POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES
Cette politique de protection des données à caractère personnel, applicable au 29/10/2024, fixe la manière dont les données à caractère personnel (ci-après désignées « les Données Personnelles ») des prospects et clients professionnels ainsi que des clients agissant à titre personnel (ci-après désignés ensemble « les Utilisateurs ») sont collectées et traitées par Welcome Account :
Les Données Personnelles collectées font l’objet de traitement conformément au Règlement européen 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (dit le « RGPD »), à la Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (dite « Informatique et Libertés»), et à la présente Politique de protection des données à caractère personnel (ci-après désignée la « PPD »).-
Les Données Personnelles, collectées à travers différents canaux de communication (le Site, l’Application, par téléphone ou par e-mail), le sont par Welcome Account en qualité de responsable de traitement au sens du RGPD.
La nature des opérations réalisées sur les Données Personnelles est la collecte, l’enregistrement, la consultation, le rapprochement, la consolidation, la conservation et la communication par transmission afin d’assurer le respect des obligations légales et réglementaires applicables à Welcome Account, en tant qu’agent prestataire de services de paiement.
Finalités | Base légale |
Si vous utilisez les services de paiement proposés par Welcome Account | |
Gérer notre relation d’affaires avec les Utilisateurs pour la fourniture des produits et services Welcome Account afin de :
| L’exécution du contrat entre Welcome Account et les Utilisateurs. |
Allow you to access the Application (and authenticate yourself) | Notre intérêt légitime d’être en mesure de fournir aux Utilisateurs une Application fonctionnelle. |
Pour développer nos offres :
| Si vous êtes un Utilisateur et que vous utilisez nos produits et services : notre intérêt légitime à vous proposer des produits et services similaires.
If you are a prospect: we will ask for your consent.
Dans les deux cas, vous pouvez vous opposer à la prospection en cliquant sur le lien dédié au sein des e-mails que nous vous envoyons. |
Enregistrer les appels téléphoniques et de session aux fins d’amélioration de la qualité du service.
Mener des enquêtes de satisfaction et répondre aux autres avis sur les produits et services proposés par Welcome Account.
Réaliser des études statistiques.
Develop, maintain and improve the Application. | Our legitimate interest in improving our products and services. |
Handle, monitor and/or settle claims, pre-litigation and litigation and collection operations. | Our legitimate interest is to provide you with satisfaction, and where we have been unsuccessful, to protect our interests. |
Assess and manage the risk of failure, ensure the safety of goods and people, and prevent fraud. | Notre intérêt légitime à protéger nos et vos intérêts financiers et garantir la sécurité et l’intégrité de nos services. |
Vous mettre à disposition un agent conversationnel personnel automatique, capable de vous accompagner dans votre navigation sur l’Application et dans vos démarches. | L’exécution du contrat entre Welcome Account et les Utilisateurs. |
Si vous agissez pour le compte du sponsor des Utilisateurs | |
Gérer notre relation commerciale, vous adresser les factures, établir notre comptabilité et vous donner accès à l’application de suivi de l’utilisation de nos services. | L’exécution du contrat conclu entre Welcome Account et le sponsor. |
Si vous candidatez à un emploi | |
When you apply for a job, process your application and conduct interviews. | The execution of pre-contractual measures in the majority of cases.
Your consent when we wish to keep your CV in our candidate database. |
Lorsque vous naviguez sur le Site | |
Utiliser des cookies et autres traceurs sur le Site à des fins :
| Our legitimate interest in operating the Site, in the case of a functional cookie.
Your consent, when required, in particular for advertising cookies.
|
En tout état de cause | |
| Our legal and regulatory obligations. |
| Depending on the purpose of your request, the legal basis is either :
|
Réalisation de tous types d’opérations sur capital (en ce compris notamment les opérations d’acquisition, de cession, de fusion, de scission, d’apport, d’apport partiel d’actifs, de transmission universelle de patrimoine, de restructuration ou toutes autres opérations de transferts de titres ou de rapprochement de sociétés), qu’elles soient partielles ou totales, au niveau de Welcome Account. | L’intérêt légitime de Welcome Account, plus spécifiquement son intérêt (social et économique) à réaliser l’opération envisagée. |
Les Données Personnelles collectées et traitées par Welcome Account sont :
Catégorie de données | Données traitées |
Civil status, identification, identification data, image (surname, first name, pseudonym, date of birth, identification number, postal or e-mail address, image...) | Nom(s), prénom(s), genre, date et lieu de naissance, adresse postale, adresse e-mail, numéro de téléphone, nationalité, justificatifs d’identité (cartes d’identité, titres de séjour, passeport, récépissé de demande de titre de séjour ou de demande d‘asile, visa), vidéos d’authentification (selfie vidéo), justificatifs de domicile . |
Personal life (lifestyle, family situation, etc.) | Situation familiale, régime matrimonial, habitudes de vie et usages de consommation (via les données financières et les données issues des correspondances et communications entre Welcome Account, l’Utilisateur et tout intermédiaire). |
Professional life (CV, education, professional training, awards...) | Profession, employeur ou quelque personnalité morale de droit privé ou de droit public (sponsor), dont des associations régies par la loi du 1er juillet 1901, secteur d’activité. |
Economic and financial information (income, financial situation, tax situation, etc.) | Financial situation (resources and income, supporting documents), tax situation (tax residence). |
Banking and payment information | Coordonnées bancaires, RIB, données transactionnelles (montant et libellé des opérations de paiement, émetteur et bénéficiaire, moyens de paiement, sources de paiement, date de valeur, justificatifs), données de connexion, de synchronisation des comptes et reprises d’historique des comptes agrégés, et toute autre information ou document nécessaire à la recherche de l’origine et de la destination des fonds des opérations de paiement réalisées avec votre compte. |
Informations issues de votre utilisation du Site et de l’Application. | When you use the conversational agent, any information revealed by the questions you ask it.
The information revealed in the reviews you leave on our services and, where applicable, in the video and telephone extracts we have recorded.
Information resulting from your complaints sent to our customer service department. |
Connection data (IP address, logs, etc.) | Logs, cookies et autres traceurs (SDK etc.), adresse IP (ville, pays), données de localisation des marchands (opérations de paiement). |
Data processed in connection with a capital transaction | The nature of the data depends on the legal nature of the planned operation. |
Activités de traitement | Durée de conservation |
La gestion de la relation d’affaires avec le client pour la fourniture des produits et services Welcome Account et de la communication y afférente | 5 ans à compter de : – l’opération de paiement pour les données relatives à cette opération, - At the end of the contract for data relating to this contract. 10 ans pour les documents comptables et fiscaux, et les pièces justificatives associées (relevés de compte, factures …) à compter de la clôture de l’exercice comptable concernée. |
L’accès à l’application | Pendant toute la durée du contrat entre Welcome Account et les Utilisateurs. |
Developing our offers | 3 ans à compter de la fin de la relation commerciale pour le client et du dernier contact émanant du prospect, s’agissant des données relatives à la prospection commerciale. |
L’amélioration de notre Application (enregistrement des appels téléphoniques et de session, enquête de satisfaction, études statistiques) | Les informations issues de vos retours sur nos produits sont conservées pendant 3 ans à compter de leur collecte pour nous laisser le temps d’en tirer les enseignements nécessaires. Les enregistrements des appels téléphoniques sont conservées pendant 6 mois et les documents d’analyse pendant 1 an. |
'Risk assessment and management, security, fraud prevention | 5 ans à compter de la clôture du dossier de fraude avérée ou de l’émission d’une alerte pertinente From the date of the offence and for the applicable statutory limitation periods. |
Automatic conversational agent made available | Les discussions que vous avez avec l’agent conversationnel sont conservées 12 mois à compter de la fin de notre relation contractuelle. |
Processing your applications | Vos données sont traitées le temps du processus de recrutement.
If your application is rejected, your data will be kept for 3 months, until we can explain the reasons for our refusal.
Vos données peuvent être conservées en archive pendant 6 ans pour des raisons probatoires. |
Dépôt de cookies et autres traceurs à des fins de mesure d’audience et des fins publicitaires. | 13 mois maximum s’agissant des cookies strictement nécessaires (25 mois pour les données collectées par le biais de ces cookies) et 6 mois maximum s’agissant des cookies qui ne sont pas strictement nécessaires. |
Compliance with legal and regulatory obligations
| 5 ans à compter de la clôture du compte ou de la cessation de la relation contractuelle. 5 years from completion of the operation. |
All types of capital transactions | Traitement des données dès l’ouverture des phases d’audits juridiques (i.e., due diligence) et jusqu’à la réalisation de l’opération envisagée. |
Answering your questions and complaints | Si votre demande n’est pas en lien avec un produit/service déjà acheté/souscrit chez Welcome Account, nous conserverons vos données personnelles pendant 5 ans après la clôture de la demande (sauf pour les demandes très basiques pour lesquelles vos données personnelles ne seront pas conservées). Si votre demande est en lien avec un produit/service déjà acheté/souscrit chez Welcome Account, nous conserverons vos données personnelles pendant 5 ans à compter de la fin de la relation contractuelle. |
Personal Data retention periods are necessarily extended for the legal period of foreclosure or prescription as evidence in the event of litigation. In the latter case, the retention period for Personal Data is extended for the duration of the dispute.
Passé les délais fixés ci-dessus, les Données Personnelles sont, soit supprimées, soit conservées après avoir été anonymisées, notamment pour des raisons d’usages statistiques. Il est rappelé que la suppression ou l’anonymisation sont des opérations irréversibles et que Welcome Account n’est plus, par la suite, en mesure de les restaurer.
Welcome Account conserve les Données Personnelles sur les serveurs de Microsoft Ireland Operations Limited située en Irlande.
Les Données Personnelles des Utilisateurs (hors les données collectées dans le cadre des obligations légales et réglementaires notamment à des fins de lutte contre le blanchiment des capitaux et le financement du terrorisme) peuvent être transférées hors de l’Espace économique européen vers des pays tiers. Si tel est le cas, Welcome Account met en place un cadre précis et exigeant, conforme à la réglementation européenne applicable, notamment en s’appuyant sur une décision d’adéquation de la Commission Européenne ou par la signature de clauses contractuelles dédiées (Clauses contractuelles type de la Commission européenne) et d’engagements de sécurité offrant le niveau de garantie exigé par le RGPD.
Data may be transferred to the following countries:
Vous pourrez obtenir une copie de ces garanties à tout moment en contactant Welcome Account aux coordonnées et selon les modalités précisées au sein de l’article 11 de la présente PPD.
The recipients are the natural or legal persons who receive communication of Personal Data (hereinafter referred to as the "Recipients").
Welcome Account veille à ce que les Données Personnelles ne soient accessibles qu’à des Destinataires internes et externes habilités, dont notamment :
Dans les cas où Welcome Account met en œuvre des traitements de données impliquant une prise de décision entièrement automatisée (y compris le profilage) et produisant des effets juridiques concernant ou affectant les Utilisateurs de manière significative, ces traitements reposent alors sur le consentement explicite des Utilisateurs, l’exécution d’un contrat ou des dispositions légales spécifiques. Ces traitements sont réalisés conformément à la réglementation applicable et assortis des garanties appropriées.
Dans l’hypothèse où ce profilage a des conséquences juridiques à l’égard des Utilisateurs, ils peuvent demander l’intervention d’une personne humaine, notamment afin d’obtenir un réexamen de leur situation, d’exprimer leur propre point de vue, d’obtenir une explication ou de contester la décision prise.
Le service de vérification d’identité à distance vise à valider que les titres d’identités présentés par les Utilisateurs sont authentiques d’une part, et que les Utilisateurs sont les détenteurs légitimes de ces titres d’autre part. Le verdict est déterminé sur la base des données d’identification personnelles, acquises et vérifiées par Share ID en tant que prestataire de vérification d’identité à distance, certifié par l’Agence Nationale de la Sécurité des Systèmes d’Informations (dite « l’ANSSI). Le verdict, ainsi que les attributs d’identité et le titre d’identité, sont ensuite communiqués à Welcome Account.
Les attributs d’identité suivants sont réputés caractériser l’unicité de l’identité d’un individu et sont à ce titre collectés par Share ID et transmis à Welcome Account : nom de naissance, nom d’usage (si présent), prénom(s), date de naissance, lieu de naissance, nationalité, genre. Welcome Account invite les Utilisateurs souhaitant vérifier l’identité sur la page Internet du service de vérification d’identité. Les Utilisateurs sont alors invités à capturer par vidéo leur titre d’identité et leur visage ; les Utilisateurs sont guidés pendant cette phase. Une fois les données d’identification capturées, le service conformité de Welcome Account et/ou de ses mandataires (notamment Okali) procède de manière asynchrone à la vérification de ces données.
Nota Bene : Un traitement technique spécifique des données biométriques, captées lors de la vidéo du visage, est réalisé par le prestataire susvisé aux fins de vérification de l’identité des Utilisateurs. Ce traitement technique spécifique des images faciales permet de confirmer l’identification unique d’un individu à partir de ses caractéristiques physiques, physiologiques ou comportementales. Il permet également la détection du caractère « vivant » du visage de l’individu pour vérifier que celui-ci n’a pas fait l’objet d’altération physique ou numérique. Ces données biométriques sont considérées comme sensibles au sens du RGPD. Afin d’utiliser ce traitement conformément au RGPD, Welcome Account justifie d’un besoin spécifique d’identification des Utilisateurs pour permettre l’accès à ses produits et services, sous contrôle de la CNIL.
Alternative à la vérification d’identité à distance : les Utilisateurs ne souhaitant ou ne pouvant pas utiliser le service de vérification d’identité dans les conditions proposées peuvent demander à réaliser une méthode alternative de vérification d’identité au service conformité de Welcome Account et/ou de ses mandataires et ce, sans contrainte additionnelle, ni incitation ou contrepartie particulière. Pour en bénéficier, les Utilisateurs sont invités à contacter le service client de Welcome Account à l’adresse e-mail suivante : [email protected] .
La certification de Share ID par l’ANSSI et la politique de vérification d’identité à distance de ce prestataire sont consultables, à tout instant, aux adresses suivantes :
https://www.shareid.ai/privacy
https://www.ssi.gouv.fr/entreprise/produits-certifies/prestataires-de-verification-didentite-a-distance-pvid/. https://www.ssi.gouv.fr/entreprise/produits-certifies/prestataires-de-verification-didentite-a-distance-pvid/.
Welcome Account réaffirme son engagement à ce que la sécurité des Données Personnelles des Utilisateurs soit au cœur de toutes ses actions. Les solutions utilisées par Welcome Account pour conserver ou traiter les Données Personnelles de ses Utilisateurs font l’objet de nos procédures rigoureuses de validation et de certification.
Les Utilisateurs ne sont pas obligés de répondre à l’ensemble des questions qui leur sont posées dans le cadre des divers supports de collecte et formulaires de contacts proposés par Welcome Account : les champs marqués d’un astérisque sont obligatoires, les autres sont facultatifs.
Cependant, le défaut de communication de ces Données peut avoir pour conséquence l’impossibilité pour Welcome Account de traiter la demande de l’Utilisateur, ou l’empêcher de pouvoir bénéficier de certains produits et services de Welcome Account.
Les Utilisateurs disposent de droits sur les Données Personnelles les concernant, collectées et traitées par Welcome Account dans le cadre de la fourniture et de la promotion de ses produits et services.
Their rights are as follows:
Les Utilisateurs peuvent exercer leurs droits auprès du DPO de Welcome Account en écrivant à l’adresse e-mail [email protected] par courrier à l’adresse postale : DPO Welcome Place – Station F
44 rue Eugène Freyssinet
75013 Paris
France
.
Welcome Account s’engage à répondre à toute demande sous un mois maximum à compter de la réception de la demande. Ce délai pourra être prolongé de deux (2) mois si la demande est particulièrement complexe.
In this case, Users will be informed of any such extension and the reasons for it within a maximum period of one (1) month from receipt of the request.
Les Utilisateurs peuvent, en cas de contestation, former une réclamation auprès de la CNIL dont le Site Internet est accessible à l’adresse suivante https://www.cnil.fr et le siège est situé 3 Place de Fontenoy, 75007 Paris.
La PPD peut être modifiée ou aménagée à tout moment en cas d’évolution légale, jurisprudentielle, des décisions et recommandations de la CNIL, des usages ou de l’évolution des pratiques et des traitements de Données Personnelles réalisés par Welcome Account.
Toute nouvelle version de la PPD sera portée à la connaissance des Utilisateurs par tout moyen que Welcome Account jugera adéquat et pertinent en ce compris la voie électronique et la diffusion sur le Site.
Copyright © 2024. Welcome Place - SAS with share capital of €100.00 - 920 756 020 R.C.S. Paris - VAT FR 42 920 756 020 - 60 rue François 1er, 75008 Paris - registered with the ACPR under n°REGAFI 737375 as agent providing payment services for Okali, an electronic money institution approved under CIB 17448 - 890 111 776 R.C.S. Paris - 50 rue la Boétie 75008 Paris.
Welcome Account is a company with a mission to provide simple, incisive financial solutions to all newcomers who come to Europe to work, study or simply live.
Copyright © 2024. Welcome Place - SAS with share capital of €100.00 - 920 756 020 R.C.S. Paris - VAT FR 42 920 756 020 - 60 rue François 1er, 75008 Paris - registered with the ACPR under n°REGAFI 737375 as agent providing payment services for Okali, an electronic money institution approved under CIB 17448 - 890 111 776 R.C.S. Paris - 50 rue la Boétie 75008 Paris.