Confidentialité des données personnelles et mesures de sécurité
Bold Accrudency considère la confidentialité de vos informations personnelles comme un engagement essentiel. Les données sont traitées pour des objectifs clairement définis, selon des pratiques transparentes et conformément aux textes applicables, notamment le RGPD. La présente politique précise les données susceptibles d’être collectées, leurs usages, leur durée de conservation et les mesures mises en place pour les protéger.
1. Responsable du traitement et éléments d'identification
Au sens du RGPD, le responsable du traitement est l'opérateur du site et de la plateforme Bold Accrudency. Son nom, ses coordonnées et les mentions légales nécessaires sont indiqués dans la section prévue à cet effet. Le point de contact dédié aux données peut également vous assister dans l'exercice de vos droits.
2. Données personnelles susceptibles d'être recueillies
Nous traitons uniquement les informations nécessaires au fonctionnement du service, à nos obligations et à la protection de la plateforme. Elles peuvent relever des catégories suivantes :
- Données d'identification : nom, prénom et date de naissance, notamment pour contrôler votre identité et votre majorité.
- Coordonnées : adresse e-mail, numéro de téléphone communiqué, pays de résidence et adresse postale lorsque celle-ci est nécessaire.
- Compte et opérations : données de paiement, dépôts, retraits et historique des transactions réalisées.
- Informations techniques et de navigation : adresse IP, navigateur utilisé, caractéristiques de l'appareil, heures de connexion et journaux techniques.
- Justificatifs de vérification : pièce d'identité, preuve d'adresse ou autre document requis dans le cadre des contrôles KYC/AML applicables.
Nous ne sollicitons en principe pas de données appartenant à des catégories particulières, comme les informations de santé ou les convictions religieuses, sauf obligation légale spécifique ou accord explicite de votre part.
3. Origine et méthodes de collecte
Vos informations peuvent parvenir par différentes sources, chacune étant soumise à des mesures de protection appropriées :
- Fournies directement par vous : lors de la création du compte, de la mise à jour du profil, de la transmission de justificatifs ou d'un contact via un formulaire.
- Collectées automatiquement : au moyen des cookies, des journaux serveur, des outils de mesure d'audience et des informations techniques générées par votre appareil pendant la navigation.
- Communiquées par des partenaires : notamment des prestataires de paiement pour les dépôts et retraits, des services de contrôle KYC/AML ou, si vous l'autorisez, des fournisseurs de connexion sociale.
4. Finalités du traitement de vos données
L'utilisation de vos données repose sur des objectifs déterminés, licites et clairement présentés :
- Créer, administrer et maintenir votre compte, puis vous permettre d'utiliser les fonctions proposées par la plateforme.
- Exécuter et protéger les paiements, notamment les opérations de dépôt et de retrait.
- Répondre à vos sollicitations et vous fournir l'assistance adaptée.
- Satisfaire aux obligations légales et réglementaires, notamment en matière de KYC, d'AML et de fiscalité.
- Protéger les systèmes et réduire les risques de fraude, de détournement ou d'accès illégitime.
- Améliorer la lisibilité et l'ergonomie du service, ainsi que développer ses fonctionnalités.
- Vous adresser des informations ou propositions commerciales seulement après obtention de votre consentement exprès.
5. Fondements juridiques du traitement
- L'exécution du contrat ou la mise en œuvre de mesures précontractuelles, sur le fondement de l'article 6.1.b du RGPD.
- Le respect d'une obligation légale, conformément à l'article 6.1.c du RGPD, notamment pour prévenir le blanchiment de capitaux.
- La poursuite de nos intérêts légitimes, au sens de l'article 6.1.f du RGPD, par exemple pour maintenir la sécurité et la robustesse de la plateforme.
- Votre accord, selon l'article 6.1.a du RGPD, notamment pour les communications commerciales et les options facultatives.
6. Destinataires et modalités de partage
Vos informations ne sont partagées que pour une raison légitime, avec des destinataires identifiés et soumis à un cadre défini :
- Les banques et prestataires de paiement impliqués dans le traitement des dépôts ou des retraits.
- Les sociétés spécialisées dans les contrôles KYC/AML.
- Les fournisseurs de services informatiques et d'hébergement cloud agissant comme sous-traitants, dans le cadre strict de leur mandat contractuel.
- Les outils de sécurité et d'analyse qui utilisent, lorsque cela est possible, des informations anonymisées ou pseudonymisées.
- Des professionnels externes, comme des avocats ou des experts fiscaux, lorsque leur intervention est nécessaire au respect de nos obligations.
- Les autorités administratives ou judiciaires lorsqu'une loi l'impose ou lorsque cette transmission est nécessaire à la protection de nos intérêts.
Nous ne vendons pas vos données personnelles et ne les transmettons pas à des tiers pour leurs propres actions commerciales ou campagnes.
7. Transferts de données hors de l'EEE
Certains sous-traitants, notamment ceux liés à l'hébergement cloud ou à l'analyse, peuvent être établis hors de l'Espace économique européen. Dans ce cas, nous utilisons les dispositifs reconnus par le droit européen, tels que les clauses contractuelles types, les règles internes contraignantes ou une décision d'adéquation de la Commission européenne, afin de maintenir un niveau de protection approprié.
8. Mesures de sécurité appliquées
La sécurité de vos données repose sur des solutions techniques et des règles internes exigeantes, notamment :
- Les communications bénéficient de protocoles de chiffrement actuels, notamment TLS 1.3 ou une version ultérieure.
- Les informations sensibles stockées sont chiffrées, notamment au moyen de la norme AES-256.
- Des contrôles de sécurité, audits et exercices de test d'intrusion sont réalisés périodiquement, avec le recours possible à des experts indépendants.
- La surveillance permanente des systèmes aide à identifier les comportements inhabituels et les tentatives d'accès interdites.
- Les autorisations sont accordées en fonction du poste et du niveau de responsabilité de chaque membre de l'équipe.
- Les fonds des clients sont conservés sur des comptes distincts auprès de partenaires soumis à leurs propres obligations réglementaires.
Aucun dispositif numérique ne peut éliminer l'ensemble des risques. Nous mettons toutefois en œuvre des contrôles raisonnables pour les réduire.
9. Période de conservation des données
Vos données sont conservées uniquement le temps nécessaire aux objectifs annoncés ou pendant la durée exigée par la loi :
- Pendant la période où votre compte est actif et où notre relation contractuelle se poursuit.
- Après la fermeture du compte, pendant les délais prévus par les règles applicables, qui peuvent aller de 5 à 10 ans pour certaines obligations fiscales ou réglementaires.
- Lorsque le consentement fonde le traitement, notamment pour les communications commerciales, jusqu'à son retrait.
Lorsque la conservation n'est plus justifiée, les données sont supprimées de manière sécurisée ou rendues anonymes afin qu'elles ne puissent plus être associées à votre personne.
10. Vos droits relatifs à vos informations
Le RGPD vous accorde plusieurs droits concernant vos informations personnelles, notamment les suivants :
- Savoir si vos données personnelles font l'objet d'un traitement et en obtenir une copie.
- Corriger les données erronées et faire compléter les informations manquantes.
- Solliciter l'effacement de vos données lorsqu'aucune obligation ne nous impose de les garder.
- Demander la restriction du traitement dans les situations prévues par la réglementation.
- Récupérer vos informations dans un format structuré, usuel et lisible par machine pour les transmettre à un autre prestataire (portabilité).
- Révoquer à tout moment votre consentement pour les traitements futurs.
- Déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), l'autorité française chargée de la protection des données.
11. Cookies et technologies apparentées
Le site utilise des cookies et des technologies équivalentes pour fonctionner, comprendre l'usage du service et simplifier votre navigation. Les cookies nécessaires sont activés par défaut ; ceux destinés à l'audience ou à la publicité nécessitent votre consentement. Vous trouverez davantage de précisions dans notre politique des cookies.
12. Modifications de la présente politique
Nous pouvons actualiser cette politique pour tenir compte d'un changement réglementaire, d'une nouvelle obligation ou d'une évolution du service. La nouvelle version sera publiée sur le site. En cas de modification substantielle, nous pourrons vous avertir par e-mail ou par une notification affichée sur la plateforme.
13. Nous contacter au sujet de vos données
Pour toute demande concernant cette politique, vos données ou vos droits, écrivez-nous à $site_gmail ou utilisez le formulaire présent sur le site. Le service compétent examinera votre demande et vous répondra dans les meilleurs délais.
En utilisant Bold Accrudency, vous confirmez avoir lu cette politique et accepter ses conditions.