Politique de confidentialité

1. Champ d'application

« Nous », « notre », « nos » ou « DBPay Finance » désigne l'entité indiquée à la fin de la présente notice de confidentialité avec laquelle vous ou votre organisation entretenez une relation. Cette notice de confidentialité décrit comment DBPay Finance collecte, utilise et traite les informations personnelles en lien avec votre utilisation de nos services fournis via la plateforme DBPay Finance (« Plateforme »), le site Web (« Site ») et les applications (« Apps ») (ensemble, les « Services »). Si vous êtes un Client ou un Client Autorisé (dans cette notice de confidentialité, chacun étant un « Client ») de DBPay Finance, cette notice de confidentialité s'applique à vous ainsi qu'à tout Accord ou autre communication que nous pourrions vous fournir. Notre notice de confidentialité est applicable à tous les Clients qui accèdent ou utilisent nos Services et couvre les activités de traitement de données personnelles effectuées par nos soins dans le cadre de nos Services.

2. Entité responsable du traitement de vos données personnelles (Responsable)

Le responsable désigné de vos données personnelles (« Responsable ») variera en fonction de votre emplacement, comme indiqué à la fin de cet avis de confidentialité.

3. Protection et stockage de vos données personnelles

DBPay Finance s'engage à mettre en œuvre des mesures de sécurité raisonnablement censées protéger les données personnelles du client contre la destruction, la perte, la modification ou tout autre traitement non autorisé. Certaines des mesures de sécurité que DBPay Finance mettra en œuvre incluent, sans s'y limiter :

• 3.1 Chiffrement : Nous utilisons des protocoles de chiffrement conformes aux normes de l'industrie pour sécuriser la transmission et le stockage des données personnelles. Ce chiffrement aide à prévenir tout accès non autorisé et garantit la confidentialité et l'intégrité des informations.
• 3.2 Contrôles d'accès : Des contrôles d'accès sont en place pour limiter l'accès aux données personnelles uniquement aux employés ou au personnel autorisé qui en ont besoin à des fins légitimes. Ces personnes sont soumises à des obligations strictes de confidentialité et sont conscientes de l'importance de protéger les données personnelles.
• 3.3 Auto-assistance : Les clients sont encouragés à prendre leurs propres précautions, telles que l'utilisation de mots de passe forts et uniques et la mise à jour régulière de leurs appareils et logiciels, afin de renforcer davantage la sécurité de leurs données personnelles.
• 3.4 IP privée : Les données des clients sont stockées sur un serveur. Seuls des serveurs spécifiques peuvent contacter ce serveur dans un réseau privé séparé.
• 3.5 Connexions : La connexion SSH aux serveurs publics ne peut se faire qu'à partir du réseau privé (virtuel) de DBPay Finance.
• 3.6 Mots de passe : Les mots de passe des clients et les clés privées sont stockés dans une base de données avec un contrôle d'accès, et toutes les données des utilisateurs (qui se trouvent dans la base de données) sont chiffrées au repos.

4. Informations et données collectées

Chez DBPay Finance, nous attachons de l'importance à la transparence et nous nous efforçons d'apporter de la clarté sur nos pratiques de collecte et de traitement des données. Le tableau ci-dessous présente un aperçu des données que nous collectons, leur source, leur catégorie, une brève description et la base légale du traitement. Veuillez garder à l'esprit que les données spécifiques que nous collectons peuvent varier en fonction du service DBPay Finance que vous utilisez. Par conséquent, le tableau fournit une liste complète mais ne limite pas les données que nous collectons ni n'implique que nous collectons ces données dans tous les cas. Nous collectons des données par divers moyens, tels que l'inscription des clients, les transactions, la participation à des programmes, l'utilisation du site Web et de l'application, et les communications avec le service client, entre autres. Bien que vous ayez la possibilité de refuser de fournir des données personnelles, le fait de ne pas fournir les informations essentielles peut limiter notre capacité à offrir certains services.

Pour les entités, nous pouvons collecter certaines de ces informations pour les membres individuels tels que les bénéficiaires effectifs, les directeurs, etc., le cas échéant ou conformément aux exigences réglementaires. Nous pouvons demander des données et informations supplémentaires pour satisfaire nos processus KYB et autres processus pertinents ou requis, et pour répondre aux exigences réglementaires en fonction de votre juridiction.

Nous pouvons également collecter, utiliser et partager des données agrégées, telles que des données statistiques ou démographiques, à diverses fins. Les données agrégées sont dérivées de vos données personnelles, mais sont considérées comme des données non personnelles en vertu de la loi, car elles ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons analyser vos informations d'utilisation du Service sous une forme agrégée pour déterminer le pourcentage d'utilisateurs accédant à des fonctionnalités spécifiques sur nos Sites. Cependant, si nous combinons ou lions des données agrégées avec vos données personnelles d'une manière qui nous permet de vous identifier directement ou indirectement, nous traiterons les données combinées comme des données personnelles et les gérerons conformément à cet avis de confidentialité. Notre approche de gestion des données agrégées est conforme aux pratiques de confidentialité standard de l'industrie.

5. Finalités de la collecte et du traitement

DBPay Finance peut traiter des données personnelles pour (un ou plusieurs) des finalités suivantes, sur la base d'un ou plusieurs motifs légaux :

• 5.1 Exécution du contrat : Les informations client seront utilisées pour la création de compte et la vérification d'identité afin de fournir nos Services. Elles peuvent également être utilisées pour les Services liés aux Transactions et pour le support technique, la résolution des problèmes et la garantie de la sécurité et de la qualité des services.
• 5.2 Assurer la fonctionnalité : Pour garantir le bon fonctionnement des Services, ainsi que la fourniture des Services commandés, les informations énumérées ci-dessus peuvent être traitées.
• 5.3 Communiquer avec vous : Nous utilisons les informations pour répondre à vos demandes, satisfaire vos requêtes et envoyer des notifications importantes. Cela englobe des activités telles que l'envoi d'e-mails périodiques concernant les mises à jour de l'entreprise, les modifications de politiques, les améliorations de produits/services ou les communiqués de presse.
• 5.4 Marketing : Nous utilisons les informations que nous détenons sur vous pour commercialiser nos services. Cela inclut, par exemple, l'envoi de communications par e-mail concernant des produits, des offres, des événements, des concours, des enquêtes et des webinaires ou des offres ou du matériel personnalisés. Nos efforts de marketing sont alignés sur vos préférences de communication, et vous conservez toujours le droit de vous désabonner.
• 5.5 Améliorer les services : Nous utilisons les informations que nous détenons sur vous pour améliorer nos services. Cela inclut, par exemple, l'identification des tendances d'utilisation, le développement d'analyses de données, la détermination de l'efficacité de nos campagnes promotionnelles, l'évaluation de nos performances commerciales, la recherche, la démonstration, le développement et l'amélioration de nos produits et services, et la garantie du contrôle qualité.
• 5.6 Se conformer aux lois : Nous utilisons les informations que nous détenons sur vous pour nous conformer aux lois, réglementations et obligations contractuelles applicables. Cela inclut, par exemple, les obligations « connaissez votre client » (KYC), « connaissez votre entreprise » (KYB), la conduite de contrôles de conformité et/ou de sécurité, d'audits ou d'évaluations, ainsi que toute obligation de déclaration connexe.
• 5.7 Protéger les actifs : Nous utilisons les informations que nous détenons sur vous pour protéger nos droits et intérêts, assurer la sécurité de nos actifs, systèmes et réseaux, prévenir, détecter et enquêter sur la fraude, les activités illégales ou criminelles liées à nos services, et appliquer nos conditions générales.
• Autres finalités qui requièrent votre consentement. Sauf si la loi applicable l'exige, nous ne pouvons partager ou divulguer vos informations que si vous donnez votre consentement préalable

6. Accès des tiers aux données personnelles du client

Nous ne partageons pas d'informations personnelles avec des entreprises, des organisations externes, des particuliers ou d'autres destinataires, sauf si l'une des circonstances suivantes s'applique :

• 6.1 Fins légales, réglementaires, de sécurité et de conformité : Dans certaines situations, nous pourrions être tenus de partager vos informations, tel que requis par la loi. Ces situations peuvent inclure, sans s'y limiter, la conformité à une assignation à comparaître ou à d'autres demandes de procédure légale ; la protection de vos droits ; la protection de votre sécurité ou de celle d'autrui ; l'enquête sur la fraude ; et la réponse à une demande gouvernementale ou à une obligation de déclaration.
• 6.2 Partage avec des prestataires de services et des tiers : DBPay Finance peut divulguer vos informations à des prestataires de services tiers qui nous aident à gérer les Services. Ces prestataires peuvent inclure des fournisseurs de services informatiques, des fournisseurs de stockage de données, des prestataires de services de vérification d'identité, des processeurs de paiement, des fournisseurs de services cloud et des prestataires de services de marketing. Toutefois, nous nous assurons que ces prestataires ne sont autorisés à utiliser vos informations personnelles que dans le seul but de nous fournir leurs services et non à leurs propres fins promotionnelles. Vos données personnelles peuvent être stockées dans leurs systèmes, mais nous leur demandons de respecter la confidentialité de vos informations et de se conformer à toutes les lois sur la vie privée et la protection des données. Soyez assuré que nous ne vendons pas vos informations personnelles à des tiers.
• 6.2 Vérification : Pour un certain nombre de Services fournis par DBPay Finance afin d'assurer la prévention et l'atténuation de la fraude, nous faisons appel à des prestataires de services professionnels pour une gamme de services. Ces prestataires de services professionnels effectuent, entre autres, la vérification de l'identité, du compte bancaire, la confirmation du solde et l'examen de l'historique des transactions pour approuver les transactions. Vos informations personnelles et financières sont traitées conformément à l'avis de confidentialité des prestataires de services. En utilisant nos services, vous autorisez DBPay Finance et ses prestataires de services à accéder et à transmettre vos informations personnelles et financières depuis votre banque.
• 6.3 Vérification : Pour un certain nombre de Services fournis par DBPay Finance afin d'assurer la prévention et l'atténuation de la fraude, nous faisons appel à des prestataires de services professionnels pour une gamme de services. Ces prestataires de services professionnels effectuent, entre autres, la vérification de l'identité, du compte bancaire, la confirmation du solde et l'examen de l'historique des transactions pour approuver les transactions. Vos informations personnelles et financières sont traitées conformément à l'avis de confidentialité des prestataires de services. En utilisant nos services, vous autorisez DBPay Finance et ses prestataires de services à accéder et à transmettre vos informations personnelles et financières depuis votre banque.
• 6.4 Sociétés affiliées de DBPay Finance : Nous pouvons partager vos informations au sein des sociétés affiliées de DBPay Finance à des fins diverses, notamment pour vous fournir nos services, prévenir la fraude, effectuer des vérifications d'identité, respecter la loi, faciliter les ventes, les fusions, les acquisitions ou d'autres événements de liquidité, et vous offrir des produits et services. Cependant, nous ne partageons pas d'informations sur votre solvabilité avec nos sociétés affiliées.
• 6.5 Avec votre consentement : Nous partagerons des informations personnelles avec des entreprises, des organisations externes ou des particuliers si nous avons votre consentement pour le faire.

7. Transferts de données

DBPay Finance peut transférer vos données vers des pays extérieurs au pays depuis lequel vous avez accédé à nos Services. Pour garantir la conformité avec les règles de protection des données applicables, nous avons mis en œuvre des garanties techniques, organisationnelles et contractuelles appropriées, y compris l'utilisation de Clauses Contractuelles Types. Lors du transfert de données personnelles en dehors de l'EEE ou du Royaume-Uni, nous adhérons à des mécanismes de transfert légaux. Si la Commission européenne a déterminé qu'un pays offre un niveau de protection des données essentiellement équivalent à celui de l'EEE, nous pouvons nous fier à une 'décision d'adéquation' pour faciliter le transfert de données personnelles. Lors du transfert de données personnelles de l'EEE ou du Royaume-Uni vers le Canada, nous pouvons nous fier à des clauses contractuelles types.

8. Confidentialité lors de l'utilisation d'actifs numériques et de blockchains

Nous insistons sur la protection et la confidentialité des données personnelles lors de l'utilisation d'actifs numériques. Les blockchains publiques sont conçues pour enregistrer les transactions sur des réseaux de systèmes informatiques, et l'utilisation d'actifs numériques est généralement enregistrée publiquement sur ces blockchains. Il est important de noter que les blockchains publiques peuvent faire l'objet d'une analyse forensique, ce qui pourrait potentiellement conduire à la (ré)identification d'individus et à la divulgation de données personnelles, en particulier lorsqu'elles sont combinées avec d'autres sources de données.

En règle générale, les transactions en cryptomonnaie sont moins confidentielles que les transactions bancaires en monnaie fiduciaire, car elles se produisent sur des blockchains publiques.

Étant donné que DBPay Finance n'a aucun contrôle sur ces réseaux décentralisés ou tiers et ne les exploite pas, nous ne sommes pas en mesure d'effacer, de modifier ou d'altérer les données personnelles sur ces blockchains. Nous nous engageons à mettre en œuvre des garanties appropriées et à nous conformer aux lois et réglementations applicables en matière de confidentialité pour protéger les informations personnelles sous notre contrôle. Cependant, nous conseillons aux utilisateurs de faire preuve de prudence et de prendre les précautions nécessaires lorsqu'ils utilisent des actifs numériques sur des blockchains publiques.

9. Vos droits

Vous disposez des droits suivants concernant les données personnelles du Client traitées par DBPay Finance :

• Droit de demander l'accès gratuit à vos données personnelles en cours de traitement.
• Droit de demander la rectification ou la suppression de vos données.
• Droit de demander une restriction du traitement.
• Droit de s'opposer au traitement de vos données personnelles (dans le cas de marketing direct sans aucune justification).
• Droit de révoquer un consentement : dans le cas où le traitement de vos données personnelles est fondé sur votre consentement, vous avez le droit de révoquer ce consentement à tout moment. Toutefois, une telle révocation n'affecte pas la légalité de tout traitement antérieur à la révocation.
• Droit de limiter ou de refuser le partage de vos données personnelles

• 9.1 Autorités de protection des données :

  Si vous avez des préoccupations concernant le traitement de vos données personnelles ou si vous pensez que vos droits en vertu des lois applicables sur la protection des données ont été violés, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente.

  Dans l'Union européenne, chaque État membre a sa propre autorité de contrôle responsable des questions de protection des données. Vous trouverez ci-dessous les coordonnées de l'autorité de contrôle de votre pays de résidence ou du lieu où la violation présumée a eu lieu, ou en effectuant une recherche sur les sites des autorités gouvernementales locales : https://edpb.europa.eu/about-edpb/board/members_en

  Pour le Canada, vous pouvez contacter le commissaire à la protection de la vie privée via https://www.priv.gc.ca/en/ Nous vous encourageons à contacter directement l'autorité de contrôle si vous avez des préoccupations ou des plaintes concernant le traitement de vos données personnelles. Cependant, nous apprécierions l'opportunité d'aborder vos préoccupations en premier, alors n'hésitez pas à nous contacter et nous ferons de notre mieux pour résoudre tout problème de manière rapide et satisfaisante.

  Veuillez noter que vous n'êtes pas obligé de nous contacter avant de déposer une plainte auprès de l'autorité de contrôle. Vous avez le droit de déposer une plainte directement auprès de l'autorité de contrôle à tout moment

• 9.2 Nous contacter :

  Si en tant que Client, vous avez l'intention d'utiliser l'un de vos droits mentionnés ci-dessus, veuillez le faire en adressant une demande à dpo@dbpay.co DBPay Finance ne peut pas traiter une demande de Client sans une preuve de l'identité du Client et la législation applicable peut imposer des conditions à l'exercice des droits susmentionnés.

  DBPay Finance demandera une copie du document d'identification du Client comme preuve que le(s) Client(s) sont bien concernés par les données personnelles et ont donc droit aux droits mentionnés ci-dessus.

  DBPay Finance s'efforcera de répondre à la demande d'un Client sans retard excessif après la réception de la demande du Client.

  Le Client doit garder à l'esprit que DBPay Finance ne sera pas toujours obligée de se conformer à une demande d'accès, de rectification, de suppression ou de transfert, en tenant compte des exigences liées à l'établissement, à l'exercice ou à la justification d'une réclamation légale ou de l'exercice légitime du droit à la liberté d'expression et/ou d'information

10. Conservation

Nous conservons les informations personnelles aussi longtemps que nécessaire ou autorisé au regard des finalités pour lesquelles elles ont été obtenues et conformément à la loi applicable et, en tout état de cause, pas moins de cinq (5) ans. Les critères utilisés pour déterminer nos durées de conservation sont les suivants :

• la durée de notre relation continue avec vous (par exemple, tant que vous avez un compte chez nous ou que vous continuez à utiliser DBPay Finance),
• l'existence d'une obligation légale à laquelle nous sommes soumis (par exemple, certaines lois, telles que les exigences en matière de lutte contre le blanchiment d'argent et/ou le financement du terrorisme) qui nous obligent à conserver des registres de vos transactions pendant une certaine période avant de pouvoir les supprimer
• si la conservation est conseillée compte tenu de notre position juridique ou pour protéger la sécurité des personnes (comme en ce qui concerne les délais de prescription applicables, les litiges ou les enquêtes réglementaires)

Le traitement des données personnelles en vertu du présent Accord est également soumis aux dispositions du Règlement général sur la protection des données (RGPD) https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679&from=NL .

11. Mises à jour de la politique de confidentialité

Nous pouvons mettre à jour ou modifier cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, juridiques ou réglementaires. Toutes les modifications que nous apporterons seront publiées sur cette page avec une date de "Dernière mise à jour" révisée. Nous vous encourageons à consulter régulièrement cette politique de confidentialité pour rester informé de la manière dont nous collectons, utilisons et protégeons vos données personnelles.

Si nous apportons des modifications importantes à la présente politique de confidentialité, nous vous en informerons par e-mail (si nous avons votre adresse e-mail) ou en publiant un avis sur notre site Web avant que le changement ne devienne effectif. Nous solliciterons également votre consentement pour toute modification importante dans la mesure requise par les lois applicables sur la protection des données.

Votre utilisation continue de nos services après la date d'entrée en vigueur de toute politique de confidentialité révisée constitue votre acceptation de la politique de confidentialité mise à jour. Si vous n'êtes pas d'accord avec la politique de confidentialité mise à jour, veuillez cesser d'utiliser nos services et nous contacter pour désactiver votre compte, le cas échéant.

Veuillez noter que nous ne sommes pas responsables des pratiques de confidentialité des sites Web ou services tiers qui peuvent être liés à notre site Web ou à partir de celui-ci. Nous vous recommandons de consulter directement les politiques de confidentialité de ces tiers.

Si vous avez des questions ou des préoccupations concernant notre politique de confidentialité ou nos pratiques, veuillez nous contacter en utilisant les informations fournies dans la section « Contact » de notre site Web.

12. Votre responsable du traitement

Selon l'endroit où vous vous trouvez, votre responsable du traitement des données et l'entité DBPay Finance qui vous fournit cette politique de confidentialité varieront comme suit :