Article 13 du Règlement UE n° 679/2016

Dernière mise à jour : 26 mars 2026

La présente note d’information décrit le traitement de Vos données personnelles et est fournie conformément à l’article 13 du Règlement (UE) 2016/679 (ci-après «RGPD») et à la législation nationale applicable en matière de confidentialité et de protection des données personnelles.

Identité et coordonnées du responsable du traitement des données

YOUNG PLATFORM S.p.A., dont le siège social est à Turin (TO), Via Cigna n° 96/17, (Code Fiscal et TVA 11931440017), en la personne du représentant légal pro tempore Alexandru Stefan Gheban (Code Fiscal : GHBLND98T22Z129Y), e-mail [email protected], en sa qualité de responsable du traitement des données personnelles (ci-après «Young Platform» ou le «Responsable du Traitement»).

Dans le cas où le Responsable du Traitement ferait appel à des sous-traitants ou à des sous-responsables du traitement au sens de l’art. 28 du RGPD, la liste mise à jour des sous-traitants et des personnes chargées du traitement est conservée au siège social du Responsable du Traitement.

Rôles de confidentialité de Young Platform dans les relations avec les services fournis sur la plateforme

Il est précisé que, selon le service que Vous utilisez, Vos données personnelles peuvent être traitées par différents sujets en tant que responsables du traitement:

• Young Platform est un Responsable du Traitement autonome pour toutes les données collectées et traitées en lien avec Votre inscription et l’utilisation de la plateforme Young Platform, des applications Young Platform et Young Platform Step, du Compte Crypto et des services accessoires directement fournis par la Société (y compris le Programme de Cashback).
• Le service de Compte de Paiement et la Carte Young associée sont fournis exclusivement par l’établissement de paiement TPPay S.r.l. (Code fiscal et TVA 12511320967), dont le siège social est à 20135 Milan (MI), Via Serviliano Lattuada 25, qui agit en tant que Responsable du Traitement autonome pour toutes les finalités liées à l’ouverture et à la gestion du Compte, à l’exécution des opérations de paiement, à l’émission et à la gestion de la Carte, ainsi qu’aux obligations réglementaires en matière d’anti-blanchiment d’argent (AML/CFT). Pour ces traitements, il est expressément fait référence à la politique de confidentialité de TPPay S.r.l., consultable au lien suivant: link.youngplatform.com/r/cashprivacy

Pour l’exécution de certaines activités purement techniques et instrumentales pour l’utilisation du Compte de Paiement via l’infrastructure numérique de Young Platform – telles que, à titre d’exemple non exhaustif, les activités de support technique et d’assistance aux Utilisateurs en relation avec le Compte de Paiement et la Carte Young, agissant comme point de contact principal selon les instructions données par TPPay S.r.l. – Young Platform agit en tant que sous-traitant, conformément à l’art. 28 du RGPD, pour le compte de TPPay S.r.l., sur la base d’un accord spécifique.

La présente note d’information concerne principalement les traitements effectués par Young Platform en tant que responsable du traitement autonome.

Délégué à la protection des données

Conformément à l’art. 37 du RGPD, le Responsable du Traitement a désigné l’avocat Angelo Giunta comme Délégué à la Protection des Données (ci-après en abrégé «DPO»), domicilié au siège de Young Platform et joignable à l’adresse e-mail [email protected].

Quelles catégories de données personnelles nous traitons

Les catégories de données personnelles que nous collectons dépendent de la finalité pour laquelle elles sont traitées.

En général, nous pouvons collecter directement auprès de Vous les catégories de données personnelles suivantes:

Via l’Application Young Platform Step:

• données personnelles ordinaires (telles que, à titre d’exemple non exhaustif: nom, prénom, date et lieu de naissance, adresse de résidence, adresse e-mail, numéro de téléphone);
• données de géolocalisation;
• données d’utilisation, de navigation, fonctionnelles, de session, statistiques, de profilage, y compris l’identifiant de l’appareil;
• images et photographies que Vous avez téléversées sur Votre profil personnel.

Via le site web et l’Application Young Platform et les services connexes:

• données personnelles ordinaires (telles que, à titre d’exemple non exhaustif: nom, prénom, date et lieu de naissance, adresse de résidence, code fiscal, adresse e-mail, numéro de téléphone);
• informations économiques et transactionnelles (par exemple, informations relatives aux transactions que Vous avez effectuées, etc.);
• données de géolocalisation (par exemple, informations sur l’appareil utilisé);
• données bancaires et d’identification fiscale;
• données personnelles fournies par le biais de communications ou de pièces jointes aux communications;
• données d’utilisation, de navigation, fonctionnelles, de session, statistiques, de profilage, y compris l’identifiant de l’appareil ou l’adresse IP de l’utilisateur, le moment où l’utilisateur visite le site, les adresses en notation URI (Uniform Resource Identifier) des ressources demandées, l’heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (succès, erreur, etc.) et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur;
• images, photographies que Vous avez téléchargées sur Votre profil personnel;
• les données de contact figurant dans le répertoire téléphonique de l’utilisateur, à savoir les données relatives aux contacts sélectionnés par celui-ci (telles que, à titre d’exemple, le nom et le numéro de téléphone).

Via le programme de cashback:

• données relatives aux transactions de dépenses effectuées avec la Carte Young, afin de calculer le cashback accumulé;
• données relatives à votre appartenance à l’un des Clubs de fidélité de Young Platform, pour l’application du pourcentage de cashback correct;
• données relatives aux YNG tokens crédités sur votre Wallet Cashback et aux transferts ultérieurs vers le Wallet YNG Crypto.

ci-après «Données Personnelles».

Pourquoi nous traitons vos données personnelles et sur quelles bases légales

Le traitement de Vos Données Personnelles par le Responsable du Traitement a lieu:

A) Sans votre consentement explicite (art. 6 lettres b) – f) RGPD), aux fins suivantes:

• activer et gérer le profil utilisateur dans les Applications Young Platform Step et Young Platform et sur la plateforme du site web https://youngplatform.com/ ainsi que fournir les services liés au Compte Crypto (base légale: exécution de mesures précontractuelles et du contrat auquel Vous êtes partie – art. 6, par. 1, let. b) RGPD);
• exécuter le contrat relatif au service de Compte de Paiement et de Carte Young, pour des finalités telles que l’ouverture et la gestion technique du Compte, l’acheminement des opérations de paiement, l’assistance clientèle, la sécurité des transactions ainsi que la prévention des fraudes et des abus (base juridique : exécution du contrat – article 6, paragraphe 1, point b) du RGPD ; respect des obligations légales, par exemple en matière de lutte contre le blanchiment – article 6, paragraphe 1, point c) du RGPD ; intérêt légitime à la prévention des fraudes – article 6, paragraphe 1, point f) du RGPD).
• respecter les obligations prévues par la loi, un règlement, la législation communautaire ou un ordre de l’Autorité (par ex. obligations fiscales et comptables);
• poursuivre un intérêt légitime du Responsable du Traitement ou de tiers, à condition que les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent la protection des Données Personnelles ne prévalent pas (par ex. le droit à la défense en justice du Responsable du Traitement).

B) Uniquement avec votre consentement spécifique et distinct, conformément aux articles 6, paragraphe 1, point a), et 7 du RGPD, donné lors de l’inscription ou, pour les utilisateurs déjà inscrits, au moment de l’activation de la fonctionnalité correspondante, le Responsable du traitement pourra accéder aux données de contact figurant dans votre répertoire téléphonique, limitées aux contacts que vous avez sélectionnés.
Ce traitement a pour finalité d’identifier les contacts de votre répertoire téléphonique inscrits sur la plateforme Young, afin d’effectuer des transferts de fonds vers l’IBAN associé au compte de paiement du destinataire.

C) Uniquement avec votre consentement spécifique et distinct (articles 6, paragraphe 1, point a), et 7 du RGPD), pour les finalités de marketing suivantes :

•  l’envoi, par e-mail, courrier et/ou SMS, notifications push et/ou contacts téléphoniques, de newsletters, communications commerciales et/ou matériel publicitaire relatif aux services offerts par le Responsable du traitement, ainsi que la réalisation d’enquêtes de satisfaction sur la qualité des services.

D) Uniquement avec votre consentement spécifique et distinct (articles 6, paragraphe 1, point a), et 7 du RGPD), pour les finalités de profilage suivantes : 

• l’envoi de communications publicitaires, d’offres et de promotions par e-mail, courrier et/ou SMS et/ou contacts téléphoniques, cohérentes avec le profil de la personne concernée.

Le profilage permettra au Responsable du traitement de personnaliser l’offre de produits et de services proposés aux Utilisateurs, y compris en lien avec le Programme de Cashback. À cette fin, le Responsable du traitement évaluera le type et le nombre de demandes d’informations soumises, y compris via le Site, les achats de biens ou de services effectués auprès du Responsable du traitement, les données personnelles et de contact (par exemple, le lieu de résidence), ainsi que les autres informations fournies par le Client (par exemple, l’âge et la profession).

Combien de temps nous conservons et traitons les données personnelles

Vos Données Personnelles seront traitées par le Responsable du Traitement pendant la durée nécessaire à la réalisation des finalités du traitement visées à l’article 4 précédent.

En particulier:

• Les données traitées pour la fourniture des services de la plateforme Young Platform et du Compte Crypto seront conservées pendant toute la durée de la relation contractuelle et, après sa cessation, pendant une période de 10 ans à des fins administratives, comptables et pour faire valoir ou défendre un droit en justice.
• Les Données Personnelles relatives au service de Compte de Paiement et aux opérations de paiement seront conservées pendant 10 ans à compter de la clôture du Compte, en exécution des obligations légales en matière de lutte contre le blanchiment d’argent (Décret Législatif 231/2007) et des réglementations civiles et fiscales.
• Les Données Personnelles traitées aux fins de marketing visées à la lettre B) de l’art. 4 précédent seront traitées par le Responsable du Traitement pour un maximum de 24 mois à compter de la collecte du consentement.
• Les Données Personnelles traitées aux fins de profilage visées à la lettre C) de l’art. 4 précédent seront traitées par le Responsable du Traitement pendant un maximum de 12 mois à compter de la collecte du consentement.

Au terme de ces périodes, les données seront supprimées ou anonymisées de manière irréversible.

Comment nous traitons vos données personnelles

Les Données Personnelles font l’objet d’un traitement à la fois papier et électronique et/ou automatisé pendant le temps nécessaire à la réalisation des objectifs pour lesquels elles sont collectées par le Responsable du Traitement ou par des personnes dûment autorisées et/ou mandatées pour l’exécution de ces tâches, constamment identifiées et/ou nommées, convenablement instruites et informées des contraintes imposées par la loi, ainsi que par l’utilisation de mesures de sécurité visant à garantir la protection de la confidentialité et à éviter les risques de perte ou de destruction, d’accès non autorisés, de traitements non autorisés ou non conformes aux finalités ci-dessus.

À qui nous pouvons communiquer vos données personnelles

Aux fins indiquées ci-dessus, vos données collectées pourront être rendues accessibles ou communiquées à:

• employés et collaborateurs du Responsable du Traitement, en leur qualité de personnes autorisées au traitement, dans le cadre de leurs fonctions respectives et conformément aux instructions reçues. Ces individus sont en tout état de cause soumis à des obligations de confidentialité et de secret;
• à des tiers qui effectuent des activités externalisées pour le compte du Responsable du Traitement, dont l’activité est liée, instrumentale ou de soutien à celle du Responsable du Traitement (par ex. fournisseurs de logiciels de gestion, fournisseurs de services d’identification à distance – KYC, services de prévention de la fraude, gestion technique);
• à toutes les entités publiques et/ou privées, personnes physiques et/ou morales (telles que, à titre d’exemple, cabinets de conseil juridique, administratif et fiscal, Offices Judiciaires, Chambres de commerce), si la communication s’avère nécessaire ou fonctionnelle au bon accomplissement des obligations contractuelles assumées, ainsi que des obligations découlant de la loi;
• à toutes les entités (y compris les Autorités Publiques) qui ont accès aux Données Personnelles en vertu de dispositions réglementaires ou administratives;
• Le Responsable du Traitement peut également communiquer, avec Votre consentement, Vos données à des partenaires commerciaux (Bitcashback) qui traiteront Vos données en tant que responsables du traitement autonomes.
  En tout état de cause, Vos données personnelles collectées ne feront l’objet d’aucune diffusion.

Transfert des données personnelles hors de la zone UE

La gestion et la conservation de Vos Données Personnelles auront normalement lieu en Europe. Cependant, pour la fourniture de certains services, y compris ceux relatifs au Compte de Paiement, le Responsable du Traitement pourrait faire appel à des fournisseurs ou partenaires technologiques qui pourraient transférer des Données Personnelles vers des pays tiers.

Dans le cas où un tel transfert aurait lieu vers des pays qui n’offrent pas le même niveau de protection que celui prévu par le RGPD ou la législation applicable, Young Platform garantira que chacun de ces destinataires assume des obligations contractuelles spécifiques conformément aux réglementations applicables en matière de protection des données personnelles (y compris la signature des Clauses Contractuelles Types «CCT» approuvées par la Commission européenne). En l’absence d’une décision d’adéquation conformément à l’article 45, paragraphe 3 du RGPD, ou de garanties adéquates conformément à l’article 46 du RGPD, Votre consentement spécifique pour le transfert vers un Pays Tiers pourra Vous être demandé, conformément à l’art. 49 du RGPD.

En tout état de cause, Vous pouvez demander davantage d’informations concernant le transfert de Vos Données Personnelles en écrivant à l’adresse e-mail suivante : [email protected].

Vos droits

Conformément aux art. 15 et seq. du RGPD et à la législation nationale applicable en matière de confidentialité et de protection des données personnelles, Vous avez le droit de:

1. obtenir du Responsable du Traitement la confirmation que des données personnelles Vous concernant sont ou non en cours de traitement et, le cas échéant, d’obtenir l’accès aux données personnelles et aux informations suivantes:
   • les finalités du traitement;
   • les catégories de données personnelles concernées;
   • les destinataires ou les catégories de destinataires auxquels les données personnelles ont été ou seront communiquées, en particulier s’il s’agit de destinataires dans des pays tiers ou des organisations internationales;
   • lorsque cela est possible, la durée de conservation des données personnelles envisagée ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée;
   • lorsque les données ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source;
   • l’existence d’une prise de décision automatisée, y compris le profilage.
2. Obtenir du Responsable du Traitement la rectification des données personnelles inexactes vous concernant dans les meilleurs délais. Compte tenu des finalités du traitement, Vous avez le droit d’obtenir que les données personnelles incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.
3. Obtenir du Responsable du Traitement l’effacement des données personnelles vous concernant dans les meilleurs délais et le Responsable du Traitement a l’obligation d’effacer les données personnelles dans les meilleurs délais dans les limites et les cas prévus par la législation en vigueur.
4. Obtenir du Responsable du Traitement la limitation du traitement.
5. Recevoir les données personnelles Vous concernant que Vous avez fournies au Responsable du Traitement, dans un format structuré, couramment utilisé et lisible par machine, et Vous avez le droit à la portabilité des données et donc de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement auquel Vous les avez fournies si le traitement est fondé sur le consentement ou sur un contrat et que le traitement est effectué à l’aide de procédés automatisés.
6. Vous opposer à tout moment, pour des raisons tenant à Votre situation particulière, à un traitement des données personnelles Vous concernant dont la base juridique est l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le Responsable du Traitement, ou l’intérêt légitime du Responsable du Traitement ou d’un tiers.
7. Si Vous estimez que Vos droits ont été violés par le Responsable du Traitement, Vous pouvez déposer une réclamation auprès de l’Autorité Garante pour la protection des données personnelles (www.garanteprivacy.it) et/ou d’une autre autorité de contrôle compétente en vertu du RGPD.

Le Responsable du Traitement, suite à l’exercice des droits visés aux points 2), 3) et 4), communique à chacun des destinataires auxquels les données personnelles ont été transmises toute rectification ou effacement ou limitation du traitement dans les limites et selon les modalités prévues par la législation en vigueur.

Pour exercer les droits énumérés ci-dessus auprès du Responsable du Traitement, Vous devez présenter une demande écrite en envoyant une lettre recommandée avec accusé de réception à YOUNG PLATFORM S.p.A. Via Cigna n° 96/17, 10155, Turin ou en envoyant un e-mail à l’adresse [email protected]

Pour les droits relatifs aux traitements effectués par TPPay S.r.l. en tant que responsable du traitement autonome, Vous devez Vous adresser directement à cette dernière, selon les modalités indiquées dans sa politique de confidentialité.

Ce qui se passe en cas de modification de la Politique de confidentialité

La présente note d’information peut être modifiée et/ou mise à jour à tout moment. Si le Responsable du Traitement a l’intention de traiter Vos Données Personnelles à des fins autres que celles prévues à l’art. 4 précédent, il s’engage à Vous fournir, avant ce traitement ultérieur, des informations adéquates concernant ces différentes finalités et à effectuer ce traitement ultérieur dans le respect de la législation en vigueur, en recueillant Votre consentement spécifique si nécessaire.

La présente Politique de confidentialité a été publiée le 26 mars 2026. Toute mise à jour sera publiée sur cette page.