Conditions généralesPolitique de confidentialitéTarifs
    Avertissement sur les risquesEnregistrementÀ propos

    © 2026 Eti-Tech AG. Tous droits réservés.

    Vous nous consultez depuis l’étranger

    Eti-Tech AG fournit ses services depuis la Suisse à une clientèle en Suisse. Nous ne commercialisons, ne promouvons ni n’offrons de services dans votre pays, et rien sur ce site ne constitue une offre, une sollicitation ou une invitation adressée aux résidents de votre juridiction.

    En cliquant sur « Confirmer et continuer » ci-dessous, vous confirmez que

    • Vous accédez à ce site entièrement de votre propre initiative.
    • Vous n’avez pas été approché, contacté ni invité par Eti-Tech AG ou par toute personne agissant pour son compte, et vous n’êtes pas arrivé ici par une communication publicitaire ou promotionnelle qui vous était adressée ou destinée à votre pays.
    • Vous demandez de votre propre initiative l’accès aux informations sur les services d’Eti-Tech AG.

    www.eti-tech.ch — Version 2.0 — 29 juillet 2026

    Politique de confidentialité

    Le site web www.eti-tech.ch est produit et publié par Eti-Tech AG, Müligässli 1, 8598 Bottighofen, Suisse (« Eti-Tech », « nous »), inscrite au registre du commerce du canton de Thurgovie. Eti-Tech AG est membre de l’organisme d’autorégulation (OAR) VQF depuis novembre 2023 et est un prestataire de services en actifs virtuels (PSAV) au sens de l’art. 2, al. 3, de la loi fédérale concernant la lutte contre le blanchiment d’argent et le financement du terrorisme (LBA), surveillée à ce titre par le biais de son affiliation au VQF. Eti-Tech AG prend ses obligations en matière de protection des données très au sérieux.

    Nous sommes responsables de la collecte, du traitement et de l’utilisation de vos données personnelles conformément à la législation applicable, notamment la loi fédérale suisse sur la protection des données (LPD/nLPD) et, le cas échéant, le Règlement général sur la protection des données (RGPD) de l’UE. Nous nous engageons à protéger vos données personnelles et votre vie privée.

    La présente Politique de confidentialité explique comment Eti-Tech AG collecte, utilise et divulgue vos données personnelles. Veuillez la lire attentivement. Lorsque le traitement de vos données personnelles requiert votre consentement (par exemple, pour les communications marketing ou les cookies non essentiels), nous vous le demanderons séparément et explicitement. Votre accès au site web ou son utilisation ne constitue pas en soi un consentement au traitement de vos données personnelles.

    1. Responsable du traitement / Personne responsable

    Le responsable du traitement de vos données personnelles est :

    Eti-Tech AG

    Müligässli 1, 8598 Bottighofen, Suisse

    E-mail : compliance@eti-tech.ch

    Site web : www.eti-tech.ch

    Pour toute question relative à la protection des données, y compris en votre qualité de personne concernée, veuillez nous contacter à l’adresse compliance@eti-tech.ch. Cette adresse est surveillée par notre équipe de conformité et peut être utilisée par les personnes concernées et les autorités de contrôle pour soulever des questions ou des préoccupations relatives à la protection des données.

    2. Quelles données personnelles collectons-nous ?

    2.1 Données collectées lors de l’utilisation du site web

    Lorsque vous consultez notre site web à des fins purement informatives, nos systèmes collectent automatiquement les données techniques suivantes :

    • Adresse IP
    • Date, heure et fuseau horaire de votre demande
    • Pages consultées et contenu demandé
    • Code d’état HTTP et volume de données transférées
    • Site web référent
    • Type de navigateur, version, langue et système d’exploitation
    • Identifiants d’appareil, de cookies et de pixels, ainsi que des informations sur vos interactions avec notre site web, nos e-mails et nos publicités (uniquement si vous y avez consenti, voir la section 8)
    • Données d’erreur et de diagnostic (p. ex. rapports d’erreur traités via Sentry)

    2.2 Données collectées lors de l’inscription et de l’intégration

    En tant que PSAV et membre de l’OAR VQF, Eti-Tech AG est légalement tenue de vérifier l’identité de ses clients (KYC – Know Your Customer) avant de fournir ses services. Lors de votre inscription ou de votre commande, nous collectons les données suivantes en fonction de votre type de compte :

    Comptes individuels :

    • Nom complet, date et lieu de naissance, nationalité
    • Adresse de domicile et justificatif de domicile
    • Données de géolocalisation (position GPS de votre appareil, uniquement après que vous avez accordé l’autorisation de localisation de votre appareil, et adresse IP) recueillies par notre prestataire de vérification d’identité Sumsub lors de l’intégration afin de vérifier votre adresse de domicile
    • Numéro de téléphone et adresse e-mail
    • Si vous vous connectez via Google ou Apple (authentification unique) : le nom, l’adresse e-mail et l’identifiant de compte fournis par ce fournisseur
    • Profession, employeur, lieu(x) d’activité professionnelle
    • Situation financière : déclaration des revenus et du patrimoine estimés, source(s) de revenus (emploi, épargne, héritage, placements, entreprise personnelle, autres)
    • Pièce d’identité officielle avec photo (passeport, carte d’identité nationale ou permis de conduire)
    • Images de votre pièce d’identité et données lues dans sa zone de lecture automatique (MRZ) et, lorsque cela sera proposé à l’avenir, dans sa puce biométrique (NFC)
    • Données de vérification biométrique (photographie faciale et contrôle de vivacité via notre prestataire de vérification d’identité, Sumsub) — ces données constituent des données personnelles sensibles (catégorie particulière de données) au sens de l’art. 9 RGPD et de l’art. 5, let. c, nLPD, traitées à des fins de vérification d’identité conformément à l’art. 9(2)(g) RGPD (motif d’intérêt public important — obligations LBA/CFT découlant de la LBA et de la circulaire FINMA 2016/7), et soumises à des garanties renforcées, notamment des contrôles d’accès stricts et la minimisation des données
    • Réponses au questionnaire LBA/conformité
    • Résultats des contrôles d’identité, de documents, de vivacité, PPE, de sanctions et de presse négative effectués par Sumsub
    • Coordonnées bancaires de votre ou vos Comptes bancaires vérifiés (nom du titulaire du compte, IBAN, banque) obtenues à partir du paiement de vérification (micro-virement)
    • Votre déclaration d’ayant droit économique (formulaire A) et la trace de sa confirmation électronique (TAN / case de confirmation, horodatage)
    • Utilisation prévue et volumes de transactions planifiés
    • Lorsque cela est nécessaire pour la diligence renforcée, la surveillance continue des transactions ou la révision et la mise à jour périodiques de votre dossier client : des informations et documents supplémentaires, par exemple des justificatifs de l’origine de vos fonds ou de votre patrimoine (p. ex. fiches de salaire, relevés bancaires, documents de vente ou de succession, déclarations d’impôts) ; des informations sur le contexte et le but de transactions spécifiques ; la confirmation ou la mise à jour de vos données personnelles (p. ex. adresse, profession, nationalité, résidence fiscale) ; une pièce d’identité valide si la vôtre a expiré ; et une déclaration d’ayant droit économique (formulaire A) mise à jour

    2.3 Données collectées lors des transactions

    Lorsque vous utilisez nos services d’échange, de conversion et de portefeuille non dépositaire, nous collectons :

    • Détails de la transaction (montants, devises, horodatages, identifiants de commande, taux de change)
    • Adresses de portefeuilles et données de transactions blockchain (clés publiques, hachages de transactions, informations sur la chaîne/le réseau)
    • Résultats des vérifications de la propriété/du contrôle des Portefeuilles — voir la section 6.3 ci-dessous
    • Informations relatives au mode de paiement (référence de virement bancaire, IBAN à des fins de vérification)
    • Historique des commandes et activité du compte
    • Données relatives aux portefeuilles en autoconservation que nous créons pour vous avec notre fournisseur de portefeuilles Privy (un portefeuille par famille de blockchains ; adresses des portefeuilles, date de création). Pour relier vos portefeuilles à votre compte, nous transmettons uniquement un identifiant de compte pseudonyme à Privy
    • Enregistrements des règlements en suspens (commandes pour lesquelles nous avons reçu vos fonds ou vos cryptoactifs, mais n’avons pas encore livré la contrepartie)

    Note concernant les adresses de portefeuille et les données blockchain : Les adresses de portefeuille publiques et les hachages de transactions, lorsqu’ils sont détenus par Eti-Tech conjointement à vos informations d’identité KYC, constituent des données personnelles et sont traités comme tels dans la présente Politique de confidentialité. Les transactions blockchain sont enregistrées sur des registres publics et immuables, hors de notre contrôle. Le droit à l’effacement s’applique aux données conservées dans les systèmes d’Eti-Tech, mais ne peut être étendu aux enregistrements blockchain publics, que nous ne sommes pas techniquement en mesure de modifier ou de supprimer.

    2.4 Données de communication

    Si vous nous contactez par e-mail, chat ou autres canaux, nous conservons le contenu de vos messages ainsi que vos coordonnées afin de répondre à votre demande et de tenir à jour nos dossiers de conformité. Cela inclut les communications via Telegram, via la fonction de chat d’une plateforme P2P et via notre assistant de chat basé sur l’IA (voir la section 6.1).

    2.5 Données provenant des plateformes P2P

    Si vous effectuez des transactions avec nous via une plateforme pair-à-pair sur laquelle nous agissons en tant que marchand, nous recevons de la plateforme votre nom d’utilisateur, les détails de la commande (identifiant de commande, montant, prix, horodatages), les messages que vous échangez avec nous dans le chat de la plateforme et, après vérification, le nom associé à votre compte sur la plateforme. Notre banque nous communique également le nom du donneur d’ordre et l’IBAN de votre paiement.

    2.6 Données provenant d’autres sources

    Lorsque nous ne collectons pas les données directement auprès de vous, nous les obtenons auprès des sources suivantes : bases de données relatives aux sanctions, aux PPE et à la presse négative (via Sumsub) ; prestataires d’analyse de la blockchain ; nos partenaires bancaires ; plateformes P2P ; et, lorsque cela est requis pour la diligence renforcée au titre de nos obligations LBA, des sources accessibles au public telles que les recherches sur Internet, les registres du commerce, les réseaux sociaux et les services de vues de rue (street view).

    2.7 Données concernant d’autres personnes

    Si vous nous communiquez des données personnelles concernant d’autres personnes (par exemple dans des références de paiement, des demandes d’assistance ou des justificatifs de l’origine des fonds), vous devez vous assurer que vous êtes en droit de le faire et que ces personnes en sont informées. Nous traitons ces données conformément à la présente Politique de confidentialité.

    3. Comment nous utilisons vos données personnelles

    Nous utilisons vos données personnelles aux fins suivantes :

    • Fournir et exploiter nos services d’échange et de conversion de cryptomonnaies et de portefeuille non dépositaire
    • Respecter nos obligations légales en tant que PSAV et membre de l’OAR VQF, notamment en matière de conformité LBA/KYC, de surveillance des transactions et de communication des activités suspectes
    • Vérifier votre identité et évaluer votre profil de risque conformément à la loi suisse sur la lutte contre le blanchiment d’argent (LBA) et aux directives de la FINMA
    • Attribuer et maintenir votre catégorie de risque LBA conformément à nos procédures LBA, et appliquer les mesures de surveillance et de diligence correspondantes
    • Vérifier la propriété et le contrôle des adresses de portefeuilles d’actifs virtuels associées à votre compte, conformément à la Travel Rule et à nos normes LBA
    • Traiter vos commandes, transactions et paiements
    • Gérer votre compte utilisateur
    • Communiquer avec vous au sujet de votre compte, de vos commandes et des mises à jour importantes du service
    • Améliorer et développer notre plateforme, nos produits et nos services
    • Créer et gérer le portefeuille en autoconservation mis à votre disposition par l’intermédiaire de notre fournisseur d’infrastructure de portefeuilles
    • Intégrer et servir les clients qui nous contactent via des plateformes P2P
    • Mesurer l’efficacité de nos publicités et vous présenter des publicités pertinentes sur des plateformes tierces (p. ex. Meta), si vous y avez consenti
    • Surveiller la stabilité et la sécurité de notre plateforme, et détecter et corriger les erreurs
    • Calculer les commissions dues aux partenaires de parrainage ou d’affiliation (voir la section 6.9)
    • Vous envoyer des newsletters ou des communications marketing, si vous y avez consenti
    • Se conformer aux obligations légales et réglementaires suisses et internationales applicables, notamment en matière de déclaration obligatoire auprès du MROS, du SECO et du VQF
    • Détecter, prévenir et enquêter sur les fraudes, le blanchiment d’argent et autres activités illégales

    4. Base juridique du traitement

    Nous traitons vos données personnelles sur les bases légales suivantes :

    • Exécution du contrat (art. 6(1)(b) RGPD / nLPD) : traitement nécessaire pour fournir nos services et remplir nos obligations contractuelles envers vous.
    • Obligation légale (art. 6(1)(c) RGPD / nLPD) : traitement requis pour se conformer au droit suisse en matière de LBA/KYC (LBA, OBA, OBA-FINMA), aux directives et circulaires de la FINMA, aux règles de l’OAR VQF et aux réglementations applicables en matière de sanctions.
    • Intérêts légitimes (art. 6(1)(f) RGPD / art. 31 nLPD) : traitement nécessaire à nos intérêts commerciaux légitimes, notamment la prévention de la fraude, la sécurité de la plateforme, l’analyse de la blockchain (lorsqu’elle n’est pas imposée par la loi) et l’amélioration du service, à condition que vos droits fondamentaux ne prévalent pas sur nos intérêts. Remarque : l’évaluation des risques LBA et la surveillance obligatoire des transactions sont traitées principalement sur la base d’une obligation légale (voir ci-dessus), et non sur la base d’intérêts légitimes.
    • Consentement (art. 6(1)(a) RGPD / nLPD) : lorsque vous avez donné votre consentement spécifique, par exemple pour des communications marketing ou des fonctionnalités optionnelles. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué avant ce retrait.
    • Données de géolocalisation et biométriques : la position GPS n’est recueillie qu’après que vous avez accordé l’autorisation de localisation de votre appareil ; si vous refusez, nous vérifions votre adresse par d’autres moyens (p. ex. une facture de services publics). Les données biométriques (photographie faciale, contrôle de vivacité et comparaison faciale) sont traitées principalement parce que nous sommes légalement tenus de vous identifier (voir la section 2.2). En outre, au début du processus de vérification d’identité et avant toute saisie de données, nous vous demandons votre consentement explicite au traitement de vos données personnelles, y compris des données biométriques, tel que décrit dans la présente Politique de confidentialité, consentement que vous donnez en poursuivant au-delà de l’avis de consentement affiché sur le premier écran du processus de vérification (art. 6, al. 7, nLPD ; art. 9(2)(a) RGPD). Comme nous identifions nos clients exclusivement en ligne, l’intégration n’est pas possible sans ce consentement. Vous pouvez le retirer à tout moment avec effet pour l’avenir ; les données déjà collectées doivent néanmoins être conservées pendant la durée légale de conservation prévue par la législation LBA (section 5).

    Fourniture de vos données personnelles : en vertu de la loi (LBA), vous devez fournir les données d’identification et de diligence décrites aux sections 2.2 et 2.3 avant que nous puissions ouvrir ou maintenir un compte à votre nom ; sans ces données, nous ne pouvons ni nouer ni poursuivre une relation d’affaires avec vous. Il en va de même pour toute information supplémentaire que nous demandons au cours de la relation d’affaires dans le cadre de la diligence renforcée, de la surveillance des transactions ou de la révision périodique de votre dossier client (voir la section 2.2). Si vous ne les fournissez pas dans le délai que nous fixons, nous pouvons restreindre nos services et, si nécessaire, mettre fin à la relation d’affaires. La fourniture de données à des fins de marketing et le consentement aux cookies non essentiels sont facultatifs ; un refus n’a aucune incidence sur votre utilisation de nos services.

    5. Conservation des données

    Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux fins pour lesquelles elles ont été collectées, et en stricte conformité avec nos obligations légales en vertu de la loi suisse sur la lutte contre le blanchiment d’argent (art. 7 LBA, art. 64 du règlement VQF, art. 958 CO) :

    Identification du client et dossiers KYC : Conservés pendant une durée minimale de 10 ans après la cessation de la relation d’affaires, conformément à l’art. 7, al. 3, LBA et à l’art. 64 du règlement VQF.

    Enregistrements et documents relatifs aux transactions : Conservés pendant une durée minimale de 10 ans après la clôture de l’exercice au cours duquel l’opération concernée a été réalisée ou le rapport établi, conformément à l’art. 958 du Code des obligations (CO) et à l’art. 7, al. 3, LBA. Cette durée peut donc s’étendre au-delà de 10 ans à compter de la fin de la relation d’affaires, selon la date à laquelle les opérations ont eu lieu.

    Autres enregistrements :

    • Données du compte : conservées pendant toute la durée de votre compte, puis pendant la période de conservation légale applicable
    • Dossiers de communication : conservés aussi longtemps que nécessaire pour répondre à votre demande et satisfaire aux exigences applicables en matière de conservation des documents
    • Journaux généraux des serveurs du site web : conservés pendant une durée maximale de 6 mois, sauf si une durée plus longue est requise à des fins de sécurité ou légales
    • Données techniques collectées lors de la vérification d’identité et des transactions (p. ex. adresse IP, données relatives à l’appareil et données de géolocalisation), qu’elles soient détenues par nous ou par notre prestataire de vérification d’identité pour notre compte : conservées dans le dossier LBA pendant la même durée que les données d’identification des clients
    • Demandes rejetées : 10 ans à compter du rejet, à titre de documentation du rejet au titre de nos obligations LBA
    • Données marketing : jusqu’à ce que vous vous désinscriviez ou retiriez votre consentement
    • Données des cookies et des pixels : Google Analytics jusqu’à 2 ans, Meta Pixel jusqu’à 3 mois, Klaviyo jusqu’à 2 ans ; cookies nécessaires pendant la durée de la session ou jusqu’à 12 mois

    Après la période de conservation applicable, les données sont supprimées ou anonymisées de manière sécurisée.

    6. Partage et divulgation des données

    Nous ne vendons, ne louons ni n’échangeons vos données personnelles avec des tiers. Nous pouvons partager vos données dans les circonstances limitées suivantes :

    6.1 Prestataires de services et sous-traitants

    Nous faisons appel à des prestataires tiers rigoureusement sélectionnés pour nous aider dans la vérification d’identité (Sumsub), l’analyse de la blockchain et le filtrage des portefeuilles, l’infrastructure informatique et les outils de conformité. Ces prestataires agissent en tant que sous-traitants dans le cadre d’accords contractuels de protection des données et sont soumis à des obligations de confidentialité. Nous faisons actuellement appel aux catégories de prestataires suivantes :

    • Vérification d’identité et filtrage : Sumsub (Sum and Substance Ltd., Royaume-Uni). Les données peuvent être traitées au Royaume-Uni, dans l’EEE et dans d’autres pays où Sumsub ou ses sous-traitants ultérieurs opèrent. Sumsub conserve les données pour notre compte pendant une durée n’excédant pas nos durées de conservation (section 5), sauf si elle est elle-même légalement tenue de les conserver plus longtemps. Lorsque Sumsub traite des données à ses propres fins (p. ex. ses propres obligations légales ou la prévention de la fraude), elle agit en tant que responsable du traitement indépendant conformément à sa propre déclaration de confidentialité, qui vous est présentée au début du processus de vérification.
    • Infrastructure de portefeuilles : Privy (États-Unis) pour les portefeuilles des clients ; Privy reçoit uniquement un identifiant de compte pseudonyme permettant de relier vos portefeuilles à votre compte, et aucun nom, adresse e-mail, mot de passe ni secret 2FA
    • Infrastructure de nœuds blockchain : QuickNode (États-Unis)
    • Hébergement, base de données et authentification des comptes : Amazon Web Services (région eu-central-2, Zurich, Suisse), y compris Amazon Cognito pour la connexion
    • Analyse de la blockchain et filtrage des portefeuilles : Chainalysis (États-Unis) et/ou Scorechain (Luxembourg)
    • Outils de bureautique, de messagerie électronique et de gestion documentaire : Google Workspace (Google)
    • Surveillance des erreurs : Sentry (Functional Software, Inc., États-Unis)
    • Messagerie : Telegram, pour les communications que vous initiez via Telegram
    • Analyse web : Google Analytics (Google) ; marketing par e-mail : Klaviyo (États-Unis) ; mesure publicitaire : Meta (voir la section 8)
    • Assistant de chat basé sur l’IA : Teticum (Italie), utilisant son propre modèle d’IA ; le contenu des chats peut être utilisé pour entraîner uniquement le modèle exploité pour Eti-Tech

    6.2 Autorités de réglementation et d’application de la loi

    La législation suisse nous impose de communiquer des données à notre autorité de surveillance, l’organisme d’autorégulation VQF, et au Bureau de communication en matière de blanchiment d’argent (MROS), sur demande légitime ou lorsque nous avons une obligation légale de déclaration. Cela inclut la communication obligatoire au titre de l’art. 9 LBA et la déclaration des sanctions auprès du SECO. La FINMA, en tant qu’autorité de reconnaissance du VQF, peut recevoir des informations indirectement par le biais du processus de surveillance du VQF, ou directement lorsque la loi l’exige.

    Déclaration fiscale internationale (EAR/NCD) : La Suisse participe au système d’échange automatique de renseignements (EAR) de l’OCDE (Norme commune de déclaration / NCD) en vertu de la loi sur l’EAR (LEAR). Selon votre pays de résidence, Eti-Tech peut être tenue de communiquer les informations relatives à votre compte à l’Administration fédérale des contributions (AFC), qui peut les transmettre à l’autorité fiscale compétente de votre pays de résidence. Le fondement juridique est l’obligation légale (art. 6(1)(c) RGPD / nLPD).

    Coopération internationale de la FINMA en matière de surveillance : La FINMA, en tant qu’autorité reconnaissant le VQF et supervisant le marché financier suisse, est habilitée, en vertu de l’art. 29 LBA, à partager des informations de surveillance avec les autorités de surveillance des marchés financiers étrangères. Lorsque les informations proviennent d’Eti-Tech, elles sont transmises à la FINMA via le processus de surveillance du VQF ; Eti-Tech n’a aucun contrôle sur leur diffusion ultérieure par les organismes de réglementation une fois transmises.

    Limitation importante de vos droits : vos droits d’accès, de rectification et d’information en vertu de la législation sur la protection des données peuvent être restreints ou différés dans la mesure requise par le droit suisse applicable, notamment la législation en matière de lutte contre le blanchiment d’argent. Cette limitation s’applique tant que l’obligation légale sous-jacente subsiste. Voir la section 9 pour plus d’informations sur l’incidence de cette disposition sur vos droits en tant que personne concernée.

    6.3 Vérification de la propriété des portefeuilles et filtrage blockchain

    Nous donnons accès à un environnement de Portefeuille non dépositaire par l’intermédiaire d’un fournisseur tiers d’infrastructure de Portefeuille. Lorsque vous fournissez une adresse de portefeuille d’actifs virtuels ou initiez une transaction en cryptomonnaie, nous prenons des mesures pour vérifier que le portefeuille est effectivement détenu et contrôlé par la partie concernée, comme l’exige la Travel Rule applicable aux cryptoactifs (art. 14 du règlement VQF).

    Lorsqu’un portefeuille a été mis à disposition par le biais de notre service de Portefeuille pour un client ayant achevé le processus KYC, cette mise à disposition constitue une preuve de la propriété et du contrôle du portefeuille par ce client conformément à notre politique LBA/CFT ; nous pouvons néanmoins exiger une vérification supplémentaire selon une approche fondée sur les risques. Lorsqu’une vérification est requise, nous vérifions la propriété et le contrôle du portefeuille concerné au moyen d’une ou de plusieurs méthodes reconnues, qui peuvent inclure la vérification par signature numérique / signature de message, la vérification par micro-transaction (« test Satoshi ») ou des contrôles équivalents de preuve de contrôle fondés sur l’analyse de la blockchain. Cela implique le traitement de votre adresse de portefeuille ainsi que des données de vérification produites par ces méthodes.

    Lorsque vous recevez des actifs virtuels provenant d’un portefeuille qui ne vous appartient pas (par exemple, d’un tiers), nous pouvons demander des informations supplémentaires sur l’origine de ces fonds dans le cadre de notre examen LBA, conformément à la section 8.1A de nos Conditions générales.

    6.4 Travel Rule : transferts de données entre PSAV

    Conformément à la Travel Rule applicable aux cryptoactifs (art. 14 du règlement VQF et recommandation 16 du GAFI), lorsque nous transférons nous-mêmes des actifs virtuels vers un portefeuille ou un compte détenu auprès d’un autre PSAV, ou en recevons de celui-ci, nous sommes tenus de transmettre les informations suivantes au PSAV destinataire ou émetteur via un protocole de communication sécurisé :

    • Votre nom complet
    • Votre adresse publique de portefeuille
    • Votre adresse de domicile
    • Le nom et l’adresse publique du bénéficiaire

    Ce transfert de données constitue une obligation légale et implique une communication à un tiers (le PSAV contrepartie) que nous sommes tenus d’effectuer indépendamment de votre consentement. Nous pouvons refuser, retarder ou bloquer toute transaction entrante lorsque les informations requises au titre de la Travel Rule de la part de l’émetteur sont insuffisantes, ne peuvent être validées ou ne sont pas fournies sous une forme que nous pouvons traiter. Les garanties applicables à ce transfert — notamment le fondement juridique en vertu du droit suisse et européen de la protection des données lorsque le PSAV destinataire est situé hors de Suisse ou d’une juridiction offrant un niveau de protection adéquat — sont détaillées à la section 6.7 ci-dessous.

    6.5 Partenaires bancaires et de paiement

    Certaines données transactionnelles limitées sont partagées avec nos partenaires bancaires et de paiement (notamment les informations requises par l’art. 10 OBA-FINMA pour les virements en monnaie fiduciaire : nom du client, numéro de compte, adresse ou date de naissance) dans la mesure nécessaire au traitement de vos transactions. Nos partenaires bancaires sont actuellement Relio et Maerki Baumann & Co. AG, tous deux établis en Suisse. Ils agissent en tant que responsables du traitement indépendants et peuvent nous demander des informations lorsque leurs propres obligations LBA l’exigent.

    6.6 Procédures judiciaires

    Lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

    6.7 Transferts internationaux de données

    Certaines activités de traitement nécessitent le transfert de données personnelles hors de Suisse. Les points ci-dessous récapitulent les catégories de transfert et les mécanismes de protection applicables :

    (a) Transferts au titre de la Travel Rule vers des PSAV étrangers : obligation légale impérative en vertu de la recommandation 16 du GAFI / de l’art. 14 du règlement VQF. Base du transfert : art. 17, al. 2, let. c, nLPD / art. 49(1)(c) RGPD (intérêt public important — conformité LBA/CFT).

    (b) Vérification d’identité (Sumsub) : lorsque Sumsub traite des données en dehors de la Suisse ou de l’EEE, les transferts sont effectués dans le cadre de clauses contractuelles types (CCT) et d’un accord de traitement des données imposant des obligations équivalentes à celles du RGPD/de la nLPD. Le Royaume-Uni et l’EEE sont reconnus comme offrant un niveau de protection des données adéquat en vertu du droit suisse.

    (c) Analytique (Google Analytics / Google LLC, États-Unis) : EU-US Data Privacy Framework (DPF) aux fins du RGPD et Swiss-US DPF aux fins de la nLPD, sur la base de la certification de Google LLC. Voir la section 8.1.

    (d) Divulgations aux autorités de réglementation et d’application de la loi : les transferts aux autorités étrangères conformément à l’art. 29 LBA, à l’EAR/NCD ou à d’autres obligations légales impératives sont effectués sur la base d’une obligation légale (art. 6(1)(c) RGPD / nLPD).

    (e) Autres prestataires de services hors de Suisse (notamment Privy, QuickNode, Sentry, Klaviyo, Meta et Google Workspace) : les transferts reposent sur la certification du prestataire au titre du Swiss-US et de l’EU-US Data Privacy Framework lorsqu’elle existe, et à défaut sur des CCT.

    Lorsque des données sont transférées hors de Suisse, nous veillons à ce que des garanties appropriées soient mises en place. Nos dossiers LBA sont conservés sur notre système d’administration en Suisse, conformément à l’art. 63 du règlement VQF et aux art. 9/10 de l’ordonnance concernant la tenue et la conservation des livres de comptes (Olico).

    Lieu de stockage des données : Conformément à l’art. 63 du règlement VQF, l’exemplaire faisant foi de l’ensemble des dossiers clients, des dossiers LBA et de la documentation relative aux transactions est conservé sur des serveurs situés en Suisse. Certaines données sont également traitées par les prestataires de services énumérés à la section 6.1, y compris hors de Suisse, sous réserve des garanties décrites ci-dessus.

    6.8 Plateformes P2P

    Si vous effectuez des transactions avec nous via une plateforme P2P, celle-ci traite vos données en tant que responsable du traitement indépendant conformément à sa propre politique de confidentialité. Nous ne transférons pas vos données KYC à la plateforme P2P.

    6.9 Partenaires de parrainage et d’affiliation

    Si vous venez à nous via le lien de parrainage d’un partenaire, nous enregistrons l’identifiant de parrainage dans votre compte afin de calculer la commission du partenaire sur la base de vos transactions et de vos frais. Le partenaire ne reçoit aucune donnée personnelle vous concernant.

    6.10 Opérations sur l’entreprise

    Si Eti-Tech AG fait l’objet d’une fusion ou d’une vente, ou transfère tout ou partie de ses activités, vos données personnelles peuvent être transférées à l’acquéreur ou au successeur dans la mesure nécessaire à la poursuite de la relation d’affaires. Avant une telle opération, nous pouvons communiquer des données à des acquéreurs potentiels et à leurs conseillers dans la mesure nécessaire à leur évaluation, sous réserve d’obligations de confidentialité et, dans la mesure du possible, sous forme anonymisée ou pseudonymisée. Le successeur continuera à traiter vos données conformément à la présente Politique de confidentialité ou vous informera de toute modification.

    7. Prise de décision automatisée et profilage des risques

    Dans le cadre de nos obligations de conformité en matière de LBA/CFT, nous utilisons des outils automatisés (notamment des logiciels de filtrage des sanctions, des PPE et des listes de surveillance) pour faciliter l’attribution d’une catégorie de risque à chaque client, selon les critères définis dans nos normes LBA. Ces outils signalent les facteurs pertinents, mais la classification des risques qui en résulte — et toute décision d’accepter, de restreindre, de poursuivre ou de mettre fin à votre relation d’affaires — est toujours prise ou approuvée par un membre formé de notre personnel de conformité, et chaque résultat automatisé est examiné par une telle personne (voir le paragraphe suivant pour les résultats automatisés lors de l’intégration). Par conséquent, ce traitement ne constitue pas une décision « fondée exclusivement sur un traitement automatisé » au sens de l’art. 22 RGPD / de l’art. 21 nLPD.

    Lors de l’intégration, notre prestataire de vérification d’identité produit des résultats automatisés (par exemple, une proposition d’approbation ou de rejet d’une étape de vérification). Ces résultats sont purement préliminaires : ils ne déclenchent à eux seuls aucune décision ni aucun autre processus de notre côté. La décision d’accepter ou de rejeter votre demande est toujours prise par un membre de notre personnel après examen du résultat. Si vous estimez néanmoins qu’une décision vous concernant a été fondée exclusivement sur un traitement automatisé, vous pouvez faire valoir votre point de vue et demander un réexamen par une personne physique (art. 21 nLPD ; art. 22(3) RGPD).

    Cette notation des risques a une incidence sur :

    • Le niveau de diligence raisonnable appliqué à votre compte
    • La fréquence des examens périodiques des dossiers de votre compte

    La catégorisation des risques est une obligation légale en vertu de la législation suisse en matière de lutte contre le blanchiment d’argent. Comme il ne s’agit pas d’une décision entièrement automatisée, elle n’est pas, à proprement parler, soumise à un droit d’opposition au titre de l’art. 21 RGPD. Toutefois, si vous estimez que votre catégorie de risque a été incorrectement attribuée, vous pouvez toujours nous contacter à l’adresse compliance@eti-tech.ch pour demander une révision.

    Vos droits concernant les décisions relatives aux risques (proposés à titre de mesure de transparence, conformément à l’esprit de l’art. 22 RGPD / de l’art. 21 nLPD) :

    • Droit à l’information sur la logique : les principaux facteurs comprennent votre pays de résidence, l’origine de vos fonds et les transactions que vous prévoyez.
    • Importance et conséquences : votre classification de risque détermine le niveau de diligence appliqué à votre compte et la fréquence des examens périodiques.
    • Droit à un nouvel examen humain : bien qu’une personne soit toujours impliquée dans la décision initiale, vous pouvez demander qu’elle soit réexaminée par un autre membre, plus expérimenté, de notre équipe de conformité. Veuillez contacter compliance@eti-tech.ch en précisant les détails de votre compte et la décision à réexaminer. Nous accuserons réception de votre demande sous 2 jours ouvrables et effectuerons le réexamen sous 10 jours ouvrables. Vous pouvez joindre des informations complémentaires à l’appui de votre demande.
    • Limitations : la catégorisation des risques LBA est une obligation légale en vertu de la LBA et ne peut faire l’objet d’une renonciation. Les droits prévus par la présente section peuvent également être restreints lorsque le droit applicable l’exige, notamment en lien avec les obligations de communication réglementaires (voir la section 6.2).

    Les cookies, les outils d’analyse et autres collectes automatisées de données sur notre site web (voir la section 8 ci-dessous) reposent sur une base juridique distincte (consentement en vertu des règles applicables en matière de cookies/ePrivacy) et n’entraînent pas, à eux seuls, de décision produisant des effets juridiques ou des effets similaires significatifs à votre égard.

    Profilage à des fins de marketing et d’analyse de l’utilisation : si vous y avez consenti, nous utilisons les données collectées via Google Analytics, le Meta Pixel et Klaviyo pour analyser votre utilisation de notre site web et de nos e-mails et pour adapter les publicités et les communications à vos centres d’intérêt. Ce profilage n’entraîne pas de décisions produisant des effets juridiques ou des effets similaires significatifs à votre égard. Vous pouvez retirer votre consentement à tout moment (voir les sections 8 et 12).

    8. Cookies et suivi

    8.1 Cookies

    Notre site web utilise des cookies — de petits fichiers texte enregistrés sur votre appareil — pour améliorer votre expérience. Nous utilisons :

    • Cookies de session : pour maintenir votre session et conserver les informations d’une page à l’autre sans que vous ayez à ressaisir les données.
    • Cookies persistants : pour reconnaître les visiteurs réguliers et mesurer les habitudes d’utilisation du site web.
    • Cookies analytiques : nous utilisons Google Analytics (Google LLC, États-Unis) pour analyser l’utilisation de notre site web. L’utilisation de Google Analytics implique le transfert de données personnelles vers les serveurs de Google aux États-Unis. Ce transfert repose sur la certification de Google LLC au titre du Swiss-US et de l’EU-US Data Privacy Framework (DPF). Les cookies analytiques ne sont pas essentiels et ne sont installés qu’après votre consentement explicite, donné via notre bandeau de consentement aux cookies. Vous pouvez retirer votre consentement à tout moment ou refuser le suivi à l’adresse https://tools.google.com/dlpage/gaoptout.
    • Publicité (Meta Pixel) : avec votre consentement, nous utilisons le Meta Pixel de Meta Platforms Ireland Ltd. (avec transferts vers Meta Platforms, Inc., États-Unis) pour mesurer l’efficacité de nos publicités et vous présenter des publicités pertinentes. Meta reçoit votre adresse IP, des données de navigateur, des identifiants de pixel et des événements survenus sur notre site web (p. ex. consultations de pages, début de l’inscription). Meta et nous sommes responsables conjoints du traitement pour la collecte et la transmission de ces données (art. 26 RGPD) ; Meta est seule responsable de leur traitement ultérieur. Nous ne transmettons à Meta ni données KYC, ni documents d’identité, ni montants de transactions.
    • Suivi des e-mails et sur le site (Klaviyo) : avec votre consentement, Klaviyo, Inc. (États-Unis) enregistre si vous ouvrez nos e-mails, si vous cliquez sur des liens et quelles pages vous consultez ensuite.
    • Technologies strictement nécessaires : notamment le stockage utilisé pour la connexion (Amazon Cognito) et par notre prestataire de vérification d’identité Sumsub lors de l’intégration. Elles ne nécessitent pas de consentement.

    8.2 Gestion des cookies

    Vous pouvez configurer votre navigateur pour refuser ou supprimer les cookies. Veuillez noter que la désactivation des cookies peut affecter le fonctionnement de notre site web. Nous utilisons des bandeaux cookies pour obtenir votre consentement concernant les cookies non essentiels, conformément à la législation en vigueur. Notre bandeau cookies indique les outils que nous utilisons et leur finalité, renvoie à la présente Politique de confidentialité et vous permet d’accepter ou de refuser l’ensemble des cookies non essentiels. Vous pouvez modifier votre choix à tout moment en rouvrant le bandeau via le lien figurant dans le pied de page du site web.

    8.3 Pages sur les réseaux sociaux

    Nous gérons des pages sur X, LinkedIn, YouTube, Reddit, Instagram et Telegram ainsi qu’un profil sur Trustpilot. Lorsque vous interagissez avec ces pages, l’exploitant concerné traite vos données conformément à sa propre politique de confidentialité. Pour les statistiques de pages (insights), nous pouvons être responsables conjoints du traitement avec l’exploitant. Nous n’envoyons actuellement pas d’invitations à laisser un avis ; si vous publiez un avis sur Trustpilot, Trustpilot traite vos données conformément à sa propre politique de confidentialité.

    9. Vos droits

    Sous réserve du droit applicable (nLPD / RGPD), vous disposez des droits suivants concernant vos données personnelles :

    • Droit d’accès : obtenir la confirmation que nous traitons ou non vos données et en recevoir une copie
    • Droit de rectification : demander la correction de données inexactes ou incomplètes
    • Droit à l’effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation
    • Droit à la limitation : demander que nous limitions le traitement de vos données dans certaines circonstances
    • Droit à la portabilité des données : recevoir les données personnelles que vous nous avez fournies et que nous traitons de manière automatisée sur la base de votre consentement ou d’un contrat, dans un format structuré et lisible par machine (CSV ou JSON). Inclus : les données de profil de votre compte, l’historique de vos transactions et l’historique de vos commandes. Exclus : les données traitées uniquement sur la base d’une obligation légale (notamment les dossiers LBA/KYC soumis à une conservation obligatoire)
    • Droit d’opposition : s’opposer au traitement fondé sur des intérêts légitimes
    • Droit de retirer votre consentement : à tout moment, lorsque le traitement est fondé sur le consentement

    Limitations importantes :

    L’exercice de certains droits est limité ou supplanté par nos obligations légales en tant qu’entité réglementée :

    • La conservation obligatoire des dossiers LBA/KYC (minimum 10 ans) limite le droit à l’effacement.
    • La catégorisation des risques LBA est une obligation légale et n’est pas soumise au droit d’opposition.
    • Vos droits d’accès et d’information peuvent en outre être limités lorsque le droit applicable l’exige, notamment en lien avec les obligations de communication réglementaires décrites à la section 6.2 ci-dessus.

    Pour exercer l’un des droits susmentionnés ou pour soulever une question relative à la protection des données, veuillez nous contacter à l’adresse suivante : compliance@eti-tech.ch

    Délais de réponse : nous répondrons aux demandes d’exercice des droits des personnes concernées dans un délai de 30 jours calendaires. Si une demande est complexe, ce délai pourra être prolongé de 60 jours supplémentaires au maximum ; nous vous en informerons dans le délai initial de 30 jours en indiquant les motifs de cette prolongation.

    Vérification d’identité : afin de protéger vos données, nous vérifierons votre identité avant de traiter toute demande d’exercice de vos droits. Nous pourrons vous demander de confirmer les informations enregistrées (adresse e-mail enregistrée, numéro de compte ou autres informations d’identification).

    Comment soumettre une demande : les demandes relatives à la protection des données, à la conformité et à la lutte contre le blanchiment d’argent doivent toutes être adressées à compliance@eti-tech.ch. Veuillez préciser le droit que vous souhaitez exercer et indiquer les détails de votre compte.

    Droit d’introduire une réclamation : vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Si vous résidez en Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch. Si vous résidez dans un État membre de l’UE/EEE, vous pouvez, à la place ou en complément, introduire une réclamation auprès de l’autorité de contrôle de la protection des données de votre pays de résidence ; la liste des autorités de contrôle de l’UE/EEE est disponible à l’adresse suivante : https://edpb.europa.eu/about-edpb/about-edpb/members_en.

    10. Sécurité des données

    Eti-Tech AG met en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, divulgation, altération, perte ou destruction non autorisés. Ces mesures comprennent :

    • Chiffrement SSL/TLS pour toutes les données transmises vers et depuis notre site web
    • Authentification à deux facteurs (2FA) pour les comptes utilisateurs (TOTP ; facultative, activable dans votre profil)
    • Portefeuilles en autoconservation : Eti-Tech ne détient aucune part de clé ni aucune autorisation de signature pour votre portefeuille. Si vous affichez ou exportez votre clé privée, il vous incombe d’en assurer la sécurité.
    • Contrôles d’accès limitant l’accès aux données au personnel autorisé selon le principe strict du besoin d’en connaître
    • Stockage sécurisé et chiffré des données ; dossiers LBA conservés en Suisse
    • Examen et mise à jour réguliers de nos mesures de sécurité
    • Classification de tous les dossiers LBA au niveau de confidentialité « Confidentiel »

    Malgré tous nos efforts, aucun système ne peut garantir une sécurité absolue contre toutes les menaces. En cas de violation de données personnelles présentant un risque pour les personnes concernées : (a) lorsque la violation est susceptible d’entraîner un risque élevé pour vous, nous en informerons le PFPDT dans les meilleurs délais (art. 24 nLPD) et, lorsque le RGPD s’applique et l’exige, l’autorité de contrôle européenne compétente dans un délai de 72 heures ; (b) lorsque cela est nécessaire à votre protection ou requis par la loi, nous vous en informerons également directement et dans les meilleurs délais, en décrivant la violation, ses conséquences probables et les mesures correctives prises ; (c) nous tenons un registre interne des violations de données ; (d) si une violation survient chez un sous-traitant tiers, nos accords de traitement des données l’obligent à nous en informer dans les meilleurs délais.

    11. Enfants

    Nos services ne s’adressent pas aux personnes de moins de 18 ans. Cette restriction est conforme à notre politique et à l’âge de la capacité juridique de contracter, défini à l’art. 14 du Code des obligations suisse (CO), que nos procédures KYC et d’ouverture de compte exigent. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu’un mineur nous a communiqué des données personnelles, veuillez nous contacter immédiatement à l’adresse compliance@eti-tech.ch et nous prendrons les mesures nécessaires pour les supprimer.

    12. Newsletter et communications marketing

    Si vous vous abonnez à notre newsletter ou acceptez de recevoir des communications marketing, nous utiliserons vos nom et adresse e-mail pour vous envoyer des informations sur nos produits, nos services et l’écosystème crypto. Votre consentement constitue le fondement juridique de ce traitement. Nous recueillons ce consentement au moyen d’une option d’adhésion distincte, non pré-cochée. Nous utilisons Klaviyo, Inc. (États-Unis) pour envoyer les newsletters et mesurer les ouvertures et les clics. Si vous êtes client, nous pouvons également vous envoyer par e-mail, sans consentement préalable, des informations sur nos propres services similaires (art. 3, al. 1, let. o, LCD) ; vous pouvez vous y opposer à tout moment, notamment via le lien figurant dans chacun de ces e-mails.

    Vous pouvez vous désinscrire à tout moment en cliquant sur le lien de désinscription figurant dans toute communication ou en nous contactant à l’adresse compliance@eti-tech.ch. Le retrait de votre consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

    13. Modifications de la présente politique de confidentialité

    Nous pouvons être amenés à modifier ponctuellement la présente Politique de confidentialité. Une modification importante inclut : l’introduction d’une nouvelle catégorie de données, d’une nouvelle finalité de traitement, d’une nouvelle catégorie de destinataires ou une modification des durées de conservation. Nous vous informerons de toute modification importante au moins 30 jours à l’avance par e-mail et par une notification bien visible sur la Plateforme. La version publiée sur notre site web au moment considéré s’applique. Les mises à jour mineures (mise en forme, clarifications, coordonnées) peuvent prendre effet immédiatement.

    La présente Politique de confidentialité est rédigée en anglais et peut être mise à disposition en allemand, en français et en italien. En cas de divergence, la version anglaise prévaut.

    14. Contactez-nous

    Pour toute question, demande ou préoccupation concernant cette politique de confidentialité ou le traitement de vos données personnelles, veuillez nous contacter :

    Eti-Tech AG

    Müligässli 1, 8598 Bottighofen, Suisse

    E-mail : compliance@eti-tech.ch (point de contact pour toutes les questions relatives à la protection des données)

    Site web : www.eti-tech.ch

    Eti-Tech AG est membre de l’organisme d’autorégulation (OAR) VQF et est un prestataire de services en actifs virtuels (PSAV) au sens de l’art. 2, al. 3, LBA, surveillée à ce titre par le biais de son affiliation au VQF. | Version 2.0 — 29 juillet 2026 | Remplace la version 1.9