Mise à jour : 01/09/2025
Entrée en vigueur : 01/09/2025
La présente Politique explique de façon claire, précise et complète comment XPAIE (le « Responsable de traitement ») collecte, utilise, conserve, partage et protège vos données à caractère personnel lorsque vous accédez à ses sites/applications, créez un compte ou utilisez ses services (plateforme technique de rechargement de comptes de paris sportifs — les « Services »).
En utilisant nos Services, vous acceptez cette Politique. Si vous n’acceptez pas, veuillez ne pas utiliser nos Services.
Cette Politique couvre tous les traitements réalisés par XPAIE pour fournir, sécuriser et améliorer les Services. Nous appliquons les principes : licéité, loyauté, transparence, minimisation, exactitude, limitation de conservation, intégrité/confidentialité et responsabilisation.
XPAIE n’encaisse pas de fonds pour son propre compte, ne détient pas de soldes clients et n’offre pas de services de monnaie électronique. XPAIE agit comme plateforme technique qui transmet vos instructions de recharge de comptes de paris sportifs à des partenaires habilités. Les règlements sont exécutés par ces partenaires et non par XPAIE.
Nous appliquons une politique de tolérance zéro contre le blanchiment de capitaux et le financement du terrorisme.
Ce que cela signifie pour XPAIE :
Ces mesures sont appliquées selon les principes de minimisation et de proportionnalité.
Selon votre parcours et vos choix :
Nous ne traitons vos données que pour des objectifs déterminés et légitimes :
| Finalité | Exemples concrets | Base légale | Données principales |
|---|---|---|---|
| Fourniture des Services | Création/gestion de compte, exécution des recharges, notifications de service | Exécution d’un contrat | Identité, contact, compte, recharges |
| Sécurité et lutte contre la fraude | Détection d’anomalies, contrôle d’accès, gestion d’incidents, continuité d’activité | Intérêt légitime et/ou obligation légale | Techniques, journaux, compte |
| Amélioration & statistiques | Mesure d’audience, tests fonctionnels, enquêtes de satisfaction, qualité | Intérêt légitime (avec minimisation/anonymisation) | Techniques, usage agrégé |
| Communication non commerciale | Changements de fonctionnalités, incidents, questionnaires de qualité | Contrat / Intérêt légitime | Contact, compte |
| Prospection/Newsletter | Emails/SMS d’offres et actualités | Consentement (retirable) | Contact, préférences |
Des règles automatiques limitées peuvent être utilisées pour détecter la fraude ou bloquer temporairement une transaction suspecte. Vous pouvez obtenir une intervention humaine, exprimer votre point de vue et contester la décision.
Nous n’exigeons pas de données dites sensibles (santé, opinions, religion, etc.) pour fournir les Services.
Pas de vente de données : nous ne vendons, ne louons, ni ne cédons vos données à des tiers à des fins commerciales.
Lorsque des données sont transférées hors du pays de résidence de l’utilisateur, nous appliquons des garanties appropriées : clauses contractuelles avec les destinataires, mesures techniques (chiffrement, pseudonymisation/minimisation), évaluation des risques, et information lorsque le cadre évolue de manière significative. Des détails sur les pays et garanties peuvent être fournis sur demande.
Nous conservons vos données le temps strictement nécessaire aux finalités puis les supprimons, anonymisons ou archivons de façon sécurisée.
| Catégorie | Contenu | Base de détermination | Durée indicative |
|---|---|---|---|
| Dossier client | Identité, coordonnées, paramètres | Prescription contractuelle & obligations pro | Relation + 5 ans |
| Recharges | Historique, preuves | Obligations comptables/fiscales | 10 ans (pièces justificatives) |
| Journaux sécurité | Logs d’accès/évènements | Sécurité/intérêt légitime | 12–24 mois |
| Support | Tickets, emails | Suivi de relation | 3 ans après dernier contact |
| Prospection | Email, préférences | Bonnes pratiques marketing | Jusqu’au retrait ou 3 ans d’inactivité |
| Cookies/Analytics | Identifiants techniques | Nécessité/finalité | Voir § 10 |
Mesures techniques et organisationnelles : chiffrement TLS et au repos, MFA, rôles et moindre privilège, rotation de secrets, journalisation, revues de code, SAST/DAST, durcissement systèmes, segmentation réseaux, WAF, sauvegardes chiffrées testées, supervision/alerting, gestion des vulnérabilités, clauses de confidentialité, formation sécurité, audits/pentests périodiques.
Gestion des incidents : évaluation, confinement, remédiation, information des utilisateurs concernés et, lorsque requis, notification à l’autorité compétente. Traçabilité et plans d’amélioration continue.
Votre rôle : gardez vos identifiants secrets, activez l’authentification à deux facteurs lorsqu’elle est proposée, vérifiez l’origine des demandes de codes OTP.
Vous disposez des droits suivants : accès, information, rectification, effacement, opposition (notamment marketing), limitation, portabilité, retrait du consentement, réparation en cas de préjudice.
Services destinés aux majeurs : les Services financiers XPAIE s’adressent aux 18 ans et plus.
Nous utilisons des cookies/SDK pour : essentiels (authentification, sécurité), mesure d’audience, fonctionnalité (préférences), publicité (le cas échéant, sur consentement) et réseaux sociaux.
| Type | Finalité | Exemples | Base |
|---|---|---|---|
| Essentiels | Sécurité, session, charge | Session, anti-CSRF, équilibrage | Nécessité/intérêt légitime |
| Mesure d’audience | Statistiques agrégées | Pages vues, performance | Consentement si non strictement nécessaires |
| Fonctionnalité | Personnalisation | Langue, préférences | Intérêt légitime/consentement |
| Publicité | Retargeting/attribution | Identifiants publicitaires | Consentement |
| Réseaux sociaux | Partage/embeds | Boutons « Partager » | Consentement |
Une liste détaillée (nom, émetteur, durée, finalité) figure dans notre Politique Cookies dédiée.
Point de contact « Confidentialité »
Nom : XPAIE
E-mail : hello@xpaie.com
Nous faisons de notre mieux pour répondre rapidement et efficacement à vos demandes.
Nous pouvons modifier cette Politique pour des raisons légales, techniques ou opérationnelles. La version la plus récente est publiée dans nos interfaces. Pour les changements significatifs, une notification appropriée sera fournie. La date de mise à jour figure en en-tête.