Sécurité chez Genghis

1. Les principes de sécurité de Genghis

Cinq engagements définissent notre façon de travailler. Chacun est détaillé plus bas.

2. Pourquoi Genghis ne demande pas de KYC

En bref : pour vendre un produit numérique, nous n'avons pas besoin de savoir qui vous êtes.

Les cartes cadeaux, les clés de jeux, les forfaits eSIM et les produits prépayés de voyage sont des biens numériques, et nous sommes une boutique en ligne.

En pratique, vous nous donnez seulement l'adresse e-mail qui reçoit le lien vers votre code.

Vous pouvez en utiliser une autre à chaque achat, y compris une adresse chez un service d'e-mail axé sur la confidentialité.

Vos achats restent dans vos commandes et ne deviennent pas un profil client à vendre.

• Sans compte, vous pouvez dépenser jusqu'à 500 $US sur toute période de 24 heures et 2 000 $US sur 30 jours.
• Avec un compte gratuit : 2 000 $US par carte, 5 000 $US sur 24 heures et 10 000 $US sur 30 jours.
• Dans les deux cas, 15 cartes au maximum sur 24 heures ; toutes les règles sont sur la page AML et limites d'achat.

Si une autorité demande des données que nous n'avons pas, nous ne pouvons pas les fournir. C'est un choix, pas une négligence.

3. Vos cryptos : nous ne les détenons jamais

Nous ne détenons jamais vos cryptos : vous ne les déposez pas chez nous avant d'acheter.

Garder les fonds des clients profite surtout à la plateforme et, quand quelque chose tourne mal, c'est le client qui perd.

Voici ce qui se passe quand vous payez :

1. Vous choisissez un produit puis, au paiement, la cryptomonnaie et le réseau : Bitcoin, Ethereum, USDT, Solana, Monero ou une autre de la liste.
2. NOWPayments, notre prestataire de paiement, crée une adresse de dépôt réservée à cette commande.
3. Vous envoyez le montant exact à cette adresse, depuis votre portefeuille. Genghis n'a jamais accès aux clés privées ni à la phrase de récupération de votre portefeuille.
4. NOWPayments confirme la transaction sur la blockchain et crédite le montant sur le solde marchand de Genghis chez NOWPayments.
5. Le fournisseur émet le code. Nous l'affichons à l'écran et vous envoyons par e-mail un lien vers ce code.

Vous payez une commande à la fois, directement depuis votre portefeuille : nous ne gardons pas de cryptos pour votre compte.

Ce n'est pas un slogan : c'est ainsi que le système est construit.

4. Vos données : le minimum, sans pistage publicitaire

Nous collectons seulement ce qu'il faut pour livrer votre commande et faire fonctionner la plateforme :

• Adresse e-mail. Nécessaire pour livrer le code. Jamais vendue ni partagée avec des partenaires marketing.
• Commandes. Nécessaires pour les remboursements et l'assistance. Liées à votre e-mail, pas à une pièce d'identité.
• Pays, si nécessaire. Seulement pour les produits prépayés de voyage et les produits en devise locale dont le fournisseur exige un pays.
• Numéro de téléphone, pour une recharge directe. Seulement le numéro à créditer, que vous indiquez au paiement.
• Mesure d'audience. GA4 (pages vues, pays, type d'appareil) et Microsoft Clarity (sessions, codes masqués). Aucun pixel de reciblage sur la confirmation de commande.
• Données de paiement. Pour chaque paiement, nous gardons le montant, l'adresse de dépôt et le hash de la transaction.
  • Pour les contrôles du parrainage et des ambassadeurs, nous lisons aussi sur la blockchain l'adresse du portefeuille payeur, gardée pour détecter les abus.
• Adresse IP.
  • Pour les limites d'achat sans compte, nous la gardons sous forme hachée (hash).
  • Quand un code s'affiche pour vous, nous gardons l'adresse IP et les données du navigateur comme preuve de livraison.
  • Les journaux du serveur font l'objet d'une rotation automatique.

Ce que nous ne collectons pas :

• Votre nom. Nous ne le demandons jamais.
• Une adresse postale. Les produits numériques ne sont pas expédiés.
• Un numéro de téléphone de vérification. Nous ne faisons pas de vérification par SMS. Seule une recharge directe demande le numéro à créditer.

L'inventaire complet des données, les durées de conservation et vos droits selon le UK GDPR sont dans notre Politique de confidentialité (en anglais).

5. E-mail et livraison du code : transmission et conservation

Quand le fournisseur émet un code, deux choses se passent.

D'abord, le code arrive sur notre serveur par TLS et il est conservé avec votre commande.

Nous gardons le code 90 jours, pour traiter les remboursements et le renvoyer si votre messagerie refuse le message.

Ensuite, nous affichons le code à l'écran et vous envoyons par e-mail un lien vers ce code.

Cet e-mail part via SendPulse, notre service d'e-mails transactionnels, également par TLS.

L'e-mail contient le lien, le numéro de commande et les instructions d'utilisation. Il ne contient ni publicité, ni pixel publicitaire, ni pistage tiers.

Pour une eSIM, le code d'activation et le QR code s'affichent à l'écran, et nous vous les envoyons aussi par e-mail.

Pour faire effacer le code avant 90 jours, envoyez une demande via notre Centre d'aide (en anglais) : nous l'effaçons.

Nous n'enregistrons pas quand, où ni comment vous utilisez le code. Le fournisseur peut l'enregistrer de son côté ; nous ne voyons pas la suite.

6. Ce que nous ne faisons pas

C'est pour nous la partie la plus importante : la confiance se construit aussi en disant ce qu'une plateforme ne fait pas.

• Nous ne vendons pas les données des utilisateurs, même agrégées. Notre politique de confidentialité l'interdit.
• Aucun pistage publicitaire sur la confirmation de commande : ni pixel, ni balise de conversion Google Ads liée à votre e-mail.
• Nous mesurons les conversions côté serveur, sans e-mail ni données de votre compte.
• Nous ne suivons pas l'utilisation des cartes cadeaux. Une fois le code à votre écran, nous ne voyons pas ce que vous en faites.
• Chaque fournisseur voit seulement le produit qu'il fournit et l'adresse e-mail liée au code, pas vos autres commandes.
• Nous n'avons pas d'assurance contre la perte de cryptos détenues, et ne prétendons pas en avoir : nous ne détenons pas les cryptos des clients.
• Nous n'exigeons pas de compte pour acheter : une adresse e-mail suffit. Le compte est facultatif : suivi des commandes, Genghis Points et limites plus élevées.
• Nous ne gardons ni les clés privées ni la phrase de récupération de votre portefeuille.
• Pour chaque paiement, nous gardons seulement ce dont la commande et la comptabilité ont besoin, comme le montant et le hash de la transaction.

7. Prestataires externes et ce que chacun voit

Trois prestataires externes interviennent dans un achat chez Genghis :

Aucun autre prestataire externe ne reçoit de données de paiement, de portefeuille ou de code pendant l'achat.

GA4 et Microsoft Clarity mesurent l'utilisation du site ; dans les enregistrements de Clarity, les codes sont masqués.

Si vous contactez l'assistance, votre demande est conservée dans Zendesk, la plateforme de notre Centre d'aide.

8. Signaler un problème de sécurité

Si vous trouvez une vulnérabilité, soupçonnez une commande compromise ou remarquez quelque chose d'anormal :

• Signalement : envoyez une demande via notre Centre d'aide (en anglais).
• Divulgation : nous suivons la divulgation coordonnée. Si vous signalez une vulnérabilité de bonne foi, nous la confirmons, l'examinons et la corrigeons avant toute publication.
• Nous n'engageons pas de poursuites contre les chercheurs en sécurité de bonne foi.

Pour une question sur une commande (un code non reçu, une activité suspecte sur votre compte), utilisez la page de contact.

9. Comment reconnaître Genghis

Genghis a une seule boutique, www.genghis.pro, et un seul canal d'assistance, son Centre d'aide.

• Avant de payer ou de vous connecter, vérifiez que le domaine est exactement genghis.pro ou www.genghis.pro.
• La page de paiement et les adresses de paiement n'apparaissent que sur www.genghis.pro.
• Notre Centre d'aide est help.genghis.pro.
• Nous ne proposons pas d'assistance téléphonique : un appel d'assistance en notre nom ne vient pas de nous.
• Nous ne demandons jamais la phrase de récupération ni les clés privées de votre portefeuille. Ne les communiquez à personne.
• Nous ne demandons jamais votre mot de passe par e-mail ou par message.

Si un site, un message ou un e-mail vous demande de payer Genghis ailleurs, ne payez pas et signalez-le au Centre d'aide (help.genghis.pro). Nous répondons en anglais.

10. Historique de cette page

Nous relisons cette page au moins tous les 90 jours, et dès qu'un changement important touche l'infrastructure, les fournisseurs ou le traitement des données.

• 20 octobre 2026 : publication de la version française.
• 25 septembre 2026 : contact, prestataire de paiement, limites d'achat et Genghis Points alignés sur notre Centre d'aide. Relu par Claudio Cuccovillo, fondateur et CEO.
• 7 mai 2026 : première publication, en anglais. Écrit et relu par Claudio Cuccovillo, fondateur et CEO.

11. Société, forme juridique et juridiction

Genghis Ltd est une société immatriculée en Angleterre et au pays de Galles (Companies House) sous le numéro 16315448, dont le siège est au 20 Wenlock Road, London N1 7GU.

Forme juridique : société à responsabilité limitée de droit anglais (Private Limited Company).

• Dénomination sociale : Genghis Ltd
• Numéro d'immatriculation : 16315448 (Companies House)
• Siège social : 20 Wenlock Road, London N1 7GU, Royaume-Uni
• Dirigeant : Claudio Cuccovillo
• Registre public : Companies House

Nos Conditions générales de vente (en anglais) prévoient le droit anglais et les tribunaux d'Angleterre et du pays de Galles.

La protection des données suit le UK GDPR et le Data Protection Act 2018, comme l'explique notre Politique de confidentialité (en anglais).

Les règles de remboursement sont dans la Politique de remboursement (en anglais).

Si cette page ne répond pas à votre question, consultez la page qui est derrière Genghis et les questions fréquentes sur l'achat en crypto.