Politique de confidentialité

Qui sommes-nous

e_Card est un service édité par CREZZUSS (Lomé, Togo). Il permet de créer des cartes virtuelles internationales en dollars et de les recharger avec Mobile Money. Contact : crezzuss.com/contact.

Données que nous collectons

• Compte : nom, prénom, adresse e-mail, numéro de téléphone, pays, mot de passe (stocké haché).
• Vérification d'identité (KYC) : type et numéro de pièce d'identité, date de naissance, adresse postale, photo de la pièce et selfie.
• Cartes et transactions : identifiants de carte chez notre partenaire émetteur, quatre derniers chiffres, solde, historique des recharges et des paiements (marchand, montant, date). Nous ne stockons jamais le numéro complet de carte ni le code CVV.
• Techniques : adresse IP, journaux de connexion et d'accès aux données sensibles, nécessaires à la sécurité.

Pourquoi nous les utilisons

• Fournir le service : création de compte, émission et gestion des cartes, recharges, historique. Base légale : l'exécution du contrat que vous acceptez en créant votre compte.
• Respecter nos obligations légales de connaissance client et de lutte contre la fraude et le blanchiment. Base légale : nos obligations légales et celles de nos partenaires.
• Vérifier que les informations saisies correspondent à votre pièce d'identité : la pièce est lue automatiquement sur nos propres serveurs, sans être transmise à un tiers. Cette lecture ne décide jamais seule : en cas d'écart, vous pouvez confirmer votre saisie et un membre de l'équipe examine le dossier. Base légale : nos obligations légales de connaissance client.
• Sécuriser les comptes (détection d'abus, limitation des tentatives de connexion). Base légale : notre intérêt légitime à protéger votre compte et le service.
• Vous informer sur vos opérations (notifications liées à votre compte). Base légale : l'exécution du contrat.

Avec qui nous les partageons

• Le partenaire émetteur de cartes (infrastructure bancaire agréée Visa/Mastercard) : identité et données KYC nécessaires à l'émission.
• Les agrégateurs de paiement Mobile Money (FedaPay ou PayDunya dans la zone FCFA ; hors zone FCFA, l'infrastructure de collecte de notre partenaire émetteur) : montant et référence de la recharge, numéro de téléphone payeur, et pour les collections hors zone FCFA vos nom, prénom et adresse e-mail exigés par l'opérateur.
• Les alertes internes de l'équipe (messagerie Telegram) : l'événement concerné (inscription, dossier de vérification déposé, recharge en attente, message au support ou au formulaire de contact) avec votre nom de compte et, pour le support, un court extrait de votre message. Jamais un numéro de carte, un document d'identité ni un mot de passe.
• Notre partenaire émetteur des cartes (Maplerad), qui fournit aussi votre adresse de dépôt crypto personnelle : montant, jeton, réseau et adresse d'envoi de vos dépôts, uniquement si vous rechargez en crypto.
• L'assistant de l'application et du site : vos messages sont transmis à un fournisseur de modèle de langage (Anthropic) pour produire la réponse. Aucun numéro de carte, aucun document d'identité ne lui est transmis. N'écrivez pas de données sensibles dans l'assistant.
• Les notifications push (Google Firebase Cloud Messaging) : un jeton d'appareil, jamais le contenu de vos opérations.
• Les courriels de service (Brevo) : votre adresse e-mail et le contenu du message envoyé (confirmation, sécurité, reçus).
• Notre hébergeur (voir mentions légales). Aucune vente de données à des tiers, aucune publicité ciblée.

Cookies et stockage local

Le site ecard.crezzuss.com n'utilise aucun cookie, aucun outil de mesure d'audience et aucun traceur publicitaire. L'application web (ecard.crezzuss.com/app/) conserve dans le stockage local de votre navigateur les éléments strictement nécessaires à votre session (jetons de connexion, langue et préférences d'affichage) ; ils sont effacés à la déconnexion. Ces éléments ne servent à aucun suivi, aucun consentement n'est donc requis. Si un jour nous ajoutons un outil de mesure d'audience, cette page sera mise à jour et votre accord demandé au préalable lorsque la loi l'exige.

Hébergement et transferts

Les données sont hébergées sur des serveurs loués auprès de DigitalOcean (voir mentions légales), et sauvegardées quotidiennement. Certains prestataires cités ci-dessus sont établis hors de l'espace UEMOA (États-Unis, Union européenne) : le transfert est limité aux données nécessaires à leur prestation et encadré par leurs engagements contractuels de confidentialité.

Durée de conservation

Les données de compte et KYC sont conservées pendant la durée de la relation, puis le temps exigé par la réglementation financière applicable (jusqu'à cinq ans après la clôture). Les journaux techniques sont conservés douze mois au maximum.

Vos droits

Vous pouvez accéder à vos données, les corriger, demander leur suppression ou vous opposer à certains traitements. La suppression du compte se fait directement dans l'application (Profil, Delete account) ou selon les étapes décrites sur cette page. Pour toute autre demande, écrivez-nous via crezzuss.com/contact. Ces droits vous sont reconnus par la loi togolaise n° 2019-014 du 29 octobre 2019 relative à la protection des données à caractère personnel ; si vous estimez qu'ils ne sont pas respectés, vous pouvez saisir l'Instance de protection des données à caractère personnel (IPDCP).

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, jetons de session à durée limitée, accès aux documents d'identité restreint aux administrateurs et journalisé.

English summary

e_Card, operated by CREZZUSS (Lomé, Togo), collects your account details (name, email, phone), identity verification data (ID document, date of birth, address, document photo and selfie) and card activity (masked card number, balance, top-ups and payments). Full card numbers and CVV are never stored. Data is used to provide the service (performance of the contract), meet know-your-customer and anti-fraud obligations (legal obligation; your ID document is read automatically on our own servers, never sent to a third party, to check it matches what you entered, and a team member reviews any difference) and keep your account secure (legitimate interest). You may access, correct or delete your data, object to some processing, and lodge a complaint with the Togolese data protection authority (IPDCP) under law no. 2019-014. It is shared only with our licensed card issuing partner, the Mobile Money payment aggregators (FedaPay or PayDunya in the CFA franc zone; elsewhere, the collection infrastructure of our card issuing partner, which also receives your name and e-mail as required by the operator), our card issuing partner for your personal crypto deposit address (Maplerad: amount, token, network and sending address of your deposits, only when you top up in crypto), the language-model provider behind the in-app assistant (Anthropic, chat messages only, never card or ID data), Google Firebase for push notifications (device token only), Brevo for service e-mails, Telegram for our internal team alerts (the event, your account name and, for support requests, a short excerpt of your message; never card, ID or password data), and our hosting provider (DigitalOcean). The website uses no cookies, analytics or advertising trackers; the web app keeps only the session data strictly needed in your browser's local storage, so no consent banner is required. Data is kept for the duration of the relationship and for the period required by financial regulation. You can delete your account from the app (Profile, Delete account) or by following this page, and contact us at crezzuss.com/contact for any request.