politique de coopération avec les autorités policières et gouvernementales de l'e.PN
La présente politique régit la coopération légale du service e.PN avec les autorités chargées de l'application de la loi et d'autres autorités gouvernementales en ce qui concerne les demandes de divulgation d'informations relatives aux utilisateurs, à leurs comptes et à leurs transactions.
La présente politique vise à garantir le respect du droit applicable, des principes de nécessité et de proportionnalité, ainsi que la protection des droits et des intérêts légitimes des utilisateurs et des tiers. La présente politique s'adresse exclusivement aux autorités compétentes ; les particuliers, les avocats, les agences de recouvrement et les autres entités commerciales doivent utiliser les canaux d'assistance à la clientèle et ne sont pas couverts par le présent document.
La coopération s'effectue conformément aux lois de la République des Seychelles et, le cas échéant, aux traités internationaux. Les demandes émanant d'autorités étrangères sont, en règle générale, soumises dans le cadre des procédures d'entraide judiciaire (MLA/MLAT) par l'intermédiaire des autorités centrales désignées, sauf disposition contraire expressément autorisée par la loi. L'entreprise se réserve le droit de vérifier la compétence de l'autorité requérante et la forme procédurale appropriée de la demande.
Toutes les demandes émanant des autorités compétentes doivent être soumises via le canal de communication officiel e.PN avec pour objet "Law Enforcement Request". Pour la notification de documents officiels sur papier, l'adresse postale suivante doit être utilisée : Digital Waves LTD.306 Victoria House, Victoria, Mahe, Seychelles. La demande doit provenir d'un domaine officiel de l'autorité et contenir des informations sur le fonctionnaire responsable, son service et ses coordonnées, ainsi que le numéro de l'affaire/du dossier.
La demande doit comprendre
- Le nom complet de l'autorité, ses coordonnées et le nom du fonctionnaire responsable ;
- La base juridique, y compris la référence au droit applicable et au type d'instrument de procédure ;
- Le numéro de l'affaire/du dossier, la date d'émission, la durée de validité et le champ d'application territorial de l'enquête ;
- Identifiants de la personne concernée (au moins un, de préférence plusieurs), tels que : adresse électronique et numéro de téléphone liés au compte, par exemple identifiant de l'utilisateur PN, détails de la carte virtuelle (4 derniers chiffres uniquement), détails de la transaction (date/heure (UTC)), montant, devise, MCC, identifiant du commerçant, détails des recharges/retraits, transactions en crypto-monnaie (hash, adresses de porte-monnaie), identifiants techniques (adresse IP, identifiants de l'appareil) ;
- Une description claire des données demandées et une période de temps limitée à laquelle la demande se rapporte ;
- Informations sur toute interdiction d'informer l'utilisateur (le cas échéant) et sur la méthode préférée de livraison des documents.
L'entreprise reconnaît les instruments procéduraux suivants et aligne le champ d'application de la divulgation en conséquence :
- Une demande légitime (un "ordre de production") - des informations de base sur le compte et les activités liées au compte, dans les limites autorisées par la loi ;
- Une ordonnance/un jugement - un ensemble étendu de données, y compris certains journaux historiques et des informations sur les transactions ;
- Un mandat de perquisition et de saisie - accès aux données protégées ou divulgation obligatoire, sous réserve de garanties procédurales ;
- Ordonnances de conservation des données ("conservation") - conservation temporaire de données spécifiquement identifiées ;
- Demandes d'urgence ("divulgation d'urgence") - en cas de menace imminente pour la vie et/ou de risque de préjudice corporel grave, avec confirmation écrite d'un fonctionnaire responsable.
L'entreprise peut demander des éclaircissements et limiter les formulations trop larges afin de respecter les principes de nécessité et de proportionnalité.
En fonction du produit et de la disponibilité réelle des enregistrements, la société peut détenir :
- Informations sur le compte (nom/pseudonyme, coordonnées, date d'enregistrement, état du compte, informations sur les consentements) ;
- Documents KYC/AML (documents fournis, résultats des sanctions/examens PPE, dates des vérifications ; l'accès aux copies des documents n'est accordé que s'il existe une base juridique suffisante) ;
- Données relatives aux cartes virtuelles (type, partenaire émetteur, 4 derniers chiffres du numéro de la carte ; l'accès aux détails complets de la carte peut être limité par les exigences PCI DSS et les politiques des partenaires bancaires) ;
- Données transactionnelles (autorisations et enregistrements de compensation, date/heure (UTC), montant, devise, MCC, identifiant du commerçant, statuts, codes de refus/refus, recharges/retraits et remboursements) ;
- Informations sur les transactions en crypto-monnaie, le cas échéant (hachage, adresses, métadonnées de routage) ;
- Journaux techniques (adresses IP, agents utilisateurs, identifiants d'appareils auxiliaires, enregistrements d'authentification, télémétrie du moteur de risque dans une mesure raisonnable) ;
- Matériel d'assistance à la clientèle (tickets, correspondance, pièces jointes, lorsqu'il existe une base juridique suffisante).
L'entreprise n'est pas un fournisseur de messagerie, ne stocke pas le "contenu des communications" entre les utilisateurs et n'effectue pas de géolocalisation secrète ; les données de localisation ne peuvent être présentes qu'indirectement dans les journaux du réseau.
Proportionnalité et limitation des données. La société ne communique que les données nécessaires à la finalité indiquée et dans les délais fixés. Les autorités sont priées de préciser les identifiants et la période concernée de la manière la plus précise possible.
Notification à l'utilisateur. En règle générale, la politique de la Société consiste à informer l'utilisateur de toute demande reçue, à condition que cette notification ne soit pas interdite par la loi ou par une décision de justice et qu'elle ne présente aucun risque de préjudice, de destruction de preuves ou d'entrave à l'enquête. Lorsque la loi le permet, la notification peut être différée ou ne pas être transmise.
Demandes d'urgence. En cas de menace imminente pour la vie ou de risque de blessures graves, un responsable habilité doit présenter une demande portant la mention « URGENCE », accompagnée d'une confirmation écrite des circonstances de la menace et de la nécessité d'une divulgation immédiate. La Société traite ces demandes en priorité et ne divulgue que le minimum de données nécessaires.
Délais de traitement et priorités. Les demandes sont traitées pendant les heures d'ouverture de la Société (du lundi au vendredi, de 09 h:00à 18 h:00, UTC+3), à l'exception des jours fériés. Les demandes urgentes sont acceptées 24 heures sur 24, 7 jours sur 7, par e-mail, à condition d'être dûment identifiées comme telles. Lorsque des délais de procédure sont prescrits par la loi, la Société s'efforce de respecter ces délais ou informe l'autorité compétente de la nécessité d'une prolongation.
Remboursement des frais. Dans les cas prévus par la législation applicable, la Société peut demander le remboursement des frais réels raisonnables liés à la recherche, au traitement et au transfert des documents. Les informations relatives au montant et à la procédure de remboursement sont fournies à la demande de l'autorité compétente.
Précision, restriction ou refus. La Société peut demander des précisions, limiter la portée de la communication ou refuser de donner suite à une demande lorsque celle-ci n'est pas conforme à la législation applicable, ne relève pas de la compétence de l'autorité, est d'une portée excessive, ne comporte pas d'éléments d'identification suffisants ou porterait atteinte aux droits et libertés des personnes concernées sans fondement juridique valable. Toutes les demandes et les mesures prises à cet égard sont consignées dans les registres internes de la Société.
Dispositions finales. La présente politique peut faire l'objet de mises à jour ponctuelles ; la version en vigueur est publiée sur le site web e.pn. Le présent document ne modifie pas les conditions d'utilisation ni les politiques de confidentialité et s'applique conjointement à celles-ci dans la mesure où il concerne les interactions avec les autorités publiques. En soumettant une demande, l'autorité confirme ses compétences et s'engage à se conformer aux exigences de la présente politique.
