La société EGPF Polynésie (« NiuPAY »), société par actions simplifiée dont le siège social est sis, 115 rue Georges Clémenceau – BP 4338 – 98713 Papeete, immatriculée au RCS de Papeete TPI 20 168 B et dûment agréée par l’Autorité de Contrôle Prudentiel et de Résolution en qualité d’Etablissement de paiement sous le numéro 17428, 4 place de Budapest 75436 Paris cedex 09 et soumis à son contrôle, est soucieuse de la protection des données personnelles. Elle respecte et protège le droit à la vie privée et les libertés des utilisateurs du Site (« www.niupay.pf ») et de l’App (« application NiuPAY »).
DANS CETTE PERSPECTIVE, EGPF POLYNESIE RESPECTE LES EXIGENCES DE PROTECTION DES DONNEES A CARACTERE PERSONNEL REGIES PAR LE REGLEMENT (UE) 2016/679 DU 27 AVRIL 2016 RELATIF A LA PROTECTION DES PERSONNES PHYSIQUES A L'EGARD DU TRAITEMENT DES DONNEES A CARACTERE PERSONNEL ET A LA LIBRE CIRCULATION DE CES DONNEES (RGPD) ET LA LOI N° 78-17 DU 6 JANVIER 1978 RELATIVE A L'INFORMATIQUE, AUX FICHIERS ET AUX LIBERTES DANS SA VERSION EN VIGUEUR ET AU DECRET N°2018-687 DU 1ER AOUT 2018.
EGPF Polynésie a nommé un délégué à la protection des données (MONSIEUR LE DELEGUE A LA PROTECTION DES DONNEES, 115 avenue Georges Clémenceau – BP 4338 – 98713 Papeete ou dpo@niupay.pf). Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’informatique et des Libertés 3 Place de Fontenoy TSA 80715 75334 PARIS CEDEX 07.
La présente politique de confidentialité détaille la manière dont EGPF Polynésie traite, en sa qualité de responsable de traitement, vos données à caractère personnel dans le cadre de l’utilisation des services de paiement et de ses services associés qu’elle vous propose via son site internet et l’application mobile.
Nous invitons à la lire avec attention.
NiuPAY s'engage à garantir un niveau de protection élevé des données personnelles de ses clients, prospects, utilisateurs de son Site ou de son App et de toute autre personne dont elle traite les données personnelles.
NiuPAY s'engage à respecter la règlementation applicable à l'ensemble des traitements de données personnelles qu'elle met en œuvre. En particulier, NiuPAY s'engage notamment à respecter :
NiuPAY engage à assurer la sécurité des données à caractère personnel que nous collectons et avons mis en place des politiques de sécurité des systèmes d’information, des règles et des mesures physiques, logiques, administratives ou organisationnelles appropriées de nature à les protéger, et ce, contre les accès, les modifications, l’utilisation et la divulgation non autorisées ou la destruction illicite ou la perte accidentelle de ces données.
En cas de sous-traitance d’une partie ou de la totalité d’un traitement de données à caractère personnel, nous imposons contractuellement à nos sous-traitants des garanties de sécurité et de confidentialité des données à caractère personnel par le biais de mesures techniques de protection de ces données et les moyens humains appropriés.
Un dispositif de sécurité renforcé est mis en place dans le cadre des transactions pouvant être effectuées via le service NiuPAY. Les données de cartes bancaires sont chiffrées, gérées et stockées dans un environnement certifié PCI-DSS.
Les données vous concernant sont notamment collectées ou traitées à l’occasion :
Les données sont collectées directement auprès de vous, à votre demande et lors de l’utilisation des services.
Il est précisé que lors de tout contact par téléphone, NiuPAY peut procéder à l’enregistrement de l’appel téléphonique aux fins de l'amélioration de la qualité de ses services, étant précisé qu’il vous est rappelé que vous disposez d’un droit d’opposition à cet enregistrement.
Enfin, sous réserve de votre autorisation préalable, NiuPAY est en mesure de géolocaliser votre appareil mobile, notamment pour vous informer sur les lieux du déroulement du paiement, sur la location des Agents NiuPAY et des commerçants acceptant NiuPAY. La fonction de géolocalisation peut être désactivée à tout instant par l’utilisateur de l’App depuis votre smartphone.
Dans le cadre de l’utilisation des services plusieurs types de données à caractère personnel peuvent être collectés :
Selon les données, elles sont traitées en tout ou partie pour les principales raisons suivantes, nécessaires à l’exécution du contrat conclu avec l’utilisateur :
Les données sont également traitées pour des finalités qui résultent d’intérêts légitimes de NiuPAY, afin d’améliorer la qualité et la pertinence des services fournis aux utilisateurs :
Enfin, le traitement de certaines données est rendu nécessaire par des obligations légales auxquelles est soumise NiuPAY, tel que la lutte contre le blanchiment de capitaux et le financement du terrorisme.
Pour certains traitements (géolocalisation par exemple), NiuPAY recueillera au préalable votre consentement. Dans ces cas, vous aurez la possibilité de retirer votre consentement à tout moment.
Les données traitées sont destinées aux personnes suivantes :
Par ailleurs, les données pourront être communiquées à toute autorité légalement habilitée à en connaître en particulier en cas de réquisition judiciaire des autorités judiciaires, policières ou administratives.
a. Services habilités du responsable de traitement
L’accès aux données à caractère personnel de l’utilisateur est réservé aux personnes habilitées par le responsable du traitement qui doivent y accéder en raison de leur mission et pour l’accomplissement de cette dernière.
Par ailleurs, les personnes habilitées sont soumises au respect d’une stricte confidentialité concernant l’ensemble des données à caractère personnel relatives aux utilisateurs dont ils ont connaissance lors de l’exercice de leur fonction.
b. Prestataires de services
Le responsable de traitement peut être amené à confier certaines prestations de service à des tiers dans le cadre de ses activités et de la fourniture des services.
Il se peut que pour la réalisation de celles-ci, NiuPAY communique des données à caractère personnel de l’utilisateur à ses prestataires de service. Ces derniers agissent en qualité de sous-traitants au sens de la réglementation relative à la protection des données personnelles et réalisent les traitements uniquement pour le compte et sur instruction de NiuPAY.
Dans un tel cas, les prestataires sont obligés contractuellement à respecter une obligation de sécurité et de confidentialité des données et s’engagent à mettre en œuvre des mesures techniques et organisationnelles appropriée de manière à ce que les traitements réalisés répondent à l’ensemble de la réglementation applicable et garantisse la protection de vos droits.
Pour plus d’information sur la politique de confidentialité de Treezor, veuillez consulter le lien suivant :
Politique de confidentialité – Treezor.
c. Organismes ou services compétents en matière de lutte anti-blanchiment et de contrôle interne
Le responsable de traitement peut être amené à communiquer des données à caractère personnel de l’utilisateur à des organismes ou services habilités et compétents en matière de lutte anti- blanchiment et de contrôle interne.
Dans un tel cas, si ledit organisme est externe à NiuPAY, ce dernier est obligé contractuellement à respecter une obligation de sécurité et de confidentialité des données et s’engagent à mettre en œuvre des mesures adéquates.
Le responsable du traitement conserve vos données selon une politique de durée de conservation fixée de manière à ce que les données soient conservées pendant une durée proportionnelle à la finalité pour laquelle elles ont été collectées.
Ainsi, vos données seront supprimées dès lors que vous résiliez les services NiuPAY, sauf dans les cas suivants :
Ces durées de conservation sont rendues obligatoires pour des finalités de lutte contre le blanchiment de capitaux et de financement du terrorisme, conformément à l’article L561-12 du code monétaire et financier.
En cas de décès :
Les données traitées sont conservées sur des serveurs de prestataires de service situés dans l’Union Européenne.
Le responsable du traitement oblige contractuellement ses prestataires de service d'utiliser les données personnelles aux seules fins de la fourniture de services pour notre compte, et de traiter ces données personnelles conformément aux lois et règlements relatifs à la protection de la vie privée et des données personnelles en vigueur.
Seules les données collectées par le biais des cookies Google Analytics à des fins d’analyse et de fréquentation de l’application sont transférées pour y être hébergées aux Etats-Unis sur les serveurs de Google. A ce titre, les adresses IP des utilisateurs sont transmises à Google, qui les anonymise avant de les traiter.
Si, à l’avenir et pour répondre aux finalités exposées dans la présente politique de confidentialité, des données personnelles devaient être transférées en dehors de l’Union Européenne, nous nous engageons à conclure au préalable des accords spécifiques contenant des clauses de sauvegarde et des garanties appropriées pour la protection de vos données personnelles telles que les clauses contractuelles types approuvées par la Commission Européenne.
Vous disposez d’un droit d’accès à vos données personnelles ainsi qu’un droit de rectification, d’effacement, de limitation du traitement, ainsi que d’un droit à la portabilité de certaines de vos données.
Vous pouvez également vous opposer pour des raisons tenant à votre situation particulière, à ce que vos données personnelles fassent l’objet d’un traitement, ou encore définir des directives générales ou spécifiques sur le sort de vos données personnelles en cas de décès.
Vous pouvez aussi, à tout moment et sans frais, sans avoir à motiver votre demande, vous opposer à ce que vos données soient utilisées à des fins de prospection commerciale.
Si votre demande d’opposition ne concerne pas la prospection commerciale, NiuPAY pourra refuser de donner suite à votre demande si :
Dans un souci de confidentialité et de protection des données personnelles, le responsable du traitement doit s’assurer de l’identité de l‘utilisateur avant de répondre à sa demande. Aussi, toute demande tendant à l’exercice de ces droits devra être accompagnée d’une copie d’un titre d’identité signé.
Si vous présentez votre demande par voie électronique, les informations vous seront également fournies par voie électronique, à moins que vous ne demandiez qu’il en soit autrement.
Dès lors que vous formulez une demande d’exercice de vos droits, nous nous engageons à vous répondre dans les meilleurs délais. En tout état de cause, vous recevrez une réponse dans un délai maximum d’un mois à compter de la réception de votre demande. Cependant, nous vous informons que ce délai pourra être prolongé de deux mois si votre demande est particulièrement complexe ou compte tenu du nombre de demandes. Dans ce cas, vous serez informé d’une telle prolongation et de ses motifs dans un délai maximum d’un mois à compter de la réception de votre demande.
Si nous ne pouvons pas donner suite à votre demande, nous vous en informerons sans tarder et au plus tard dans un délai d’un mois à compter de la réception de votre demande, en vous précisant les raisons.
Vous êtes informé qu’en cas de demandes manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, nous pourrons refuser de donner suite à vos demandes ou exiger le paiement de frais pour tenir compte des coûts administratifs supportés pour répondre à vos demandes.
Vous pouvez exercer vos droits ainsi que contacter le délégué à la protection des données personnelles selon les modalités suivantes :
Vous avez enfin le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).
Le cookie est un fichier texte envoyé et stocké sur votre terminal (ordinateur, tablette, smartphone…) lorsque vous naviguez sur un site internet.
Les cookies permettent d’identifier le terminal sur lequel ils sont déposés. Lors de vos visites sur ce Site, des cookies peuvent être installés sur votre équipement terminal à des fins d’analyse de la fréquentation, d’amélioration de nos services, de prospection commerciale et lorsque vous utilisez les boutons de partage sur les réseaux sociaux.
Quels cookies sont utilisés sur le Site ?
Selon la configuration de votre équipement, des cookies peuvent s’installer lors de la visite de notre Site :
Les cookies utilisés ne contiennent en aucun cas des informations nominatives. Vous pouvez configurer votre équipement afin de vous opposer à l’enregistrement de cookies. Nous vous prions toutefois de noter que l’opposition à l’utilisation des cookies peut vous empêcher de profiter pleinement de la navigation sur le Site. Vous êtes invités à vous reporter aux menus de paramétrage de votre navigateur, dans lesquels des options permettent de bloquer certains types de cookies, ou de les supprimer après votre navigation.
Quelques liens utiles :
NiuPAY se réserve le droit de mettre à jour à tout moment la présente politique de confidentialité afin de l’adapter à l’évolution de ses process internes ou à toute évolution législative ou réglementaire ou modification de la façon elle utilise les données à caractère personnel.
Les utilisateurs du Site et de l’App sont invités à consulter régulièrement cette page pour se tenir informés des conditions de traitement de leurs données personnelles.
Version de mai 2022.