Politique de Confidentialité

1. Informations que Nous Collectons

Informations de compte : Adresse e-mail et nom d'utilisateur lors de l'inscription. Nous utilisons le hachage de mot de passe Argon2 — nous ne stockons jamais de mots de passe en clair.

Vérification d'identité et de vivacité (Didit) : Le vendeur est redirigé vers un parcours hébergé par Didit où il soumet directement ses pièces d'identité et données faciales/de vivacité. Didit les traite et renvoie à AccountsSale le résultat et certains champs d'identité ; AccountsSale conserve le statut et les champs nécessaires à la vérification.

Données de transaction : Historique des commandes, soldes de portefeuille et enregistrements de paiement nécessaires au fonctionnement du système de séquestre.

Données techniques : Adresse IP, type de navigateur et horodatages d'accès pour la surveillance de sécurité et la limitation de débit.

2. Comment Nous Utilisons vos Données

• Exploiter la place de marché sous séquestre et traiter les transactions
• Vérifier l'identité des vendeurs et prévenir la fraude
• Envoyer des e-mails transactionnels (confirmations de commande, liens de vérification)
• Appliquer les limites de débit et détecter les abus
• Respecter les exigences légales applicables

3. Sécurité des Données

Les données sensibles conservées par AccountsSale, dont les identifiants livrés, adresses de retrait et champs d'identité renvoyés par le prestataire, sont chiffrées avec AES-256-GCM. Les clés de production sont séparées de la base ; les sauvegardes sont chiffrées avec age et les clés privées restent hors ligne.

4. Cookies

Nous utilisons uniquement des cookies essentiels :

• Cookie d'accès : HttpOnly, Secure en production, SameSite=Strict, expiration d'environ 15 minutes
• Cookie de renouvellement : HttpOnly, Secure en production, SameSite=Strict, expiration d'environ 30 jours et rotation au renouvellement
• Cookie de défi 2FA : HttpOnly, Secure en production, SameSite=Strict, expiration d’environ 5 minutes
• Cookie ponctuel d’affichage des codes de récupération : HttpOnly, Secure en production, SameSite=Strict, expiration d’environ 5 minutes et suppression après affichage
• Cookie de langue (as-lang) : HttpOnly, Secure en production, SameSite=Lax, expiration d’environ un an

Nous n'utilisons pas de cookies publicitaires ou de suivi. Les analyses, si activées, utilisent des outils respectueux de la vie privée.

5. Partage des Données

Nous ne vendons pas vos données personnelles. Les données ne sont partagées qu'avec :

• Vérification d'identité et de vivacité (Didit) — pour héberger le parcours, traiter pièces et données faciales/de vivacité, puis renvoyer le résultat
• Processeur de paiement (NOWPayments) — pour traiter les paiements en cryptomonnaies
• Service e-mail (Resend) — pour livrer les e-mails transactionnels
• Autorités ou autres destinataires — lorsque la loi applicable ou une procédure légale valide l'exige
• Prévention des robots et des abus (hCaptcha, exploité par Intuition Machines, Inc.) : Sur les formulaires de connexion, d’inscription et de récupération du mot de passe, le widget hCaptcha est chargé depuis hCaptcha afin de distinguer l’usage humain des abus automatisés. hCaptcha peut traiter l’adresse IP, les caractéristiques de l’appareil et du navigateur ainsi que les données d’interaction. Pour la vérification côté serveur, AccountsSale envoie à hCaptcha le jeton soumis et l’adresse IP à l’origine de la requête. Consultez la Politique de confidentialité de hCaptcha.
• Google Cloud Translation: Les titres, descriptions et attributs soumis par les vendeurs peuvent être envoyés pour traduction automatique. Les mots de passe, identifiants livrés, documents KYC et données de paiement sont exclus.
• Resend operational alerts: S’il est configuré, le service peut recevoir des alertes administratives limitées contenant des identifiants internes, montants, états et diagnostics expurgés. Les e-mails, secrets, adresses de portefeuille et empreintes de chaîne sont supprimés avant l’envoi.
• WhatsApp: AccountsSale n’envoie aucune donnée avant que vous choisissiez un lien d’assistance WhatsApp. Votre navigateur contacte ensuite WhatsApp selon ses propres règles de confidentialité.

6. Conservation des Données

Nous conservons les données de compte, statut de vérification, transactions, sécurité et litiges uniquement pour exploiter et sécuriser la Plateforme, résoudre les litiges et respecter les obligations financières ou légales. Les durées dépendent de la loi et du calendrier documenté. Nous supprimons lorsque la loi le permet ; certaines obligations peuvent imposer une conservation. Un conseil juridique qualifié doit confirmer avant lancement les durées par juridiction et le calendrier final.

7. Vos Droits

Vous pouvez demander l'accès, la correction ou la suppression de vos données personnelles en contactant support@accountssale.com. Nous répondrons sous 30 jours.

8. Contact

Pour les questions de confidentialité : support@accountssale.com

Idle Account LLC · EIN 33-2624329