Avis de confidentialité
1. Introduction
This privacy notice applies to the processing activities performed by Kraken to the personal data of its clients, prospective clients, individuals Kraken clients transact with, and users of Kraken’s products and services accessed through our websites, web and mobile applications, white-label, embedded, or API-based partner integrations, products that run on-chain (such as Kraken Verify), as well as website visitors.
Your privacy is of the utmost importance to us. It is our policy to safeguard the confidentiality of information and respect the privacy of individuals.
Please see below for information about how we manage personal data, and for information about your rights with respect to the processing of your personal data.
Définitions.
Les termes suivants sont définis comme suit :
2.1 “AML” désigne la lutte contre le blanchiment de capitaux.
2.4 “Données personnelles” désigne toute information se rapportant à une personne physique identifiée ou identifiable, y compris les noms, les numéros d’identification, les données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à l’identité physique, économique, culturelle ou sociale d’une personne physique.
3. Votre Responsable du traitement
Nos produits et services sont fournis par l’intermédiaire d’entités opérationnelles locales qui font partie du groupe de sociétés Kraken.
4. Comment protégeons-nous les données personnelles ?
5. Informations que nous pouvons collecter à votre sujet
Nous obtenons des informations vous concernant de diverses manières, par le biais de votre utilisation de nos produits et services, de nos sites web, du processus d’ouverture de compte, des formulaires d’inscription aux webinaires, de l’abonnement aux événements, de l’abonnement aux actualités et mises à jour, ainsi qu’à partir des informations fournies dans le cadre des communications continues avec le service de support.
Afin d’ouvrir un compte auprès de nous, vous devez d’abord remplir et soumettre un formulaire de “création de compte”. En remplissant ce formulaire, il vous est demandé de communiquer des données personnelles afin de permettre à Kraken d’évaluer votre demande et de se conformer aux lois et réglementations applicables.
Les informations minimales requises pour conclure un contrat régissant votre utilisation de nos produits et services, et pour nous permettre de nous conformer à nos obligations légales en matière de lutte contre le blanchiment de capitaux ainsi que de prévention de la criminalité et de la fraude, sont les “Informations biographiques et informations de contact”, les “Informations financières”, les “Informations PPE” et les “Informations de vérification” (chacune définie ci-dessous). Sans ces informations, nous ne pouvons pas commencer, ni continuer à exécuter nos services ou à vous fournir nos produits.
Les informations que nous collectons auprès de vous sont les suivantes :
Nom complet, adresse de résidence et coordonnées (par ex. adresse email, numéro de téléphone, etc.), date de naissance, lieu de naissance, sexe, résidence, nationalité (“Informations biographiques et coordonnées”) ;
Informations indiquant si vous (ou une personne proche de vous) exercez une fonction publique importante (“Informations PEP”) ;
Informations que nous collectons automatiquement à votre sujet :
Informations que nous recevons à votre sujet auprès d’autres sources.
Les banques que vous utilisez pour nous transférer de l’argent nous fourniront vos données personnelles de base, telles que votre nom et votre adresse, ainsi que vos informations financières telles que les coordonnées de votre compte bancaire.
Vos partenaires commerciaux peuvent nous fournir vos nom et adresse, ainsi que des informations financières.
Lorsque vous interagissez avec nos services par l’intermédiaire d’une plateforme tierce, telle qu’une plateforme de messagerie, nous pouvons recevoir des informations de la part de cette plateforme, y compris les identifiants que la plateforme vous attribue, votre nom d’utilisateur ou nom d’affichage sur la plateforme, les informations de profil que vous avez rendues disponibles, les métadonnées de conversation et le contenu des instructions que vous nous envoyez par l’intermédiaire de la plateforme.
Les réseaux publicitaires, les fournisseurs de services d’analyse et les fournisseurs d’informations de recherche peuvent nous fournir des informations anonymisées ou dépersonnalisées vous concernant, telles que la confirmation de la manière dont vous avez trouvé notre site web.
Nos prestataires de services peuvent nous fournir des informations relatives à la fraude, à la sécurité, aux sanctions et à l’AML ainsi qu’à d’autres risques, par exemple la confirmation d’attributs d’identité et des informations concernant tout attribut lié à ces questions.
Les agences d’évaluation du crédit peuvent nous fournir vos données personnelles au cours du processus d’évaluation du crédit.
Nous pouvons lire et stocker des données inscrites sur une blockchain, sur d’autres registres accessibles au public, ou relevant par ailleurs du domaine public.
6. Notre justification légale du traitement des données personnelles
| Pourquoi nous traitons vos données personnelles | Justification légale | Catégories de données personnelles |
|---|---|---|
| Pour fournir nos produits et services, y compris la passation, le traitement et l’exécution des ordres et des transactions, le traitement des paiements et l’exécution de fonctions liées au compte telles que permettre l’inscription/la connexion (y compris via la connexion sociale), l’intégration, l’authentification, la liaison de comptes, la récupération et l’accès continu au compte. | Exécution d’un contrat. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, AI interaction data, on-chain interaction and attestation information and other information. |
| To issue and manage cards offered by Kraken, and to authorise, clear and settle card transactions. | Exécution d’un contrat. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, Kraken Pay Service information, third-party payment information, card information and other information. |
| To provide our digital asset discovery and recovery service (Kraken Legacy): we temporarily take custody of the Recovery Material you submit to run the discovery scan and, if you elect, recover the identified assets into your Kraken account. | Exécution d’un contrat. | Biographical information and contact information, financial and tax information, trading information, on-chain interaction and attestation information, and recovery material. |
| Pour effectuer ou faire effectuer des vérifications de crédit ou d’identité. | Obligation légale de se conformer aux obligations réglementaires de connaissance du client (“KYC”) et de devoir de vigilance à l’égard de la clientèle. Ce traitement relève également de notre intérêt légitime visant à prévenir et à détecter d’éventuels délits et/ou fraudes et à protéger notre activité. | Informations biographiques et informations de contact, informations financières et fiscales, informations de trading, informations PEP (le cas échéant), informations de vérification et autres informations. |
| Aux fins de la vérification d’identité, du respect des décisions de justice, des lois applicables ou d’autres obligations de déclaration ainsi que des contrôles en matière de lutte contre le blanchiment de capitaux et de sanctions économiques. Toutes ces informations ne peuvent être divulguées aux autorités que lorsque cela est requis ou permis en vertu des lois applicables à Kraken, où que nous exercions nos activités. | Legal obligation to comply with anti-money laundering laws, financial services laws, corporation laws, privacy laws, tax laws and other relevant laws. There is a substantial public interest in complying with the aforementioned laws. Supervisory authorities’ rules and regulations also apply to us. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, biometric data extracted from verification information (see here for more information), support service communications, Kraken Pay Service information, third-party payment information, card information, on-chain interaction and attestation information and other information. |
| Pour administrer nos produits et services, pour vous fournir des informations concernant nos produits et services et examiner vos besoins continus, pour évaluer, tester et dépanner nos produits et services, pour améliorer nos produits et services, y compris à des fins de formation, et pour développer de nouveaux produits et services. | In order to ensure effective provision of our products and services and to meet our clients’ needs it is in our legitimate interest to administer our products and services, to provide you with information about our products or services, to assess, test and troubleshoot our products and services and to review our clients’ ongoing needs. It is also in our legitimate interest to improve our products and services, including support services and to develop and market new products and services. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, AI interaction data, on-chain interaction and attestation information, other information, browser information and log information. |
| To personalise our products and services, and your experience on our website and in our apps, including building a profile based on your activity and preferences to tailor the content,recommendations,AI chat and assistant features we provide to you. | It is in our legitimate interest to personalise our products and services, and your experience on our website and in our apps, including tailoring the content and recommendations we provide to you. Where legitimate interest is not an available basis in your jurisdiction, we rely on the performance of a contract, as personalisation forms part of the services we provide under our Terms of Service. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, AI interaction data, on-chain interaction and attestation information, other information, browser information and log information. |
| To provide account statements, trading and transaction records, receipts, spending insights and budgeting features. | Exécution d’un contrat. | Biographical information and contact information, financial and tax information, trading information, Kraken Pay Service Information, third-party payment information, card information and on-chain interaction and attestation information. |
| To operate our referral and affiliate programmes, including providing performance reporting, sharing referee status updates with referrers, and paying commissions. | Il est de notre intérêt légitime de recourir à des affiliés pour susciter de nouvelles opportunités commerciales, et de rémunérer ces affiliés si ces opportunités génèrent des revenus. | Biographical information and contact information (limited to first name and surname initial), Trading information (limited to defined onboarding and activity milestones, in aggregated or pseudonymised form for affiliate reporting). |
| To recognise clients migrating to Kraken from a partner exchange or platform, so that we can prioritise their onboarding and route them to the appropriate support team, and to calculate amounts due to the partner. | It is in our legitimate interest to identify clients referred to us under a partner arrangement so that we can prioritise their onboarding and support, and to measure and pay amounts due under that arrangement. | Biographical information and contact information (limited to a hashed form of your email address received from the partner), trading information (limited to your client tier with the partner and defined onboarding and activity milestones). |
| Pour commercialiser nos produits et services, et pour créer des European Unified IDs (EUID), qui constituent un cadre d’identité aidant les annonceurs à cibler les consommateurs sur l’internet ouvert d’une manière respectueuse de la vie privée. | Consentement, lorsque vous avez accepté de recevoir directement des messages marketing. Nous nous fondons sur notre intérêt légitime pour traiter des informations relatives à la manière dont nos produits, nos services et la technologie blockchain sont utilisés afin de décider de nos stratégies marketing. Nous nous fondons sur les intérêts légitimes pour créer des EUID. | Informations biographiques et informations de contact, informations de trading, informations Kraken Pay Service, informations d’interaction on-chain et d’attestation, autres informations, informations de navigateur et informations de journalisation. |
| Pour réaliser des enquêtes. | Il est de notre intérêt légitime de vous envoyer des enquêtes et de réaliser de telles enquêtes afin de recueillir des informations sur la manière dont nos produits et services fonctionnent pour nos clients et sur la manière d’améliorer nos produits et services. Votre participation à ces enquêtes se fera sur la base de votre consentement. | Biographical information and contact information, trading information, support service communications, Kraken Pay Service information, third-party payment information, card information, other information, browser information and log information. |
| Pour réaliser des analyses de données. Les pages de notre site web, nos applications et nos emails peuvent contenir des balises web, des balises pixel ou d’autres types similaires d’outils d’analyse de données qui nous permettent de suivre les interactions avec nos services et nos communications. Nous pouvons agréger vos données personnelles avec les données personnelles de nos autres clients sur une base dépersonnalisée afin qu’une analyse statistique plus rigoureuse des tendances générales puisse nous conduire à fournir de meilleurs produits et services. | Si vos données personnelles sont entièrement anonymisées, nous n’avons pas besoin de base légale, car les informations ne constitueront plus des données personnelles. Si vos données personnelles ne sont pas sous une forme anonymisée, il est de notre intérêt légitime d’évaluer en permanence ces données personnelles afin de garantir que les produits et services que nous fournissons sont pertinents pour le marché et pour nos clients. | Informations biographiques et informations de contact, informations financières et fiscales, informations de trading, informations Kraken Pay Service, informations d’interaction et d’attestation on-chain, autres informations, informations de navigateur et informations de journalisation. |
| To ensure accurate physical address records are submitted during account creation, we utilise Google’s address confirmation services. | It is in our legitimate interest to ensure the addresses clients submit are accurate. For additional information, please see Google’s privacy notice. | Informations d’adresse. |
| À des fins commerciales internes. | Nous avons un intérêt légitime à mener des recherches et des analyses internes et à conserver les enregistrements nécessaires pour contrôler votre respect des Conditions de service que vous avez conclues avec nous. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, on-chain interaction and attestation information, other information, browser information and log information. |
| Pour la tenue de registres d’entreprise. | Obligation légale. Nous sommes tenus de conserver des registres internes à des fins fiscales, de reporting financier, d’AML et de conformité réglementaire. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, on-chain interaction and attestation information, other information, browser information and log information. |
| Pour faire valoir et défendre nos droits, y compris pour introduire des actions en justice, préparer notre défense dans le cadre de procédures contentieuses, traiter des procédures judiciaires ou administratives, que ce soit devant un tribunal ou un organisme statutaire, et pour instruire ou régler des problèmes, demandes de renseignements et/ou litiges. | Nous avons un intérêt légitime à faire valoir et à défendre nos droits et à garantir que les problèmes, demandes de renseignements et/ou litiges font l’objet d’une instruction et d’une résolution en temps utile et de manière efficace. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, on-chain interaction and attestation information, other information, browser information and log information. |
| Pour nous conformer aux lois applicables, aux assignations à comparaître, aux décisions de justice, à d’autres procédures judiciaires ou aux exigences de toute autorité réglementaire applicable. | Legal obligation. We will disclose personal data where we have a legal obligation to disclose your personal data under the laws of your jurisdiction or the laws of another jurisdiction where Kraken operates, as well as where receive a legally binding request to disclose personal data from law enforcement or other bodies or where we have a legitimate interest in assisting law enforcement or other agencies in respect of an investigation. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, on-chain interaction and attestation information, other information, browser information and log information. |
| Pour définir notre stratégie tarifaire générale et pour fixer dynamiquement les prix de certains produits et services. | It is in our legitimate interests to utilise personal data to set our general pricing strategy, and to dynamically set the prices of certain products and services. For further information about our approach to pricing, please see our Terms of Service and Fee Schedule. | Financial and tax information, trading information, Kraken Pay Service information, card information and on-chain interaction and attestation information. |
| Pour vous informer des modifications apportées à nos produits ou services et/ou aux lois ainsi qu’aux règles et réglementations réglementaires. | Obligation légale. La loi nous oblige souvent à vous informer de certaines modifications des produits ou services ou des lois. Il se peut que nous devions vous informer des modifications des conditions ou des fonctionnalités de nos produits ou services. Nous devons traiter vos données personnelles pour vous envoyer ces notifications légales. Vous continuerez à recevoir ces informations de notre part même si vous choisissez de ne pas recevoir d’informations de marketing direct de notre part. Lorsqu’une telle notification n’est pas légalement requise, il peut être dans notre intérêt légitime de vous informer de ces modifications. | Informations biographiques et informations de contact, informations financières et fiscales, informations de trading, informations PEP (le cas échéant) et autres informations. |
| Aux fins d’une éventuelle fusion, acquisition ou vente de tout ou partie de notre activité ou de nos actifs. | Nous avons un intérêt légitime à explorer et à réaliser des fusions, acquisitions et ventes potentielles de tout ou partie de notre activité ou de nos actifs. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, card information, on-chain interaction and attestation information, other information, browser information and log information. |
| Pour administrer efficacement notre activité, y compris, sans s’y limiter, aux fins de la sécurité informatique et de la sécurité des systèmes, de la sécurité des clients, de la prévention d’une criminalité potentielle et de la facilitation de la sécurité des actifs et des contrôles d’accès. | Il est dans notre intérêt légitime de protéger nos actifs, nos clients et nos systèmes, de prévenir et de détecter une criminalité et/ou une fraude potentielles et d’assurer la sécurité. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, on-chain interaction and attestation information, other information, browser information and log information. |
| Pour mettre à jour et vérifier vos données personnelles conformément aux cadres de conformité pertinents en matière de lutte contre le blanchiment de capitaux. | Obligation légale. Ce traitement relève également de nos intérêts légitimes visant à prévenir et à détecter une criminalité et/ou une fraude potentielles et à protéger notre activité. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, card information, other information, browser information and log information. |
| Pour personnaliser nos services et contenus pour vous, pour vous reconnaître en tant que client, pour analyser l’utilisation du site et mesurer la performance de notre marketing. | Lorsque nous collectons des données personnelles à ces fins au moyen de cookies, de balises web, de pixels, d’API de conversion et de technologies similaires, nous nous fonderons sur votre consentement. Il est également dans notre intérêt légitime de personnaliser nos services et contenus pour les clients et de reconnaître les clients, afin de garantir que les clients reçoivent les services et contenus qui leur sont appropriés. | Autres informations, informations de navigateur et informations de journalisation. |
| Pour communiquer avec vous. | Il est dans notre intérêt légitime de communiquer avec nos clients ou clients potentiels afin d’assurer la fourniture effective de nos produits et services et d’administrer notre activité. | Informations biographiques et informations de contact, informations financières et fiscales, informations de trading, communications avec le service de support et autres informations. |
| To receive services from third parties including services such as administrative, legal, tax, compliance, insurance, IT, debt-recovery, marketing, analytics, credit reference, identity verification, payment card issuance and processing, money remittance and payment services, research or other services. | Il est généralement dans notre intérêt légitime de recevoir de tels services de la part de tiers afin d’assurer la fourniture effective de nos produits et services et d’administrer et de protéger notre activité. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, on-chain interaction and attestation information, other information, browser information and log information. |
| Pour faciliter les communications P2P entre les clients utilisant le Kraken Pay Service, conformément à la Politique de modération de contenu Kraken Pay. | Exécution d’un contrat. | Informations Kraken Pay Service. |
| Pour administrer le programme d’abondement sur salaire, y compris détecter les dépôts de salaire éligibles, calculer les récompenses et traiter les paiements. | Exécution d’un contrat. Il est également dans notre intérêt légitime d’administrer le programme, d’assurer l’exactitude de l’éligibilité et de prévenir les abus. | Biographical information and contact information, financial and tax information, trading information, verification information, third-party payment information, Salary Match information and other information. |
| To administer Kraken’s loyalty programme, including calculating points, determining levels and ranks, and operating leaderboards. | Exécution d’un contrat, lorsque le traitement est nécessaire à l’exploitation du programme de fidélité au titre de nos Conditions de service ; et intérêt légitime, lorsque le traitement a pour finalités l’exploitation de classements ou de fonctionnalités similaires qui reconnaissent l’engagement des clients. | Biographical information and contact information, trading information, Kraken Pay Service information, third-party payment information, card information, on-chain interaction and attestation information, Loyalty programme information, and other information. |
| Pour faciliter le dépôt d’avis Trustpilot sans qu’un client ait à créer un compte Trustpilot complet. | Consentement. | Nom et email. |
| Pour faciliter l’accès aux produits et services DeFi, y compris la mise à disposition et l’authentification de portefeuilles hybrides ou en auto-garde qui prennent en charge votre utilisation de ces services, ainsi que d’autres activités on-chain accessibles via les interfaces Kraken. | Exécution d’un contrat, lorsque le traitement est nécessaire pour fournir les services on-chain et DeFi que vous avez demandés ; et Consentement, lorsqu’il est requis pour le partage de données à caractère personnel avec des responsables du traitement tiers indépendants qui prennent en charge ces services. | Biographical information and contact information, financial and tax information, trading information, and on-chain interaction attestation information and other information. |
| Pour faciliter les services d’emprunt adossés à des garanties, y compris l’octroi de prêts, la gestion des garanties et le calcul des intérêts. | Exécution d’un contrat. | Informations biographiques et informations de contact, informations financières et fiscales, informations de trading et autres informations. |
| Pour vous permettre d’utiliser nos services via des plateformes tierces, par exemple en soumettant des instructions de demande de cotation (RFQ) via des plateformes de messagerie. | Exécution d’un contrat. | Informations biographiques et informations de contact, informations de trading et autres informations. |
| Pour vérifier et confirmer qu’une adresse de portefeuille est associée à un compte Kraken. | Exécution d’un contrat. Il est dans notre intérêt légitime de vérifier la propriété du portefeuille afin de nous protéger contre les transactions frauduleuses et les accès non autorisés. | Informations d’interaction on-chain et d’attestation. |
| Pour maintenir une base de données d’attestations à des fins de sécurité opérationnelle et de prévention de la fraude. | Il est dans notre intérêt légitime de maintenir une base de données d’attestations afin de prévenir les abus, d’assurer l’intégrité des données et de renforcer les mesures de sécurité. | Informations d’interaction on-chain et d’attestation. |
| To enable users to publicly attest to their trading history on decentralised finance (DeFi) platforms. | Consentement (l’attestation est initiée par l’utilisateur). | Informations d’interaction on-chain et d’attestation. |
| Pour fournir un service d’attestation public qui permet aux applications d’interroger les attestations des utilisateurs. | Il est dans notre intérêt légitime d’autoriser des services d’attestation publics permettant aux applications DeFi d’interroger les attestations vérifiées des utilisateurs. | Informations d’interaction on-chain et d’attestation. |
| Pour toute finalité non spécifiée ci-dessus, mais pour laquelle vous nous donnez pour instruction de traiter vos données à caractère personnel. | Consentement. | Biographical information and contact information, financial and tax information, trading information, PEP information (where relevant), verification information, support service communications, Kraken Pay Service information, third-party payment information, card information, On-chain interaction and attestation information, other information, browser information and log information. |
Dans la mesure où l’intérêt légitime ou l’exécution d’un contrat ne constitue pas une justification juridique reconnue dans votre juridiction, nous nous fondons sur le consentement (exprès ou implicite, selon le cas) lorsque le consentement est requis.
7. Divulgation de vos données personnelles
Dans le cadre des activités de traitement décrites ci-dessus, Kraken peut partager vos données personnelles au sein du groupe de sociétés Kraken et avec des tiers soigneusement sélectionnés. Nous ne divulguons des données qu’à des fins légitimes et lorsqu’il est licite de le faire, et nous exigeons de chaque destinataire qu’il traite les données conformément aux lois applicables en matière de protection des données.
Dans le cadre de votre participation à notre programme de fidélité Ink Points, nous pouvons afficher votre rang et votre score aux côtés d’un nom d’affichage généré de manière aléatoire sur des classements ou dans des interfaces similaires. Le nom d’affichage est généré par le système à partir de mots aléatoires et est conçu de telle sorte que les autres clients ne puissent pas vous identifier à partir de celui-ci.
Avec votre consentement, Kraken peut divulguer votre nom et votre email à Trustpilot afin de vous permettre de laisser un avis sur Kraken sans avoir à créer un compte Trustpilot complet.
Kraken peut également divulguer vos données en cas de fusion, d’acquisition ou de vente envisagée de tout ou partie de notre activité ou de nos actifs.
Si Kraken divulgue vos données personnelles à des prestataires de services et à des partenaires commerciaux, afin d’exécuter les services demandés par les clients ou de se conformer à nos obligations légales et réglementaires, ces prestataires et partenaires peuvent stocker vos données personnelles au sein de leurs propres systèmes. Nous exigeons d’eux qu’ils protègent la confidentialité de ces données personnelles et qu’ils se conforment à toutes les lois pertinentes en matière de vie privée et de protection des données.
Les attestations on-chain sont accessibles au public et peuvent être consultées par des tiers via des explorateurs de blockchain et des API. Kraken ne contrôle ni ne restreint l’accès des tiers aux données d’attestation on-chain.
8. Où nous stockons vos données personnelles
Les données des clients, y compris les informations de compte, transactionnelles et KYC, sont principalement hébergées dans des centres de données européens et britanniques. Pour soutenir nos opérations, nous utilisons un réseau d’ordinateurs, de serveurs, d’autres infrastructures et technologies de l’information, ainsi que des prestataires de services tiers. Nous ainsi que nos prestataires de services tiers et nos partenaires commerciaux stockons et traitons vos données personnelles dans l’Union européenne, en Australie, au Royaume-Uni, aux États-Unis d’Amérique et ailleurs dans le monde. Les tribunaux, les autorités répressives, les régulateurs et les agences de sécurité de ces juridictions peuvent être en mesure d’utiliser des procédures légales pour accéder à vos données personnelles. En outre, nous pouvons être légalement tenus de divulguer vos informations personnelles à des régulateurs ou à d’autres autorités dans ces juridictions lorsque cette divulgation est imposée par le droit applicable.
9. International transfers of personal data
Nous pouvons transférer vos données personnelles en dehors de votre juridiction d’origine vers d’autres sociétés du groupe Kraken, prestataires de services et partenaires commerciaux. Les transferts en dehors de votre juridiction d’origine sont effectués conformément à des mécanismes de transfert licites.
10. Privacy when using digital assets and blockchains
Votre utilisation d’actifs numériques, y compris de produits ou services DeFi, peut être enregistrée sur une blockchain publique. Les blockchains publiques sont des registres distribués, destinés à enregistrer de manière inaltérable les transactions sur de vastes réseaux de systèmes informatiques. De nombreuses blockchains sont ouvertes à l’analyse forensique, ce qui peut conduire à la ré-identification des personnes effectuant des transactions et à la révélation de données personnelles, en particulier lorsque les données de la blockchain sont combinées avec d’autres données.
Les blockchains étant des réseaux décentralisés ou des réseaux tiers qui ne sont ni contrôlés ni exploités par Kraken, nous ne sommes pas en mesure d’effacer, de modifier ou d’altérer les données personnelles sur de tels réseaux.
11. Conservation des données
Nous conservons les données personnelles dans la mesure nécessaire pour réaliser les finalités pour lesquelles elles ont été collectées, pour respecter nos obligations légales et réglementaires, et pour constater, exercer ou défendre des droits en justice. Lorsque les données personnelles ne sont plus nécessaires aux finalités pour lesquelles elles peuvent être licitement traitées, nous supprimerons tout élément permettant de vous identifier, ou nous détruirons de manière sécurisée les enregistrements concernés. Pour des raisons légales et réglementaires, il peut être nécessaire que nous conservions des enregistrements pendant une période significative après que vous avez cessé d’être notre client, par exemple lorsque nous devons conserver des informations pour aider à gérer un litige ou une action en justice. En outre, nous sommes soumis à certaines lois relatives à la lutte contre le blanchiment de capitaux qui peuvent nous obliger à conserver les éléments suivants pendant une période (par exemple, 5 ans) après la fin de notre relation d’affaires avec vous :
Une copie des enregistrements que nous avons utilisés afin de respecter nos obligations de vigilance à l’égard de la clientèle ;
Les éléments justificatifs et les enregistrements des transactions avec vous, ainsi que de votre relation avec nous.
Si vous avez choisi de ne pas recevoir de communications marketing, nous conserverons vos informations sur notre liste d’exclusion afin de garantir que vous ne receviez pas ces messages.
Vous pouvez dissocier la connexion sociale dans vos paramètres Google ou Apple. Si vous révoquez l’accès, vous devrez peut-être ajouter une autre méthode de connexion (par exemple, créer un mot de passe Kraken) pour continuer à accéder à votre compte. La révocation de l’accès ne supprime pas automatiquement les informations que nous détenons déjà au sujet de votre compte Kraken.
Nous pouvons conserver vos données personnelles pendant plus de 5 ans si nous ne pouvons pas les supprimer pour des raisons légales, réglementaires ou techniques.
Kraken conserve les informations d’interaction on-chain et d’attestation à des fins opérationnelles, de sécurité et d’intégrité. Les données off-chain générées par ces interactions ne sont stockées que pendant la durée nécessaire pour prévenir la fraude, le spam et les abus, garantir l’intégrité de la plateforme et prendre en charge les services que vous utilisez. Les données on-chain enregistrées sur une blockchain publique sont inaltérables et ne peuvent pas être modifiées ou supprimées par Kraken.
13. Your rights regarding your personal data
Les droits dont vous disposez à l’égard des données à caractère personnel que nous traitons sont exposés ci-dessous. Vous pouvez demander à exercer ces droits sous réserve de toute limitation prévue par les lois applicables en matière de protection des données.
Confirmation and access
Rectification
Il est important pour nous que vos données à caractère personnel soient à jour. Nous prendrons toutes les mesures raisonnables pour nous assurer que vos données à caractère personnel demeurent exactes, complètes et à jour. Veuillez nous informer si vos données à caractère personnel changent. Si les données à caractère personnel que nous détenons à votre sujet sont inexactes ou incomplètes, vous avez le droit d’en obtenir la rectification. Si nous avons divulgué vos données à caractère personnel à d’autres personnes, nous les informerons de la rectification lorsque cela est possible. Si vous nous le demandez, et si cela est possible et licite, nous vous informerons également des personnes avec lesquelles nous avons partagé vos données à caractère personnel.
Erasure
Les attestations on-chain ne peuvent pas être modifiées ou supprimées une fois publiées. Les utilisateurs devraient examiner attentivement les implications avant de soumettre une attestation.
Processing restrictions
Vous pouvez nous demander de bloquer ou de supprimer le traitement de vos données à caractère personnel dans certaines circonstances, par exemple si vous contestez l’exactitude de ces données à caractère personnel ou si vous vous opposez à ce que nous les traitions. Cela ne nous empêchera pas de conserver vos données à caractère personnel. Si nous avons divulgué vos données à caractère personnel à d’autres personnes, nous les informerons de la limitation du traitement si cela est possible. Si vous nous le demandez, et si cela est possible et licite, nous vous informerons également des personnes avec lesquelles nous avons partagé vos données à caractère personnel.
Data portability
Dans certaines circonstances, vous pouvez avoir le droit d’obtenir les données à caractère personnel que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et de les réutiliser ailleurs ou de nous demander de les transférer à un tiers de votre choix, lorsque cela est techniquement possible.
Objection
Vous pouvez nous demander de cesser de traiter vos données à caractère personnel, et nous le ferons, si nous :
Automated decision-making
<b>Réclamations.</b>
Withdraw consent
Vous avez le droit de retirer à tout moment votre consentement au traitement fondé sur le consentement. Veuillez noter que cela n’affectera pas la licéité du traitement fondé sur le consentement effectué avant le retrait du consentement, ni celle du traitement fondé sur des motifs pour lesquels le consentement n’est pas requis.
14. Modifications du présent avis de confidentialité
Notre avis de confidentialité est régulièrement révisé à la lumière des nouvelles réglementations, des nouvelles technologies et de tout changement apporté à nos activités commerciales. Toutes les données personnelles que nous traitons seront régies par notre avis de confidentialité le plus récent. Nous mettrons à jour la date de “Dernière mise à jour” en conséquence au début du présent avis de confidentialité. Veuillez consulter le présent avis de confidentialité de temps à autre. Nous annoncerons toute modification substantielle du présent avis de confidentialité sur notre site Web.
15. Nos produits et services ne sont pas disponibles pour les enfants
16. Coordonnées
17. Autorités de protection des données
Si vous n’êtes pas satisfait de notre réponse à votre réclamation, vous avez le droit d’introduire une réclamation auprès d’une autorité de protection des données compétente. Des exemples d’autorités de protection des données pertinentes sont énumérés ci-dessous :
Pour les résidents d’Australie :
Pour les résidents des Bermudes :
Hamilton, HM11
Bermuda
Pour les résidents du Brésil :
Brasília – DF
+55 61 2017-3338
Pour les résidents du Canada :
Pour les résidents du Royaume-Uni :
Wilmslow SK9 5AF, UK
Pour les résidents de l’Espace économique européen :
Vous pouvez déposer une réclamation auprès de votre autorité de contrôle locale ou auprès de notre autorité de contrôle chef de file, l’Irish Data Protection Commission :
Dublin 2
D02 RD28
The Office of the Commissioner for Data Protection (Chypre)