Avis de confidentialité du Groupe Vivid

La présente note d'information sur la protection des données personnelles ("note d'information") décrit la manière dont les sociétés du Groupe Vivid (collectivement "Vivid", "nous", "notre") collectent, traitent, partagent et protègent vos données personnelles lorsque vous utilisez nos produits, contenus, caractéristiques, technologies ou fonctions, ainsi que tous les sites Internet et applications connexes qui vous sont proposés par le Groupe Vivid. Elle

contient également des informations sur vos droits relatifs à vos données personnelles et sur la manière dont vous pouvez les exercer.

A propos de

Nous vous fournissons différents produits et services Vivid. La société Vivid qui vous fournit le produit concerné est également responsable du traitement de vos données personnelles dans le cadre de votre utilisation de ce produit, et est appelée "responsable du traitement" de vos données personnelles pour l'activité de traitement concernée.

Vous pouvez trouver des informations détaillées sur les sociétés de Vivid qui vous fournissent des services ci-dessous et dans l'application Vivid Money ou le site Web de Vivid dans le contexte du service ou de la poche avec laquelle vous traitez.

Si vous avez des inquiétudes, des demandes ou des questions concernant vos données, ou si vous pensez que certaines de nos pratiques en matière de protection de la vie privée ne sont pas abordées dans le présent avis de confidentialité, veuillez contacter notre équipe chargée de la protection de la vie privée à l'adresse [email protected] ou notre délégué à la protection des données à l'adresse [email protected] ou remplissez une demande d'assistance en matière de protection des données à caractère personnel en cliquant sur le lien suivant : https://vivid.money/fr-fr/support/.

Voici la liste des sociétés du Groupe Vivid qui peuvent vous fournir des services :

Vivid Money GmbH

Zimmerstrasse 78,

10117 Berlin, Allemagne

Money (tels que des relevés mensuels transversaux ou des aperçus de coûts) et peut, sous réserve de vos paramètres de marketing, vous envoyer des informations sur les produits disponibles sur l'application Vivid Money.

Vivid Money S.A.

Rue Glesener 21,

1631 Luxembourg, Luxembourg

Vivid Money S.A. est un établissement de monnaie électronique réglementé par la Commission de Surveillance du Secteur Financier, Luxembourg, sous le numéro de registre W00000015, et autorisé à fournir des services de paiement liés à l'émission, la circulation et le remboursement de monnaie électronique et à l'émission d'instruments de paiement à des clients dans l'Espace Economique Européen.

Vivid Money S.A. fournit des comptes d'argent électronique et des cartes commerciales, ainsi que des services de facilitation de paiement relatifs à l'acquisition de transactions par carte, aux consommateurs ("clients de détail"), aux entreprises et aux commerçants individuels ("clients professionnels").

Veuillez noter que les lois sur la protection des données ne s'appliquent pas aux informations relatives aux entreprises, mais qu'elles protègent les informations relatives aux personnes physiques. A ce titre, Vivid Money S.A. traitera et sera le responsable du traitement des données personnelles relatives à un compte de freelance, d'entrepreneur individuel ou de propriétaire, ou des personnes autorisées désignées par les entreprises clientes. Si vous êtes

un membre de l'équipe ou un client de la société titulaire d'un compte Vivid Business Customer, ils sont les responsables du traitement de vos données personnelles et toute demande doit leur être adressée.

Vivid Money B.V.

Strawinskylaan 4117

1077 ZX Amsterdam, Pays-Bas

Vivid Money B.V. est agréée en tant qu'entreprise d'investissement par l'Autorité néerlandaise des marchés financiers (AFM). Elle propose le courtage de transactions pour l'achat et la vente d'instruments financiers, y compris dans le cadre de produits de change, sur l'application Vivid Money.

Vivid Digital S.r.l.

Viale Andrea Doria 7,

20124 Milan, Italie

Vivid Digital S.r.l. est un fournisseur de services d'actifs virtuels (VASP) enregistré auprès de l'OAM italien (Organismo Agenti e Mediatori), de la Banque d'Espagne (Banco de España) et de l'AMF français (Autorité des Marchés Financiers) qui fournit des services relatifs aux actifs virtuels à des clients dans ces juridictions.

Quelles sont les données personnelles que nous collectons?

1. Les informations que vous nous fournissez lorsque vous :

● s'inscrire pour utiliser l'application mobile Vivid ;

● ouvrir des comptes et utiliser nos produits et services ;

● nous donner accès à vos autres comptes bancaires (par exemple pour l'Open Banking) ;

● correspondre ou parler avec nous, par exemple via le chat, le courrier électronique ou le téléphone ;

● nous contacter sur les médias sociaux ;

● remplir des formulaires ou répondre à des enquêtes.

En fonction du type de produits et services Vivid que vous utilisez, les données personnelles suivantes peuvent être collectées et traitées :

● vos identifiants de connexion;

● les données d'identification, par exemple le nom, le lieu et la date de naissance, la nationalité. Le cas échéant, nous utiliserons ces données pour communiquer avec vous sur des sujets tels que les problèmes de service à la clientèle et d'autres questions liées aux affaires et aux services ;

● les coordonnées, par exemple l'adresse de résidence, l'adresse électronique, le numéro de téléphone portable, l'adresse de livraison de votre carte Vivid ;

● des copies de documents d'identité (par exemple, un passeport), des photos, des enregistrements vidéo et audio et toute autre information que vous fournissez à des fins d'identification pour prouver que vous avez le droit d'utiliser nos services et nos produits, y compris les scans du visage et autres mesures extraites de vos documents d'identité, photos et/ou enregistrements vidéo, qui sont utilisés pour vous authentifier (ces données sont collectées et traitées par notre fournisseur de services de vérification d'identité Veriff OÜ - https://www.veriff.com/privacy-notice);

● le pays de résidence, la résidence fiscale et le numéro d'identification fiscale ;

● les détails des comptes, des cartes de débit ou de crédit que vous utilisez pour ajouter ou transférer des fonds sur votre compte Vivid, y compris le numéro de compte, l'IBAN, le BIC, le numéro de carte, la date d'expiration et le code CVC/CVV, les montants de la transaction ;

● des informations sur les autres participants aux transactions effectuées à l'aide de l'application mobile, du site web ou du paylink de Vivid, telles que les coordonnées du compte bancaire ou du portefeuille cryptographique externe, l'adresse électronique ou le numéro de téléphone du participant impliqué dans un transfert de personne à personne par le biais du paylink ;

● dans le cadre des services aux entreprises, des informations sur les directeurs, les actionnaires, les employés, les clients ou les partenaires commerciaux de l'entreprise, si nous sommes légalement tenus de demander ces informations (par exemple, dans le cadre des contrôles de connaissance de la clientèle ou de la conformité avec les lois anti-blanchiment d'argent qui nous obligent à vérifier les sources de financement de

votre entreprise) ;

● des informations concernant votre emploi et vos revenus dans le cadre d'une demande de services axés sur les entreprises, les investissements ou les cryptomonnaies ;

● des informations sur d'autres personnes (par exemple, l'utilisateur autorisé du compte, le conjoint ou les membres de la famille) lorsque vous souhaitez les ajouter à votre compte, et nous devons demander ces données afin de nous conformer à nos obligations en matière de connaissance du client, de lutte contre le blanchiment d'argent et d'autres lois, ainsi que pour nous aider dans la surveillance de la fraude. Dans ce cas, nous devons supposer que vous avez leur permission de partager ces informations avec nous;

● les informations que vous fournissez lorsque vous communiquez avec nous par chat, courriel, téléphone, en ligne, etc ;

● les données et le contenu que vous partagez lorsque vous participez à des discussions, des enquêtes ou des promotions en ligne, y compris ceux que vous publiez sur nos médias sociaux et nos pages communautaires ;

● une photo (si vous choisissez d'en télécharger une).

2. Informations que nous collectons et traitons automatiquement lorsque vous utilisez nos produits et services

En fonction du type de produits et services Vivid que vous utilisez, nous pouvons collecter et traiter les données personnelles suivantes :

● les données personnelles extraites de vos documents d'identité ;

● des informations sur votre appareil, sur la manière dont vous accédez à notre application mobile, à notre terminal de trading et à tout autre produit ou service basé sur le web, et sur le moment où vous y accédez, par exemple l'adresse IP de l'appareil, vos informations de connexion, le type d'appareil, l'identifiant unique de l'appareil tel que le numéro IMEI ou l'adresse MAC (si disponible), si votre appareil utilise un VPN, la langue de l'appareil, le

fuseau horaire, le système d'exploitation/plateforme et le type de navigateur, les informations sur le réseau mobile, la version du logiciel, la version de l'application mobile Vivid, les informations sur les pages que vous consultez, les temps de réponse des pages, les erreurs de téléchargement, les informations sur l'interaction avec les pages, la date et l'heure, la durée de consultation de certaines pages, les services consultés ou recherchés ;

● les informations relatives à votre utilisation des produits et services Vivid, c'est-à-dire les données relatives à vos transactions (par ex. paiements sur le compte et hors du compte, achats de cartes ou d'instruments financiers), y compris la date, l'heure, le montant, la devise, le type et le montant de l'instrument financier ou de l'actif numérique, le type et le montant de la devise, le prix, les frais, le taux de change, les détails du bénéficiaire, les détails du commerçant ou des guichets automatiques associés à la transaction, l'adresse IP de l'expéditeur et du destinataire, le nom de l'expéditeur et du destinataire et les informations d'enregistrement, les messages envoyés ou reçus avec le paiement, les détails de l'appareil utilisé pour effectuer le paiement et la méthode de paiement utilisée ;

● des informations sur les notifications qui ont été envoyées à votre adresse électronique ou à votre appareil mobile, y compris la date et l'heure, le type et la catégorie de la notification, le canal de distribution et la localisation (au niveau du pays) et, dans certains cas, des informations sur la remise ou l'ouverture du message ;

● les informations stockées sur votre appareil (si vous nous en avez donné l'autorisation), par exemple les contacts de votre répertoire téléphonique, les photos, les vidéos ou d'autres contenus numériques. Dans le cas de votre répertoire téléphonique, nous devons supposer que vous avez l'autorisation de vos contacts de partager ces informations avec nous ;

● si vous activez les services de localisation, nous suivrons l'emplacement de votre appareil à l'aide de la technologie GPS ;

● les cookies et les technologies similaires que nous utilisons pour vous reconnaître, mémoriser vos préférences et adapter le contenu que nous vous proposons ;

● les informations relatives à l'évaluation des risques, par exemple le comportement transactionnel et les informations relatives à la souscription ;

● les enquêtes et les données d'information publique, par exemple les contrôles de diligence raisonnable, les contrôles de sanctions et de lutte contre le blanchiment d'argent ;

● les informations dont nous avons besoin pour remplir nos obligations réglementaires, par exemple les informations sur les détails des transactions, la détection de toute activité suspecte ou inhabituelle.

3. Les informations que nous recevons des autres :

En fonction du type de produits et services Vivid que vous utilisez, les données personnelles suivantes peuvent être collectées et traitées :

● les informations que nous recevons des autres sociétés du Groupe Vivid, par exemple lorsque vos données KYC sont partagées en interne, si vous décidez et si cela est nécessaire de vous inscrire à d'autres produits ou services Vivid, ou des informations sur l'état de vos autres comptes de produits Vivid (par exemple dans le cadre d'une demande de crédit ou pour se défendre contre des réclamations légales) ;

● dans le cadre des services aux entreprises, si une entreprise titulaire d'un compte Vivid Business vous désigne comme administrateur du compte ou membre de l'équipe, votre employeur nous fournira des informations vous concernant, par exemple votre nom, vos coordonnées professionnelles, votre statut professionnel, votre salaire et vos informations fiscales ;

● En fonction des produits et services Vivid que vous utilisez, nous pouvons être amenés à collecter et à traiter des données personnelles auprès de tiers, par exemple des institutions financières ou de crédit, des agences de référence de crédit, des registres publics et des fournisseurs de bases de données similaires, ainsi que des utilisateurs de comptes autorisés, des agences de prévention des fraudes et d'autres partenaires qui nous aident à fournir nos services ;

● des informations sur vos transactions provenant de commerçants et d'institutions financières tierces (dans le cadre de l'Open Banking) ;

● dans certains cas, nous pouvons collecter des informations vous concernant si vous les mettez à la disposition du public en ligne, y compris, mais sans s'y limiter, les registres des entreprises publiques et les médias sociaux ;

● des informations pour nous aider à vérifier votre identité.

Nous ne vous demandons pas de fournir des informations appartenant à une catégorie "spéciale", comme l'origine raciale ou ethnique, les opinions politiques, les croyances religieuses ou philosophiques, l'appartenance à un syndicat, les données génétiques, les données relatives à la santé ou les données relatives à la vie sexuelle ou à l'orientation sexuelle.

Toutefois, dans certaines circonstances, vos données de transaction peuvent révéler ce type d'informations sensibles. C'est le cas par exemple :

● Les paiements effectués pour des services ou des traitements médicaux peuvent révéler des données concernant votre santé.

● Les contributions et les dons aux églises, aux ONG, aux partis politiques, aux syndicats, etc. peuvent révéler vos croyances religieuses ou philosophiques ou votre affiliation politique.

● Les paiements effectués auprès de sex-shops ou de certaines boîtes de nuit peuvent révéler des informations sensibles concernant votre vie sexuelle.

Compte tenu de ce risque, nous veillons à ce que toutes les informations relatives aux paiements restent confidentielles et nous interdisons à notre personnel d'extraire des données appartenant à des catégories particulières.

Pourquoi traitons-nous vos données personnelles (objectif et base juridique) ?

Pour collecter et traiter vos données personnelles, nous devons disposer d'une base juridique valable. Il peut s'agir de l'une des bases suivantes :

1. Contrat

Lorsque vous demandez et utilisez nos produits et services, nous devons collecter et traiter certaines données à caractère personnel, car elles sont nécessaires à l'exécution de nos obligations contractuelles et précontractuelles. Par exemple, nous nous appuyons sur cette base juridique pour traiter les données lorsque vous effectuez des paiements sur votre compte ou à partir de celui-ci, lorsque vous effectuez des achats avec vos cartes Vivid, lorsque vous

achetez ou vendez des instruments financiers ou des actifs numériques, ou lorsque vous avez besoin de l'assistance du service clientèle.

Veuillez noter que pour un grand nombre de nos services et fonctionnalités financières, sans les données personnelles nécessaires, nous ne serons pas en mesure de remplir nos obligations contractuelles et, par conséquent, nous devrons probablement refuser d'entrer dans une relation commerciale avec vous ou y mettre fin si vous refusez de nous fournir ces informations.

2. Obligation légale

Dans certains cas, nous et/ou nos partenaires sommes tenus de collecter, de traiter et de stocker vos données à caractère personnel afin de nous conformer aux lois applicables. Voici quelques exemples de traitement de données en vertu de cette base juridique :

● la vérification de votre identité et de votre âge lorsque vous demandez à utiliser nos produits et services (par exemple, des copies de documents d'identité, des photos et des vidéos de vous, ainsi que des données telles que des scans du visage et d'autres mesures);

● les contrôles et la surveillance relatifs à la prévention du blanchiment d'argent et de la fraude ;

● les obligations de déclaration fiscale ;

● fournir des informations aux autorités pénales fiscales dans le cadre de procédures pénales fiscales ou de poursuites judiciaires conformément à des ordres officiels ;

● le contrôle de conformité du portefeuille de crypto-monnaies destinataire, comme l'exigent les lois applicables mettant en oeuvre les lignes directrices du GAFI s'appliquant aux fournisseurs de services d'actifs virtuels en général et aux transactions de crypto-monnaies en particulier.

3. Intérêts légitimes

Nous avons parfois besoin de collecter et de traiter vos données personnelles pour sauvegarder nos intérêts légitimes. En voici quelques exemples :

● développer et améliorer les mesures visant à empêcher la création de comptes en double, l'utilisation abusive de nos services et les activités criminelles ou suspectes telles que la fraude ;

● des mesures visant à protéger notre réseau et à garantir la sécurité des informations ;

● la gestion des risques ;

● personnaliser les messages marketing, les notifications push et les bannières in-app afin de vous proposer des services et des produits susceptibles de vous intéresser (si la loi l'autorise). Cela peut inclure l'analyse de la façon dont vous utilisez nos produits, services et transactions ;

● vous aider à équilibrer vos dépenses et à contrôler votre budget en protégeant votre abonnement ;

● vous aider à économiser de l'argent et à comprendre votre comportement en matière de dépenses en vous fournissant des informations sur vos dépenses à court et à long terme et sur la manière dont vous utilisez nos produits et services ;

● l'optimisation de votre expérience d'utilisateur et la personnalisation des services et des options tarifaires en analysant la façon dont vous utilisez nos produits et services ;

● préparer des rapports statistiques anonymes qui peuvent être partagés en interne et en externe (les données anonymes ne permettent pas de vous identifier) ;

● la transmission des données au sein du Groupe Vivid pour la gestion du compte, toute opération demandée par vous, pour mener des activités administratives internes, et pour améliorer nos produits et services ;

● le traitement des demandes émanant d'autorités, d'avocats, d'agences de recouvrement dans le cadre de poursuites judiciaires et de l'exécution de créances légales dans le contexte de procédures judiciaires.

Programme de remise en argent/de points d'intérêt

Dans le cadre de notre programme de cashback/points, nous traitons votre identifiant client, ainsi que les données relatives à vos transactions, y compris les détails reçus des processeurs de paiement concernant le montant, la date, l'heure et le commerçant. En outre, afin de vérifier vos transactions et de calculer correctement vos montants de cashback, nous devons partager avec les commerçants ou nos partenaires de cashback certaines données pseudonymisées concernant vos transactions : date/heure, montant et devise de l'opération, données du commerçant (code de catégorie du commerçant, identifiant du commerçant et nom du commerçant en cas d'opérations par carte, IBAN et nom du bénéficiaire en cas de débits directs), pays et ville d'achat, identifiant de l'acquéreur, identifiant du terminal. Si vous ne souhaitez pas participer à ce programme et que nous traitions ou partagions vos données à cette fin, vous pouvez vous y opposer à tout moment. Pour ce faire, veuillez nous contacter à l'adresse [email protected]. Veuillez noter que nous ne vendons ni ne partageons vos données personnelles avec des tiers à des fins de marketing.

Lorsque vous visitez notre site web

Lorsque vous visitez notre site web, nous pouvons collecter automatiquement certaines données personnelles à partir de votre appareil. Ces informations peuvent inclure votre adresse IP, la date et l'heure de la demande, le décalage horaire par rapport à l'heure GMT, la langue et la version du navigateur, la version du système d'exploitation ou le producteur, des informations sur votre appareil, ainsi que certaines données sur la manière dont vous interagissez avec notre site web (par exemple, le site web d'où vous venez, les pages visitées, les liens sur lesquels vous avez cliqué). Nous procédons ainsi pour assurer la sécurité de notre site web et pour comprendre qui le visite et quelles sont les pages qu'il trouve intéressantes, afin d'améliorer le site et de fournir un contenu pertinent. Certaines de ces données sont collectées à l'aide de cookies, et vous aurez d'autres options relatives aux cookies qui ne sont pas nécessaires à l'utilisation de nos services. Vous trouverez plus d'informations à ce sujet dans notre avis sur les cookies (https://vivid.money/en-eu/cookie-notice/).

4. Consentement

Si vous nous donnez votre consentement, vous nous autorisez à traiter vos données personnelles à des fins telles que montrer à d'autres clients de Vivid que vous êtes également notre client, vous envoyer des messages marketing sur nos produits et services, ajouter un avatar photo et le montrer à d'autres clients (par exemple dans leurs listes de contacts, activités bancaires partagées, liens de référence), ou accéder aux contacts de votre téléphone ou à

d'autres paramètres du système sur votre appareil.

Vous pouvez retirer votre consentement à tout moment et sans donner de raisons, par exemple en supprimant votre photo, en ajustant vos préférences de marketing ou de visibilité dans les paramètres de votre Vivid Money App ou sur votre appareil, ou en nous contactant. Cependant, gardez à l'esprit que tout traitement ayant eu lieu avant le retrait du consentement reste licite.

Visibilité et accès au carnet de contacts de votre téléphone

Lorsque vous rejoignez Vivid, ou plus tard, lorsque vous utilisez pour la première fois certaines fonctionnalités de Vivid et des activités bancaires conjointes telles que les poches partagées, les liens de parrainage, les transferts d'argent instantanés ou les demandes d'argent par numéro de téléphone, nous vous demandons votre consentement pour vous rendre visible en tant qu'utilisateur de Vivid auprès d'autres clients et/ou pour accéder au carnet de contacts de votre téléphone par le biais de son système d'exploitation.

Si vous nous donnez ce consentement, une icône Vivid apparaîtra à côté de votre photo dans les listes de contacts des autres clients dans l'application Vivid Money, et dans les activités bancaires communes et les liens de recommandation lorsque vous interagissez avec d'autres clients Vivid. Cela signifie que les autres clients de Vivid qui ont votre numéro de téléphone dans leur carnet de contacts peuvent vous identifier comme un utilisateur de Vivid. Vous pouvez retirer ce consentement à tout moment dans les paramètres du profil de votre application. Le second consentement, qui permet à Vivid d'accéder au répertoire téléphonique de votre appareil, que vous donnez par l'intermédiaire du système d'exploitation de votre téléphone, peut également être retiré à tout moment directement dans les paramètres de votre appareil.

Comment nous utilisons vos données personnelles à des fins de marketing

Lorsque vous vous inscrivez à nos services, si le droit national applicable le permet, nous pouvons vous envoyer des informations sur les produits, services, offres et promotions de Vivid par courrier, e-mail, notification push ou message texte. Lorsque la législation nationale exige que nous obtenions votre consentement pour envoyer des messages marketing, nous le ferons. Si vous décidez à tout moment de ne plus recevoir de messages marketing de notre part, vous pouvez toujours vous y opposer ou les refuser en modifiant vos préférences marketing.

Lorsque vous avez choisi de recevoir des messages marketing de notre part et que vous ouvrez un tel e-mail, un message push ou un autre message texte, nous pouvons utiliser des technologies, généralement des balises web ou des pixels de suivi, afin de suivre l'ouverture du message et les clics sur les liens qu'il contient. Nous pouvons également analyser votre comportement d'utilisateur en traitant les données relatives à vos transactions, retraits, solde,

paiements et autres, et utiliser ces informations pour structurer des campagnes de marketing personnalisées. L'objectif est de vous proposer un marketing basé sur vos intérêts et d'analyser le succès d'une campagne. Si vous ne souhaitez pas être suivi dans les messages à des fins de marketing ou que nous analysions votre comportement à des fins de marketing, vous pouvez toujours vous y opposer en modifiant vos paramètres de marketing.

Nous pouvons également collecter et utiliser à des fins de marketing vos informations personnelles et vos coordonnées provenant de sources accessibles au public, telles que des sites web, des registres en ligne ou des annuaires. Dans ce cas, nous nous assurons que les informations qui nous sont fournies ont été collectées et partagées légalement, que nous avons un intérêt légitime à les collecter et à les utiliser, et qu'elles sont mises en balance avec votre

droit à la vie privée.

Décisions automatisées

Dans certains cas, la façon dont nous analysons vos données personnelles relatives à nos produits et services peut impliquer des décisions automatisées. Cela signifie que nous traiterons vos données personnelles à l'aide d'un logiciel pour évaluer votre situation financière personnelle et d'autres facteurs afin de prédire les risques ou les résultats. Ce type de traitement des données peut également être appelé profilage. Nous procédons ainsi pour nous

assurer que votre éligibilité à nos services et leur utilisation continue sont déterminées sur la base des informations les plus précises et les plus récentes, et pour protéger vos intérêts et assurer la sécurité de vos fonds. Par exemple, des méthodes automatisées peuvent être utilisées pour prendre des décisions vous concernant dans les situations suivantes :

● les contrôles relatifs à la lutte contre le blanchiment d'argent et aux sanctions ;

● les contrôles d'identité et d'adresse ;

● surveiller votre compte pour détecter les fraudes et autres délits financiers, soit pour prévenir les cas de fraude, soit pour éviter que vous n'en soyez victime ;

● contrôler les personnes susceptibles d'être considérées comme "politiquement exposées" (par exemple, si vous êtes ministre) ;

● les évaluations requises par les régulateurs et les autorités compétentes pour s'assurer que nous respectons nos obligations réglementaires (par exemple, la prise de décisions concernant les personnes risquant de devenir financièrement vulnérables).

Notre modèle de surveillance combine des informations provenant des détails de la transaction, des données du profil du client et des données de session de l'appareil. L'approche est basée sur les tendances actuelles de la fraude, les meilleures pratiques de VISA et d'autres sources.

Vous pouvez nous contacter pour demander la révision d'une décision automatisée en envoyant un courriel à [email protected].

Quand nous partageons ou divulguons vos données à caractère personnel

Afin de vous fournir certaines fonctions et certains services, nous devons partager vos données à caractère personnel avec des partenaires, des prestataires de services tiers externes, des entités apparentées et des organismes de réglementation. Ils ne traitent vos données personnelles que sur la base d'accords de traitement des données et conformément à des instructions strictes, qui ne leur permettent pas d'utiliser vos données à d'autres fins sans vous

en informer ou sans vous demander votre consentement. Voici quelques-unes des catégories de parties avec lesquelles nous pouvons partager des données liées à votre compte :

● Les sociétés du Groupe Vivid - par exemple, lorsque vous demandez à vous inscrire rapidement et facilement à d'autres produits et services Vivid, pour prévenir la fraude et les abus de nos services ou d'autres clients Vivid, pour assurer et améliorer la disponibilité et la connectivité de nos produits et services ;

● Les prestataires de services qui nous aident à remplir nos obligations en vertu des lois applicables, tels que le prestataire de services de vérification d'identité Veriff OÜ;

● Les entreprises qui fabriquent et livrent vos cartes ;

● Prestataires de services de paiement ;

● Les fournisseurs de services de paiement mobile comme Google et Apple Pay ;

● D'autres clients ou sociétés de Vivid qui versent de l'argent sur votre compte et à qui vous transférez de l'argent, partagez des poches ou divisez la facture, accordez des droits d'accès par le biais de nos fonctionnalités (clients professionnels), ou lorsque vous leur demandez de l'argent (dans ce cas, nous pouvons partager votre nom et votre numéro de téléphone tels qu'ils apparaissent sur votre compte) ;

● Les fournisseurs d'informatique en nuage et de stockage comme Amazon Web Services ;

● Plateformes d'analyse et d'intelligence économique ;

● Les entreprises qui nous aident à vous envoyer des messages liés aux services et au marketing ;

● Les fournisseurs de logiciels que nous pouvons utiliser pour l'assistance à la clientèle et le suivi des problèmes ;

● Les entreprises qui nous aident à fournir une assistance aux clients et aux opérations;

● Les prestataires de services dans le cadre de la sécurité et de la protection contre la fraude;

● Les fournisseurs de services d'IA pour aider à préparer les décisions en matière de conformité ou de service à la clientèle, sans compétence pour travailler sur les données des clients ou toute décision finale ;

● Partenaires Cashback.

Nous, nos partenaires, nos prestataires de services et d'autres peuvent également être tenus de partager vos données à caractère personnel avec diverses institutions financières et/ou des autorités chargées de l'application de la loi ou des tribunaux afin de se conformer aux lois applicables, de prévenir la fraude, d'appliquer un accord que nous avons conclu avec vous, ou de protéger nos droits, nos biens ou notre sécurité, ou les droits, les biens ou la sécurité de nos employés ou de nos agents.

En outre, nous pouvons divulguer vos données à caractère personnel à des tiers si : (1) vous le demandez ou l'autorisez ; (2) pour faire face à des situations d'urgence ou à des cas de force majeure ; et (3) pour faire face à des litiges, des réclamations, ou à des personnes ayant une autorité légale prouvée pour agir en votre nom.

En ce qui concerne les services de monnaie virtuelle fournis par Vivid Digital S.r.l., il est nécessaire de fournir les données relatives aux transactions effectuées sur le territoire de la République italienne à l'OAM (Organismo Agenti e Mediatori). L'OAM traite ces données en toute légitimité sur la base de la législation applicable, mais il n'a pas de contact direct avec vous, c'est-à-dire les "sujets intéressés". En tant que tel, vous pouvez accéder aux informations

sur la manière dont l'OAM traite vos données à caractère personnel sur son site web, dans une zone accessible au public.

Si vous souhaitez recevoir des informations plus détaillées sur les tiers avec lesquels nous partageons vos données personnelles, veuillez nous contacter à l'adresse [email protected].

Vos droits

Les lois sur la protection des données vous confèrent des droits qui vous aident à comprendre et à contrôler la manière dont vos données personnelles sont utilisées. Ce sont vos droits :

● Droit d'être informé des raisons et de la manière dont nous traitons vos données personnelles - ces informations sont fournies dans le présent avis de confidentialité.

● Droit d'accès à vos données - vous avez le droit de nous demander si nous traitons vos données à caractère personnel, pourquoi nous le faisons, sur quelle base légale, quelles sont les catégories de vos données à caractère personnel, si les données sont envoyées en dehors de l'UE, avec qui nous partageons vos données, combien de temps nous les conservons, et de demander une copie des données que nous traitons.

● Droit de s'opposer à certains traitements - marketing direct, ou si le traitement est basé sur des intérêts légitimes.

● Droit à l'effacement de vos données - également connu sous le nom de "droit à l'oubli". Vous pouvez exercer ce droit si vous retirez votre consentement et qu'il n'y a plus d'intérêt légitime à ce que nous traitions vos données, si votre objection au traitement en vertu d'intérêts légitimes l'emporte sur nos intérêts, si le traitement n'est plus nécessaire, si une loi exige que les données soient effacées ou si le traitement est illégal.

● Droit de restreindre le traitement - si les données personnelles que nous traitons sont inexactes, si notre traitement est illégal, si les données ne sont plus nécessaires pour l'objectif initial du traitement mais doivent être conservées pour d'éventuelles réclamations juridiques, ou si vous vous êtes opposé au traitement effectué en vertu d'intérêts légitimes et que nous sommes encore en train de déterminer s'il existe un besoin impérieux de poursuivre le traitement.

● Droit à la portabilité des données - vous pouvez demander à récupérer les données que nous traitons à l'aide d'un ordinateur et que vous nous avez fournies sur la base de votre consentement ou parce qu'elles étaient nécessaires à l'exécution d'un contrat.

● Droit de nous interroger sur la prise de décision automatisée - vous avez le droit de nous demander d'expliquer la logique qui sous-tend toute décision automatisée et de demander que la décision soit réexaminée par un être humain, si cette décision a eu un effet sur vos droits ou vos libertés.

● Droit de rectification - si l'une des données personnelles que nous détenons est inexacte, vous pouvez demander à ce qu'elle soit corrigée.

● Droit de déposer une plainte auprès de l'autorité compétente en matière de protection des données si vous avez des doutes sur la manière dont nous traitons vos données à caractère personnel (une liste des autorités nationales et régionales de protection des données est disponible sur ce site web). Toutefois, nous vous serions reconnaissants de nous contacter d'abord et de nous donner l'occasion de résoudre le problème.

Si vous souhaitez exercer l'un de ces droits ou en savoir plus sur la manière dont nous traitons vos données à caractère personnel, veuillez nous contacter à l'adresse [email protected]. Un accès raisonnable à vos données à caractère personnel vous sera fourni gratuitement. Si l'accès ne peut être fourni dans un délai raisonnable, nous vous informerons de la date à laquelle les informations seront fournies. Si, pour une raison quelconque, nous ne pouvons satisfaire votre demande, nous vous en donnerons les raisons.

En ce qui concerne les comptes précédemment détenus auprès de notre ancienne banque partenaire Solaris SE, Cuvrystraße 53, 10997 Berlin, Allemagne, vous pouvez toujours exercer vos droits en matière de protection des données ou soumettre des demandes en nous contactant via la page web Support ou par e-mail [email protected].

Transferts de données vers des pays tiers

Certains de nos partenaires, prestataires de services ou autres parties auxquelles nous transférons vos données à caractère personnel peuvent être situés dans des pays du monde entier, y compris en dehors de l'UE ou de l'EEE. Par conséquent, les données peuvent être envoyées à des pays dont les lois sur la protection des données diffèrent de celles de votre pays de résidence. Dans de tels cas, pour garantir que vos données à caractère personnel

bénéficient d'un niveau de protection comparable, nous mettons en place des garanties appropriées, telles que des décisions et des cadres d'adéquation ou des Clauses contractuelles types adoptées par la Commission européenne. Si vous souhaitez recevoir plus d'informations sur les transferts ou les garanties, veuillez nous contacter à l'adresse [email protected].

Durée de conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour atteindre l'objectif pour lequel elles ont été collectées, généralement pendant la durée de notre relation contractuelle, plus toute période ultérieure requise par la lutte contre le blanchiment d'argent ou toute autre loi et réglementation applicable, ou en cas de litige judiciaire potentiel ou en cours. Lorsque la finalité du traitement est atteinte, mais que nous sommes tenus de conserver les données, celles-ci seront limitées et stockées dans des archives sécurisées jusqu'à ce qu'elles puissent être supprimées.

En particulier, nous conserverons les données relatives à la vérification de votre identité (par exemple, les copies des documents d'identification, les photos, les enregistrements vidéo et audio, les scans du visage et autres mesures, qui sont utilisés pour vous authentifier) pendant un minimum de 5 ans à compter de la fin de notre relation avec vous, conformément à la loi applicable. Dans certains cas, ces données peuvent être conservées plus longtemps (jusqu'à 10 ans), par exemple dans le cadre d'une enquête ou de poursuites en cas d'activité suspecte liée à la fraude ou au blanchiment d'argent, ou lorsque cela est nécessaire pour se défendre contre des actions en justice.

Sécurité de vos informations

Pour aider à protéger la confidentialité des données personnelles que vous fournissez en utilisant notre application mobile ou nos sites web, nous maintenons des mesures de protection physiques, techniques et administratives. Nous mettons à jour et testons notre technologie de sécurité en permanence. Nous limitons l'accès à vos données personnelles aux employés qui ont besoin de connaître ces informations pour vous fournir des services. En outre, nous formons nos employés à l'importance de la confidentialité et du maintien de la vie privée et de la sécurité de vos données. Nous nous engageons à prendre les mesures disciplinaires appropriées pour faire respecter les responsabilités de nos employés en matière de protection des données.

Modifications et mises à jour du présent avis de confidentialité

Comme notre organisation et nos services changent de temps à autre, le présent avis de confidentialité peut également changer. Nous nous réservons le droit de le modifier à tout moment, pour quelque raison que ce soit, sans vous en avertir, à l'exception de la publication de l'avis de confidentialité modifié sur notre site web ou dans l'application mobile. Nous pouvons envoyer par e-mail des rappels périodiques de nos avis et conditions et nous vous informerons des changements importants qui y sont apportés, mais vous devez consulter notre site ou l'application pour voir l'avis de confidentialité en vigueur et les changements qui peuvent y avoir été apportés.

Date d'entrée en vigueur : 15 octobre 2024