Guide des demandes d'accès aux données pour PayPal & Venmo

PayPal et son application de paiement grand public Venmo comptent parmi les services de transfert d'argent les plus utilisés aux États-Unis et en Europe, ce qui en fait des acteurs incontournables dans les enquêtes sur la criminalité financière : fraude aux paiements et aux achats, escroqueries sentimentales et aux investissements, détournements de fonds par compromission d'e-mails professionnels, réseaux de mules et blanchiment d'argent. Contrairement à une plateforme de messagerie, PayPal est une institution financière réglementée ; une demande ici concerne donc des dossiers de compte et de transaction, et non le contenu des messages. PayPal Holdings, Inc. a son siège social à San Jose, en Californie, et Venmo est un service appartenant à PayPal ; tous deux sont régis par les procédures judiciaires américaines et les obligations du secteur financier (Bank Secrecy Act / règles de lutte contre le blanchiment d'argent, signalement d'activités suspectes).

Identifiants pour une demande de données

Fournissez l'adresse e-mail ou le numéro de téléphone enregistré du compte, le nom d'utilisateur Venmo (le « @handle »), ainsi que tous les identifiants de transaction, montants, dates et contreparties pertinents pour votre enquête. Étant donné que PayPal ne peut pas traiter les demandes trop larges, le fait de nommer des transactions spécifiques ou une plage de dates restreinte améliore considérablement ce qui peut être localisé et produit.

Quelles données PayPal et Venmo fournissent

PayPal est une institution financière réglementée ; ce qu'elle détient, ce sont donc des dossiers de compte et de transaction plutôt que le contenu des messages. Ni les pages destinées aux forces de l'ordre de PayPal ni celles de Venmo n'indiquent quel instrument juridique est nécessaire pour quelle catégorie de dossier ; ce guide ne fournit donc pas de calendrier. La page de Venmo exige qu'une demande soit adressée à Venmo, qu'il s'agisse d'un document officiel dactylographié portant le logo du demandeur et qu'elle soit signée par un agent ou un officier de justice ayant le pouvoir d'émettre des ordonnances contraignantes. Précisez exactement quelles informations vous sont nécessaires et comment elles se rapportent à votre enquête.

Note sur le renseignement financier : en tant qu'institution réglementée, PayPal dépose également des rapports d'activités suspectes auprès des unités de renseignement financier ; il s'agit d'un canal distinct d'une demande directe des forces de l'ordre, et ces rapports ne sont pas produits aux enquêteurs sur demande.

Notification à l'utilisateur : Les accords d'utilisation de PayPal et de Venmo stipulent que lorsqu'ils donnent suite à une ordonnance judiciaire, ils en informent le titulaire du compte, sauf si la loi l'interdit. Si le risque d'ébruitement est réel, indiquez-le dans votre demande et citez toute ordonnance de non-divulgation dont vous disposez.

Comment soumettre une demande

1. Conservation. PayPal et Venmo ne publient aucune procédure de conservation. Si des dossiers risquent d'être perdus, vérifiez dans le Safety Hub si un type de demande de conservation ou d'urgence est proposé, et consultez notre guide de conservation et d'urgence avec modèles.
2. Soumettre via le portail. Inscrivez-vous sur le Safety Hub de PayPal avec une adresse e-mail professionnelle, téléchargez la procédure judiciaire signée sur papier à en-tête officiel, et spécifiez les identifiants du compte ainsi que les dossiers exacts recherchés. Soumettez les demandes concernant Venmo via le même portail.
3. En cas de fraude active, n'oubliez pas qu'un gel ou une suspension est distinct d'une demande de dossiers. Les accords d'utilisation font référence aux suspensions et limitations appliquées sur ordonnance judiciaire, mais PayPal ne publie aucune voie accélérée pour celles-ci ; agissez donc en parallèle via la banque de la victime et votre canal national de signalement des fraudes.

Demandes d'urgence

Les pages de PayPal et de Venmo destinées aux forces de l'ordre ne publient aucun numéro d'urgence, aucune boîte mail ni aucune procédure. Leurs déclarations de confidentialité indiquent que des informations personnelles peuvent être divulguées aux autorités, y compris aux forces de l'ordre, lorsque cela est raisonnablement nécessaire pour prévenir des dommages physiques ou des pertes financières. Il s'agit d'une question relevant de leur discrétion, et non d'une voie sur laquelle vous pouvez compter. En cas de risque imminent pour la vie, utilisez d'abord vos canaux d'urgence locaux. Ensuite, via le Safety Hub, indiquez la nature et l'immédiateté du danger, les données nécessaires et les identifiants de compte pertinents. Notre guide de conservation et d'urgence contient la base légale et un modèle.

Pour l'Inde : base légale et procédure

PayPal opère en Inde et dessert des utilisateurs indiens, mais la production de données de compte détenues par la société mère américaine passe généralement par une procédure transfrontalière. Les instruments nationaux créent l'autorité ; la rapidité de récupération des fonds provient du canal bancaire.

• BNSS, 2023, Section 94 est le pouvoir national d'ordonner la production de documents et de dossiers électroniques.
• MLAT : pour les données de compte et de transaction détenues aux États-Unis, la demande est acheminée par l'Autorité centrale du MHA vers le département de la Justice des États-Unis, Bureau des affaires internationales, qui contraint PayPal via une procédure judiciaire américaine.
• Pour les gels de fonds rapides en cas de fraude en cours, utilisez la voie nationale de la criminalité financière en parallèle : signalez sur la ligne d'assistance nationale contre la cybercriminalité 1930 / cybercrime.gov.in afin qu'un privilège puisse être placé sur le compte bénéficiaire, et comptez sur la coordination de la RBI et de la FIU-IND, plutôt que d'attendre le calendrier de plusieurs mois du MLAT pour obtenir des dossiers.

Ce dont vous aurez besoin

• L'adresse e-mail, le téléphone, l'identifiant de compte ou le nom d'utilisateur Venmo enregistré, ainsi que les identifiants de transaction, montants et dates spécifiques ;
• L'instrument juridique approprié — assignation/ordonnance judiciaire pour les données d'abonné et KYC, mandat de perquisition pour l'historique complet des transactions et les détails des instruments financiers ;
• Une procédure judiciaire signée sur papier à en-tête de l'agence (pas d'e-mail informel) ;
• Pour les agences indiennes demandant des dossiers : une demande MLAT via le MHA, plus un signalement immédiat au 1930 pour tout gel de fonds.

Pour un répertoire complet des portails de demande des forces de l'ordre sur les principales plateformes, visitez notre hub de portails LERS ou le guide LERS plateforme par plateforme.

Voir aussi : PayPal & Venmo : Conservation et demandes d'urgence : Modèle pour la police.