Champ d’application et responsable
Cette politique explique comment Bilitech LLC (30 N Gould St Ste N, Sheridan, WY 82801, États-Unis) (ensemble « Rivet », « nous ») traitent les informations personnelles en lien avec Rivet : le site rivet.global, le tableau de bord, l’accès mobile et l’API (le « Service »). Bilitech LLC is the controller for this processing.
Elle concerne toutes les personnes dont les informations nous parviennent par un espace de travail professionnel : la personne qui l’ouvre, les dirigeants et bénéficiaires effectifs de la société, les membres invités, les titulaires de cartes, ainsi que les bénéficiaires et contreparties nommés dans les transactions. Elle concerne aussi les personnes qui visitent le site, nous contactent ou échangent avec l’équipe commerciale.
La société qui ouvre un espace de travail est elle-même responsable du traitement des informations qu’elle saisit dans le Service sur son propre personnel et ses contreparties. Elle doit disposer d’une base légale pour nous les transmettre et doit informer ces personnes que nous et nos partenaires les traiterons. Cette politique est rédigée pour pouvoir leur être remise à cette fin.
Ce que nous collectons
| Catégorie | Exemples | Provenance |
|---|---|---|
| Identité | Nom, date de naissance, nationalité, adresse de résidence, pièce d’identité officielle et son numéro, un selfie ou un contrôle du vivant, rôle dans la société, pourcentage de détention. | Vous, ou l’administrateur qui vous ajoute ; le prestataire de vérification d’identité. |
| Société | Dénomination légale, numéro d’immatriculation, adresses du siège et d’exploitation, documents de constitution, structure de détention, secteur, activité prévue, identifiants fiscaux. | La personne qui ouvre l’espace de travail ; les registres publics. |
| Contact et compte | E-mail professionnel, numéro de téléphone, identifiants de connexion (hachés), paramètres multifacteurs, rôle et permissions, préférences comme le thème de couleur. | Vous ; votre utilisation du Service. |
| Financier et transactions | Coordonnées émises au nom de la société, soldes, ordres de paiement, noms et coordonnées des bénéficiaires, numéros de carte (tokenisés), commerçant, montant, devise, justificatifs et notes, adresses blockchain et hachages de transaction. | Votre utilisation du Service ; les établissements partenaires ; les réseaux de paiement. |
| Vérification et risque | Résultats des contrôles de sanctions, de personnes politiquement exposées, de presse négative et de fraude ; scores de risque ; demandes d’information et vos réponses ; notes de dossier. | Prestataires de vérification d’identité et de filtrage ; établissements partenaires ; notre équipe conformité. |
| Appareil et usage | Adresse IP, localisation approximative qui en découle, type de navigateur et d’appareil, fuseau horaire, pages et actions dans le tableau de bord, journaux d’erreurs. | Votre navigateur et votre appareil, automatiquement. |
| Communications | E-mails, messages au support, demandes commerciales et leur contenu, notes d’appel. | Vous. |
| Facturation | Plan, factures, type de moyen de paiement et quatre derniers chiffres, adresse de facturation. Les numéros de carte complets sont détenus par notre prestataire de paiement, pas par nous. | Vous ; le prestataire de paiement. |
Nous ne collectons pas sciemment d’informations sur des personnes de moins de 18 ans, et le Service ne leur est pas proposé.
Pourquoi nous l’utilisons, et la base légale
Lorsqu’une loi de protection des données comme le RGPD ou le UK GDPR s’applique, nous nous appuyons sur l’une des bases de la colonne de droite. Sinon, nous utilisons les informations pour les finalités indiquées.
| Usage | Base |
|---|---|
| Vérifier la société et les personnes qui la composent ; filtrer sur les listes de sanctions et de fraude ; surveiller les transactions en continu. | Obligation légale (lutte contre le blanchiment et sanctions) ; intérêt légitime à prévenir la fraude. |
| Ouvrir et faire fonctionner l’espace de travail : comptes, soldes, cartes, paiements, conversions, rôles et approbations. | Exécution du contrat avec la société ; intérêt légitime de la société à gérer son activité. |
| Transmettre ce dont un établissement partenaire a besoin pour fournir son produit. | Exécution du contrat ; obligation légale. |
| Facturer le plan et émettre les factures. | Exécution du contrat ; obligation légale (registres fiscaux et comptables). |
| Sécuriser le Service, détecter les abus et enquêter sur les incidents. | Intérêt légitime en matière de sécurité ; obligation légale. |
| Le support, et les réponses à vos questions et réclamations. | Exécution du contrat ; intérêt légitime. |
| Améliorer le Service en analysant son utilisation, de façon agrégée. | Intérêt légitime. Les analyses produit sont internes et agrégées. |
| Mesurer si une publicité Google a mené à une visite ou à une inscription. | Intérêt légitime à comprendre la publicité ; consentement lorsque la loi locale l’exige. |
| Informer les administrateurs des changements de conditions, de frais, de produits, de sécurité et des interruptions. | Exécution du contrat ; obligation légale. |
| Communications marketing aux contacts professionnels qui ont demandé à recevoir de nos nouvelles, avec un lien de désinscription dans chaque message. | Consentement, ou intérêt légitime pour les clients existants ; vous pouvez vous y opposer à tout moment. |
| Répondre aux demandes légales des tribunaux, régulateurs et forces de l’ordre. | Obligation légale. |
Nous prenons certaines décisions automatiquement, par exemple refuser une transaction qui correspond à une liste de sanctions ou dépasse un seuil de risque. Une décision qui vous affecte de manière significative est réexaminée par une personne sur demande. Écrivez à [email protected].
Transferts internationaux
Nous opérons depuis les États-Unis et faisons appel à des prestataires et établissements partenaires aux États-Unis, dans l’Espace économique européen, au Royaume-Uni et dans les pays où un produit est fourni. Vos informations seront donc transférées, stockées et traitées dans d’autres pays que le vôtre, y compris des pays dont la loi sur la protection des données diffère de la vôtre.
Lorsque le RGPD ou le UK GDPR s’applique à un transfert, nous nous appuyons sur une décision d’adéquation lorsqu’elle existe, et sinon sur les clauses contractuelles types de la Commission européenne ou l’addendum britannique sur les transferts internationaux de données, avec des garanties supplémentaires si nécessaire. Une copie des clauses concernées est disponible sur demande.
Combien de temps nous la conservons
| Informations | Conservées |
|---|---|
| Registres de vérification, registres de transactions, relevés, journaux d’audit et communications s’y rapportant | Au moins cinq ans après la fermeture de l’espace de travail ou la fin de la relation, ou plus longtemps si un établissement partenaire ou la loi l’exige. |
| Factures et registres de facturation | Sept ans, au titre du droit fiscal et comptable. |
| Informations de compte, de profil et de préférences | Pendant la durée de vie de l’espace de travail, puis supprimées ou anonymisées dans les 90 jours, sauf si elles font partie d’un registre ci-dessus. |
| Communications de support et commerciales | Trois ans à compter du dernier message, sauf si elles font partie d’une réclamation ou d’un litige. |
| Journaux d’appareil et d’usage | Douze mois, puis supprimés ou agrégés. |
| Informations sur une demande refusée ou abandonnée | Cinq ans, comme l’exige la loi contre le blanchiment. |
Les sauvegardes expirent selon leur propre calendrier et peuvent contenir des informations pendant une courte période après leur suppression des systèmes en production.
Comment nous la protégeons
Les informations sont chiffrées en transit et au repos. L’accès au sein de Rivet est limité aux personnes qui en ont besoin pour leur rôle, protégé par authentification multifacteur et journalisé. Les numéros de carte sont tokenisés par l’émetteur et ne sont jamais stockés en entier sur nos systèmes. Les coordonnées complètes des moyens de paiement de facturation sont détenues par notre prestataire de paiement. Les pièces d’identité sont détenues par le prestataire de vérification et les établissements partenaires qui les exigent, l’accès de notre côté étant limité au personnel conformité.
Aucun système n’est parfaitement sûr. Si une violation touche vos informations d’une manière susceptible de vous exposer à un risque, nous en informerons les administrateurs de l’espace de travail concerné et, si nécessaire, vous-même et l’autorité compétente, dans les meilleurs délais.
Vos droits
Selon votre lieu de résidence, vous pouvez avoir le droit de :
- ·Demander une copie des informations personnelles que nous détenons sur vous, ainsi que des précisions sur leur utilisation.
- ·Nous demander de corriger des informations inexactes ou incomplètes. Vous pouvez en corriger une grande partie vous-même dans le tableau de bord.
- ·Nous demander de supprimer des informations, ou de restreindre ou d’arrêter un usage particulier. Nous le ferons sauf si nous devons les conserver. La plupart des registres de vérification et de transactions relèvent d’une durée de conservation légale et ne peuvent pas être supprimés avant son terme.
- ·Recevoir les informations que vous nous avez fournies dans un format portable, ou les faire transmettre à un autre prestataire.
- ·Vous opposer au traitement fondé sur l’intérêt légitime, et à la prospection à tout moment.
- ·Retirer votre consentement lorsque le consentement est la base, sans effet sur le traitement effectué avant le retrait.
- ·Demander qu’une personne réexamine une décision automatisée qui vous affecte de manière significative.
- ·Déposer une plainte auprès d’une autorité de protection des données. Par exemple, votre autorité nationale dans l’EEE, l’Information Commissioner’s Office au Royaume-Uni, ou le procureur général de votre État aux États-Unis.
Écrivez à [email protected]. Nous devrons confirmer votre identité avant d’agir, et répondrons dans un délai d’un mois, ou plus tôt lorsqu’un délai plus court s’applique. Ces demandes sont gratuites, sauf si elles sont manifestement infondées ou excessives.
Si vous résidez en Californie ou dans un autre État américain doté d’une loi sur la protection de la vie privée des consommateurs : nous ne vendons pas d’informations personnelles ni ne les partageons pour de la publicité comportementale intercontextuelle, et ne l’avons pas fait au cours des 12 derniers mois. Les catégories collectées, les finalités et les destinataires sont indiqués ci-dessus. Vous disposez des droits d’accès, de suppression, de rectification et de non-discrimination décrits dans cette section, et pouvez recourir à un mandataire autorisé pour les exercer.
Les personnes que vous ajoutez à un espace de travail
Lorsqu’un administrateur invite un membre, désigne un bénéficiaire effectif, commande une carte pour quelqu’un ou saisit un bénéficiaire de paiement, la société nous transmet les informations de cette personne. La société doit avoir le droit de le faire et doit en informer la personne. Nous n’utilisons ces informations que pour fournir le Service à la société et remplir nos obligations légales, et les traitons comme décrit dans cette politique.
Un membre peut consulter et mettre à jour son propre profil dans le tableau de bord. Un bénéficiaire effectif ou un bénéficiaire de paiement qui veut savoir ce que nous détenons à son sujet peut écrire à [email protected].
Modifications de cette politique
Nous mettrons à jour cette politique lorsque nos pratiques changeront. Pour une modification importante, nous enverrons un e-mail aux administrateurs de l’espace de travail et afficherons un avis dans le tableau de bord avant son entrée en vigueur. Le numéro de version et la date d’effet en haut de cette page identifient toujours la politique en vigueur.
Contact
Questions et demandes relatives à la confidentialité : [email protected]. Par courrier : Bilitech LLC, Attn: Privacy, 30 N Gould St Ste N, Sheridan, WY 82801, États-Unis.
Si vous êtes dans l’EEE ou au Royaume-Uni et souhaitez les coordonnées de notre représentant sur place, demandez-les à la même adresse.