Politique de confidentialité

Dernière mise à jour : juin 2026

La présente politique de confidentialité explique comment Haytile Top-up (« nous », « notre », « nos ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez notre application mobile et nos services associés.

1. Responsable du traitement

Le responsable du traitement de vos données est :
Haytile Top-up
CNPJ : 66.724.248/0001-03
Brésil

Pour toute question relative à vos données personnelles, contactez-nous à privacy@haytile.com.

2. Données que nous collectons

2.1 Données fournies par vous

• Compte : adresse e-mail, mot de passe (chiffré), nom (optionnel), pays, devise locale.
• Transactions : numéro de téléphone du destinataire, opérateur, montant, devise, méthode de paiement.
• Paiement : nous ne stockons jamais les détails complets de votre carte bancaire. Les paiements sont traités par Stripe et Mercado Pago.
• Support : contenu des tickets et messages que vous nous envoyez.

2.2 Données collectées automatiquement

• Identifiants techniques (jetons d'authentification JWT, identifiant d'appareil anonyme).
• Journaux d'activité (date/heure des transactions, code de statut, opérateur appelé).
• Adresse IP au moment des transactions (pour la prévention de la fraude).

3. Finalités du traitement

• Créer et gérer votre compte.
• Exécuter les recharges mobiles et la livraison des cartes-cadeaux via l'API Reloadly.
• Traiter les paiements via Stripe (carte) et Mercado Pago (Pix).
• Prévenir la fraude, le blanchiment et l'usage abusif.
• Vous fournir le support client et répondre à vos questions.
• Améliorer le service, corriger les bugs et garantir la sécurité.
• Respecter nos obligations légales et réglementaires.

4. Bases légales (RGPD)

• Exécution du contrat : créer votre compte, traiter vos paiements et recharges.
• Intérêt légitime : prévention de la fraude, sécurité, amélioration du service.
• Obligation légale : conservation des registres comptables, conformité KYC/AML.
• Consentement : notifications optionnelles, communications marketing (révocable à tout moment).

5. Partage de données avec des tiers

Nous partageons strictement le minimum nécessaire avec les prestataires suivants :

• Reloadly (Irlande) — pour traiter les recharges mobiles et cartes-cadeaux.
• Stripe (USA / Irlande) — pour traiter les paiements par carte bancaire.
• Mercado Pago (Brésil) — pour traiter les paiements Pix.
• MongoDB Atlas — hébergement sécurisé de la base de données.
• Render / Cloud provider — hébergement de l'API backend.

Nous ne vendons jamais vos données personnelles à des tiers à des fins publicitaires.

6. Transferts internationaux

Certains prestataires (Stripe, Reloadly, MongoDB) sont basés hors de l'Union européenne. Les transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne et, le cas échéant, par les certifications de protection des données du prestataire.

7. Durée de conservation

• Compte actif : tant que votre compte est ouvert.
• Transactions : 5 ans après la transaction (obligation comptable).
• Tickets de support : 3 ans après la dernière interaction.
• Logs techniques : 90 jours maximum.

8. Vos droits

Vous disposez à tout moment des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger des données inexactes.
• Suppression : demander l'effacement de votre compte (voir page Suppression de compte).
• Opposition : refuser certains traitements basés sur l'intérêt légitime.
• Portabilité : recevoir vos données dans un format structuré.
• Réclamation : auprès de l'autorité de contrôle de votre pays (CNIL en France).

Pour exercer vos droits, écrivez à privacy@haytile.com. Réponse sous 30 jours maximum.

9. Sécurité

• Mots de passe chiffrés avec bcrypt.
• Communication TLS/HTTPS uniquement.
• Authentification par jeton JWT signé.
• Données stockées chez MongoDB Atlas avec chiffrement au repos.
• Accès restreint et journalisé à la base de données.

Aucun système n'est infaillible : en cas d'incident, nous vous notifierons dans les 72 heures conformément au RGPD.

10. Permissions sur votre appareil

L'application peut demander les permissions suivantes :

• Internet : indispensable au fonctionnement de l'application.
• Contacts (optionnel, sur demande) : pour sélectionner un numéro de téléphone à recharger. Les contacts ne quittent jamais votre appareil.
• Notifications (optionnel) : pour vous informer du statut de vos transactions.

11. Enfants

Haytile Top-up n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données sur des mineurs.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Toute modification importante vous sera notifiée dans l'app ou par e-mail. La date de dernière mise à jour figure en haut de cette page.

13. Contact

Pour toute question relative à la confidentialité :
E-mail : privacy@haytile.com
Support général : support@haytile.com