts d'entreprises : En cas de fusion, d'acquisition ou de vente d'actifs, vos renseignements peuvent être transférés à l'entité qui les acquiert, sous réserve des mêmes protections de la vie privée.

Avec votre consentement : Nous pouvons partager vos informations avec des tiers lorsque vous consentez explicitement à ce partage.

23. Sécurité des données - Mesures globales

Chiffrement : Nous utilisons le chiffrement standard de l'industrie pour protéger vos données :

• Sécurité de la couche de transport (TLS) 1.2+ pour les données en transit
• Standard de chiffrement avancé (AES-256) pour les données au repos
• Connexions de bases de données chiffrées
• Sauvegardes chiffrées

Contrôles d'accès : Nous mettons en place des contrôles d'accès stricts:

• Contrôles d'accès basés sur le rôle (RBAC)
• Authentification multi-facteurs pour l'accès administratif
• Examens et vérifications réguliers de l'accès
• Principe du moindre privilège
• Gestion sûre des titres de compétences

Sécurité des infrastructures : Notre infrastructure est sécurisée par :

• Hébergement cloud sécurisé avec les fournisseurs leaders de l'industrie
• Pare-feu et segmentation du réseau
• Systèmes de détection et de prévention des intrusions
• Mises à jour et correctifs de sécurité réguliers
• Protection DDoS
• Gestion de configuration sécurisée

Surveillance de la sécurité : Nous surveillons continuellement les menaces à la sécurité :

• 24/7 centre d'opérations de sécurité
• Détection automatisée des menaces
• Enregistrement et analyse des événements de sécurité
• Procédures de réponse aux incidents
• Évaluations régulières de la sécurité

Formation des employés : Nos employés reçoivent une formation régulière en matière de sécurité et sont tenus de respecter des accords de confidentialité stricts.

Sécurité des tiers : Nous exigeons de tous les fournisseurs de services tiers qu'ils maintiennent des mesures de sécurité appropriées et qu'ils fassent l'objet d'évaluations de sécurité.

Réponse à la violation des données : En cas de violation de données, nous:

• Enquêter et contenir la violation immédiatement
• Informer les utilisateurs concernés et les autorités compétentes, comme l'exige la loi
• Fournir des orientations sur les mesures de protection
• Prendre des mesures pour prévenir les violations futures

24. Les droits de l'homme sont garantis par le droit international. Conservation des données - Politiques détaillées

Périodes de conservation : Nous conservons vos informations personnelles pendant différentes périodes selon le type de données et les exigences légales:

Renseignements sur le compte : Nous conservons vos renseignements sur votre compte aussi longtemps que votre compte est actif, plus une période supplémentaire comme l'exige la loi (généralement 7 ans pour les documents financiers).

Enregistrements des transactions : Les registres des transactions sont conservés pendant sept ans à compter de la date de l'opération, comme l'exigent les règlements financiers et les lois fiscales jamaïcains.

Documents de vérification : Les documents de vérification d'identité sont conservés pendant la durée de votre compte, plus 7 ans pour des raisons de conformité.

Données de commercialisation : Les renseignements sur les préférences commerciales et les consentements sont conservés jusqu'à ce que vous retirez votre consentement ou que vous fermez votre compte.

Communications d'appui : Les communications avec le service clientèle sont conservées pendant 3 ans après la dernière interaction.

Données analytiques : Les données analytiques agrégées et anonymisées peuvent être conservées indéfiniment à des fins de recherche et d'amélioration.

Suppression: À la demande de fermeture ou de suppression de compte, nous supprimerons vos renseignements personnels dans les 30 jours, sauf lorsque la conservation est exigée par la loi. Certaines données peuvent être conservées sous forme anonyme pour l'analyse.

Conservation de sauvegarde : Les données supprimées peuvent persister dans les sauvegardes pendant 90 jours avant la suppression permanente.

25. Vos droits - Complète

Droit d'accès : Vous avez le droit de demander l'accès à vos renseignements personnels. Nous vous fournirons :

• Une copie de vos données personnelles
• Informations sur la façon dont nous utilisons vos données
• Détails sur les tiers avec lesquels nous partageons vos données
• Informations sur les périodes de conservation des données

Droit à la rectification: Vous avez le droit de corriger des renseignements personnels inexacts ou incomplets. Vous pouvez mettre à jour la plupart des informations via les paramètres de votre compte ou en nous contactant.

Droit à l'effacement : Vous avez le droit de demander la suppression de vos renseignements personnels, sous réserve des exigences légales et réglementaires de conservation. Nous ne pouvons peut-être pas supprimer certaines informations si:

• Il est nécessaire pour le respect de la loi
• Il est nécessaire pour l'exécution du contrat
• Il est nécessaire pour les réclamations ou la défense
• Elle fait partie d'une enquête en cours

Droit de restreindre le traitement : Vous avez le droit de demander que nous restreignons la façon dont nous utilisons vos informations personnelles dans certaines circonstances, comme lorsque vous contestez l'exactitude des données.

Droit à la transférabilité des données : Vous avez le droit de recevoir vos renseignements personnels dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez demander l'exportation de vos données à tout moment.

Droit d'objet : Vous avez le droit de vous opposer au traitement de vos renseignements personnels pour :

• Commercialisation directe
• Intérêts légitimes (le cas échéant)
• Prise de décisions automatisée

Droit de retirer le consentement : Lorsque le traitement est fondé sur le consentement, vous avez le droit de retirer votre consentement à tout moment. Cela n'affectera pas la légalité du traitement avant le retrait.

Droit de plainte : Vous avez le droit de déposer une plainte auprès de l'autorité compétente en matière de protection des données si vous pensez que nous avons violé vos droits à la vie privée.

Exercer vos droits : Pour exercer l'un de ces droits, veuillez nous contacter à privacy@tryhandypay.com. Nous répondrons à votre demande dans les 30 jours.

26. Cookies et technologies de suivi - Détaillé

Types de cookies : Nous utilisons différents types de cookies et technologies similaires:

Cookies essentiels : Ces derniers sont nécessaires pour que les Services puissent fonctionner et ne peuvent être désactivés:

• Cookies d'authentification
• Cookies de sécurité
• Cookies de gestion de session
• Charger les cookies d'équilibrage

Cookies fonctionnels : Ces fonctions améliorent la fonctionnalité, mais ne sont pas essentielles :

• Cookies de préférence (langue, région)
• Cookies de fonctionnalité (configurations de rappel)

Cookies analytiques : Ces outils nous aident à comprendre comment vous utilisez nos Services :

• Analyse de l'utilisation
• Surveillance des résultats
• Suivi des erreurs

Cookies tiers : Certains services tiers que nous utilisons peuvent définir leurs propres cookies:

• Stripe (pour le traitement des paiements)
• Fournisseurs d'analytique
• Plates-formes d'assistance à la clientèle

Gestion des cookies : Vous pouvez gérer les préférences des cookies par l'intermédiaire de :

• Paramètres de votre appareil (pour les applications mobiles)
• Paramètres du navigateur (pour l'accès au Web)
• Nos paramètres d'application (si disponibles)

Notez que la désactivation de certains cookies peut limiter la fonctionnalité.

Ne pas suivre : Certains navigateurs offrent une fonctionnalité "Ne pas suivre". Nous ne répondons pas actuellement aux signaux de Ne pas suivre, mais nous respectons vos choix de confidentialité par d'autres mécanismes.

27. Le Conseil de sécurité Transferts internationaux de données - détaillé

Lieu de transfert : Vos données peuvent être transférées et traitées dans des pays hors de la Jamaïque, notamment:

• États-Unis (pour le traitement des paiements de Stripe)
• Autres pays où nos prestataires de services opèrent

Mesures de sauvegarde Nous veillons à ce que des garanties appropriées soient en place pour les transferts internationaux :

• Clauses contractuelles types (CCN) avec les fournisseurs de services
• Accords de traitement des données (ADP)
• Certification selon des cadres reconnus (le cas échéant)
• La diligence raisonnable à l'égard des fournisseurs de services
• Évaluations régulières de la sécurité

Vos droits : Lorsque vos données sont transférées à l'étranger, vous conservez tous les droits en vertu de la présente Politique de confidentialité et des lois applicables en matière de protection des données.

Base juridique : Des transferts internationaux sont nécessaires pour :

• Traitement des paiements (Stripe opère dans le monde entier)
• Hébergement et infrastructure en nuage
• Fourniture de services et appui
• Respect des obligations légales

28. Vie privée des enfants - détaillé

Âge requis : Nos Services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment des renseignements personnels sur des enfants de moins de 18 ans.

Vérification de l'âge : Lors de l'enregistrement de compte, nous vérifions que les utilisateurs ont au moins 18 ans. Si nous découvrons que nous avons recueilli des renseignements auprès d'un enfant de moins de 18 ans, nous allons :

• Supprimer immédiatement les informations
• Fermer le compte
• Remboursement des opérations (le cas échéant)
• Informer le parent ou le tuteur de l'enfant (si possible)

Droits parentaux Si vous êtes un parent ou un tuteur et que vous croyez que votre enfant nous a fourni des renseignements personnels, veuillez communiquer avec nous immédiatement.

Utilisation éducative : Nos Services sont conçus pour l'usage commercial et ne conviennent pas à l'usage éducatif ou personnel des mineurs.

29. Les États membres sont tenus de prendre des mesures pour assurer la sécurité des véhicules. Communications marketing

Consentement d'opposition : Nous n'envoyons des communications marketing qu'avec votre consentement explicite. Vous pouvez opter pour la création de votre compte ou via les paramètres de votre compte.

Types de commercialisation: Les communications marketing peuvent comprendre:

• Mises à jour des produits et nouvelles fonctionnalités
• Offres promotionnelles et rabais
• Contenu éducatif et conseils
• Bulletins et mises à jour de l'entreprise
• Invitations à participer à des manifestations

Débranchez-vous : Vous pouvez vous retirer des communications marketing à tout moment en :

• Cliquez sur le lien de désabonnement dans les courriels
• Mise à jour de vos préférences dans les paramètres de compte
• Nous contacter directement

Communications transactionnelles : Vous ne pouvez pas refuser les communications transactionnelles, qui sont nécessaires à la prestation de services, y compris :

• Confirmations de paiement
• Notifications de compte
• Alertes de sécurité
• Mises à jour importantes des services
• Mentions légales

Fréquence & #160;: Nous limitons les communications marketing pour éviter de vous accabler. Vous pouvez ajuster les préférences de fréquence dans les paramètres de votre compte.

30. Prise de décision automatisée et profilage

Traitement automatisé : Nous utilisons des systèmes automatisés pour certains processus, notamment :

• Détection et prévention des fraudes
• Évaluation des risques
• Approbation ou déclin de la transaction
• Vérification des comptes

Vos droits : Vous avez le droit :

• Demander un examen humain des décisions automatisées
• Exprimez votre point de vue
• Relever les décisions automatisées
• Comprendre la logique derrière le traitement automatisé

Profilage & #160;: Nous pouvons créer des profils basés sur vos modèles d'utilisation pour:

• Personnalisez votre expérience
• Détecter la fraude
• Évaluer les risques
• Améliorer nos services

Vous pouvez vous opposer au profilage à des fins de marketing à tout moment.

31. Liens et services tiers

Liens externes : Nos Services peuvent contenir des liens vers des sites Web ou des services tiers. Nous ne sommes pas responsables des pratiques de ces tiers en matière de protection de la vie privée. Nous vous encourageons à revoir leurs politiques de confidentialité.

Services intégrés : Nos Services s'intègrent aux services de tiers, notamment :

• Stripe (traitement des paiements)
• Sign-in Apple (authentification)
• Fournisseurs d'hébergement Cloud
• Services d'analyse
• Plates-formes d'assistance à la clientèle

Partage de données : Lorsque vous utilisez des services intégrés, vos données peuvent être partagées avec ces tiers conformément à leurs politiques de confidentialité et à nos accords avec eux.

Votre contrôle : Vous pouvez contrôler certaines intégrations tierces via les paramètres de votre compte. Désactiver certaines intégrations peut limiter la fonctionnalité.

32. Les États membres sont tenus de prendre des mesures pour assurer la sécurité des véhicules. Notification de violation de données

Notre engagement : Nous prenons les violations de données au sérieux et avons des procédures en place pour détecter, réagir et prévenir les violations.

Processus de notification : En cas de violation de données qui pourrait affecter vos informations personnelles, nous allons :

• Enquêter et contenir la violation immédiatement
• Évaluer le risque et la portée de la violation
• Aviser les utilisateurs touchés sans retard excessif (généralement dans les 72 heures)
• Informer les autorités compétentes comme l'exige la loi
• Fournir des renseignements sur l'infraction et les mesures prises
• Fournir des conseils sur les mesures de protection

Méthodes de notification: Nous vous aviserons des violations par :

• Adresse électronique à votre adresse enregistrée
• Notifications dans l'application
• Annonces publiques (pour les infractions importantes)

Renseignements fournis : Les notifications de violation comprendront:

• Description de la violation
• Types de données concernées
• Conséquences potentielles
• Mesures que nous prenons
• Actions recommandées pour vous
• Coordonnées pour les questions

33. California Privacy Rights (CCPA)

Si vous êtes un résident de la Californie, vous avez des droits supplémentaires en vertu de la California Consumer Privacy Act (CCPA) :

Droit de savoir : Vous avez le droit de savoir quels renseignements personnels nous recueillons, utilisons, divulguons et vendons.

Droit de supprimer: Vous avez le droit de demander la suppression de vos renseignements personnels, sous réserve de certaines exceptions.

Droit de s'opposer à l'exclusion : Vous avez le droit de ne pas vendre vos renseignements personnels. Nous ne vendons pas de renseignements personnels.

Droit à la non-discrimination: Nous ne vous discriminerons pas pour avoir exercé vos droits à la vie privée.

Vérification: Nous devrons peut-être vérifier votre identité avant de traiter certaines demandes.

Pour exercer vos droits à la vie privée en Californie, veuillez nous contacter à privacy@tryhandypay.com.

34. Droits européens à la vie privée (GDPR)

Si vous êtes situé dans l'Espace économique européen (EEA), vous disposez de droits supplémentaires en vertu du règlement général sur la protection des données (GDPR):

Contrôleur de données : HandyPay est le responsable du traitement de vos données personnelles.

Base légale : Nous traitons vos données en fonction de l'exécution du contrat, de l'obligation légale, des intérêts légitimes et du consentement tel que décrit à la section 21.

Agent de protection des données : Pour toute demande relative à GDPR-, vous pouvez contacter notre délégué à la protection des données chez privacy@tryhandypay.com.

Autorité de surveillance: Vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données si vous pensez que nous avons violé vos droits.

Transferts transfrontaliers : Nous utilisons des clauses contractuelles types et d'autres mesures de protection appropriées pour les transferts à l'extérieur de EEA, comme décrit à l'article 27.

35. Les États-Unis d'Amérique Modifications apportées à la présente politique

Mises à jour stratégiques : Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, nos technologies, nos exigences légales ou d'autres facteurs.

Notification des modifications : Nous vous aviserons des changements importants :

• Affichage d'un avis dans l'application
• Envoi d'un courriel à votre adresse enregistrée
• Mise à jour de la date de la dernière mise à jour en haut de cette politique
• Avis important pour des changements importants

Changements de matériel : Les changements de matériel comprennent :

• Changements dans la façon dont nous recueillons ou utilisons vos informations
• Changements à vos droits
• Changements aux pratiques de partage des données
• Changements apportés aux mesures de sécurité

Date d'entrée en vigueur : Les modifications prendront effet 30 jours après la notification, à moins qu'une période plus courte ne soit exigée par la loi ou pour des raisons de sécurité.

Utilisation continue : Votre utilisation continue de nos Services après l'entrée en vigueur des modifications constitue l'acceptation de la Politique de confidentialité mise à jour. Si vous n'acceptez pas les modifications, vous devez cesser d'utiliser nos Services et peut fermer votre compte.

Révision : Nous vous encourageons à consulter périodiquement cette Politique de confidentialité pour rester informé de la façon dont nous protégeons vos informations.

36. Contactez-nous

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de confidentialité ou nos pratiques de données, veuillez nous contacter:

• Courriel : privacy@tryhandypay.com ou support@tryhandypay.com
• Adresse: HandyPay, Jamaïque
• Agent de protection des données : privacy@tryhandypay.com

Temps de réponse: Nous visons à répondre aux demandes de renseignements personnels dans les 30 jours. Pour les questions urgentes, veuillez indiquer « URGENT » dans votre rubrique.

Vérification: Pour des raisons de sécurité, nous pourrions avoir besoin de vérifier votre identité avant de traiter certaines demandes.

37. Les États-Unis d'Amérique sont les principaux pays d'Europe centrale et orientale. Remerciements

En utilisant les Services de HandyPay, vous reconnaissez que :

• Vous avez lu et compris cette Politique de confidentialité
• Vous consentez à notre collecte, utilisation et partage de vos informations telles que décrites
• Vous comprenez vos droits et comment les exercer
• Vous examinerez périodiquement la présente politique pour obtenir des mises à jour
• Votre utilisation continue constitue une acceptation de toute modification

Dernière mise à jour : 23 mai 2025
Version: 2.0

Cette politique de confidentialité est en vigueur à compter de la date de mise à jour ci-dessus. En utilisant les Services de HandyPay, vous reconnaissez avoir lu, compris et accepté cette Politique de confidentialité.