Nous traitons les données personnelles pour un ensemble défini de finalités :

• Fourniture du service : exploitation, maintenance et amélioration des produits Kraken

• Conformité réglementaire : vérification d'identité, surveillance LCB-FT, sanctions et déclarations fiscales

• Sécurité et prévention de la fraude : détection et blocage des menaces visant votre compte et la plateforme

• Amélioration des produits : mesure des performances et optimisation de l'expérience utilisateur

• Communication : mises à jour de service, avis de sécurité, support et (si vous y avez consenti) communications marketing

Nous n'utilisons pas vos données à d'autres fins. Pour en savoir plus, consultez notre Politique de confidentialité.

La protection de vos fonds et de vos informations personnelles est notre priorité absolue. Kraken adopte une approche globale de la sécurité, combinant contrôles techniques multicouches, tests continus et validation indépendante :

• Les données sensibles sont entièrement chiffrées au repos et en transit

• Les accès sont strictement contrôlés et surveillés

• Clés d'accès, authentification multifacteur, clé maîtresse et verrouillage global des paramètres

• Solutions avancées de stockage hors ligne et de hot wallet, ainsi que des audits réguliers de Proof of Reserves

• Surveillance constante et en temps réel des activités suspectes, tests de sécurité par des experts et programme public de bug bounty

Nous surveillons et testons en continu nos contrôles de sécurité pour faire face aux menaces émergentes. Consultez Kraken Security pour en savoir plus sur notre approche.

Nous ne conservons vos données personnelles que le temps nécessaire. En tant qu'établissement financier réglementé, Kraken applique les règles suivantes :

• Certaines données doivent être conservées pour répondre aux obligations légales en matière de lutte contre le blanchiment de capitaux (AML), de Connaissance du client (KYC), de fiscalité et autres
• Les durées de conservation peuvent se prolonger après la clôture du compte, généralement pendant plusieurs années
• À l'expiration de l'obligation de conservation, les données sont supprimées ou anonymisées de manière sécurisée

Nous exposons clairement ces contraintes afin que vous sachiez à quoi vous attendre lors de la clôture de votre compte.

Nous ne partageons vos données personnelles que lorsque cela est nécessaire et dans le cadre de contrôles contractuels et techniques stricts :

• Prestataires de services : infrastructure cloud, paiements, vérification d'identité, filtrage des fraudes et des sanctions
• Autorités réglementaires et forces de l'ordre : lorsque la loi, la réglementation ou une procédure judiciaire valide l'exigent
• Sociétés et partenaires du groupe Kraken : pour assurer la fourniture des produits Kraken dans les différentes juridictions

Nous imposons à chaque tiers traitant vos données de respecter nos exigences en matière de sécurité et de confidentialité. Kraken ne vend pas vos données personnelles.

Sous réserve de la législation locale, vous disposez des droits suivants :

• Accéder aux données personnelles que nous détenons à votre sujet

• Corriger les données inexactes ou incomplètes

• Demander leur suppression, sous réserve des obligations légales de conservation

• Limiter certains traitements ou vous y opposer

• Recevoir une copie portable de vos données

• Retirer votre consentement lorsque le traitement repose sur celui-ci

• Refuser la « vente » ou le « partage » de vos informations personnelles

Le moyen le plus rapide d'exercer ces droits est notre formulaire de demande relative à la confidentialité. Nous vérifierons votre identité afin de protéger votre compte et vous répondrons dans les délais imposés par la loi applicable.

Kraken exerce ses activités à l'échelle mondiale, ce qui signifie que vos données peuvent être transférées et traitées dans des pays situés en dehors de votre juridiction d'origine, notamment aux États-Unis, au Royaume-Uni, en Irlande et dans d'autres territoires où opèrent des entités Kraken ou nos prestataires de services.

Lorsque des données personnelles franchissent les frontières, nous nous appuyons sur des garanties reconnues, notamment :

• les clauses contractuelles types (CCT) et l'addendum britannique relatif aux transferts internationaux de données

• des analyses d'impact des transferts pour les flux à risque élevé

• des mesures techniques et organisationnelles telles que le chiffrement, la pseudonymisation et un contrôle d'accès strict

Nous réexaminons régulièrement nos mécanismes de transfert au fil de l'évolution des orientations réglementaires.