Nous traitons les données personnelles à des fins précises :

• Fourniture des services — exploiter, maintenir et améliorer les produits Kraken

• Conformité réglementaire — vérification d’identité, surveillance AML/CTF, contrôle des sanctions et déclarations fiscales

• Sécurité et prévention de la fraude — détecter et neutraliser les menaces visant votre compte et la plateforme

• Amélioration des produits — mesurer les performances et améliorer l’expérience utilisateur

• Communication — mises à jour des services, alertes de sécurité, assistance et, si vous y avez consenti, communications marketing

Nous n’utilisons pas vos données à des fins sans rapport avec celles-ci. Vous trouverez plus de détails dans notre Avis de confidentialité.

La protection de vos fonds et de vos informations personnelles est notre priorité absolue. Kraken adopte une approche globale de la sécurité, qui combine des contrôles techniques à plusieurs niveaux, des tests continus et une validation indépendante :

• Les données sensibles sont entièrement chiffrées au repos et en transit

• Les accès sont strictement contrôlés et surveillés

• Clés d’accès, authentification multifacteur, Clé maître et Global Settings Lock

• Solutions avancées de stockage à froid et de portefeuille à chaud, ainsi que des audits réguliers de preuve de réserves

• Surveillance constante et en temps réel des activités suspectes, tests de sécurité réalisés par des experts et programme public de récompense pour la découverte de bugs

Nous surveillons et testons en permanence nos contrôles de sécurité afin de faire face à l’évolution des menaces. Consultez Sécurité Kraken pour en savoir plus sur notre approche.

Nous conservons les données personnelles uniquement pendant la durée nécessaire. Kraken étant un établissement financier réglementé :

• Certains dossiers doivent être conservés afin de respecter les obligations légales en matière de lutte contre le blanchiment de capitaux (AML), de connaissance du client (KYC), de fiscalité et autres obligations réglementaires
• Les durées de conservation peuvent dépasser la clôture du compte, généralement de plusieurs années
• À l’issue d’une obligation de conservation, les données sont supprimées de manière sécurisée ou anonymisées

Nous expliquons clairement ces contraintes afin que vous sachiez à quoi vous attendre lorsque vous clôturez un compte.

Nous ne partageons les données personnelles que lorsque cela est nécessaire et dans le cadre de contrôles contractuels et techniques stricts :

• Prestataires de services — infrastructure cloud, paiements, vérification d’identité et contrôle de la fraude et des sanctions
• Autorités de réglementation et services répressifs — lorsque la loi, la réglementation ou une procédure judiciaire valide l’exige
• Sociétés du groupe Kraken et partenaires — soutien à la fourniture des produits Kraken dans différentes juridictions

Nous exigeons de chaque tiers qui traite vos données qu’il respecte nos normes de sécurité et de confidentialité. Kraken ne vend pas vos données personnelles.

Sous réserve du droit applicable dans votre pays, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet

• Rectifier les données inexactes ou incomplètes

• Demander la suppression de vos données, sous réserve des obligations légales de conservation

• Limiter certains traitements ou vous y opposer

• Recevoir une copie de vos données dans un format portable

• Retirer votre consentement lorsque le traitement repose sur celui-ci

• Vous opposer à la "vente" ou au "partage" de vos informations personnelles

Le moyen le plus rapide d’exercer ces droits est d’utiliser notre formulaire de demande relative à la confidentialité. Nous vérifierons votre identité afin de protéger votre compte et vous répondrons dans les délais prévus par le droit applicable.

Kraken exerce ses activités dans le monde entier, ce qui signifie que vos données peuvent être transférées et traitées dans des pays situés en dehors de votre juridiction de résidence, notamment aux États-Unis, au Royaume-Uni, en Irlande et dans d’autres territoires où des entités Kraken ou des prestataires de services exercent leurs activités.

Lorsque des données à caractère personnel franchissent des frontières, nous nous appuyons sur des garanties reconnues, notamment :

• les clauses contractuelles types (CCT) et l’addendum britannique relatif aux transferts internationaux de données

• des analyses d’impact des transferts pour les flux présentant un risque élevé

• des mesures techniques et organisationnelles telles que le chiffrement, la pseudonymisation et des contrôles d’accès stricts

Nous réévaluons régulièrement nos mécanismes de transfert à mesure que les recommandations réglementaires évoluent.