Politique de confidentialité

Sendz (le Service) permet d'envoyer de l'argent vers un compte bancaire (RIB/RIP) en Algérie et de recevoir de l'argent via un lien de paiement. Cette politique de confidentialité explique quelles données nous collectons, pourquoi nous les traitons, avec qui nous les partageons et comment vous pouvez exercer vos droits. Elle est établie conformément à la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.

Sendz est édité par Ets. Mell Lab, responsable du traitement des données à caractère personnel. Pour toute question relative à vos données, utilisez la page Contact.

Nous collectons uniquement les données strictement nécessaires à l'exécution du Service :

• Données du destinataire : nom, adresse email et RIB/RIP (20 chiffres).
• Données de l'expéditeur : adresse email (optionnelle, pour l'envoi du reçu de paiement).
• Montants et références de transaction (référence de versement SlickPay/SATIM, horodatage, statut).
• Données techniques : adresse IP, type d'appareil et de navigateur, journaux de consentement et de sécurité (notamment via le CAPTCHA anti-fraude).

Sendz ne collecte, ne stocke et ne voit jamais vos données de carte bancaire : numéro de carte, cryptogramme (CVV) ou date d'expiration. Le paiement est hébergé par SATIM (3-D Secure) via SlickPay. Nous ne recevons que la confirmation du paiement et une référence de transaction.

Vos données sont traitées pour exécuter le contrat de transfert d'argent (exécuter le versement, envoyer la preuve de versement et le reçu), pour prévenir la fraude et assurer la sécurité du Service, et pour satisfaire à nos obligations légales et réglementaires. Les bases légales sont l'exécution du contrat, votre consentement (accepté avant le paiement) et le respect de la loi 18-07.

Le paiement est réalisé par SATIM, prestataire de paiement, via l'agrégateur SlickPay. Lorsque vous payez, vous êtes redirigé vers une page de paiement sécurisée (3-D Secure) hébergée par SATIM. Sendz n'accède jamais à cette page ni aux données de carte. Nous recevons uniquement un identifiant de transfert et son statut (en attente, payé, échoué).

Nous partageons vos données uniquement avec les sous-traitants nécessaires au fonctionnement du Service :

• SlickPay et SATIM — traitement et encaissement du paiement.
• Resend — envoi des emails de preuve de versement et de reçu.
• Supabase — hébergement de la base de données et exécution des fonctions serveur.
• Cloudflare — hébergement du site, CDN et sécurité (CAPTCHA anti-fraude).
• Les autorités compétentes, uniquement si la loi l'exige.

Le RIB est chiffré au repos avec l'algorithme AES-GCM à l'aide d'une clé dédiée et n'est jamais journalisé ni affiché en clair. Les échanges sont protégés par TLS. L'accès aux données est restreint par des règles de sécurité au niveau de la base (Row Level Security) et par des secrets serveur. Aucune donnée de carte n'est traitée par Sendz.

Nous conservons vos données pendant la durée nécessaire aux finalités décrites, puis nous les supprimons ou les anonymisons : les données de transfert sont conservées le temps requis pour la gestion du versement, la preuve de paiement et les obligations légales. Le RIB n'est conservé que le temps nécessaire à l'exécution du versement et au suivi des réclamations.

Les données sont hébergées en Algérie et traitées conformément à la loi 18-07 relative à la protection des données à caractère personnel. En cas de transfert éventuel de données hors d'Algérie, celui-ci est effectué dans des conditions garantissant un niveau de protection adéquat.

Conformément à la loi 18-07, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de vos données. Vous pouvez exercer ces droits à tout moment via la page Contact.

Le Service utilise Cloudflare Turnstile, un service de vérification anti-fraude qui peut déposer des cookies strictement nécessaires à la sécurité. Nous n'utilisons pas de cookies publicitaires ni de traceurs de suivi.

Le Service n'est pas destiné aux mineurs. Le paiement par carte bancaire requiert la capacité juridique d'un adulte. Nous ne collectons pas sciemment de données de mineurs.

Nous pouvons mettre à jour cette politique de confidentialité. La date de dernière mise à jour est indiquée en haut de page. Toute modification substantielle sera publiée sur cette page.

Pour toute question relative à cette politique ou à vos données personnelles, contactez-nous via la page Contact.