Guide de confidentialité

Quand une plateforme vous demande pourquoi vous achetez de la crypto

Les questions d'objectif peuvent en révéler plus sur votre vie que ce dont une plateforme a besoin. Demandez pourquoi la question est requise, puis donnez la réponse véridique la plus courte qui correspond à votre utilisation réelle.

Il s'agit de l'utilisation prévue

Ce guide traite de questions telles que :

  • « Pourquoi achetez-vous de la cryptomonnaie ? »
  • "A quoi vas-tu l'utiliser ?"
  • "Pour qui l'achetez-vous?"
  • "Est-ce que ça ira dans votre propre portefeuille ?"
  • « Avez-vous prévu un paiement particulier ? »

Ces questions portent sur vos intentions, vos relations et vos activités futures. Il ne s’agit pas de savoir d’où vient l’argent utilisé pour l’achat. C'est un sujet à part.

Pourquoi ces questions méritent qu'on s'y intéresse

Une réponse sur l’utilisation prévue peut faire partie d’un profil client durable. Cela peut influencer une décision de conformité ou de fraude. Cela pourrait également être utile pour une plate-forme de segmentation client, de recherche de produits, d'analyse, de personnalisation ou de marketing.

Ces objectifs ne sont pas les mêmes. Une plateforme doit indiquer clairement pourquoi elle collecte la réponse, si une réponse est nécessaire, comment la réponse affecte le service et si elle sera réutilisée à d’autres fins.

Ne présumez pas que toutes les questions sur le but sont inutiles. Dans certains pays, les prestataires financiers peuvent être amenés à comprendre l’objectif et la nature prévue d’une relation ou d’une transaction client. L'étendue de cet examen peut dépendre du fournisseur, du service, de l'emplacement et du risque évalué.

Cela ne donne pas à une plateforme une raison illimitée de recueillir une histoire personnelle détaillée. Les principes de confidentialité tels que la limitation des finalités et la minimisation des données sont toujours importants. « C'est pour KYC » est une catégorie, et non une explication complète de la raison pour laquelle un niveau de détail particulier est nécessaire.

Demandez à quoi sert la réponse

Avant d'ajouter des informations personnelles, demandez :

  • « Est-ce obligatoire pour un examen de conformité ou de fraude, ou est-ce facultatif ? » - « Est-ce requis par la loi applicable ou par votre propre politique de plateforme ? »
  • « Quelle décision ma réponse affectera-t-elle ? »
  • "Puis-je répondre avec une catégorie générale au lieu d'une description détaillée ?" - « Cette réponse sera-t-elle utilisée à des fins de profilage, d'analyse, de recherche de produits ou de marketing ? »
  • « Combien de temps sera-t-il conservé et qui le recevra ? »

Si le formulaire indique que la réponse est facultative, vous pouvez le laisser vide. Si cela est obligatoire mais que l'objectif n'est pas clair, demandez à l'assistance une explication écrite ou un lien vers l'avis de confidentialité correspondant.

Répondez honnêtement sans raconter votre vie

Une réponse soucieuse de la confidentialité est précise, courte et limitée à la question posée. Vous n'avez pas besoin d'ajouter des noms, des relations, des employeurs, des croyances, des habitudes d'achat ou un plan détaillé, à moins que la plateforme n'explique pourquoi ces détails sont requis.

Selon la question exacte, des exemples de réponses limitées incluent :

  • "Pour mon usage personnel."
  • "Pour les paiements personnels ordinaires."
  • "J'achète pour moi, pas pour le compte d'une autre personne."
  • "Cela ira dans un portefeuille personnel que je contrôle."
  • "Je n'ai pas encore prévu de paiement spécifique."

Si une liste fixe ne contient pas d’option précise, n’en sélectionnez pas une fausse juste pour continuer. Demandez si une explication en texte libre ou une autre catégorie précise est disponible.

Où commencent la portée excessive et l'exploration de données

La portée excessive commence lorsqu’une plateforme collecte plus de détails qu’elle ne peut le justifier pour l’objectif déclaré. L'exploration de données commence lorsqu'une réponse donnée pour une raison donnée, comme l'examen d'une transaction, est également utilisée pour déduire des intérêts, des habitudes ou des catégories de clients pour des objectifs internes sans rapport.

Le problème n’est pas simplement qu’une question apparaît. La préoccupation est de savoir combien de détails cela exige, si la plate-forme explique le véritable objectif et qu'arrive-t-il à la réponse par la suite.

Une demande mérite une attention particulière lorsque :- la plateforme demande un compte rendu détaillé en texte libre lorsqu'une catégorie large fonctionnerait ;

  • le formulaire combine une réponse de conformité obligatoire avec un consentement de commercialisation facultatif ;
  • aucun avis n'explique si la réponse affecte une transaction ou une décision de compte ;
  • la plateforme souhaite obtenir des informations sur des personnes ou des activités sans rapport ;
  • la réponse sera réutilisée à des fins de publicité, de personnalisation ou d'analyse large sans explication claire ;
  • L’assistance qualifie chaque champ de « légalement requis » mais ne peut pas identifier la base ou la politique applicable.

Ces signes ne prouvent pas qu’une plateforme enfreint une loi. Ils montrent que vous avez besoin de plus d’informations avant de décider combien partager.

Si vous craignez que la plateforme puisse empiéter sur votre vie privée

Vous pouvez séparer l'achat du paiement ultérieur. Achetez la cryptomonnaie pour vous-même, retirez-la dans un portefeuille de garde que vous contrôlez et confirmez qu'elle est arrivée. Vous pouvez ensuite payer depuis ce portefeuille quand et où vous le souhaitez.

Le principe est similaire à celui de retirer de l’argent avant de décider comment le dépenser. La plateforme d'achat finalise l'achat et le retrait, tandis que vous contrôlez le paiement ultérieur. Il n'est pas nécessaire de traiter ce paiement final ni de collecter les coordonnées du destinataire final lors de son paiement.

Cela ne rend pas le paiement anonyme. La plateforme connaît toujours l'adresse de retrait, et les transactions sur un réseau public peuvent être liées. Il peut également vous demander de confirmer que vous contrôlez le portefeuille ou de fournir des informations requises par les règles locales. Par exemple, les règles de l’UE actuelles couvrent explicitement les transferts vers et depuis des adresses auto-hébergées et autorisent des contrôles spécifiques par un fournisseur de services de crypto-actifs. Les exigences varient selon les pays et peuvent changer.

Si la plateforme insiste

Demandez le niveau minimum de détails qui satisfait à l’exigence indiquée. Conservez une copie de la question et de l’explication. Si vous restez mal à l'aise, vous pouvez suspendre l'achat, contacter l'équipe de confidentialité de la plateforme, demander des conseils locaux ou comparer un autre fournisseur conforme.

N'inventez pas d'histoire, n'utilisez pas le compte d'une autre personne ou ne divisez pas votre activité pour éviter une critique légitime. L’approche soucieuse de la confidentialité consiste à être honnête tout en refusant de divulguer des détails sans rapport.

Références officielles

Dans l'UE, le devoir de vigilance à l'égard de la clientèle peut inclure l'évaluation et, le cas échéant, l'obtention d'informations sur l'objet et la nature envisagée d'une relation commerciale en vertu de l'article 13 de la directive (UE) 2015/849. C'est pourquoi le site ne prétend pas que chaque question de finalité manque de base juridique.

Le même fournisseur doit également tenir compte des règles de confidentialité applicables. L'article 5 du RGPD définit la limitation des finalités et la minimisation des données, tandis que les articles 13 et 15 traitent des informations sur les finalités du traitement, la conservation, les destinataires et certains profils. Les exigences en dehors de l’UE diffèrent, alors demandez quelles règles et politiques s’appliquent à votre transaction.