Règles de conservation des données et de suppression des comptes sur les plateformes d’échange de cryptomonnaies

Règles de conservation des données et de suppression des comptes des plateformes d’échange de cryptomonnaies

La plupart des traders pensent que « supprimer son compte » revient à tout effacer d’un seul coup. C’est rarement le cas. Une plateforme d’échange de cryptomonnaies peut encore conserver des pièces d’identité, des journaux d’audit, des échanges avec le service d’assistance, l’historique des adresses IP, des métadonnées de transaction et des notes de conformité, chacun pouvant être soumis à des règles différentes.

Cela peut sembler aride, mais les conséquences sont bien réelles. Si vous avez ouvert un compte en 2021, envoyé 12 messages au service d’assistance et effectué seulement deux transactions, la plateforme peut encore détenir bien plus que votre nom d’utilisateur et votre adresse e-mail. Certains dossiers sont liés à des contrôles antifraude. D’autres, à la fiscalité. D’autres encore, à un recours que vous avez oublié.

1) Comprendre ce que recouvre la « conservation des données » sur une plateforme d’échange

La conservation des données sur une plateforme d’échange de cryptomonnaies est plus vaste que la plupart des utilisateurs ne le pensent. Elle peut inclure la pièce d’identité que vous avez téléversée, la vérification par selfie, les empreintes de vos appareils, les adresses IP de connexion, l’historique des ordres, les métadonnées des dépôts et des retraits, les transcriptions des demandes d’assistance et les notes internes de conformité. Un fichier que vous n’avez jamais vu peut toujours exister longtemps après que le compte semble vide.

Une façon utile d’y réfléchir : les données d’inscription, de trading et de clôture correspondent souvent à des dossiers différents. Un agent du service d’assistance peut consulter votre demande au sujet d’un retrait bloqué. Une équipe de conformité peut voir une note de risque associée au même compte. Un journal système peut enregistrer l’appareil que vous avez utilisé à trois jours différents. Trois dossiers, un seul utilisateur.

Cela compte, car les demandes de suppression ne couvrent généralement pas tous les dossiers en une seule fois. Certaines plateformes d’échange peuvent supprimer rapidement les données marketing tout en conservant plus longtemps les dossiers liés aux risques. D’autres conservent les historiques de conversation, car celle-ci peut faire partie d’un litige. Si vous souhaitez avoir une vue d’ensemble plus large de la manière dont les plateformes d’échange consignent l’activité des utilisateurs, l’article sur la conformité KYC et AML des plateformes d’échange de cryptomonnaies fournit des informations utiles pour comprendre pourquoi certains dossiers sont conservés séparément.

2) Vérifiez la différence entre suppression, clôture et suspension

Ces termes ne désignent pas la même chose. La clôture d’un compte peut simplement empêcher son utilisation normale. Une suspension peut bloquer le compte en raison d’un examen. Une demande de suppression est une demande officielle d’effacement des données utilisateur lorsque la loi l’autorise. Une action est administrative. Une autre est juridique. La troisième est une demande relative à la confidentialité.

Si une plateforme d’échange indique que votre compte est « clôturé », il peut toujours exister dans ses systèmes internes. S’il est « suspendu », rien ne pourra peut-être avancer avant la fin de l’examen. Si vous envoyez une demande de suppression alors que le compte fait l’objet d’une mesure de conservation liée à la conformité, la plateforme peut conserver les dossiers jusqu’à la levée de cette mesure. Un mot simple, de grandes conséquences.

Demandez à la plateforme quelle étape déclenche réellement le délai : la clôture, l’approbation de la suppression ou la fin de l’examen. Si la réponse n’est pas claire, redemandez-le par écrit. Une réponse du service d’assistance indiquant une date vaut mieux qu’une promesse vague.

3) Consultez la politique de conservation avant de demander la suppression

Commencez par la politique de confidentialité, puis consultez les conditions d’utilisation et toute page consacrée aux durées de conservation ou aux politiques relatives aux données. La plupart des plateformes d’échange cachent les informations utiles dans des sections intitulées « confidentialité », « obligations légales », « tenue des registres » ou « prévention de la fraude ». Recherchez les termes « conservation », « suppression », « sauvegardes », « LBC » et « fiscalité » dans ces pages.

Repérez les exceptions. Une plateforme d’échange peut indiquer qu’elle supprime les données du compte sur demande, tout en conservant certains documents pour des raisons juridiques, fiscales, de lutte contre la fraude et de lutte contre le blanchiment d’argent. C’est normal. C’est aussi là que les gens ont des surprises : le titre semble général, alors que les exceptions sont limitées et très précises.

Consultez également les informations concernant les pays ou les régions. Si la plateforme d’échange exerce ses activités dans l’UE, au Royaume-Uni ou sur un autre marché réglementé, sa politique peut mentionner des lois locales qui prévalent sur une demande de suppression. La plateforme ne citera peut-être pas la loi en termes simples. Vous devrez peut-être déduire la règle à partir de la durée de conservation et de la liste des exceptions. Ce n’est pas très amusant, mais c’est nécessaire.

Si vous comparez également la façon dont les plateformes d’échange consignent les actions des utilisateurs, ce qui a changé dans les déplacements liés aux plateformes d’échange de cryptomonnaies peut vous aider à comprendre pourquoi certaines informations doivent rester accessibles aux équipes de conformité même après le départ d’un utilisateur.

4) Préparez votre compte avant de demander la suppression

Faites une courte vérification avant la suppression. Retirez vos soldes. Annulez vos ordres en cours. Supprimez les moyens de paiement associés. Enregistrez votre historique de transactions. Téléchargez vos relevés. Commencez par conserver vos documents fiscaux. Sur certaines plateformes d’échange, cela prend 15 minutes ; sur d’autres, une après-midi.

Ne négligez pas les relevés. Une fois la demande envoyée, l’accès peut changer rapidement. Un utilisateur qui oublie de télécharger l’historique des exécutions, les frais ou les relevés PDF peut découvrir plus tard que le tableau de bord a disparu. Si la plateforme d’échange propose des exports CSV, récupérez-les. Si elle propose des relevés mensuels, sauvegardez-les aussi. Un fichier enregistré maintenant peut vous éviter des échanges compliqués avec le service d’assistance plus tard.

Vérifiez également les outils connectés. Désactivez les clés API. Supprimez les robots de trading. Dissociez les autorisations entre la plateforme d’échange et le portefeuille, si la plateforme le permet. Désactivez les alertes de prix et les notifications par SMS afin que le compte ne continue pas à envoyer de messages une fois que vous pensez avoir coupé les ponts. Si vos alertes sont liées à des outils graphiques, le guide sur comment connecter les alertes TradingView est un bon rappel des endroits où se trouvent généralement ces connexions.

5) Envoyez la demande de suppression de la bonne manière

La plupart des plateformes d’échange proposent l’une de ces quatre options : les paramètres de l’application, un formulaire de demande relative à la confidentialité, un ticket d’assistance ou un e-mail. Commencez par utiliser la méthode indiquée dans la politique de confidentialité. Si celle-ci renvoie à un formulaire, ne commencez pas par le chat. Si elle indique une adresse e-mail, envoyez un e-mail et conservez-en une copie.

Fournissez suffisamment de détails pour identifier le compte : l’adresse e-mail associée, le nom d’utilisateur le cas échéant, l’identifiant du compte s’il est indiqué, ainsi qu’une demande claire de suppression des données personnelles, dans la mesure permise par la loi. Demandez à la plateforme d’échange de confirmer la portée de la demande. Autrement dit, vous voulez que sa réponse précise si elle va fermer le compte, supprimer les données à des fins de marketing, conserver les documents exigés par la loi ou prendre une autre mesure.

Gardez un ton calme et précis. « Veuillez supprimer mon compte » est court, mais « Veuillez traiter ma demande de suppression de compte et me confirmer quelles données seront conservées pour des raisons juridiques ou de conformité » est préférable. Une phrase, un objectif. Si l’échange vous fournit un numéro de dossier, conservez-le.

Certains utilisateurs demandent aussi une copie de l’historique de leur compte avant sa suppression, ce qui est judicieux si vous avez besoin de justificatifs fiscaux par la suite. Si vous essayez de comprendre la différence entre les relevés d’activité et les relevés de prix, comment lire une plateforme d’échange de cryptomonnaies peut vous aider à distinguer les données de transaction des données de marché avant la fermeture du compte.

6) Attendez-vous à une conservation partielle des données, même après la suppression

« Supprimé » ne signifie pas toujours que tout est effacé de tous les systèmes dès le premier jour. Certaines données peuvent subsister dans des sauvegardes, des journaux ou des archives dont la conservation est exigée par la loi. Une plateforme d’échange peut vous en bloquer l’accès tout en conservant une copie dans des archives pendant une durée déterminée. C’est courant.

Les sauvegardes en sont la raison habituelle. Une sauvegarde créée lundi peut encore contenir votre profil mardi, même si vous supprimez votre compte vendredi. Les journaux en sont une autre. Un journal système peut conserver la trace de la connexion, l’adresse IP et l’horodatage. Si une autorité de régulation demande ces éléments par la suite, la plateforme d’échange peut être tenue de les fournir. Une archive, plusieurs obligations.

Demandez si la plateforme d’échange distingue la suppression de l’anonymisation. Dans certaines politiques, les champs personnels sont supprimés tandis que les données non identifiantes sont conservées à des fins d’analyse. Dans d’autres cas, le compte devient inaccessible, mais n’est pas entièrement effacé avant l’expiration du prochain cycle de sauvegarde. « Supprimé » peut signifier « invisible pour l’utilisateur » plutôt que « supprimé partout ».

7) Vérifiez ce qu’il advient des services connectés et des tiers

La suppression ne concerne pas uniquement la base de données de la plateforme d’échange. Elle touche aussi les clés API, les connexions de portefeuille, les services de messagerie électronique, les fournisseurs de SMS, les outils d’analyse et les prestataires de conformité. Si vous laissez une clé API active, un robot peut continuer à essayer de passer des ordres. Si vous laissez un service d’alertes connecté, vous risquez de continuer à recevoir des messages pendant des semaines.

Commencez par les accès API. Révoquez toutes les clés, même les anciennes. Supprimez ensuite les adresses sur liste blanche, les portefeuilles connectés et les outils de trading tiers. Vérifiez vos paramètres de messagerie pour les consentements marketing et les avis opérationnels. Si la plateforme d’échange envoie des SMS, désactivez également ces notifications. Mieux vaut déconnecter proprement tous les services que de supposer qu’un seul bouton a tout fait.

Les tiers comptent, car la plateforme d’échange ne contrôle peut-être pas toutes les copies de vos données. Les sociétés affiliées, les sous-traitants, les fournisseurs de services cloud et les prestataires de conformité peuvent détenir des dossiers en vertu de leurs propres obligations. Vous ne recevrez peut-être pas de confirmation distincte de suppression de chacun d’eux, mais vous devriez demander à la plateforme si elle dispose d’une liste de fournisseurs ou d’une politique de transfert. Si vous souhaitez approfondir un aspect connexe de la confidentialité, dans quelle mesure les spreads des plateformes d’échange crypto rappelle que certaines plateformes acheminent également l’activité par l’intermédiaire de services externes, d’une manière invisible pour les utilisateurs.

8) Confirmez le résultat et conservez une preuve

Ne considérez pas l’absence de réponse comme une réussite. Conservez l’horodatage de la demande, le numéro de dossier et la réponse finale. Si l’échange indique que le compte est fermé, mais pas encore supprimé, notez bien cette distinction. Si l’on vous indique qu’une obligation légale impose toujours la conservation de certaines données, conservez la formulation exacte.

Vérifiez trois signes concrets. Premièrement, la connexion devrait échouer. Deuxièmement, les courriels promotionnels devraient cesser. Troisièmement, l’équipe chargée de la protection des données devrait confirmer quelles données sont conservées et pourquoi. Si l’échange indique une durée de conservation, notez-la ainsi que la date à laquelle vous l’avez reçue. Un courriel envoyé aujourd’hui peut répondre à une question posée 18 mois plus tard.

Si le statut de votre demande change dans l’espace d’assistance, conservez une copie PDF ou une capture d’écran de la réponse avant la clôture du ticket. Il arrive que les systèmes d’assistance suppriment les fils de discussion visibles une fois le dossier marqué comme résolu. Cela n’efface pas l’historique des dossiers de l’entreprise, mais peut vous priver de la preuve la plus facile à retrouver.

Lorsqu’un agent d’assistance affirme que le compte est « supprimé », posez une dernière question précise : cela inclut-il l’accès au compte, les données marketing et les données du profil public, ou uniquement le tableau de bord visible par l’utilisateur ? Une réponse précise fait toute la différence entre un onglet fermé et une véritable trace de conservation. Quelques mots. De lourdes conséquences.