Cette traduction est fournie pour votre commodité. La version anglaise est celle qui a force obligatoire.
1. Qui est qui
Pour les données personnelles contenues dans vos commandes et factures, vous, le commerçant, êtes le responsable des données, et l'opérateur de l'instance Payora agit en tant que processeur sur vos instructions documentées. Pour vos propres données de compte commerçant, l'opérateur est le responsable. Pour cette instance, l'opérateur est Payora, l'opérateur de payora.money, joignable à l'adresse ci-dessous ; l'entité légale enregistrée et l'adresse sont mentionnées dans la copie signée, qui est délivrée sur demande avant tout traitement pour lequel vous vous appuyez sur cet accord de traitement des données. Contact : support@payora.money.
2. Objet et durée
Objet : traitement des données personnelles nécessaires à l'acceptation des paiements en crypto, aux soldes, aux transferts et aux paiements pour vous. Durée : tant que votre compte existe, plus toute période pendant laquelle l'Opérateur doit conserver des enregistrements pour répondre aux obligations comptables et légales. Voir Conservation des données.
3. Nature et objectif
Création et règlement des factures, correspondance des dépôts en chaîne avec les factures, maintien d'un solde de grand livre en ajout uniquement, traitement des transferts et des demandes de paiement, envoi de webhooks à l'URL que vous configurez, et prévention de la fraude et des abus.
4. Catégories de sujets de données
Vos clients qui paient une facture, et toute personne dont vous choisissez d'attacher les détails à une facture.
5. Catégories de données personnelles
Email, nom et notes sur une facture fournis par le commerçant (facultatif). Enregistrements de factures et de règlements, y compris les adresses de blockchain publiques et les identifiants de transaction. Métadonnées de demande minimales : adresse IP, horodatage et agent utilisateur, conservées pour la sécurité, la limitation de débit et la prévention de la fraude.
Aucune catégorie spéciale de données n'est requise par le service. Ne les mettez pas dans les notes de facturation. Payora ne stocke jamais de clés privées, de phrases de récupération ou de numéros de carte.
6. Obligations du processeur
6.1 Instructions documentées
L'Opérateur traite les données personnelles uniquement sur vos instructions documentées, qui incluent votre utilisation du produit et de son API, sauf si la loi exige autrement.
6.2 Confidentialité
Les personnes autorisées à traiter les données sont tenues à la confidentialité.
6.3 Sécurité (Art. 32)
L'Opérateur maintient des mesures techniques et organisationnelles appropriées au risque. Les contrôles concrets sont énumérés sur le Sécurité page et inclure des requêtes API signées HMAC et des webhooks, le chiffrement du secret API au repos avec AES-256-GCM, le hachage de mot de passe bcrypt, l'authentification à deux facteurs TOTP optionnelle, des sessions révoquables, des jetons CSRF, la limitation de débit, des en-têtes de sécurité de transport, des webhooks sortants protégés par SSRF, un grand livre de règlements en ajout uniquement et la garde de clés hors ligne.
6.4 Sous-traitants
Vous donnez une autorisation générale pour les sous-traitants listés sur le Sous-traitants page. L'Opérateur vous informera des changements prévus afin que vous puissiez vous y opposer. Avant d'engager un sous-traitant qui traite des données personnelles en votre nom, l'Opérateur mettra en place des conditions pas moins protectrices que ce DPA.
6.5 Assistance
L'Opérateur vous aidera, en tenant compte de la nature du traitement, à répondre aux demandes des personnes concernées et à respecter vos obligations en matière de sécurité, de notification des violations et d'évaluations d'impact.
6.6 Notification de violation
L'Opérateur vous informera sans délai injustifié après avoir pris connaissance d'une violation de données personnelles affectant vos données, avec les informations disponibles à ce moment-là.
6.7 Suppression ou retour
À la résiliation, l'Opérateur supprimera ou retournera les données personnelles traitées pour vous, sauf si la conservation est légalement requise. Voir Conservation des données.
6.8 Audit
L'Opérateur mettra à disposition les informations nécessaires pour prouver la conformité avec ce DPA, et permettra et contribuera aux audits, avec un préavis raisonnable et sous réserve de confidentialité.
7. Transferts internationaux
Certains sous-traitants opèrent en dehors de votre pays. Lorsque des données personnelles sont transférées hors de l'EEE ou du Royaume-Uni sans décision d'adéquation, l'Opérateur s'appuiera sur des Clauses Contractuelles Standards ou un autre mécanisme de transfert légal, et est responsable de la mise en place de ce mécanisme pour son instance. Notez que la plupart des tiers contactés par Payora, tels que les fournisseurs de données blockchain et les flux de prix, ne reçoivent aucune donnée personnelle : seulement une adresse publique ou une requête de prix.
8. Comment accepter ce DPA
La contrepartie est l'Opérateur de cette instance, pas le logiciel. Si vous avez besoin d'une copie signée mentionnant l'entité légale, ou d'une autre forme d'accord, contactez support@payora.money.
Dernière mise à jour : 16 juillet 2026. Si nous apportons des modifications importantes à cette page, la version mise à jour sera publiée ici.
