1. Responsable du traitement
- Vira app (« Vira », « nous », « notre ») est le responsable du traitement des données personnelles que vous nous confiez lorsque vous utilisez nos services, notre application mobile ou notre site web.
- Vira est immatriculée au Canada et enregistrée auprès du Centre d'analyse des opérations et déclarations financières du Canada (CANAFE / FINTRAC) en tant qu'entreprise de services monétaires. Les activités premium et les services multi-juridiction peuvent être opérés via notre entité affiliée agréée au Qatar Financial Centre.
2. Données personnelles que nous collectons
- Nous limitons strictement la collecte à ce qui est nécessaire pour vous fournir nos services, respecter la loi et prévenir la fraude. Nous collectons notamment :
- • Données d'identité : nom, prénom, date de naissance, nationalité, photographie, pièce d'identité officielle (passeport, permis de conduire, carte d'identité), adresse de résidence.
- • Données de contact : numéro de téléphone, courriel.
- • Données financières : IBAN, numéro de compte bancaire partiel, historique de transactions, devises détenues, bénéficiaires.
- • Données techniques : adresse IP, type et version d'appareil, identifiants publicitaires, journaux de connexion, empreinte d'appareil, tokens de session.
- • Données de conformité : score de risque AML/CFT, résultat du filtrage contre les listes de sanctions, origine des fonds, profession, raison du transfert.
- • Données biométriques (optionnel) : empreinte digitale ou Face ID utilisées localement sur votre appareil via Passkey - jamais transmises à nos serveurs.
3. Finalités du traitement
- Vos données sont traitées pour :
- • Créer et gérer votre compte, vérifier votre identité (KYC) et respecter nos obligations réglementaires.
- • Exécuter les ordres de transfert, de conversion de devises et de paiement par carte virtuelle.
- • Prévenir et détecter la fraude, le blanchiment d'argent et le financement du terrorisme.
- • Vous fournir un service client efficace et personnalisé.
- • Améliorer nos produits, effectuer des statistiques agrégées et anonymisées, et tester nos fonctionnalités.
- • Vous envoyer, avec votre consentement, des communications marketing auxquelles vous pouvez vous désinscrire à tout moment.
4. Bases légales
- Nous ne traitons vos données que lorsque nous avons une base légale valide, notamment :
- • L'exécution d'un contrat auquel vous êtes partie (le contrat de service Vira).
- • Le respect d'une obligation légale (lutte anti-blanchiment, fiscalité, réponse à une autorité).
- • Votre consentement explicite (marketing, cookies non essentiels, fonctions biométriques).
- • Notre intérêt légitime à sécuriser notre plateforme et à prévenir la fraude, intérêt mis en balance avec vos droits.
5. Destinataires et partenaires
- Vos données peuvent être partagées, uniquement dans la mesure strictement nécessaire, avec :
- • Nos prestataires techniques : infrastructure cloud, stockage, authentification, vérification d'identité, scoring anti-fraude.
- • Nos partenaires de paiement et agents de décaissement habilités en Algérie (réseau d'agents Vira Business).
- • Les autorités de régulation compétentes : CANAFE (Canada), ANPDP (Algérie), autorité compétente QFC (Qatar) et toute autorité judiciaire dans le cadre d'une requête légale.
- • Nos conseillers juridiques, comptables et auditeurs, tenus au secret professionnel.
- Nous ne vendons jamais vos données personnelles. Nous ne les partageons pas à des fins publicitaires avec des tiers.
6. Transferts internationaux de données
- Vira opère entre plusieurs juridictions : vos données peuvent être transférées et traitées au Canada, en Algérie, au Qatar et dans d'autres pays où se trouvent nos prestataires de confiance.
- Lorsqu'un transfert s'effectue vers une juridiction ne bénéficiant pas d'un niveau de protection équivalent, nous mettons en place des garanties appropriées : clauses contractuelles types, obligations contractuelles renforcées et, lorsque requis par la Loi 25 du Québec, une évaluation des facteurs relatifs à la vie privée avant tout transfert hors du Québec.
7. Durée de conservation
- Nous conservons vos données pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, et au minimum :
- • 5 ans après la clôture de votre compte pour les données de transaction et d'identification, conformément aux obligations anti-blanchiment canadiennes.
- • 10 ans pour les données comptables et fiscales.
- • Jusqu'à retrait de votre consentement pour les données marketing.
- À l'issue de ces périodes, vos données sont supprimées ou anonymisées de manière irréversible.
8. Sécurité
- Nous appliquons des mesures de sécurité techniques et organisationnelles de niveau bancaire :
- • Chiffrement AES-256 au repos et TLS 1.3 en transit.
- • Authentification forte par Passkey biométrique, stockée uniquement sur votre appareil.
- • Cloisonnement des environnements de production, journaux d'audit immuables, revues de sécurité annuelles.
- • Plan de réponse à incident et procédure de notification aux autorités et aux personnes concernées en cas de violation, conformément aux délais applicables dans chaque juridiction (72 heures pour la Loi 25, notification dans les meilleurs délais pour la Loi 18-07 algérienne et la PDPPL qatarienne).
10. Mineurs
- Vira est un service de transfert d'argent réservé aux personnes majeures (18 ans révolus). Nous ne collectons sciemment aucune donnée de mineur. Si vous pensez qu'un mineur nous a transmis ses données, contactez-nous immédiatement et nous procéderons à leur suppression.
11. Modifications de la politique
- Nous pouvons modifier la présente politique pour refléter les évolutions légales ou fonctionnelles de nos services. Toute modification substantielle sera notifiée par courriel et/ou via l'application, avec un préavis raisonnable avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.