Politique de confidentialité

En vigueur à compter du 7 août 2026

Champ d’application de la Politique de confidentialité

CoinJar Europe Limited (« CoinJar ») respecte votre vie privée et s’engage à protéger vos Données personnelles, ainsi qu’à faire preuve de transparence quant à la manière dont nous les collectons, les utilisons et les partageons. La présente Politique de confidentialité s’applique à ce site web ainsi qu’à tout autre site web comportant un lien ou une référence vers le présent Avis (collectivement, le « Site web »). Elle décrit la manière dont nous traitons les Données personnelles (telles que définies ci-dessous), ainsi que les choix dont vous disposez concernant leur collecte, leur utilisation et leur accès, et la manière de les mettre à jour et de les corriger.

Les pratiques de CoinJar en matière de confidentialité en bref

Données personnelles que nous collectons

Nous collectons des données, notamment les Données personnelles que vous fournissez sur notre Site web et lorsque vous l’utilisez.

CoinJar s’efforce de maintenir les Données personnelles qu’elle détient exactes et à jour. Veuillez vous assurer que les Données personnelles que vous nous communiquez sont exactes et à jour.

Si vous ne fournissez pas certaines Données personnelles lorsqu’elles vous sont demandées, nous pourrions ne pas être en mesure d’exécuter le contrat conclu avec vous (par exemple, de vous fournir un produit ou un service) ou de respecter nos obligations légales.

Chaque visiteur du Site web peut être identifié pendant sa visite au moyen de cookies ou de technologies similaires (voir notre Avis relatif aux cookies), ainsi que par son adresse IP. Veuillez noter que les adresses IP sont automatiquement enregistrées lorsque vous consultez le Site web.

Données personnelles que nous collectons auprès d’autres sources

Nous-mêmes et les tiers auxquels nous faisons appel pouvons combiner les données que nous recueillons auprès de vous au fil du temps et sur l’ensemble de notre Site web avec des données provenant d’autres sources. Cela nous aide à améliorer l’exactitude et l’exhaustivité globales de ces données, ainsi qu’à mieux adapter nos interactions avec vous (voir notre Avis relatif aux cookies).

Comment nous utilisons vos Données personnelles

Nous collectons, utilisons et conservons vos Données personnelles uniquement aux fins d’exploiter notre activité, de fournir, d’améliorer et de personnaliser notre Site web ainsi que les produits et services que nous proposons, de vous envoyer des communications commerciales et d’autres communications liées à notre activité, et de vous fournir les informations, produits et services que vous nous demandez. Pour connaître les autres Finalités légitimes, veuillez consulter le tableau « En bref » ci-dessus.

Comment nous partageons vos Données personnelles

Lorsque la Législation applicable l’exige ou l’autorise, nous utilisons ou divulguons vos Données personnelles à un nombre limité de tiers lorsque nous estimons de bonne foi que cette utilisation ou divulgation est raisonnablement nécessaire pour (i) respecter une obligation légale incombant à CoinJar, (ii) faire respecter ou appliquer les dispositions de tout accord auquel nous sommes partie, ou (iii) protéger les droits, les biens ou la sécurité de CoinJar, de ses clients ou de tiers.

Nous pouvons également partager vos Données personnelles avec d’autres partenaires commerciaux, prestataires, fournisseurs ou sous-traitants tiers agissant pour notre compte et selon nos instructions, qu’ils soient situés à l’intérieur ou à l’extérieur de l’Union européenne (« UE »), de l’Espace économique européen (« EEE ») ou du Royaume-Uni (« R.-U. »), aux fins d’exploiter notre activité, de fournir, d’améliorer et de personnaliser notre Site web ainsi que nos produits et services, d’envoyer des communications commerciales et d’autres communications liées à notre activité, de répondre aux candidatures et, lorsque cela est nécessaire, avec votre consentement.

Nous pouvons donc partager des Données personnelles de la manière suivante :

• Au sein de CoinJar et avec toute entité affiliée située à l’intérieur ou à l’extérieur de l’UE/EEE/R.-U., aux fins du Traitement ou du stockage des Données personnelles en lien avec les finalités susmentionnées ;
• Avec les partenaires commerciaux, fournisseurs, agents tiers autorisés ou sous-traitants de CoinJar afin de fournir nos produits et services ou de faciliter des transactions. Cela comprend notamment, sans s’y limiter, le traitement des commandes, l’hébergement de sites web et la fourniture d’une assistance ;
• Dans le cadre ou au cours des négociations de toute fusion, vente d’actifs de l’entreprise, consolidation ou restructuration, opération de financement ou acquisition de tout ou partie de notre activité par une autre entreprise ;
• Le cas échéant, nous pouvons utiliser des informations agrégées ou irréversiblement anonymisées qui ne permettent pas de vous identifier et ne peuvent raisonnablement servir à identifier une personne. Lorsque des informations restent liées ou susceptibles d’être reliées à un identifiant unique, nous les traitons comme des Données personnelles et appliquons les protections décrites dans la présente Politique de confidentialité.

Nous pouvons partager des Données personnelles avec les tiers énumérés ci-dessous :

• Prestataires de services de paiement et bancaires : notamment Checkout Ltd et ClearBank Europe N.V.
• Prestataires de services de lutte contre le blanchiment d’argent, de vérification d’identité et de conformité : notamment Jumio Corporation, ComplyAdvantage et TRUST.
• Prestataires de services de conformité : GB Group plc et Sift Science, Inc.
• Prestataires d’analyse de la blockchain : notamment Chainalysis Inc.
• Fournisseurs de logiciels d’assistance client : notamment Zendesk, Inc.
• Plateformes de marketing d’affiliation et d’influence : notamment Impact.com, qui nous aide à attribuer les parrainages, à mesurer les programmes, à calculer les commissions des partenaires et à prévenir la fraude ou les abus liés aux parrainages.
• Applications tierces compatibles avec le Model Context Protocol (« clients MCP ») : clients MCP que vous avez autorisés à recevoir vos Données personnelles (portabilité des données). Voir les détails ci-dessous.

Lorsque la Législation applicable, la réglementation ou une procédure judiciaire l’exige ou l’autorise, nous divulguerons vos Données personnelles aux services chargés de l’application de la loi, aux autorités publiques ou à d’autres tiers situés à l’intérieur ou à l’extérieur de votre pays (y compris à l’intérieur et à l’extérieur de l’UE/EEE/R.-U.), dès lors que cette divulgation est conforme à une procédure légale régulière et s’impose à CoinJar, dans la mesure nécessaire pour respecter une procédure judiciaire ou satisfaire aux exigences de sécurité nationale, ou pour protéger les droits, les biens ou la sécurité de CoinJar, de ses partenaires commerciaux, de vous-même ou de tiers.

Marketing de parrainage, d’affiliation et d’influence

Nous gérons un programme d’affiliation qui permet à des plateformes partenaires tierces de percevoir une commission lorsqu’elles recommandent des clients à CoinJar. Nous faisons notamment appel à la plateforme de marketing d’affiliation impact.com pour administrer le programme pour notre compte.

Lorsque vous ouvrez un compte après avoir suivi le lien d’affiliation de l’un de ces partenaires, nous pouvons partager avec ce partenaire des informations pseudonymisées ou agrégées afin d’exploiter le programme et d’en mesurer les performances. Nous ne communiquons aux partenaires affiliés ni votre nom, ni vos coordonnées, ni les détails de vos transactions.

Nous avons un intérêt légitime à administrer et à mesurer nos programmes partenaires, à valider les parrainages, à calculer précisément les commissions et à prévenir la fraude ou les abus. Nous avons mis cet intérêt en balance avec les vôtres et limité les informations partagées à celles nécessaires à l’attribution et au calcul des commissions.

Lorsque des informations relatives à votre visite sur notre site web sont collectées au moyen de cookies ou de technologies similaires, leur traitement est décrit dans notre Avis relatif aux cookies, qui explique également comment donner ou retirer votre consentement.

Plateforme partenaire – impact.com

impact.com traite les Données personnelles en qualité de sous-traitant et uniquement conformément à nos instructions documentées, telles qu’énoncées dans notre accord relatif à la protection des données conclu avec impact.com. Nous ne conservons ces Données personnelles, et n’exigeons d’impact.com qu’il les conserve, que pendant la durée nécessaire à la fourniture des services ou pendant la durée de notre accord avec impact.com. À l’issue de cette période, elles nous sont restituées dans un format facilement exploitable et/ou sont supprimées, sauf si la Législation applicable impose une durée de conservation plus longue ou si leur conservation est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

impact.com (Impact Tech, Inc.) est établie aux États-Unis, où impact.com et ses sous-traitants ultérieurs stockent les Données personnelles.

Transfert, Traitement et stockage des Données personnelles

Nous pouvons transférer vos Données personnelles à nos sociétés affiliées ou à des partenaires commerciaux, prestataires, fournisseurs ou sous-traitants tiers situés à l’intérieur ou à l’extérieur de l’UE/EEE/R.-U. (notamment en Australie et aux États-Unis), aux Finalités décrites dans la section « Comment nous partageons vos Données personnelles » ci-dessus, y compris aux fins du Traitement ou du stockage de Données personnelles pour le compte et sous le contrôle de CoinJar.

Portabilité des données – CoinJar MCP Server

CoinJar MCP Server est un service qui vous permet de connecter votre compte CoinJar à des applications tierces compatibles avec les clients MCP, telles que ChatGPT et Claude. Lorsque vous posez des questions ou formulez des demandes dans un client MCP, le grand modèle de langage (LLM) peut récupérer auprès de CoinJar MCP Server des informations pertinentes sur votre compte, telles que l’historique des transactions, les soldes, les limites du compte et les données de marché, au moyen d’outils spécifiques que nous mettons à disposition.

Afin de lever toute ambiguïté, le fonctionnement de MCP Server vise à faciliter l’exercice de vos droits à la portabilité des données au titre du RGPD et ne constitue pas un partage de données par CoinJar. En vertu de l’article 20 du RGPD, vous avez le droit de recevoir les Données personnelles que vous avez fournies à CoinJar dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement lorsque cela est techniquement possible. CoinJar facilite l’exercice de ce droit au moyen de son MCP Server.

• Champ d’application : seules les données financières que vous avez fournies à CoinJar (par exemple, l’historique des transactions, les soldes et les limites du compte) sont incluses, une fois votre consentement obtenu. Les données dérivées ou déduites peuvent ne pas être incluses.

• Format : les données seront transmises dans un format structuré, couramment utilisé et lisible par machine (par exemple, CSV ou JSON).

• Sécurité : CoinJar mettra en œuvre des mesures techniques et organisationnelles raisonnables afin de sécuriser la transmission. Bien que CoinJar protège vos données pendant leur transmission, vous devez vous assurer que tout client MCP tiers auquel vous vous connectez applique des mesures de sécurité adéquates et respecte la législation applicable en matière de protection de la vie privée.

• Authentification et consentement : seuls les titulaires de compte autorisés peuvent demander la portabilité des données, et la demande doit faire l’objet d’un consentement explicite.

• Responsabilités du destinataire : avant de donner votre autorisation ou vos instructions, vous devez consulter les politiques de confidentialité et de sécurité du client MCP. Une fois vos données transmises, le client MCP devient un responsable du traitement indépendant et assume la responsabilité de leur traitement et de leur sécurité au titre du RGPD. CoinJar ne peut ni contrôler la manière dont le client MCP traite vos données, ni être tenue responsable de ce traitement.

• Révocation : vous pouvez révoquer à tout moment l’accès d’un client MCP aux données en temps réel depuis les paramètres du client ou en contactant l’Assistance CoinJar. Cela ne limite pas l’accès aux données historiques déjà partagées.

Transferts internationaux de Données personnelles

CoinJar effectue les transferts transfrontaliers conformément aux Législations applicables. Lorsque la Législation applicable l’exige, CoinJar met en œuvre les mesures appropriées pour garantir que vos Données personnelles bénéficient d’un niveau de protection adéquat et sont transférées dans le respect des Législations applicables. Plus précisément, lorsque nous partageons vos Données personnelles au sein du groupe CoinJar ou avec des destinataires tiers et des prestataires de services, notamment impact.com aux États-Unis, nous nous appuyons sur les clauses contractuelles types publiées par la Commission européenne et sur des mesures similaires prévues par la législation britannique.

Liens vers des sites web tiers

Le Site web peut contenir des liens vers des sites web tiers exploités par des entreprises que nous ne contrôlons pas. Vos activités sur ces sites web tiers sont exclusivement régies par les politiques et procédures de confidentialité de ces tiers. CoinJar décline toute responsabilité concernant le contenu ou les pratiques de ces tiers en matière d’information et vous invite à consulter leurs politiques de confidentialité avant de divulguer des informations sur leurs sites web.

Sécurité et confidentialité de vos Données personnelles

La sécurité et la confidentialité de vos Données personnelles sont importantes pour nous. Nous mettons en œuvre des mesures et garanties physiques, administratives et techniques appropriées, destinées à protéger vos Données personnelles contre la perte, le vol, l’utilisation abusive, l’altération, ainsi que l’accès, l’utilisation ou la divulgation illicite ou non autorisée.

CoinJar s’appuie également sur des mesures raisonnables pour protéger les Données personnelles en sa possession, notamment :

• L’application, à l’échelle du groupe, de politiques et de procédures relatives à l’utilisation, à la sécurité et à la confidentialité des Données personnelles ;
• La limitation de l’accès aux Données personnelles aux seuls employés et prestataires de services tiers ayant « besoin d’en connaître », et soumis à de strictes obligations de confidentialité ;
• L’utilisation de technologies visant à protéger les données pendant leur transmission, notamment le chiffrement SSL pour certaines des données que vous fournissez par l’intermédiaire du Site web, ainsi que de mesures de sécurité appropriées pour protéger les données que nous collectons et détenons ;
• Le recours à des mesures et processus raisonnables pour détecter les tentatives inappropriées d’intrusion dans nos systèmes et réseaux informatiques et y répondre.

La sécurité d’Internet et des communications qui y transitent ne peut être garantie en permanence, et nous ne pouvons donc ni assurer ni garantir la sécurité des Données personnelles que vous nous transmettez au moyen de cette technologie. À cet égard, nous avons mis en place des procédures permettant de traiter toute suspicion de violation de la sécurité des données et vous informerons, ainsi que toute autorité de contrôle compétente, de toute violation suspectée lorsque la loi l’exige.

Vos droits concernant les Données personnelles

Vous avez le droit de :

• Demander l’accès à vos Données personnelles (couramment appelé « demande d’accès de la personne concernée »). Vous pouvez ainsi recevoir une copie des Données personnelles que nous détenons à votre sujet et vérifier que nous les Traitons de manière licite.
• Demander la rectification des Données personnelles que nous détenons à votre sujet. Vous pouvez ainsi faire corriger toute Donnée personnelle incomplète ou inexacte vous concernant que nous détenons.
• Demander l’effacement de vos Données personnelles. Vous pouvez ainsi nous demander de supprimer des Données personnelles lorsque nous n’avons plus besoin de les Traiter.
• Vous opposer au Traitement de vos Données personnelles lorsque nous nous fondons sur notre intérêt légitime ou celui d’un tiers et que votre situation particulière vous conduit à vous opposer au Traitement sur ce fondement. Vous avez également le droit de vous opposer au Traitement de vos Données personnelles à des fins de prospection directe.
• Demander la limitation du Traitement de vos Données personnelles. Vous pouvez ainsi nous demander de suspendre le Traitement de vos Données personnelles, par exemple si vous souhaitez que nous en vérifiions l’exactitude ou la raison de leur Traitement.
• Demander la portabilité des Données personnelles que vous avez fournies vers une autre partie lorsque le Traitement de vos Données personnelles (i) repose sur (a) un contrat conclu avec vous ou (b) votre Consentement, et (ii) est effectué à l’aide de procédés automatisés.

Si vous souhaitez consulter, vérifier ou corriger vos Données personnelles, demander leur effacement, vous opposer à leur Traitement ou demander que nous en transmettions une copie à une autre partie, veuillez contacter privacy@coinjar.com.

Aucun frais généralement exigé

Nous ne facturons aucuns frais pour vous donner accès à vos Données personnelles ou vous permettre d’exercer l’un des autres droits décrits ci-dessus. Nous pouvons toutefois facturer des frais raisonnables si votre demande d’accès est manifestement infondée ou excessive, ou refuser d’y donner suite.

Droit de retirer votre Consentement

Si, pour quelque raison que ce soit, vous avez donné votre Consentement à la collecte, au Traitement et au transfert de vos Données personnelles pour une Finalité précise, vous avez le droit de retirer à tout moment votre Consentement à ce Traitement spécifique. Pour retirer votre Consentement, veuillez contacter privacy@coinjar.com. Dès réception de la notification du retrait de votre Consentement, nous cesserons de Traiter vos Données personnelles pour la ou les Finalités auxquelles vous aviez initialement consenti, sauf si nous disposons d’un autre fondement légitime pour poursuivre ce Traitement au titre de la Législation applicable.

Pendant combien de temps CoinJar utilisera-t-elle mes Données personnelles ?

Nous ne conserverons vos Données personnelles que pendant la durée nécessaire à la réalisation des Finalités pour lesquelles nous les avons collectées, notamment afin de satisfaire à toute exigence légale, comptable ou déclarative. Pour déterminer la durée de conservation appropriée des Données personnelles, nous prenons en compte leur quantité, leur nature et leur sensibilité, le risque potentiel de préjudice résultant d’une utilisation ou d’une divulgation non autorisée, les Finalités pour lesquelles nous Traitons vos Données personnelles, la possibilité d’atteindre ces Finalités par d’autres moyens, ainsi que les exigences légales applicables.

Dans certaines circonstances, nous pouvons anonymiser vos Données personnelles de manière à ce qu’elles ne puissent plus être associées à vous, et ce de façon irréversible. Une fois vos Données personnelles anonymisées, nous pouvons utiliser les informations anonymisées sans vous en informer davantage. Nous conserverons et détruirons de manière sécurisée vos Données personnelles conformément à nos politiques internes. Rien dans ce qui précède n’empêche CoinJar de conserver des copies de vos Données personnelles afin de respecter la Législation applicable, notamment tout délai de prescription susceptible de s’appliquer.

Protection de la vie privée des enfants

CoinJar encourage les parents et les représentants légaux à jouer un rôle actif dans les activités en ligne de leurs enfants. CoinJar ne vend ni ne propose ses produits et services aux enfants. Notre Site web est donc exclusivement conçu pour être utilisé par des adultes. Nous ne collectons pas intentionnellement de Données personnelles concernant des enfants de moins de 18 ans. Si vous êtes le parent ou le représentant légal d’un mineur de moins de 18 ans et pensez que celui-ci nous a communiqué des Données personnelles, veuillez nous contacter à l’aide des coordonnées indiquées dans la présente Politique de confidentialité.

Choix et désinscription

Nous pouvons vous envoyer par e-mail des communications de service relatives aux produits ou services que nous vous fournissons (par exemple, pour vous informer de modifications apportées au produit ou service que vous nous avez demandé, ou de révisions de nos conditions générales ou de la Politique de confidentialité). Ces communications de service étant nécessaires pour vous fournir nos produits ou services ou pour respecter nos obligations légales, vous ne pourrez pas refuser de les recevoir.

Sous réserve de vos choix, nous pouvons également vous envoyer des communications commerciales par e-mail. Outre le lien « se désabonner » figurant dans chacune de nos communications commerciales par e-mail, vous pouvez vous désabonner gratuitement et à tout moment des newsletters de CoinJar ou de toute autre communication commerciale de CoinJar par e-mail en écrivant à privacy@coinjar.com.

Mises à jour de la Politique de confidentialité

Nous pouvons mettre à jour la Politique de confidentialité ponctuellement. Nous publierons sur notre Site web la version la plus récente de la présente Politique de confidentialité, accompagnée de sa date d’entrée en vigueur. Lorsque les modifications seront substantielles, nous vous en informerons avant leur entrée en vigueur.

Nous contacter

Pour poser des questions ou formuler des commentaires sur la Politique de confidentialité et/ou nos pratiques en matière de protection de la vie privée, vous pouvez nous contacter à l’adresse privacy@coinjar.com.

Vous avez le droit d’introduire une réclamation auprès de votre autorité de contrôle locale si vous avez des préoccupations concernant la manière dont nous Traitons vos Données personnelles. Une liste des autorités nationales de protection des données de l’UE et du R.-U. est disponible ici (UE) et ici (R.-U.). Nous vous demandons de bien vouloir tenter d’abord de résoudre tout problème avec nous, même si vous avez le droit de contacter votre autorité de contrôle à tout moment.

Définitions

a) Législation(s) applicable(s) : désigne l’ensemble des lois et réglementations relatives à la protection des données applicables au Traitement de Données personnelles par CoinJar, notamment, selon le cas : (i) la législation de l’UE sur la protection des données, à savoir le règlement général sur la protection des données 2016/679/UE (« RGPD de l’UE ») et les lois et réglementations complétant le RGPD, et (ii) la « législation britannique sur la protection des données » et le Data Protection Act 2018 (« RGPD britannique » – collectivement avec le RGPD de l’UE, le « RGPD ») ;

b) Consentement : manifestation de volonté libre, spécifique, éclairée et univoque par laquelle la Personne concernée accepte, par un acte positif, le Traitement de ses Données personnelles pour une Finalité spécifique ;

c) Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable ;

d) Traitement (ou « Traiter ») : toute opération effectuée sur des Données personnelles, notamment leur collecte, production, réception, classification, utilisation, consultation, reproduction, transmission, distribution, traitement, archivage, stockage, suppression, évaluation ou contrôle, modification, communication, transfert, diffusion ou extraction ; et

e) Finalité : désigne les raisons pour lesquelles les Données personnelles peuvent être collectées et Traitées au titre de la Législation applicable.