politique de coopération avec les autorités policières et gouvernementales de l'e.PN
La présente politique régit la coopération légale du service e.PN avec les autorités chargées de l'application de la loi et d'autres autorités gouvernementales en ce qui concerne les demandes de divulgation d'informations relatives aux utilisateurs, à leurs comptes et à leurs transactions.
La présente politique vise à garantir le respect du droit applicable, des principes de nécessité et de proportionnalité, ainsi que la protection des droits et des intérêts légitimes des utilisateurs et des tiers. La présente politique s'adresse exclusivement aux autorités compétentes ; les particuliers, les avocats, les agences de recouvrement et les autres entités commerciales doivent utiliser les canaux d'assistance à la clientèle et ne sont pas couverts par le présent document.
La coopération s'effectue conformément aux lois de la République des Seychelles et, le cas échéant, aux traités internationaux. Les demandes émanant d'autorités étrangères sont, en règle générale, soumises dans le cadre des procédures d'entraide judiciaire (MLA/MLAT) par l'intermédiaire des autorités centrales désignées, sauf disposition contraire expressément autorisée par la loi. L'entreprise se réserve le droit de vérifier la compétence de l'autorité requérante et la forme procédurale appropriée de la demande.
Toutes les demandes émanant des autorités compétentes doivent être soumises via le canal de communication officiel e.PN avec pour objet "Law Enforcement Request". Pour la notification de documents officiels sur papier, l'adresse postale suivante doit être utilisée : Digital Waves LTD.306 Victoria House, Victoria, Mahe, Seychelles. La demande doit provenir d'un domaine officiel de l'autorité et contenir des informations sur le fonctionnaire responsable, son service et ses coordonnées, ainsi que le numéro de l'affaire/du dossier.
La demande doit comprendre
- Le nom complet de l'autorité, ses coordonnées et le nom du fonctionnaire responsable ;
- La base juridique, y compris la référence au droit applicable et au type d'instrument de procédure ;
- Le numéro de l'affaire/du dossier, la date d'émission, la durée de validité et le champ d'application territorial de l'enquête ;
- Identifiants de la personne concernée (au moins un, de préférence plusieurs), tels que : adresse électronique et numéro de téléphone liés au compte, par exemple identifiant de l'utilisateur PN, détails de la carte virtuelle (4 derniers chiffres uniquement), détails de la transaction (date/heure (UTC)), montant, devise, MCC, identifiant du commerçant, détails des recharges/retraits, transactions en crypto-monnaie (hash, adresses de porte-monnaie), identifiants techniques (adresse IP, identifiants de l'appareil) ;
- Une description claire des données demandées et une période de temps limitée à laquelle la demande se rapporte ;
- Informations sur toute interdiction d'informer l'utilisateur (le cas échéant) et sur la méthode préférée de livraison des documents.
L'entreprise reconnaît les instruments procéduraux suivants et aligne le champ d'application de la divulgation en conséquence :
- Une demande légitime (un "ordre de production") - des informations de base sur le compte et les activités liées au compte, dans les limites autorisées par la loi ;
- Une ordonnance/un jugement - un ensemble étendu de données, y compris certains journaux historiques et des informations sur les transactions ;
- Un mandat de perquisition et de saisie - accès aux données protégées ou divulgation obligatoire, sous réserve de garanties procédurales ;
- Ordonnances de conservation des données ("conservation") - conservation temporaire de données spécifiquement identifiées ;
- Demandes d'urgence ("divulgation d'urgence") - en cas de menace imminente pour la vie et/ou de risque de préjudice corporel grave, avec confirmation écrite d'un fonctionnaire responsable.
L'entreprise peut demander des éclaircissements et limiter les formulations trop larges afin de respecter les principes de nécessité et de proportionnalité.
En fonction du produit et de la disponibilité réelle des enregistrements, la société peut détenir :
- Informations sur le compte (nom/pseudonyme, coordonnées, date d'enregistrement, état du compte, informations sur les consentements) ;
- Documents KYC/AML (documents fournis, résultats des sanctions/examens PPE, dates des vérifications ; l'accès aux copies des documents n'est accordé que s'il existe une base juridique suffisante) ;
- Données relatives aux cartes virtuelles (type, partenaire émetteur, 4 derniers chiffres du numéro de la carte ; l'accès aux détails complets de la carte peut être limité par les exigences PCI DSS et les politiques des partenaires bancaires) ;
- Données transactionnelles (autorisations et enregistrements de compensation, date/heure (UTC), montant, devise, MCC, identifiant du commerçant, statuts, codes de refus/refus, recharges/retraits et remboursements) ;
- Informations sur les transactions en crypto-monnaie, le cas échéant (hachage, adresses, métadonnées de routage) ;
- Journaux techniques (adresses IP, agents utilisateurs, identifiants d'appareils auxiliaires, enregistrements d'authentification, télémétrie du moteur de risque dans une mesure raisonnable) ;
- Matériel d'assistance à la clientèle (tickets, correspondance, pièces jointes, lorsqu'il existe une base juridique suffisante).
L'entreprise n'est pas un fournisseur de messagerie, ne stocke pas le "contenu des communications" entre les utilisateurs et n'effectue pas de géolocalisation secrète ; les données de localisation ne peuvent être présentes qu'indirectement dans les journaux du réseau.
Proportionnalité et minimisation des données. L'entreprise ne divulgue que les données nécessaires à la réalisation de l'objectif fixé et au cours de la période spécifiée. Les autorités sont invitées à spécifier les identifiants et la période concernée de la manière la plus précise possible.
Notification de l'utilisateur. En règle générale, la politique de l'entreprise consiste à notifier à l'utilisateur une demande reçue, à condition que cette notification ne soit pas interdite par la loi ou par une décision de justice et qu'elle ne crée pas un risque de préjudice, de destruction de preuves ou d'interférence avec l'enquête. Lorsque la loi le permet, la notification peut être retardée ou ne pas être effectuée.
Demandes d'urgence. En cas de menace imminente pour la vie ou de préjudice corporel grave, un fonctionnaire autorisé soumet une demande portant la mention "URGENCE", accompagnée d'une confirmation écrite des circonstances de la menace et de la nécessité d'une divulgation immédiate. L'entreprise donne la priorité à ces demandes et divulgue le minimum de données nécessaires.
Délais et priorités de traitement. Les demandes sont traitées pendant les heures d'ouverture de la société (du lundi au vendredi, de 09:00à 18:00, UTC+3), à l'exception des jours fériés officiels. Les demandes urgentes sont acceptées 24 heures sur 24, 7 jours sur 7, par courrier électronique avec le marquage approprié. Lorsque des délais de procédure sont prescrits par la loi, l'entreprise s'efforce de les respecter ou informe l'autorité de la nécessité d'une prolongation.
Remboursement des coûts. Dans les cas prévus par la législation applicable, la Compagnie peut demander le remboursement des coûts réels raisonnables liés à la recherche, au traitement et au transfert des matériaux. Des informations sur le montant et la procédure de remboursement sont fournies sur demande de l'autorité.
Clarification, limitation ou refus. L'entreprise peut demander des éclaircissements, limiter la portée de la divulgation ou refuser de se conformer à une demande qui n'est pas conforme au droit applicable, qui ne relève pas de la compétence de l'autorité, qui est excessivement large, qui ne comporte pas d'éléments d'identification suffisants ou qui porterait atteinte aux droits et libertés des personnes concernées sans une base juridique appropriée. Toutes les demandes et les mesures prises à cet égard sont enregistrées dans les registres internes de l'entreprise.
Dispositions finales. La présente politique peut être mise à jour de temps à autre ; la version actuelle est publiée sur le site web d'e.pn. Le présent document ne modifie pas les accords d'utilisation ou les politiques de protection de la vie privée et s'applique conjointement avec eux dans la mesure où il concerne l'interaction avec les autorités gouvernementales. En soumettant une demande, l'autorité confirme ses pouvoirs et son accord pour se conformer aux exigences de la présente politique.
