Politique de confidentialité
1. Introduction
Chez WorldFirst, nous appliquons les normes de sécurité, de transparence et d’intégrité les plus strictes dans notre travail, et sommes conscients de l’importance de protéger et de respecter vos données à caractère personnel.
Pour vous fournir nos services, nous avons besoin de connaître certaines choses vous concernant. Nous collecterons uniquement les informations dont nous avons besoin pour vous fournir les services que vous avez demandés ou comme le permet le droit applicable. Nous nous efforcerons de traiter vos informations avec le plus grand soin.
Toutes les informations que nous recevons à votre sujet seront soumises à des contrôles stricts afin de limiter le risque d’utilisation abusive, y compris d’accès non autorisé à vos données à caractère personnel ou de divulgation de ces données. La présente Politique de confidentialité s’applique aux informations que WorldFirst peut recueillir sur les visiteurs de son site Web (même si vous ne devenez pas client), les entreprises et les personnes physiques qui s’inscrivent pour bénéficier de ses services et continuent à les utiliser, ainsi que toute autre personne qui contacte WorldFirst par téléphone ou par écrit.
Veuillez lire attentivement la présente Politique de confidentialité, ainsi que les Conditions générales de WorldFirst, la Politique relative aux cookies et tout autre document auquel il est fait référence dans nos services, ou qui vous est fourni lorsque vous vous inscrivez pour bénéficier de nos services, ou à tout moment lorsque vous utilisez nos services. Dans la présente Politique de confidentialité, le terme « données à caractère personnel » désigne toutes les données qui peuvent vous identifier en tant que personne physique, par exemple votre nom, votre adresse et vos coordonnées (au sens du RGPD du Royaume-Uni). Cela n’inclut pas les données anonymes ou les données qui ne peuvent pas être associées à vous.
2. Qui sommes-nous ?
Nous sommes WorldFirst Netherlands B.V. (UE) (désignée dans la présente Politique de confidentialité comme « WorldFirst », « nous », « notre » ou « nos ») avec notre adresse professionnelle : Vijzelstraat 20, 7th floor, 1017HK Amsterdam, Pays-Bas.
WorldFirst agit en qualité de « responsable du traitement » (au sens du RGPD du Royaume-Uni) de vos données à caractère personnel pour les activités décrites dans la présente Politique de confidentialité. Cela signifie que WorldFirst est la personne morale qui détermine les finalités et les moyens de la collecte et de l’utilisation de vos données à caractère personnel.
Pour des précisions sur l’une des clauses de la présente Politique de confidentialité, veuillez nous contacter (voir l’article 12 ci-dessous) afin que nous puissions répondre à vos questions ou préoccupations.
3. Quelles informations collectons-nous ? Et comment les collectons-nous ?
Informations que vous nous confiez
Pour ouvrir un compte ou utiliser les services WorldFirst, il vous sera demandé de fournir des informations d’identification vous concernant (p. ex., nom, adresse, date de naissance et adresse e-mail) et concernant votre société (ensemble, « Informations de compte »), ainsi que des documents pour vérifier les informations fournies, comme une pièce d’identité (carte d’identité, passeport ou autre document de voyage), un justificatif de domicile, des informations biométriques (notamment issues des technologies de reconnaissance faciale ou vocale), votre profession, votre nationalité, votre pays de naissance, votre source de financement, de patrimoine et d’autres informations provenant de chèques, cartes de crédit, relevés bancaires, justificatifs de domicile ou mandats (ensemble, « Informations d’identification »). Il vous sera également demandé de fournir des « Informations de profil », y compris votre nom d’utilisateur et votre mot de passe.
Pour effectuer des paiements, il vous sera demandé de fournir les informations nécessaires au traitement du paiement, par exemple les Informations du bénéficiaire (voir ci-dessous) et certaines Informations de transaction (voir ci-dessous), en particulier les coordonnées bancaires et la source des fonds.
Dans le cadre de notre relation commerciale, nous pourrions vous demander des justificatifs supplémentaires afin de respecter nos obligations légales, par exemple en vertu de la réglementation sur la lutte contre le blanchiment de capitaux. Ces justificatifs peuvent inclure notamment les documents nécessaires pour vérifier toute information fournie ou toute preuve de source de fonds (« Informations KYC/LBC »).
Les informations que nous collectons lorsque vous utilisez notre site Web ou notre application
Notre site Web utilise des cookies pour vous offrir une expérience optimale sur notre site Web, pour prévenir la fraude et pour diffuser des publicités telles que des bannières publicitaires sur le site Web ou l’application. Pour des précisions sur les cookies que nous utilisons et les fins auxquelles nous les utilisons, veuillez consulter notre Politique relative aux cookies.
Les sessions des membres de la communauté des utilisateurs WorldFirst seront enregistrées pour nous permettre de recueillir leurs commentaires et ainsi améliorer nos services et développer de nouveaux produits.
Pour la détection et la prévention de la fraude et de la cybercriminalité, nous collectons des informations, y compris celles relatives à la session, à l’appareil et l’adresse IP (« Informations de l’appareil »), pour vérifier la légitimité de la connexion au compte. Nous collecterons également des informations sur vos activités sur notre site Web ou application et sur votre utilisation de notre site Web ou application, y compris, par exemple, l’historique du navigateur, l’engagement produit, l’adresse IP ou d’autres identifiants uniques, ainsi que d’autres informations concernant vos interactions avec notre site Web ou application et nos publicités (« Informations d’utilisation »).
Informations publiques
Pour les utilisateurs non enregistrés, si le droit applicable l’autorise, nous pourrions vous contacter à l’aide d’informations publiques ou d’informations provenant de tiers (c.-à-d., nom et coordonnées), que vous avez consenti à partager, pour vous informer des produits qui pourraient être utiles à votre entreprise. Lesdites sources tierces comprennent, par exemple, les plateformes de réseaux sociaux, les registres d’immatriculation des sociétés et les annuaires téléphoniques et autres annuaires publics.
Informations transactionnelles
Une fois votre compte entièrement opérationnel, lorsque vous commencerez à effectuer des transactions avec nous, nous collecterons, traiterons et conserverons vos informations financières et transactionnelles WorldFirst. Ces informations comprennent le montant, la devise, le type de transaction, la source des fonds, le taux de change, le nom du destinataire et les coordonnées bancaires (ensemble, « Informations de transaction »). Ces informations peuvent provenir d’autres banques et établissements de paiement.
Informations vous concernant que nous recevons de tiers
Pour nous protéger et protéger nos clients contre la fraude, nous vérifions les informations que vous fournissez (p. ex., les informations KYC/AML) auprès d’organismes chargés de la lutte contre la fraude, de services de vérification de l’identité numérique, de registres publics et d’autres sources d’informations publiques. Au cours de la vérification, nous recevons et traitons des informations vous concernant provenant de ces services. Cela peut inclure la collecte d’informations biométriques (via des technologies de reconnaissance faciale) utilisées à des fins de vérification et d’authentification de l’identité physique.
Des informations peuvent également être recueillies auprès de nos sociétés affiliées, de centrales des risques et de fournisseurs de services d’analyse des risques tels que les rapports de solvabilité et les scores/étiquettes de risque.
Communications
Tous les appels (y compris les appels vidéo) sont enregistrés et la correspondance est conservée à des fins de contrôle qualité et de formation, comme preuve des transactions et pour respecter des dispositions réglementaires. Toutes les informations que vous nous communiquez seront conservées sur ces enregistrements conformément au droit applicable (« Informations des enregistrements d’appels »).
Personnes physiques qui ne sont pas des utilisateurs enregistrés de WorldFirst
- Parties liées
WorldFirst collecte des informations sur les parties liées à un client WorldFirst au cours de la relation commerciale auprès du client afin de respecter ses obligations légales – par exemple, les administrateurs ou actionnaires, bénéficiaires effectifs et/ou fournisseurs d’un client WorldFirst (« Informations des parties liées »). Lorsque les clients fournissent ces informations, il leur appartient de porter la présente Politique de confidentialité à l’attention des personnes concernées.
- Payeurs et bénéficiaires
WorldFirst collecte les informations nécessaires pour pouvoir envoyer un paiement à une personne physique qui n’est pas nécessairement un client WorldFirst. Cela comprend le nom et les coordonnées bancaires requis par la réglementation pour traiter le paiement (« Informations du Payeur/Bénéficiaire »).
Transferts de vos données à caractère personnel en dehors de l’EEE/du Royaume-Uni
Nos opérations s’appuient sur un réseau d’ordinateurs, de serveurs et d’autres infrastructures et technologies de l’information, y compris des prestataires de services tiers, comme indiqué à l’article 5 ci-dessous. Certains d’entre eux sont établis dans des pays en dehors de l’Espace économique européen (EEE) ou du Royaume-Uni. Vos données à caractère personnel identifiées à l’article 3 ci-dessus sont transférées en dehors de l’EEE/du Royaume-Uni, conformément aux lois et règlements applicables en matière de protection des données et de la vie privée, et notamment dans les pays suivants : Australie, Hong Kong, Japon, États-Unis, Chine, Singapour et Turquie.
WorldFirst a conclu des clauses contractuelles types (« CCT ») pour les transferts intra-groupe de données à caractère personnel, et notamment vers les sociétés du Groupe WorldFirst identifiées à l’article 5 ci-dessous qui sont situées en dehors du Royaume-Uni et de l’EEE, dans des pays qui n’offrent pas un niveau adéquat de protection des données. Les catégories de données à caractère personnel traitées par les importateurs de données sont énoncées à l’article 3 ci-dessus. Les importateurs de données peuvent également transférer (ultérieurement) des données à caractère personnel à des destinataires tiers qui peuvent être situés en dehors de l’EEE/du Royaume-Uni aux fins énoncées aux articles 4 et 5 ci-dessous. Les importateurs de données effectueront ces transferts (ultérieurs) uniquement à des destinataires assurant la mise en place de garanties appropriées lorsque cela est nécessaire, ou lorsque les CCT l’autorisent, et qui peuvent inclure la conclusion de CCT.
Lorsque WorldFirst transfère des données à caractère personnel à d’autres destinataires situés en dehors de l’EEE/du Royaume-Uni, WorldFirst veille toujours à ce que le destinataire soit basé dans un pays disposant de lois adéquates en matière de protection des données (p. ex., le Japon), que des obligations contractuelles appropriées (p. ex., les CCT) soient mises en œuvre, qu’ils respectent par ailleurs des Règles d’entreprise contraignantes, ou qu’une dérogation appropriée pour légitimer le transfert puisse être invoquée.
Si vous souhaitez obtenir plus d’informations ou une copie des garanties contractuelles mises en œuvre, vous pouvez nous contacter en utilisant les coordonnées figurant à l’article 12 ci-dessous.
4. À quelles fins utilisons-nous vos informations et selon quelles bases juridiques ?
Les finalités et bases juridiques de notre traitement de vos données à caractère personnel incluent :
| Catégorie de données à caractère personnel | Finalité du traitement | Base juridique du traitement |
|---|---|---|
| Toutes les données à caractère personnel visées à l’article 3 ci-dessus autres que les Informations d’utilisation, l’image issue des technologies de reconnaissance faciale, les Informations du payeur/bénéficiaire et les Informations de l’appareil | Enregistrement et administration : Nous utilisons vos données à caractère personnel pour vous permettre de vous enregistrer auprès de nous. Une fois que vous aurez un compte chez nous, nous utiliserons vos données à caractère personnel pour vous contacter et pour répondre à vos questions ou demandes. Nous utiliserons vos données à caractère personnel pour administrer votre compte, notamment pour vous contacter afin de mettre à jour les informations de votre compte (cela nous aide à tenir nos dossiers à jour) ou pour vous informer des modifications ou améliorations apportées à nos produits ou services susceptibles d’affecter les services que nous vous fournissons, ou vous envoyer les avis et informations imposés par la loi – vous ne pouvez pas refuser la réception de ces messages de service. | Exécuter un contrat (article 6(1)(b) du RGPD du Royaume-Uni) Respecter une obligation légale, p. ex., les lois relatives à l’information financière et à la comptabilité (article 6(1)(c) du RGPD du Royaume-Uni) |
| Toutes les données à caractère personnel visées à l’article 3 ci-dessus autres que les Informations d’utilisation et les Informations de l’appareil | Fournir des services de paiement : Nous utilisons vos données à caractère personnel pour vous fournir nos produits et services, y compris permettre les transactions et faciliter les paiements, et respecter nos obligations contractuelles envers vous. Cela inclut le partage de vos données à caractère personnel avec d’autres établissements financiers, y compris les banques, les opérateurs de services financiers et les prestataires de services de paiement, afin de gérer les risques et de remplir leurs obligations légales et réglementaires, telles que la réalisation de vérifications sur les payeurs, les bénéficiaires et les transactions (voir l’article 5 ci-dessous). | Exécuter un contrat (article 6(1)(b) du RGPD du Royaume-Uni) Respecter une obligation légale (voir ci-dessous) (article 6(1)(c) du RGPD du Royaume-Uni) Nos intérêts légitimes à exploiter et améliorer nos activités et limiter les perturbations involontaires, risques ou fraudes dans les services que nous vous proposons, transférer vos données à caractère personnel au sein du Groupe WorldFirst à des fins administratives internes, et vous garantir une expérience optimale de nos produits et services (article 6(1)(f) du RGPD du Royaume-Uni) |
| Informations d’utilisation, Informations de l’appareil | Améliorer nos produits et services : Comprendre les actions, comportements, préférences, transactions, attentes et commentaires de nos clients afin d’améliorer nos produits et services, développer de nouveaux produits et services, y compris pour concevoir des services financiers ou des produits associés pour vous, et améliorer la pertinence de nos offres de produits et services | Nos intérêts légitimes à garantir une expérience optimale de nos produits et services et à les améliorer (article 6(1)(f) du RGPD du Royaume-Uni) |
| Informations du compte, Informations de profil, Informations d’identification, Informations KYC/LBC, Image issue des technologies de reconnaissance faciale, Informations du bénéficiaire, Informations de transaction | Prévention et détection de la criminalité : Nous sommes soumis à une réglementation stricte en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme, qui nous impose d’effectuer des vérifications de due diligence sur nos clients et leurs bénéficiaires. Cela peut inclure des vérifications « soft » par le biais d’une agence de référencement d’identité et d’autres sources d’information, ainsi que l’utilisation de méthodes de notation pour identifier les risques et vérifier l’identité. Ces activités peuvent impliquer l’utilisation d’outils de vérification électronique (comme les technologies de reconnaissance faciale) et la collecte de données biométriques. Cela peut également inclure le partage de données à caractère personnel avec la police, la justice, l’administration fiscale ou d’autres autorités et administrations publiques et de prévention de la fraude. | Cela est nécessaire à l’exécution d’une mission d’intérêt public pour la prévention du blanchiment de capitaux, du financement du terrorisme ou du financement de la prolifération des armes de destruction massive. (article 6(1)(e) et article 9(2)(g) du RGPD du Royaume-Uni) Nos intérêts légitimes à coopérer avec la police et les organismes d’application de la loi et les assister dans la lutte contre la criminalité financière (article 6(1)(f) du RGPD du Royaume-Uni) |
| Nom et coordonnées | Prospection : Nous pouvons utiliser vos informations pour vous tenir au courant des produits et services des sociétés du Groupe WorldFirst, vous présenter de nouveaux produits/services ou vous demander votre avis sur votre expérience avec nous. Vous pouvez vous opposer à la prospection ou ajuster vos préférences personnelles à tout moment. Les catégories de services, produits et sujets qui peuvent être commercialisés comprennent les services monétaires, les services de paiement, les services financiers, les services de change de devises, les programmes de récompenses, les programmes de fidélité, les privilèges, les programmes de co-marquage et les promotions pour les produits et services connexes. | Nos intérêts légitimes à vous envoyer de la communication commerciale (article 6(1)(f) du RGPD du Royaume-Uni) Lorsque le droit applicable l’impose, nous vous demanderons votre consentement et nous nous fonderons sur celui-ci (article 6(1)(a) du RGPD du Royaume-Uni) |
| Informations des enregistrements d’appels | Surveillance : Nous enregistrons tous nos appels téléphoniques à des fins de sécurité et de formation, par exemple pour évaluer la qualité de notre service client et pour former notre personnel | Nos intérêts légitimes à évaluer la qualité de notre service client (article 6(1)(f) du RGPD du Royaume-Uni). |
| Toutes les données à caractère personnel visées à l’article 3 ci-dessus | Défendre et faire valoir nos droits, y compris dans des actions en justice nous impliquant ou impliquant d’autres sociétés du Groupe WorldFirst, et gérer les questions juridiques, les enquêtes, les violations de données et/ou les demandes des personnes concernées, et pour administrer notre entreprise (y compris à des fins juridiques, internes et externes de reporting et de comptabilité), y compris de reporting et de comptabilité au sein des Sociétés du Groupe WorldFirst. | Respecter une obligation légale, p. ex., répondre à une demande officielle ou à une demande d’une personne concernée (article 6(1)(c) du RGPD du Royaume-Uni) Nos intérêts légitimes à défendre et faire valoir nos droits (article 6(1)(f) du RGPD du Royaume-Uni) |
| Toutes les données à caractère personnel visées à l’article 3 ci-dessus | Permettre toute vérification de due diligence et autres évaluations dans le cadre de toute fusion, acquisition, transaction de financement ou coentreprise existante ou envisagée par nous ou par toute Société du Groupe WorldFirst | Nos intérêts légitimes à exercer et à améliorer nos activités (article 6(1)(f) du RGPD du Royaume-Uni) |
| Toutes les données à caractère personnel visées à l’article 3 ci-dessus | Permettre l’analyse au sein des Sociétés du Groupe WorldFirst en lien avec l’une des finalités ci-dessus et améliorer les services que nous vous fournissons. | Nos intérêts légitimes à exercer et à améliorer nos activités (article 6(1)(f) du RGPD du Royaume-Uni) |
| Informations désignées | Sur instruction de votre part ou avec votre consentement, partager vos données à caractère personnel avec des tiers à tout moment en tant que responsables du traitement indépendants pour l’usage de ces tiers. | Lorsque le droit applicable l’impose, nous vous demanderons votre consentement et nous nous fonderons sur celui-ci (article 6(1)(a) du RGPD du Royaume-Uni) |
5. Avec qui partageons-nous vos données ?
Sociétés WorldFirst et Ant Group
Les Sociétés du Groupe WorldFirst sont les sociétés détenues (en tout ou en partie) par Ant Group, notamment les sociétés énumérées ci-dessous. Des informations complémentaires sur les sociétés Ant Group sont disponibles à l’adresse https://www.antgroup.com/en.
- WorldFirst UK Limited
- WorldFirst Pty Ltd (Australie)
- WorldFirst Asia PTE Ltd (Singapour)
- WorldFirst Japan K.K (Japon)
- WorldFirst Asia Ltd (Chine – Hong Kong)
Ces sociétés WorldFirst et Ant Group accéderont aux catégories de données à caractère personnel indiquées dans la section Quelles informations collectons-nous ? Et comment les collectons-nous ? et les traiteront pour pouvoir vous fournir des services, y compris, à des fins de sauvegarde, pour se conformer à la réglementation en matière de lutte contre le blanchiment de capitaux, pour les services à la clientèle et à des fins d’audit interne. Cependant, les modes d’accès, de traitement et de transmission des informations, ainsi que le niveau de sécurité sont les mêmes pour toutes les sociétés WorldFirst et Ant Group.
Partenaires bancaires
WorldFirst fait appel à différents partenaires bancaires dans le monde entier pour s’assurer que votre paiement arrivera à destination le plus rapidement possible. Lorsque vous effectuez une transaction avec WorldFirst, nous devons partager vos informations personnelles avec des prestataires de services de paiement ou des partenaires bancaires, dont certains sont situés en dehors du Royaume-Uni, tels que des banques intermédiaires ou bénéficiaires, par exemple si vous nous demandez d’effectuer un paiement en USD en Chine – Hong Kong, les fonds peuvent être compensés par une banque intermédiaire aux États-Unis avant d’arriver en Chine – Hong Kong.
À des fins de transparence, de vérification et de conformité réglementaire, nous devons inclure certaines informations sur le paiement, qui pourraient inclure : Informations de compte, Informations de bénéficiaire et vos Informations d’identification.
Partenaires de confiance
Si l’un de nos partenaires de confiance vous a présenté WorldFirst, nous pouvons lui fournir vos informations personnelles qui sont nécessaires pour remplir nos obligations contractuelles envers lui. Là aussi, cela peut inclure des informations sur les transactions ou une preuve de l’origine des fonds, comme une facture ou un rapport de ventes de marketplace (qui peut contenir des données à caractère personnel).
Nous pouvons également coopérer avec des partenaires de confiance pour vous fournir des services financiers. Afin de vous fournir les services financiers qui vous conviennent, nous pouvons partager les informations personnelles nécessaires, comme les coordonnées du compte ou des informations d’identification avec des partenaires de confiance pour déterminer si ces services sont adaptés à votre profil et vérifier votre solvabilité. Cela peut inclure des vérifications « soft » et l’utilisation de méthodes de notation pour identifier les risques et vérifier l’identité. Ces activités peuvent également impliquer l’utilisation d’outils de vérification électronique (comme les technologies de reconnaissance faciale) et la collecte de données biométriques. Nous soumettons nos partenaires de confiance à une obligation de stricte confidentialité et à une interdiction d’utiliser vos données que nous partageons avec eux à d’autres fins. Nous demandons également à nos partenaires de confiance d’adopter des mesures de sécurité techniques suffisantes pour protéger vos données.
En outre, nous pouvons partager vos coordonnées avec un partenaire de confiance à des fins marketing si vous avez donné votre consentement à cette fin.
Sous-traitants, conseillers professionnels et prestataires de services
Nous pouvons partager toutes les informations personnelles visées à l’article 3 ci-dessus avec nos sous-traitants, conseillers professionnels et prestataires de services tiers qui nous fournissent des services administratifs, d’assistance à la clientèle, de télécommunication, informatiques, de paiement ou d’autres services en lien avec l’exploitation ou la maintenance de nos produits et services. Ces sociétés ne sont pas autorisées à vous vendre d’autres services.
Autres parties
Si vous êtes un vendeur sur une plateforme de commerce électronique, nous pouvons partager vos informations personnelles avec ces plateformes de commerce électronique qui sont nécessaires pour détecter et prévenir la fraude, le blanchiment de capitaux, le commerce de marchandises contrefaites et d’autres pratiques criminelles ou interdites. Nous fournissons ces informations pour permettre à ces plateformes d’identifier les comptes WorldFirst utilisés par leurs vendeurs, puis, pour ces comptes spécifiques, nous fournissons des informations sur le titulaire du compte et ses personnes associées, les paiements effectués à partir du compte, d’autres comptes liés à ce compte, et des indices d’activité suspecte sur le compte.
Nous pouvons partager vos informations personnelles avec des entités impliquées, ou qui pourraient être impliquées, dans toute fusion, acquisition, restructuration ou transaction de financement, ou toute transaction similaire avec nous, y compris en cas de vente de tout ou partie de nos actifs. Toutes les catégories d’informations personnelles visées à l’article 3 peuvent être divulguées sur la base d’un besoin d’en connaître en fonction de nos besoins commerciaux.
Nous pourrions également partager vos informations avec toute personne agissant en votre nom, à condition que vous nous ayez autorisés à le faire.
Régulateurs et organismes d’application de la loi
Nous pourrions être tenus de transmettre les informations nécessaires à des services de l’État, à des organismes réglementaires, à la police, la justice, l’administration fiscale, les douanes, des tribunaux ou à d’autres tiers, y compris, lorsque cela nous est demandé. Cela peut inclure toutes les informations personnelles visées à l’article 3 ci-dessus.
6. Transferts de vos données à caractère personnel en dehors du Royaume-Uni
Comme de nombreuses entreprises internationales, nos opérations s’appuient sur un réseau d’ordinateurs, de serveurs et d’autres infrastructures et technologies de l’information.
Les données à caractère personnel décrites à l’article 3 ci-dessus sont partagées avec les destinataires, et aux fins décrites à l’article 5 ci-dessus. Certains des destinataires de ces données à caractère personnel sont situés dans des pays autres que le Royaume-Uni, à savoir : Australie, Chine, Espace économique européen (EEE), États-Unis, Hong Kong, Japon, Singapour et Turquie.
Nous conservons vos données à caractère personnel dans l’EEE. Tous les transferts intra-groupe sont effectués principalement via un accès à distance limité. Par exemple, nos employés du service client basés en Chine et à Singapour ont un accès à distance aux informations dont ils ont besoin pour répondre à vos questions sur l’utilisation de nos services. Nous partageons les données à caractère personnel nécessaires directement et/ou à distance avec les tiers comme décrit à l’article 5 ci-dessous, et nous mettons en place des mesures de sécurité appropriées pour les protéger.
En cas de transfert international de données à caractère personnel, nous mettons en place les garanties suivantes :
- Lorsqu’elles existent, nous nous appuyons sur des décisions d’adéquation du gouvernement britannique. Ces décisions confirment que le niveau de protection des données offert par le pays où se trouve le destinataire est adéquat. La liste des pays faisant l’objet de décisions d’adéquation est disponible ici. À la date de la présente politique, les décisions d’adéquation couvrent nos transferts vers l’EEE, et certains de nos transferts vers le Japon et les États-Unis (lorsque le destinataire entre dans le champ d’application de la décision d’adéquation).
- Lorsqu’aucune décision d’adéquation n’est disponible, nous utilisons généralement des accords appelés clauses contractuelles types (« CCT»). Il s’agit de contrats qui ont été approuvés initialement par la Commission européenne et qui sont maintenant approuvés par le gouvernement britannique ou l’autorité britannique de protection de la vie privée. Une copie de l’addendum du Royaume-Uni pour l’application des CCT aux transferts depuis le Royaume-Uni est disponible ici.
- Dans des cas limités, nous nous appuyons sur une dérogation à l’exigence d’une décision d’adéquation ou de CCT – c’est le cas notamment si nous avons obtenu votre consentement explicite, si les informations proviennent d’un registre public, ou si le transfert est nécessaire à l’exécution de notre contrat avec vous (ou d’un contrat avec une autre partie dont vous tirez profit), pour des motifs importants d’intérêt public, pour la constatation, l’exercice ou la défense de droits en justice, pour protéger les intérêts vitaux d’une personne lorsqu’elle ne peut pas donner son consentement, ou ponctuellement lorsque cela est nécessaire aux fins de nos intérêts légitimes impérieux.
Si vous souhaitez obtenir plus d’informations ou une copie des garanties contractuelles mises en œuvre, vous pouvez nous contacter en utilisant les coordonnées figurant à l’article 12 ci-dessous.
7. Prospection
Que vous soyez un utilisateur enregistré de World First ou un visiteur de notre site Web, les Sociétés du Groupe World First peuvent, avec votre consentement (lorsque le droit applicable l’exige), utiliser vos données à caractère personnel pour des activités de prospection afin de vous tenir informé de leurs produits, des taux du marché ou des taux de change, et des actualités du marché.
Nous vous demanderons votre consentement pour les activités de prospection conformément au droit applicable.
Si vous changez d’avis quant aux communications que vous souhaitez recevoir ou à la manière dont vous souhaitez les recevoir, ou si vous ne souhaitez plus recevoir de communications commerciales, vous pouvez vous désinscrire à tout moment par les moyens suivants :
- si vous êtes un utilisateur enregistré, en gérant vos préférences via la plateforme de trading World First Online ; ou
- en cliquant sur le lien de désabonnement figurant au bas de tout e-mail de prospection que vous recevez.
Vous ne serez privé d’aucun service que nous proposons en choisissant de ne pas recevoir d’informations commerciales de notre part, et vous pouvez changer d’avis quand vous le souhaitez et aussi souvent que vous le souhaitez.
8. Quels sont vos droits ?
Vous disposez de certains droits concernant vos données à caractère personnel, qui sont présentés ci-dessous. Si vous souhaitez exercer l’un des droits ci-dessous, veuillez contacter le Bureau de la protection de la vie privée ([email protected]) et nous répondrons à votre demande. Notez toutefois que les droits ci-dessous ne sont pas absolus et peuvent être soumis à conditions. Si la loi nous y autorise, nous pouvons refuser partiellement ou entièrement votre demande, mais nous pouvons fournir une explication dans notre réponse.
Si nécessaire, nous vous demanderons de fournir une pièce d’identité et des informations suffisantes pour nous permettre de trouver les informations pertinentes et de vérifier que la personne qui fait la demande est autorisée à le faire.
Les utilisateurs non enregistrés (p. ex., les utilisateurs du site Web, les parties associées et les payeurs/bénéficiaires) ont les mêmes droits que les utilisateurs enregistrés et peuvent contacter WorldFirst pour toute demande susmentionnée.
Demander la correction d’informations vous concernant détenues par WorldFirst
Lorsque les données à caractère personnel que nous détenons vous concernant sont inexactes, vous avez le droit de demander leur correction.
Nous demander d’effacer vos informations si nous n’avons plus aucune raison de les conserver
Vous avez le droit de demander la suppression de vos données à caractère personnel que nous détenons.
Demander la limitation du traitement de vos données à caractère personnel
Vous avez le droit de nous demander de limiter ou suspendre le traitement de vos données à caractère personnel, ce qui signifie que, bien que nous soyons autorisés à conserver vos données à caractère personnel, nous ne pourrons plus les traiter autrement.
Demander une copie des informations que WorldFirst détient à votre sujet
Vous avez le droit de recevoir une copie de vos données à caractère personnel. Vous avez également le droit de demander qu’une copie de vos données à caractère personnel soit fournie à un tiers dans certains cas.
Retirer votre consentement
Vous avez le droit de retirer votre consentement au traitement de vos données à caractère personnel à tout moment (lorsque WorldFirst traite vos données à caractère personnel sur la base de votre consentement) en nous contactant à l’aide des coordonnées figurant à l’article 12 ci-dessous. Notez toutefois que le retrait de votre consentement pourrait nous empêcher de continuer à vous fournir tout ou partie de nos services, mais ne compromet pas la licéité de notre traitement de vos données à caractère personnel fondé sur le consentement effectué avant le retrait.
Vous opposer au traitement des données à caractère personnel par WorldFirst
Si vous vous opposez au traitement de vos données à caractère personnel (y compris au profilage) que nous effectuons aux fins de nos intérêts légitimes, nous enquêterons pour déterminer si nous avons un motif impérieux de poursuivre le traitement.
Vous ne pouvez pas vous opposer au traitement qui est une obligation légale ou lorsque nous devons traiter vos informations pour respecter un contrat auquel vous êtes partie.
Vous pouvez également vous opposer à la réception de communication commerciale à tout moment. Veuillez consulter l’article 4 ci-dessus.
Demander à ne pas faire l’objet d’une prise de décision entièrement automatisée (y compris, profilage)
WorldFirst fait passer l’humain avant tout le reste. En aucun cas un profilage ou une prise de décision automatisée ne produira d’effets juridiques vous concernant, ou ne vous affectera de manière significative de façon similaire, sans qu’une personne n’examine le résultat ou ne prenne une décision sur le résultat.
9. Sécurité des données à caractère personnel
Nous stockons toutes les données sur support électronique et physique de manière à sécuriser et protéger la confidentialité, l’intégrité et la disponibilité des données. Les données sont stockées sur des serveurs protégés par des pare-feu tenus à jour. Nous utilisons un logiciel antivirus à jour et l’accès à nos serveurs est limité.
Si vous fournissez des documents papier à des fins de contrôle d’identité, ceux-ci seront conservés sur support électronique et l’original sera détruit de manière sécurisée ou vous sera restitué.
La transmission de données par Internet n’est jamais complètement sûre. Nous ne garantissons pas et ne pouvons pas garantir la sécurité des informations collectées ou transmises par voie électronique, cependant, nous prenons des précautions raisonnables pour protéger vos données à caractère personnel.
Si vous soupçonnez une utilisation non autorisée de votre compte ou de vos informations, ou un accès non autorisé à votre compte ou à vos informations, veuillez nous contacter immédiatement.
10. Et si je ne suis pas satisfait ?
Si, à tout moment, vous n’êtes pas satisfait de la manière dont nous traitons vos données à caractère personnel, vous pouvez nous soumettre une réclamation. Pour en savoir plus, veuillez consulter notre politique relative aux réclamations.
Nous aimerions vraiment avoir l’occasion de régler les problèmes avec vous directement, mais vous avez également le droit de soumettre toute préoccupation relative à la protection des données à une autorité de protection des données si vous n’êtes pas satisfait de la façon dont nous traitons vos données à caractère personnel, y compris à l’Information Commissioner’s Office.
11. Liens externes
Notre site Web peut contenir des liens vers d’autres sites Web tiers, qui peuvent avoir des politiques/déclarations de confidentialité différentes des nôtres. Nous ne sommes pas responsables des activités et pratiques qui ont lieu sur ces sites Web.
Par conséquent, nous vous recommandons de consulter les politiques/déclarations de confidentialité publiées sur tout site Web auquel vous pourriez accéder via notre site Web.
12. Nous contacter
Si vous souhaitez nous contacter, veuillez contacter notre Bureau de la protection de la vie privée en envoyant un e-mail à [email protected] ou en nous écrivant à World First UK Ltd, 2nd Floor, International House, 1 St Katharine’s Way, London, E1W 1UN, Royaume-Uni.
Modifications apportées à notre politique de confidentialité
Nous pouvons modifier ou réviser la présente Politique de confidentialité à tout moment, y compris, notamment suite à des évolutions législatives, techniques ou commerciales. Nous prendrons les mesures appropriées pour vous informer de tout changement substantiel ou important. Vous pouvez consulter la dernière version de la présente Politique de confidentialité sur notre site Web à tout moment, et il vous appartient de le faire avant d’utiliser les services mentionnés dans la présente Politique de confidentialité.
Une fois publiée sur notre site Web, la nouvelle Politique de confidentialité prend effet immédiatement.
Il est important que les données à caractère personnel que nous détenons à votre sujet soient exactes et à jour. Veuillez nous informer en cas de changement dans vos données à caractère personnel au cours de votre relation avec nous.
