Politica de confidențialitate

Operatorul de date și contact

ClearFiat este un serviciu de conversie a cripto-activelor în monedă fiduciară. Operatorul de date este operatorul identificat în mențiunile legale, pagină pe care figurează denumirea sa, adresa poștală și adresa de contact. Adresați la această adresă de e-mail orice întrebare referitoare la datele dumneavoastră cu caracter personal. Nu este desemnat niciun responsabil cu protecția datelor: activitatea nu implică nici monitorizare sistematică la scară largă a persoanelor, nici prelucrarea de date sensibile în sensul articolului 9 din RGPD. Cererile sunt tratate direct de către operator.

• Operator de date: operatorul identificat în mențiunile legale
• Adresă de contact pentru întrebările referitoare la date: cea publicată pe pagina mențiunilor legale
• Responsabil cu protecția datelor: nu este desemnat niciunul

Datele pe care le prelucrăm

Colectăm doar ceea ce este necesar pentru funcționarea serviciului. O adresă de e-mail și o parolă sunt indispensabile pentru a deschide un cont. Coordonatele contului de primire sunt indispensabile pentru a executa plata: fără acestea, conversia nu poate fi plătită. Mijloacele de primire disponibile sunt transferul SEPA, transferul SWIFT și PayPal, iar noi înregistrăm doar datele corespunzătoare mijlocului pe care îl alegeți. Elementele de identitate sunt solicitate doar peste pragul anual descris mai jos, iar refuzul acestora atrage refuzul operațiunii. Nu sunt colectate date în scopuri publicitare sau statistice.

• Cont: adresă de e-mail, amprentă scrypt a parolei, sesiuni, coduri de recuperare
• Jurnale: evenimente de securitate legate de contul dumneavoastră
• Operațiuni: cotații, activul și rețeaua alese, sume și monede, adrese de depunere, depuneri constatate, referințe de plată, istoricul stării
• Plată: coordonatele contului de primire pe care îl desemnați, înregistrate criptat, respectiv IBAN-ul și BIC-ul pentru un transfer SEPA, coordonatele bancare internaționale pentru un transfer SWIFT sau identificatorul contului pentru PayPal
• Identitate: elemente solicitate exclusiv în temeiul verificării consolidate, peste echivalentul a 12 000 EUR convertiți pe an

Finalități și temeiuri juridice

Fiecare prelucrare răspunde unei finalități determinate și unui temei juridic propriu. Deschiderea contului, cotarea, urmărirea depunerii și plata fondurilor se întemeiază pe executarea contractului pe care îl încheiați cu operatorul. Securitatea serviciului, prevenirea fraudei și controlul parametrilor de executare se întemeiază pe interesul legitim al operatorului, al cărui detaliu îl găsiți mai jos. Păstrarea documentelor justificative contabile răspunde unei obligații legale. Nicio prelucrare nu se întemeiază pe consimțământul dumneavoastră: ClearFiat nu trimite nicio prospecțiune comercială și nu depune niciun instrument de urmărire supus consimțământului. Puteți obține, la cerere, detaliul evaluării comparative efectuate pentru prelucrările întemeiate pe interesul legitim.

• Crearea și gestionarea contului, autentificarea, sesiunile și codurile de recuperare: executarea contractului, articolul 6 alineatul (1) litera (b) din RGPD
• Cotarea, adresa de depunere, detectarea depunerii, calcularea comisioanelor și plata în monedă fiat: executarea contractului, articolul 6 alineatul (1) litera (b)
• Înregistrarea criptată a coordonatelor contului de primire și executarea transferului SEPA, a transferului SWIFT sau a plății PayPal: executarea contractului, articolul 6 alineatul (1) litera (b)
• Jurnalizarea evenimentelor de securitate, protecția împotriva accesului neautorizat și prevenirea fraudei la plată: interes legitim, articolul 6 alineatul (1) litera (f)
• Controlul limitelor de sumă și al abaterii maxime de 150 de puncte de bază între furnizorii de cotații: interes legitim, articolul 6 alineatul (1) litera (f)
• Verificarea identității peste pragul anual: interes legitim legat de prevenirea fraudei, articolul 6 alineatul (1) litera (f)
• Păstrarea documentelor contabile și justificative: obligație legală, articolul 6 alineatul (1) litera (c)

Verificare umană și prag de identitate

Plățile în monedă fiat sunt declanșate manual de către operator, după verificarea operațiunii, și nu se efectuează nicio reconciliere automată între tranzacția primită și comandă. Peste echivalentul a 12 000 EUR convertiți pe an, se solicită o verificare consolidată a identității înainte de a continua. Această verificare este o măsură de prevenire a fraudei decisă de operator și întemeiată pe interesul său legitim: nu constituie executarea unei obligații legale, operatorul nedeținând până în prezent o autorizație de furnizor de servicii de criptoactive. Dacă s-ar obține o astfel de autorizație, temeiul legal și durata de păstrare asociate s-ar modifica, iar această pagină ar fi actualizată. Nicio decizie care produce efecte juridice în privința dumneavoastră nu se ia exclusiv pe baza unei prelucrări automate și nu se realizează crearea de profiluri. Cotația, valabilă 120 de secunde, și controlul diferenței dintre furnizorii de curs sunt calcule de preț, nu decizii individuale automatizate.

Duratele de păstrare

Distingem între datele păstrate pentru funcționarea contului dumneavoastră și cele arhivate din motive contabile sau probatorii. Datele arhivate nu mai sunt utilizate pentru serviciul curent, iar accesul la acestea este restricționat. Prin urmare, ștergerea contului dumneavoastră nu elimină istoricul operațiunilor deja efectuate. Duratele legale aplicabile sunt cele din locul de stabilire al operatorului, identificat în mențiunile legale.

• Contul, adresa de e-mail și amprenta parolei: pe toată durata relației, apoi ștergerea după închiderea contului
• Sesiunile și amprentele SHA-256 ale tokenurilor: până la expirarea sau revocarea sesiunii
• Codurile de recuperare: până la utilizarea sau înlocuirea acestora și cel târziu la închiderea contului
• Cotațiile care nu sunt urmate de o depunere: timpul necesar urmăririi tehnice a operațiunii, cotarea încetând să mai fie valabilă după 120 de secunde, iar fereastra de depunere după 30 de minute
• Jurnalele de evenimente de securitate: doar perioada necesară pentru detectarea, analiza și dovedirea unui incident, apoi ștergerea
• Coordonatele contului de primire: pe durata relației, apoi ștergerea din baza activă, sub rezerva documentelor justificative de plată arhivate
• Operațiunile, referințele de plată și istoricul stărilor: arhivare pe durata de păstrare contabilă aplicabilă operatorului, apoi ștergerea
• Elemente conservate cu titlu de probă în cazul contestării unei operațiuni: până la expirarea termenului de prescripție aplicabil acțiunii corespunzătoare, apoi ștergerea
• Elemente de identitate colectate peste pragul anual: arhivare limitată la durata necesară prevenirii fraudei și probării operațiunilor în cauză

Destinatari și persoane împuternicite de operator

Datele dumneavoastră nu sunt nici vândute, nici închiriate, nici transmise în scopuri comerciale. Ele sunt accesibile persoanelor însărcinate cu exploatarea serviciului, în limita atribuțiilor lor, și unui număr restrâns de prestatori tehnici care acționează pe baza instrucțiunilor documentate ale operatorului și sunt legați printr-un acord de prelucrare a datelor. Nicio agenție de publicitate, niciun prestator de marketing și niciun instrument de măsurare a audienței nu intervine asupra ClearFiat. Datele pot fi comunicate autorităților judiciare sau administrative în baza unei cereri legale.

• Cloudflare, furnizor al rețelei plasate în fața serverului de origine și al bazei de date D1 care conține conturile, operațiunile și coordonatele de recepție criptate
• Furnizorul de găzduire al serverului de origine, un server dedicat situat în Europa
• Instituțiile bancare care execută transferurile SEPA și transferurile SWIFT
• PayPal, atunci când alegeți acest mijloc de primire.
• Autoritățile judiciare sau administrative, în baza unei cereri legale

Transferuri în afara Uniunii Europene

Le serveur d'origine de ClearFiat est situé en Europe, mais le site est placé derrière le réseau Cloudflare et la base de données est un service Cloudflare, groupe établi aux États-Unis et exploitant des points de présence dans le monde entier. Nous ne pouvons donc pas affirmer que vos données restent en permanence sur le territoire de l'Union européenne, et nous préférons vous le dire clairement. Ces transferts sont encadrés par les garanties que le RGPD prévoit pour les transferts internationaux : une décision d'adéquation de la Commission européenne lorsque l'entité destinataire en relève, ou les clauses contractuelles types adoptées par la Commission dans les autres cas. Lorsque vous demandez un versement par virement SWIFT, son exécution implique en outre des établissements situés hors de l'Union européenne, ce transfert étant nécessaire à l'exécution du contrat que vous avez conclu. Vous pouvez obtenir l'indication de l'entité destinataire, de la garantie retenue et une copie de celle-ci en écrivant à l'adresse de contact publiée dans les mentions légales.

Date care nu provin direct de la dumneavoastră

2 categorii de date ne parvin dintr-o altă sursă decât dumneavoastră. Informațiile citite de pe rețelele publice de criptoactive, și anume rețeaua Bitcoin pentru BTC, rețeaua Ethereum pentru ETH și rețeaua pe care o alegeți în mod explicit pentru USDT și USDC, fără să se aplice nicio rețea de rezervă, cuprind adresa de origine a fondurilor, suma și marcajul temporal al tranzacției. Aceste adrese și identificatori ai tranzacției sunt prelucrate ca date cu caracter personal de îndată ce sunt legate de contul dumneavoastră, fiind precizat că nu avem nicio modalitate de a informa individual un expeditor pe care nu îl putem identifica. Atunci când contul de primire pe care îl desemnați aparține unei alte persoane decât dumneavoastră, prelucrăm datele de contact ale acestui terț: trebuie să informați persoana respectivă înainte de a ni le comunica, iar noi informăm la rândul nostru persoana respectivă cu privire la prelucrare în termen de 1 lună atunci când dispunem de o modalitate de a o contacta. Această persoană dispune, cu privire la datele care o privesc, de aceleași drepturi ca și dumneavoastră și le poate exercita la adresa de contact publicată în mențiunile legale. Putem șterge propriile noastre înregistrări, dar nu avem nicio putere asupra înscrierilor efectuate pe rețelele Bitcoin și Ethereum, care sunt publice și definitive.

Securitatea datelor și încălcări ale securității

Aplicăm măsuri tehnice și organizatorice proporționale cu sensibilitatea datelor prelucrate. Accesele interne sunt restricționate la persoanele care au nevoie de ele pentru a exploata serviciul. În caz de încălcare a securității datelor, operatorul notifică autoritatea de supraveghere competentă în cel mai scurt timp și, dacă este posibil, în termen de 72 de ore. Atunci când încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile dumneavoastră, veți fi informat. Fiecare incident, notificat sau nu, este consemnat într-un registru intern.

• Parolă păstrată exclusiv sub formă de amprentă scrypt, niciodată în clar
• Token de sesiune păstrat exclusiv sub formă de amprentă SHA-256
• Coordonatele contului de recepție criptate cu ajutorul unei chei aplicative dedicate
• Transportul datelor criptat între browserul dumneavoastră și serviciu
• Jurnalizarea evenimentelor de securitate și restricționarea acceselor interne
• Server dedicat de origine, situat în Europa

Cookie-uri și absența bannerului

ClearFiat plasează doar 2 cookie-uri, ambele necesare funcționării site-ului și plasate de însuși ClearFiat. Unul menține sesiunea dumneavoastră atunci când sunteți conectat la contul dumneavoastră; acesta încetează odată cu sesiunea sau atunci când vă deconectați. Celălalt memorează limba de afișare pe care ați ales-o: conține doar o valoare de limbă, niciun identificator și, prin urmare, nu permite recunoașterea dumneavoastră. Aceste 2 module de urmărire se încadrează în excepțiile de la consimțământul prealabil rezervate modulelor strict necesare furnizării serviciului pe care îl solicitați: absența bannerului de consimțământ rezultă din această alegere tehnică, iar nu dintr-o omisiune. Puteți bloca sau șterge aceste cookie-uri din setările browserului dumneavoastră, fiind precizat că blocarea cookie-ului de sesiune împiedică conectarea la contul dumneavoastră.

• Cookie de sesiune de autentificare: menține conectarea dumneavoastră, încetează odată cu sesiunea sau la revocarea acesteia
• Cookie de preferință lingvistică: memorează limba de afișare a site-ului, fără identificator
• Niciun cookie de măsurare a audienței, de publicitate, de rețea socială sau de partener terț

Drepturile dumneavoastră asupra datelor dumneavoastră

Aveți asupra datelor dumneavoastră drepturile prevăzute de RGPD, reamintite mai jos. Unele dintre acestea cunosc limite care țin de natura serviciului: parola dumneavoastră este deținută doar sub formă de amprentă și nu poate fi restituită, iar ștergerea nu se extinde nici asupra documentelor contabile arhivate, nici asupra elementelor păstrate pentru constatarea sau apărarea unui drept în justiție, nici asupra înscrierilor publice efectuate în rețelele de cripto-active. Dreptul la opoziție vizează numai prelucrările întemeiate pe interesul legitim, și anume securitatea serviciului și prevenirea fraudei, și poate fi înlăturat atunci când există motive legitime imperioase care țin de protecția serviciului și a celorlalți clienți. Dreptul la portabilitate privește numai datele pe care le-ați furnizat și care sunt prelucrate în temeiul contractului, ceea ce exclude în special jurnalele de evenimente de securitate.

• Dreptul de acces și dreptul de a obține o copie a datelor dumneavoastră
• Dreptul de rectificare a datelor inexacte
• Dreptul la ștergere, în limitele indicate mai sus
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor pe care le-ați furnizat și care sunt prelucrate în temeiul contractului
• Dreptul de opoziție la prelucrările întemeiate pe interesul legitim
• Dreptul de a depune o plângere la o autoritate de supraveghere

Exercitarea drepturilor dumneavoastră și sesizarea unei autorități de supraveghere

Cererile sunt transmise, fără costuri, prin poștă electronică la adresa de contact publicată în mențiunile legale, care este singurul canal de primire a acestor cereri. Operatorul răspunde în termen de 1 lună de la primirea cererii. Acest termen poate fi prelungit cu 2 luni în cazul unei cereri complexe, caz în care veți fi informat în cadrul primului termen. O cerere trimisă de la adresa de poștă electronică înregistrată pe cont este, în principiu, suficientă; elemente suplimentare proporționate sunt solicitate numai în cazul unui dubiu serios cu privire la identitatea solicitantului. Un refuz, total sau parțial, vă este motivat în același termen. Puteți depune o plângere la autoritatea de control a statului în care aveți reședința obișnuită, la locul dumneavoastră de muncă sau la locul încălcării prezumate, precum și la autoritatea competentă pentru operatorul identificat în mențiunile legale. De asemenea, aveți la dispoziție o cale de atac jurisdicțională împotriva operatorului.

Conturi deschise de minori

Deschiderea unui cont presupune capacitatea de a încheia contractul de conversie, iar vârsta minimă necesară este menționată în condițiile generale ale serviciului. Întrucât nicio prelucrare efectuată de ClearFiat nu se bazează pe consimțământ, normele specifice consimțământului copiilor nu sunt aplicabile aici. Dacă aflăm că un cont a fost deschis de o persoană care nu are vârsta necesară, acest cont este închis, iar datele asociate sunt șterse, sub rezerva documentelor care trebuie păstrate pentru operațiunile deja executate.

Soarta datelor dumneavoastră după deces

Puteți defini directive, generale sau particulare, referitoare la conservarea, ștergerea și comunicarea datelor dumneavoastră după deces. Directivele particulare privind datele prelucrate de ClearFiat ne sunt adresate la adresa de contact publicată în mențiunile legale; puteți desemna în acestea persoana însărcinată cu executarea lor și le puteți modifica sau revoca în orice moment. În lipsa unor directive, moștenitorii dumneavoastră ne pot solicita luarea în considerare a decesului, accesul la datele necesare soluționării succesiunii și închiderea contului. Operațiunile deja executate rămân conservate pe duratele de arhivare indicate mai sus.

Versiuni lingvistice și evoluții ale acestei politici

Această politică este redactată în limba franceză și tradusă în celelalte 14 limbi ale site-ului, traducerile fiind actualizate în același timp cu versiunea franceză. În caz de divergență între versiuni, versiunea franceză prevalează. Prezenta versiune este în vigoare începând cu 7 septembrie 2026. Orice modificare substanțială este publicată pe această pagină înainte de intrarea sa în vigoare, împreună cu data de la care se aplică. Dacă ar urma să fie adăugat un scop nou, ați fi informat înainte de punerea în aplicare a acestuia.