Politique de confidentialité

1. Données traitées

Nous collectons : adresse email, prénom et nom, identifiant d’organisation, hash d’identité KYC, journaux d’audit techniques. Aucune clé privée n’est stockée côté serveur — les sessions sensibles sont protégées par des passkeys WebAuthn.

2. Finalités

• Conformité KYC/AML/sanctions (durée légale : 5 ans).
• Facturation et comptabilité (durée légale : 10 ans).
• Support et amélioration produit (12 mois max).

3. Base légale

Exécution du contrat (art. 6.1.b RGPD), obligation légale (KYC/AML), intérêt légitime (sécurité, prévention de la fraude).

4. Sous-traitants

• HostMyServers (FR) — hébergement bare-metal.
• Partenaire KYC/KYB certifié (UE).

5. Vos droits

Accès, rectification, suppression, portabilité, opposition, retrait du consentement. Délai de réponse : 30 jours. Contact : privacy@abyxo.app. Réclamation auprès de la CNIL : cnil.fr.