Guide d'assistance aux autorités

1. INTRODUCTION ET PHILOSOPHIE DE COOPÉRATION

1.1. Objet et but du Guide. Le présent Guide est destiné aux employés des forces de l'ordre, des autorités judiciaires et d'autres organismes gouvernementaux autorisés (« Autorités »). Son objectif est d'établir une norme unique, transparente et prévisible pour la demande d'informations sur les utilisateurs ou de données liées à l'utilisation de nos sites web, y compris le domaine principal SmmPanelUS.com et tous ses sous-domaines associés (collectivement dénommés les « Sites »), à l'exception de blog.smmpanelus.com et de ses sous-domaines associés, qui sont régis par leurs propres politiques distinctes, ainsi que de tous les services fournis (« Service »). Nous sommes une entreprise qui prend ses obligations au sérieux, et ce document fait partie intégrante de notre politique de transparence. Nous nous efforçons non seulement d'empêcher l'utilisation de notre Service à des fins illégales, mais aussi de fournir une assistance légale dans les enquêtes sur les crimes qui menacent la sécurité publique.

1.2. Équilibre des obligations et primauté de la juridiction. La société TokenSMM LLP (« Société ») respecte scrupuleusement l'équilibre entre la protection de la vie privée de nos utilisateurs, qui est un droit fondamental, et la reconnaissance du rôle important des autorités dans le maintien de la sécurité publique. Toutes nos actions de divulgation de données sont régies exclusivement par la législation du Royaume-Uni. Ce principe s'applique uniformément à toutes les demandes, quelle que soit leur origine, ce qui garantit l'équité, la prévisibilité et l'absence de discrimination. Notre attachement à l'état de droit signifie que nous ne pouvons pas et n'agirons pas en contournant les procédures légales établies.

2. BASE JURIDIQUE ET PROCESSUS JURIDIQUE OBLIGATOIRE

2.1. Juridiction de la Société. TokenSMM LLP est une société à responsabilité limitée enregistrée en Angleterre et au Pays de Galles. Nous collectons, stockons et traitons les données en stricte conformité avec la législation britannique, y compris le Règlement général sur la protection des données (UK GDPR) et la Loi sur la protection des données de 2018. Ces lois nous imposent des obligations strictes en matière de protection des données personnelles, que nous respectons scrupuleusement.

2.2. Principe de stricte légalité. Nous ne divulguons les données des utilisateurs qu'en présence d'un document valide et juridiquement contraignant, délivré conformément à la législation applicable. Les demandes non officielles, les lettres ou les appels téléphoniques ne constituent pas une base pour la fourniture de données (sauf dans les cas d'urgence décrits à la Section 9). Cette approche garantit que toute divulgation d'informations est légale, justifiée et peut être vérifiée par un tribunal, ce qui protège à la fois les droits de l'utilisateur et l'intégrité de l'enquête.

3. EXIGENCES OBLIGATOIRES POUR TOUTES LES DEMANDES JURIDIQUES

Pour garantir un traitement rapide et précis, toutes les demandes juridiques doivent être strictement conformes aux exigences suivantes. Le non-respect de ces exigences entraînera un retard ou un refus d'exécution de la demande, car nous ne serons pas en mesure de vérifier sa légitimité.

• Format officiel: La demande doit être envoyée sur le papier à en-tête officiel de l'organisme demandeur, signée par un fonctionnaire autorisé et fournie au format PDF. Ceci est nécessaire pour vérifier l'authenticité du document.
• Identification de l'organisme demandeur: Le nom complet de l'organisme, le nom, le grade et le poste du fonctionnaire responsable, son adresse e-mail de contact sur un domaine gouvernemental/départemental officiel et son numéro de téléphone professionnel. Ces informations nous permettent de vérifier les pouvoirs du demandeur.
• Identification claire du Compte: Le seul identifiant unique et incontestable d'un utilisateur dans notre système est l'adresse e-mail (email). Cette exigence est nécessaire pour une identification précise et pour protéger la vie privée des autres utilisateurs. Nous ne pouvons techniquement pas effectuer de recherche par nom, prénom, adresse IP ou lien de commande.
• Description détaillée et proportionnalité: La demande doit contenir une liste spécifique des données demandées et une période de temps précise. Conformément au principe de proportionnalité, nous nous réservons le droit de rejeter les demandes excessivement larges ou vagues (par exemple, "fournir toutes les informations sur cet utilisateur").
• Indication claire des bases juridiques: Une référence à l'article spécifique de la loi nationale sur laquelle la demande est fondée, et le numéro du dossier pénal/administratif ou de l'ordonnance judiciaire. Cela permet à notre service juridique d'évaluer la légalité de la demande.
• Langue de la demande: Les demandes doivent être rédigées en anglais ou accompagnées d'une traduction officielle et certifiée en anglais pour garantir une compréhension et un traitement précis.

4. TYPES DE DONNÉES DISPONIBLES

Dans le cadre de notre engagement envers le principe de minimisation des données, nous ne collectons que les informations nécessaires au fonctionnement du Service. En présence d'un processus juridique approprié, nous pouvons fournir:

• Données de base de l'abonné: Adresse e-mail (email) et date/heure de création du Compte.
• Données d'activité (si disponibles): Adresses IP utilisées pour se connecter au Compte (conservées pour une durée limitée, généralement pas plus de 90 jours), historique des recharges de solde (sans les détails de paiement complets, uniquement le montant, la date et l'ID de la transaction), historique des Commandes (date, ID du service, lien cible).

Important: Nous ne collectons pas et ne pouvons donc pas fournir les noms, prénoms, adresses physiques, numéros de téléphone ou les données complètes des cartes bancaires des utilisateurs. Notre architecture est conçue dès le départ pour minimiser la collecte de données personnelles.

5. DEMANDES DES AUTORITÉS BRITANNIQUES

Nous répondons pleinement et rapidement aux demandes valides et juridiquement contraignantes (par exemple, les ordonnances de divulgation d'informations, les mandats) émises par les autorités compétentes conformément à la législation d'Angleterre et du Pays de Galles.

6. DEMANDES INTERNATIONALES: VOIES DE COOPÉRATION

Nous reconnaissons la nature mondiale de la criminalité et proposons plusieurs voies juridiques internationalement reconnues pour l'obtention de données par les autorités étrangères.

6.1. Demandes via un Traité d'entraide judiciaire (MLAT). Le mécanisme principal et privilégié consiste à adresser une demande via la procédure établie par un Traité d'entraide judiciaire (MLAT), si un tel traité a été conclu entre le Royaume-Uni et le pays de l'autorité requérante. C'est la voie la plus fiable et juridiquement correcte, garantissant le respect de la souveraineté et des normes juridiques des deux pays.

6.2. Commissions rogatoires (Letters Rogatory). En l'absence de MLAT, les autorités peuvent utiliser la procédure de la commission rogatoire. Il s'agit d'une demande officielle d'un tribunal d'un pays à un tribunal d'un autre pays lui demandant de l'aide pour obtenir des preuves.

6.3. Restrictions concernant les sujets britanniques. Conformément à nos obligations en matière de protection des données, les demandes d'États étrangers concernant des personnes qui sont des sujets britanniques font l'objet d'un examen particulièrement strict. La divulgation des données de ces utilisateurs n'est possible qu'exclusivement sur la base d'une demande officielle reçue via les mécanismes de MLAT ou d'une ordonnance judiciaire directe émise par un tribunal compétent du Royaume-Uni. Notre assistance aux autorités étrangères concerne principalement les enquêtes sur leurs propres citoyens ou résidents.

7. PROCÉDURES SPÉCIALES ET PRINCIPES POUR CERTAINES JURIDICTIONS

7.1. Procédures spéciales pour les autorités américaines. Nous reconnaissons l'existence d'accords spéciaux, tels que l'Accord CLOUD Act entre le Royaume-Uni et les États-Unis. Les demandes des autorités fédérales, étatiques ou locales des États-Unis, fondées sur la législation en vigueur (par exemple, un mandat délivré conformément à 18 U.S.C. § 2703), seront examinées pour leur conformité aux lois américaines et britanniques, ce qui permet une interaction plus rapide.

7.2. Procédures pour les juridictions sans accords spéciaux. Pour les pays avec lesquels le Royaume-Uni n'a pas de MLAT ou d'accords spéciaux en vigueur, nous proposons les voies suivantes:

• Légalisation devant un tribunal britannique: Un mandat ou une ordonnance judiciaire étrangère peut être présenté à un tribunal compétent d'Angleterre et du Pays de Galles pour obtenir une ordonnance judiciaire locale nous obligeant à divulguer les données.
• Examen sur la base du principe de la double incrimination (voir pt. 7.3).

7.3. Le principe de la double incrimination comme base d'assistance. Dans des cas exceptionnels, la Société peut, à sa seule discrétion, fournir un volume limité de données en réponse à une demande directe si l'acte faisant l'objet de l'enquête constitue une infraction grave à la fois dans le pays demandeur et au Royaume-Uni. Ce mécanisme est destiné à faciliter les enquêtes sur les infractions les plus dangereuses, reconnues comme telles par la communauté internationale.

Des exemples de tels crimes incluent, sans s'y limiter, les catégories suivantes:

• Crimes menaçant la vie et la sécurité publique:
  • Terrorisme et activités connexes: Planification, financement, recrutement pour des actes terroristes, ainsi que les appels publics à commettre des activités terroristes ou l'apologie publique du terrorisme.
  • Traite des êtres humains et utilisation du travail forcé: Toutes les actions liées au recrutement, au transport, au transfert, à l'hébergement ou à la réception de personnes par la menace ou l'usage de la force, à des fins d'exploitation.
• Crimes graves contre les enfants:
  • Création, diffusion et détention de matériel d'abus sexuel sur enfants (CSAM): Nous appliquons une politique de tolérance zéro pour toute action liée à l'exploitation sexuelle des mineurs. Cela inclut non seulement les matériaux réels, mais aussi les matériaux générés ou simulés.
• Cybercrimes graves:
  • Attaques contre les infrastructures critiques: Actions visant à perturber ou à interrompre le fonctionnement des systèmes vitaux, tels que les réseaux électriques, les hôpitaux, les systèmes financiers, les nœuds de transport et les systèmes d'information gouvernementaux.

Conditions obligatoires: La demande doit être conforme à toutes les exigences de la Section 3, et nous devons avoir de bonnes raisons de croire que l'utilisateur est un résident du pays demandeur. La décision d'appliquer ce principe est prise par notre service juridique au cas par cas.

7.4. Refus d'examiner les autres demandes directes. Les demandes directes qui ne sont pas conformes aux procédures décrites ci-dessus ne seront ni examinées ni exécutées.

8. DEMANDES DE CONSERVATION DE DONNÉES (PRESERVATION REQUESTS)

Nous acceptons les demandes officielles des autorités de conserver des données pour une durée de 90 jours dans le cadre d'une enquête officielle en cours. La demande doit être conforme aux exigences de la Section 3. Ce mécanisme permet aux autorités d'obtenir le temps nécessaire pour obtenir un document juridique approprié pour la divulgation, sans craindre que les données ne soient supprimées au cours des procédures standard. Nous conserverons une copie temporaire des données disponibles, mais nous ne les divulguerons pas avant d'avoir reçu un document juridique formel.

9. DEMANDES D'URGENCE (MENACE POUR LA VIE ET LA SANTÉ)

Dans des cas exceptionnels où nous avons des raisons de croire de bonne foi qu'il existe une menace imminente de mort ou de préjudice physique grave, nous sommes prêts à agir immédiatement. Nous pouvons divulguer un volume limité d'informations nécessaires pour prévenir la menace. La demande doit contenir une description détaillée de la situation d'urgence. Nous nous attendons à ce qu'une telle divulgation soit suivie d'un processus juridique approprié.

10. DIVULGATION VOLONTAIRE D'INFORMATIONS

Nous nous réservons le droit, de notre propre initiative, de signaler aux autorités compétentes toute action ou tout contenu découvert sur notre Service qui, à notre avis, pourrait indiquer la préparation ou la commission d'un crime grave, en particulier lié à l'exploitation des enfants (CSAM) ou au terrorisme.

11. POLITIQUE DE NOTIFICATION DES UTILISATEURS

Notre politique par défaut est de respecter la vie privée des utilisateurs. Cependant, nous ne notifierons pas un utilisateur d'une demande si cela est expressément interdit par la loi ou par une ordonnance judiciaire, ou si nous croyons de bonne foi qu'une telle notification pourrait créer un risque réel pour la vie, entraîner la destruction de preuves ou entraver de toute autre manière la justice.

12. COORDONNÉES

Toutes les demandes juridiques doivent être envoyées à une adresse e-mail spéciale, réservée exclusivement aux autorités. Cela garantit un traitement rapide par des employés compétents.

Email: legal-smmpanelus@tokensmm.org

Les demandes envoyées via d'autres canaux (par exemple, au service d'assistance général) ne seront pas traitées.