Diplo Cash est un service de Diplo Brand & Services, dont le siège est situé au 67 Maplewood Street, STE 202A, Malden, Massachusetts 02148, États-Unis.
Pour toute question relative à vos données personnelles :
La présente Politique complète les Conditions générales d’utilisation de Diplo Cash. En cas de contradiction sur un point de traitement de données, c’est la présente Politique qui s’applique.
2CE QUE CETTE POLITIQUE COUVRE
Elle décrit les informations que Diplo Cash recueille, pourquoi elle les recueille, avec qui elle les partage, combien de temps elle les conserve, et ce que vous pouvez demander.
Elle couvre l’application mobile Diplo Cash et les services qui y sont rattachés. Elle ne couvre pas les sites et applications de tiers auxquels vous accédez depuis Diplo Cash — chacun applique sa propre politique.
Diplo Cash ne vend pas vos données personnelles, ne les loue à personne, et ne les utilise pas pour de la publicité ciblée.
3INFORMATIONS QUE VOUS NOUS FOURNISSEZ
À la création du compte :
Nom complet;
Adresse e-mail;
Numéro de téléphone;
Mot de passe.
Le mot de passe n’est jamais conservé en clair. Seule une empreinte cryptographique irréversible en est enregistrée : personne chez Diplo Cash ne peut le lire, et personne ne vous le demandera jamais.
Lors de la vérification d’identité, lorsqu’elle est requise :
Date de naissance;
Adresse;
Type et numéro de la pièce d’identité;
Photographie de la pièce d’identité;
Selfie ou vérification de présence, lorsqu’elle est demandée.
Lors d’une opération :
Montant et devise;
Numéro de téléphone du bénéficiaire que vous désignez;
Facturier et numéro de client, pour un paiement de facture;
Motif ou référence, lorsque vous en saisissez un.
Lorsque vous nous écrivez : le contenu de votre message, les pièces que vous y joignez, et les coordonnées nécessaires pour vous répondre.
4INFORMATIONS ENREGISTRÉES PAR LE SERVICE
Le fonctionnement du portefeuille produit lui-même des informations :
Identifiant de votre compte et de votre portefeuille;
Registre de vos opérations : date, heure, montant, frais, taux appliqué, statut, référence;
Statut de votre dossier de vérification;
Jeton de notification de votre appareil, si vous activez les notifications;
Journaux techniques nécessaires à la sécurité et au diagnostic : horodatage d’un appel, code de réponse, motif technique d’un refus.
Le registre des opérations n’est pas un journal accessoire : il constitue le registre du portefeuille, et c’est lui qui fait foi sur votre solde. Il est inaltérable — une opération erronée se corrige par une écriture inverse, jamais par une suppression.
5CE QUE NOUS NE COLLECTONS PAS
Cette liste est un inventaire, et non une intention :
Vos numéros de carte bancaire. Ils sont saisis sur la page sécurisée du prestataire de paiement, que l’application se contente d’afficher : Diplo Cash ne les lit pas, ne les enregistre pas et n’y a pas accès;
Votre empreinte digitale ou votre visage. Le verrouillage biométrique reste entièrement sur votre téléphone — l’application ne reçoit qu’une réponse « réussi » ou « échoué », jamais une donnée biométrique;
Votre position géographique;
Votre carnet d’adresses et vos contacts;
Vos données à des fins publicitaires. L’application ne contient aucun traceur publicitaire, ni outil de mesure d’audience tiers.
Les autorisations que l’application demande sont limitées à ce qu’elle fait : l’appareil photo et la galerie servent uniquement à envoyer une pièce d’identité, la reconnaissance biométrique uniquement à déverrouiller l’application, les notifications uniquement à vous annoncer vos opérations. Vous pouvez refuser chacune de ces autorisations ; seules les fonctions correspondantes deviennent indisponibles.
6POURQUOI NOUS UTILISONS CES INFORMATIONS
Créer et tenir votre compte et votre portefeuille;
Exécuter les dépôts, envois, paiements et retraits que vous demandez;
Vous présenter le montant, les frais et le taux avant chaque confirmation;
Vérifier votre identité lorsque la loi ou le service l’exige;
Prévenir et détecter la fraude, l’usurpation d’identité et l’utilisation abusive du service;
Respecter nos obligations en matière de lutte contre le blanchiment, de financement du terrorisme et de sanctions;
Répondre aux demandes des autorités compétentes lorsque nous y sommes tenus;
Vous informer de l’état de vos opérations;
Vous répondre lorsque vous nous contactez;
Maintenir la fiabilité et la sécurité du service.
Nous n’utilisons vos informations pour aucune autre finalité sans vous en informer au préalable.
7SUR QUOI NOUS NOUS APPUYONS POUR LES TRAITER
L’exécution du contrat qui nous lie : sans ces informations, l’opération demandée ne peut pas être exécutée;
Le respect d’une obligation légale ou réglementaire : vérification d’identité, surveillance des transactions, conservation des registres;
Notre intérêt légitime à sécuriser le service et à prévenir la fraude;
Votre consentement, pour ce qui est facultatif : notifications, appareil photo, galerie.
Un consentement facultatif se retire à tout moment dans les réglages de votre téléphone, sans conséquence sur le reste du service.
8VOTRE NUMÉRO DE TÉLÉPHONE EST UNE IDENTITÉ
Sur Diplo Cash, un envoi d’argent désigne son bénéficiaire par son numéro de téléphone. Ce numéro est donc une identité, au même titre que votre adresse e-mail.
Avant tout débit, l’application vous montre un nom partiellement masqué afin que vous confirmiez le bon destinataire. Ce nom est masqué délibérément : il suffit à reconnaître quelqu’un que vous connaissez, il ne permet pas de constituer un annuaire des titulaires. Le nombre de recherches est limité pour la même raison.
Réciproquement, une personne qui connaît votre numéro peut voir ce nom masqué avant de vous envoyer des fonds. Elle n’a accès ni à votre solde, ni à votre historique, ni à aucune autre information.
Un envoi confirmé entre deux comptes Diplo Cash est immédiat et irréversible. Vérifiez le numéro et le nom affiché avant de confirmer.
9VOS PIÈCES D’IDENTITÉ
Une pièce d’identité est l’information la plus sensible que vous nous confiez, et elle est traitée à part.
Le fichier part directement de votre téléphone vers un espace de stockage privé, au moyen d’une autorisation d’écriture limitée à ce seul fichier et à une courte durée;
Il n’est jamais public, et n’est accessible par aucune adresse devinable;
Seul un agent habilité à la conformité peut l’ouvrir, et uniquement pour instruire votre dossier.
Chaque consultation d’une pièce laisse une trace nominative — quel agent, quelle pièce, à quel moment — et cette trace est écrite avant que l’accès ne soit délivré, jamais après. Nous savons donc, pour chaque document, qui l’a ouvert.
10QUI, CHEZ DIPLO CASH, PEUT VOIR QUOI
L’accès aux dossiers des titulaires est réservé à des agents nommément habilités.
Leurs droits sont relus à chaque consultation, et non accordés une fois pour toutes : une habilitation retirée cesse de produire effet immédiatement, sans attendre l’expiration d’une session.
Un compte d’agent ne peut pas être un compte client. Cette séparation évite qu’une personne puisse instruire son propre dossier.
11AVEC QUI NOUS PARTAGEONS VOS INFORMATIONS
Nous partageons uniquement ce qui est nécessaire, et uniquement avec :
Les prestataires de paiement qui exécutent l’opération — MonCashConnect pour le rail haïtien, Stripe pour le paiement par carte. Ils reçoivent ce qu’il leur faut pour encaisser ou décaisser, et appliquent leur propre politique de confidentialité;
Les établissements financiers partenaires, notamment Bank of America aux États-Unis et la BNC — Banque Nationale de Crédit en Haïti, selon l’architecture applicable au service concerné;
Notre hébergeur d’infrastructure, Supabase, qui héberge la base de données, l’authentification et le stockage des documents;
Le service de notification de votre plateforme mobile, si vous activez les notifications : il reçoit un jeton d’appareil et le contenu de l’annonce;
Les autorités compétentes, lorsque la loi nous l’impose;
Nos conseils juridiques et comptables, tenus au secret professionnel.
Un prestataire ne reçoit jamais plus que ce que son rôle exige. En particulier, un prestataire de paiement ne reçoit pas votre historique d’opérations.
Nous ne vendons pas vos données et ne les partageons à aucune fin publicitaire.
12TRANSFERTS INTERNATIONAUX
Diplo Cash relie les États-Unis et Haïti. Vos informations peuvent donc être traitées et conservées dans l’un et l’autre pays, ainsi que chez nos prestataires, selon le service utilisé.
Les transferts internationaux d’argent peuvent en outre être soumis à des obligations d’information propres à chaque juridiction.
13SÉCURITÉ
Toutes les communications entre l’application et nos serveurs sont chiffrées en transit;
Chaque compte est cloisonné au niveau de la base de données elle-même : la règle qui empêche un titulaire de lire le portefeuille d’un autre est appliquée par la base, et non par l’application;
Les taux, barèmes et registres de commission sont fermés à l’application : elle ne peut pas les lire;
Le registre des opérations est inaltérable, y compris pour nos propres services;
Vous pouvez activer un verrouillage biométrique local, qui empêche l’ouverture de l’application sur un téléphone déverrouillé laissé sans surveillance.
Aucun système n’est parfaitement sûr. Signalez-nous immédiatement la perte ou le vol de votre appareil, ainsi que toute opération que vous n’avez pas autorisée.
14COMBIEN DE TEMPS NOUS CONSERVONS VOS INFORMATIONS
Nous conservons vos informations aussi longtemps que votre compte est ouvert, puis pendant la durée que la loi nous impose.
Registre des opérations et pièces justificatives : conservés au titre des obligations applicables à la lutte contre le blanchiment, dont la durée est fixée par la réglementation applicable au service;
Pièces d’identité et dossier de vérification : conservés pendant la même période, puis supprimés ou rendus anonymes;
Journaux de consultation des pièces : conservés au moins aussi longtemps que la pièce à laquelle ils se rapportent, puisqu’ils en sont la preuve de contrôle;
Journaux techniques : conservés une durée courte, suffisante au diagnostic et à la sécurité.
La fermeture de votre compte n’efface donc pas tout : elle met fin au service, mais elle ne lève pas les obligations légales de conservation. Les Conditions générales le disent également à leur article 33.
15VOS DROITS
Selon la loi qui vous est applicable, vous pouvez notamment demander à :
Accéder aux informations que nous détenons sur vous;
Faire corriger une information inexacte;
Faire supprimer ce que nous ne sommes pas tenus de conserver;
Vous opposer à un traitement, ou en demander la limitation, dans les cas prévus par la loi;
Retirer un consentement facultatif;
Recevoir une copie des informations que vous nous avez fournies.
Écrivez-nous pour exercer l’un de ces droits. Nous pourrons vous demander de confirmer votre identité avant de répondre : c’est une protection contre l’usurpation, pas un obstacle.
Certaines demandes ne peuvent pas être satisfaites intégralement. Nous ne pouvons ni supprimer un registre d’opérations que la loi nous impose de conserver, ni révéler certaines informations lorsqu’il nous est interdit de divulguer l’existence ou le contenu d’une procédure réglementaire ou d’un signalement.
16NOTIFICATIONS ET COMMUNICATIONS
Nous vous adressons des communications de service : confirmation d’une opération, décision sur votre dossier, alerte de sécurité, information sur une modification des présentes. Elles font partie du service et ne peuvent pas être refusées tant que votre compte est ouvert.
Les notifications affichées sur l’écran de votre téléphone sont facultatives : vous les activez dans l’application, et vous pouvez les désactiver à tout moment dans les réglages de votre téléphone. L’historique de vos annonces reste consultable dans l’application, que les notifications soient activées ou non.
17MINEURS
Diplo Cash s’adresse aux personnes majeures. Nous ne créons pas sciemment de compte pour un mineur.
Si nous découvrons qu’un compte a été ouvert par un mineur, nous le fermons et supprimons ce que nous ne sommes pas tenus de conserver.
18MODIFICATION DE LA PRÉSENTE POLITIQUE
Nous pouvons modifier la présente Politique. La date d’entrée en vigueur et le numéro de version figurent en tête du document.
Lorsqu’un changement est important, nous vous en informons dans l’application et, lorsque la loi l’exige, nous vous demandons une nouvelle acceptation.
19NOUS CONTACTER
Pour toute question sur vos données personnelles, une demande d’accès ou une réclamation :