Comprendre l’utilisation de vos données.

Données de vérification

Lorsque vous soumettez une demande, nous collectons le fournisseur sélectionné, le nombre de tickets, leur devise, leur montant, leurs codes PIN et votre adresse e-mail. Nous traitons également la réponse du service connecté afin de vous communiquer le résultat de la vérification.

Les informations obligatoires permettent de traiter votre demande. Une information manquante ou incorrecte peut empêcher la vérification d’aboutir.

Codes PIN et transmission par API

Les codes PIN sont des informations sensibles qui peuvent permettre l’utilisation de la valeur de vos tickets. Lorsque vous les saisissez et soumettez le formulaire, vous les communiquez à Prepaid Verify pour leur traitement et leur transmission au service de vérification connecté.

Les parcours proposés concernent les fournisseurs suivants :

• Neosurf
• Transcash
• PCS
• PaysafeCard

Cette liste identifie les marques des tickets pris en charge. Les destinataires techniques effectifs dépendent des API utilisées : il peut s’agir du fournisseur concerné ou d’un intermédiaire. Leur identité et leur politique de confidentialité doivent être précisées à partir des contrats des services connectés.

Utilisation de vos informations

Les données de vos tickets servent à effectuer la vérification demandée et à traiter son résultat. Votre adresse e-mail permet de vous contacter au sujet de cette demande. Les informations adressées à l’assistance servent à répondre à vos questions et à résoudre les difficultés signalées.

Dans cet exemple, la vérification et les communications nécessaires à son exécution reposent sur l’exécution du service demandé. La sécurité technique et la prévention des abus reposent sur l’intérêt légitime à protéger la plateforme. Ces bases légales doivent être confirmées pour les traitements effectivement réalisés.

Formulaire de contact

Le formulaire de contact recueille votre nom, votre adresse e-mail et le contenu de votre message afin de traiter votre demande. Pour une question concernant une vérification, indiquez sa référence si elle est disponible. Évitez d’inclure un code PIN dans votre message.

Données de navigation et cookies

La configuration illustrative prévoit des journaux contenant l’adresse IP, la date et l’heure des requêtes, le type de navigateur et les erreurs techniques. Ils servent à identifier les incidents et les tentatives d’abus, sur le fondement de l’intérêt légitime à assurer la sécurité du service.

Cet exemple prévoit uniquement des cookies internes nécessaires à la session et à la protection des formulaires, avec une expiration à la fin de la session. Tout outil de mesure d’audience ou de publicité effectivement installé doit faire l’objet d’une description adaptée et, lorsque nécessaire, d’un mécanisme de consentement.

Destinataires et prestataires

Dans l’organisation proposée, le service de vérification reçoit les données du ticket nécessaires à la demande. Le prestataire de messagerie traite l’adresse e-mail et les communications associées. L’équipe d’assistance consulte la référence de la demande, son résultat et les échanges avec l’utilisateur.

L’hébergeur fournit l’infrastructure de traitement et de stockage. Les noms des prestataires et leurs accès effectifs restent à préciser à partir de la configuration retenue.

Durées de conservation

• Codes PIN : traitement temporaire pendant la vérification, puis suppression à la fin de la tentative, sans inscription dans les journaux ni les sauvegardes.
• Demandes et résultats, hors codes PIN : 90 jours à compter de la fin de la vérification.
• Échanges d’assistance : 12 mois après la clôture de la demande.
• Journaux techniques, hors codes PIN : 30 jours à compter de leur création.
• Sauvegardes, hors codes PIN : rotation sur 30 jours. Les données supprimées des systèmes actifs disparaissent à l’expiration des sauvegardes correspondantes.

Hébergement et transferts internationaux

L’exemple retient un hébergement principal en France. Il ne permet pas de déterminer les lieux de traitement des API et des autres prestataires. Leurs pays de traitement, les éventuels transferts hors de l’Espace économique européen et les garanties correspondantes doivent être renseignés à partir de leurs engagements contractuels.

Protection des données — configuration illustrative

Les mesures proposées comprennent le chiffrement des échanges, la restriction des accès aux personnes habilitées, une authentification renforcée pour les comptes d’administration et l’exclusion des codes PIN des journaux, e-mails et sauvegardes. La suppression automatique applique les durées de conservation.

Vos droits

Selon la réglementation applicable et les conditions propres à chaque droit, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à certains traitements. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause les traitements effectués auparavant.

Mise à jour de cette politique

Cette politique peut évoluer pour refléter les changements apportés au service et au traitement des données. Pour toute question, consultez notre page de contact.