PayTrip accorde une importance particulière à la protection des données personnelles et à la transparence concernant leur utilisation.
La présente Politique de confidentialité explique comment les données personnelles sont collectées, utilisées, conservées et partagées lorsque vous :
La présente Politique complète les Conditions Générales d’Utilisation PayTrip, les conditions applicables aux services de paiement et les Conditions d’utilisation et de paiement PayTrip Link.
PayTrip SAS
1 avenue du Champ de Mars
45100 Orléans – France
RCS Orléans : 833 745 748
E-mail : client@paytrip.fr
PayTrip est responsable des traitements qu’elle détermine dans le cadre notamment :
Les comptes de paiement, cartes et services de monnaie électronique sont fournis par DiPocket UAB, établissement de monnaie électronique agréé et supervisé par la Banque de Lituanie.
DiPocket traite, sous sa propre responsabilité, les données nécessaires à la fourniture des services réglementés dont elle assure la responsabilité, notamment la tenue des comptes, l’émission des cartes, l’exécution des opérations de paiement et le respect de ses obligations réglementaires.
La politique de confidentialité de DiPocket fournit des informations complémentaires sur ces traitements. DiPocket indique notamment traiter les données de profil, de transaction, de carte, d’expéditeur et de bénéficiaire nécessaires à ses services.
PayTrip utilise également des prestataires spécialisés pour certaines fonctions, notamment :
Ces prestataires interviennent selon leur rôle soit pour le compte de PayTrip, soit sous leur propre responsabilité lorsque la réglementation ou la nature de leur service le prévoit.
La présente Politique concerne notamment :
Personnes ayant créé un compte et utilisant les services PayTrip.
Personnes désignées par un client pour bénéficier de certains services ou moyens de paiement PayTrip.
Personnes utilisant un lien paytrip.link pour envoyer de l’argent à un client ou à un bénéficiaire PayTrip.
Un Contributeur PayTrip Link peut utiliser le service sans disposer d’un compte PayTrip.
Personnes consultant les sites internet, formulaires ou supports numériques PayTrip.
Personnes échangeant avec notre service client ou nos équipes.
Les données traitées dépendent des services que vous utilisez.
Elles peuvent notamment comprendre :
Certaines de ces données peuvent également être traitées directement par DiPocket ou par les prestataires de vérification utilisés dans le cadre des services PayTrip.
Lorsqu’une personne utilise PayTrip Link, PayTrip peut traiter les catégories de données suivantes.
Notamment :
Selon le parcours de paiement et les contrôles appliqués :
Notamment :
PayTrip limite la collecte aux informations nécessaires au fonctionnement, à la sécurisation et à la traçabilité de PayTrip Link.
Le paiement d’une Contribution PayTrip Link est réalisé au moyen d’un prestataire de paiement sécurisé.
Les informations sensibles de carte sont saisies dans l’environnement sécurisé du prestataire de paiement utilisé pour traiter la transaction.
PayTrip n’a pas vocation à conserver :
PayTrip peut cependant recevoir les informations nécessaires au suivi et à la sécurisation de la transaction, par exemple :
La CNIL recommande que les données bancaires strictement nécessaires soient limitées à l’exécution du paiement et rappelle notamment que le cryptogramme ne doit pas être conservé après la transaction.
Lorsqu’un Contributeur utilise PayTrip Link, le parcours peut notamment fonctionner comme suit :
Le Contributeur accède à une page utilisant le domaine officiel :
PayTrip traite les informations nécessaires pour identifier le lien et afficher sa destination.
Le Contributeur vérifie notamment :
Les données nécessaires au paiement par carte sont communiquées au prestataire de paiement sécurisé.
La banque du Contributeur ou les prestataires concernés peuvent demander une authentification supplémentaire, notamment par 3D Secure.
Le paiement peut faire l’objet de contrôles de sécurité et de prévention de la fraude réalisés par PayTrip et/ou les prestataires intervenant dans l’opération.
Le prestataire de paiement communique à PayTrip les informations nécessaires pour connaître le résultat de l’opération.
Lorsque le paiement est accepté, les informations nécessaires sont utilisées pour rattacher les fonds à la destination PayTrip concernée.
Selon la nature de l’opération, certaines données de transaction peuvent être communiquées à DiPocket afin de permettre le traitement du crédit sur le compte concerné et l’application des contrôles relevant de ses responsabilités.
Nous utilisons les données nécessaires pour :
Base juridique : exécution du contrat.
Pour :
Pour le Contributeur, le traitement nécessaire à l’utilisation de PayTrip Link repose notamment sur l’exécution des Conditions d’utilisation et de paiement PayTrip Link qu’il accepte avant le paiement.
Base juridique : exécution du contrat.
Pour :
Base juridique : exécution du contrat et, selon les acteurs concernés, obligations légales applicables aux services de paiement.
Nous pouvons traiter certaines informations pour :
Base juridique : intérêt légitime de PayTrip à sécuriser ses services et prévenir la fraude, ainsi que, lorsque cela est applicable, obligations légales des établissements financiers concernés.
La CNIL indique que la prévention de la fraude peut relever de l’intérêt légitime lorsqu’un équilibre approprié est assuré avec les droits des personnes.
Certaines données peuvent être traitées afin de respecter notamment :
Base juridique : obligation légale.
Pour :
Base juridique : exécution du contrat, intérêt légitime et obligations légales selon la situation.
Certaines informations peuvent être conservées ou utilisées lorsqu’elles sont nécessaires pour :
Base juridique : intérêt légitime et/ou obligation légale.
PayTrip peut utiliser certaines coordonnées pour vous adresser des communications commerciales lorsque la réglementation le permet.
Lorsque votre consentement est nécessaire, ces communications ne sont adressées qu’après l’avoir recueilli.
Vous pouvez retirer votre consentement ou vous opposer à ces communications à tout moment.
Base juridique : consentement ou intérêt légitime lorsque la réglementation l’autorise.
Les données d’un Contributeur PayTrip Link ne sont pas utilisées automatiquement à des fins commerciales du seul fait qu’il a effectué une Contribution.
Je recommande de conserver cette dernière règle comme principe PayTrip Link.
PayTrip et ses prestataires peuvent utiliser des règles ou outils automatisés afin d’évaluer le risque associé à une opération.
Ces contrôles peuvent notamment prendre en compte :
Ils peuvent conduire notamment :
Ces traitements sont mis en œuvre afin de sécuriser les services et limiter la fraude.
Lorsque la réglementation applicable confère des droits particuliers concernant une décision entièrement automatisée produisant des effets juridiques ou significatifs, ces droits peuvent être exercés dans les conditions prévues par le RGPD.
Les données peuvent être recueillies :
Lorsque vous :
Par exemple :
Notamment :
Dans la limite de ce qui est nécessaire, les données peuvent être communiquées à :
Les données ne sont pas vendues à des annonceurs ou à des tiers.
PayTrip peut afficher au Contributeur certaines informations concernant le Destinataire afin de lui permettre de vérifier qu’il envoie de l’argent à la bonne personne.
Seules les informations nécessaires à cette vérification doivent être affichées.
PayTrip Link ne doit notamment pas révéler au Contributeur :
Cette règle doit également être appliquée dans le design du produit.
PayTrip ne conserve les données que pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, puis, lorsque cela est nécessaire, pendant les durées permettant de respecter ses obligations légales ou de défendre ses droits.
À titre général :
| Données | Durée ou critère |
|---|---|
| Données relatives à la relation avec un client PayTrip | Durée de la relation puis durée nécessaire au respect des obligations légales et à la défense des droits de PayTrip |
| Données PayTrip Link relatives à une Contribution et preuve de son acceptation | Jusqu’à 5 ans après l’opération, sauf obligation légale, litige ou investigation justifiant une durée différente |
| Demandes et échanges avec le service client | Durée nécessaire au traitement puis archivage pendant la durée nécessaire à la défense des droits |
| Données nécessaires à la prévention ou à l’investigation d’une fraude | Durée proportionnée au risque et à la finalité poursuivie |
| Documents comptables soumis à une obligation légale de conservation | Durée légale applicable |
| Données de prospection | Jusqu’au retrait du consentement ou selon les durées autorisées par la réglementation |
| Données de carte complètes et cryptogramme | Non conservés par PayTrip dans le parcours PayTrip Link |
Les prestataires et établissements financiers concernés appliquent leurs propres durées légales de conservation pour les traitements dont ils sont responsables.
Certains prestataires utilisés pour fournir ou sécuriser les services peuvent traiter des données depuis un pays situé hors de l’Espace économique européen.
Lorsque de tels transferts ont lieu, PayTrip s’assure qu’ils reposent sur un mécanisme reconnu par le RGPD, notamment :
DiPocket indique également utiliser les mécanismes prévus par l’article 46 du RGPD lorsqu’un transfert de données hors EEE est nécessaire.
PayTrip met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre notamment :
L’accès aux données est limité aux personnes qui en ont besoin pour accomplir leurs fonctions.
Les opérations sensibles et accès aux systèmes peuvent faire l’objet d’une journalisation et d’une surveillance de sécurité.
Selon la réglementation et la nature du traitement, vous pouvez disposer des droits suivants :
L’exercice de ces droits ne remet pas en cause la licéité des traitements réalisés avant une demande de retrait du consentement.
Certaines demandes peuvent être limitées lorsqu’une obligation légale impose la conservation ou le traitement des données.
Vous pouvez contacter PayTrip :
Par e-mail :
client@paytrip.fr
Par courrier :
PayTrip SAS
Protection des données personnelles
1 avenue du Champ de Mars
45100 Orléans
France
Afin de protéger vos données, PayTrip peut demander des informations complémentaires lorsque celles-ci sont nécessaires pour vérifier votre identité.
Si vous estimez que vos droits relatifs à la protection de vos données personnelles ne sont pas respectés, vous pouvez adresser une réclamation à :
Commission nationale de l’informatique et des libertés – CNIL
La possibilité de saisir la CNIL reste ouverte indépendamment de toute démarche préalable auprès de PayTrip.
Les sites PayTrip et PayTrip Link peuvent utiliser des cookies ou technologies similaires nécessaires au fonctionnement et à la sécurité des services.
Les cookies non strictement nécessaires, notamment ceux utilisés pour la mesure d’audience personnalisée ou la publicité, sont soumis aux choix exprimés par l’utilisateur lorsque son consentement est requis.
Les modalités détaillées d’utilisation des cookies sont présentées dans la Politique de cookies PayTrip et dans le module de gestion des préférences accessible sur les sites concernés.
PayTrip peut modifier la présente Politique afin notamment de tenir compte :
La version en vigueur est celle publiée sur les supports officiels PayTrip.
La date de dernière mise à jour figure en tête de la présente Politique.
Depuis 2019, PayTrip simplifie et accélère le soutien financier entre proches, à tout moment et partout dans le monde.
Les services de paiement et de monnaie électronique sont émis par DiPocket UAB, établissement de monnaie électronique agréé et supervisé par la Banque de Lituanie (licence EMI n° 75), Siège social : Lvivo g. 25, LT-09320 Vilnius, Lituanie | E-mail : contact@dipocket.org. DiPocket UAB est membre principal de Visa et de Mastercard. Visa et Mastercard sont des marques déposées ; les cartes sont émises par DiPocket UAB. Les fonds sont protégés conformément à la loi et ne constituent pas des dépôts, ils ne sont pas couverts par une assurance des dépôts.
2019 – 2026. PayTrip.fr. Tous droits réservés. Mentions légales / Confidentialité / Sécurité
