Chez Welcome Account, la protection de vos données personnelles est notre priorité.

Que vous utilisiez le site web https://welcomeaccount.com (le "site web") et/ou l'application web de Welcome Place (l'" application web ").Web App") en tant que notre client (le "Client"), nous pouvons collecter des données à caractère personnel vous concernant.

L'objectif de cette politique est de vous informer sur la manière dont nous traitons vos données personnelles en conformité avec le Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après le "RGPD") et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (ensemble les "Réglementations applicables").

1. Qui est le responsable du traitement des données ??

Le responsable du traitement est Welcome Place, société anonyme de droit français, inscrite au Registre du Commerce et des Sociétés de Paris sous le numéro 920 756 020 et dont le siège social est situé 60 rue François 1er - 75008 Paris ("Nous" ou "Nous").

1. Quelles sont les données personnelles que nous collectons ?

Les données à caractère personnel sont des données qui permettent d'identifier directement ou indirectement une personne, notamment par référence à un identifiant tel qu'un nom.

Nous pouvons collecter les données personnelles suivantes :

• Données d'identification (nom complet, adresses électronique et postale, numéro de téléphone, date et lieu de naissance, numéro de passeport ou de carte d'identité, type de pièce d'identité) ;
• Données relatives à votre vie professionnelle (nom de l'entreprise, adresse électronique professionnelle) ;

• Données relatives au produit/service recherché;
• Données de navigation (adresse IP, pages consultées, date et heure de la connexion, navigateur utilisé, système d'exploitation, ID utilisateur, MAID, comportement de l'utilisateur (mouse tracking)) ;
• Données de connexion (journaux, adresse IP) ;
• Données économiques et financières (données du portefeuille, coordonnées bancaires, produits et services détenus et utilisés, numéro de carte, transferts de fonds, actifs, profil d'investisseur déclaré, historique de crédit, incidents de paiement) ;
• Données transactionnelles (données relatives aux transactions, y compris les transferts, données relatives aux bénéficiaires, y compris leurs noms, adresses et coordonnées, données relatives à la catégorisation des dépenses et des revenus) ;
• Données relatives à vos cartes bancaires;
• les données relatives aux enregistrements des appels téléphoniques avec notre service d'assistance à la clientèle (contenu des appels, dates des appels) (contenu des appels, dates des appels) ;
• Toute information que vous souhaitez nous transmettre dans le cadre de votre demande de contact.

Nous vous informons, lors de la collecte de vos données personnelles, du caractère obligatoire ou facultatif de certaines de ces données.

1. À quelles fins, sur quelle base juridique et pendant combien de temps conservons-nous vos données à caractère personnel ?

1. Qui sont les destinataires de vos données personnelles ?

Les catégories de destinataires suivantes auront accès à vos données personnelles :

1. Le personnel de notre entreprise ;

1. Nos sous-traitants : hébergeur, outil de CRM, prestataire de mailing, outil de mesure d'audience, prestataire de paiement, outil de facturation, outil de gestion des cookies ;

1. Nos partenaires agissant en tant que responsables autonomes du traitement des données. Nous déclinons toute responsabilité quant au traitement des données personnelles par nos partenaires et vous invitons à consulter leur politique de confidentialité (par exemple, établissement bancaire, ONG et partenaires associatifs) ;

1. Le cas échéant : organisations publiques et privées, exclusivement pour respecter nos obligations légales.

1. Vos données personnelles sont-elles susceptibles d'être transférées en dehors de l'Union européenne ?

Vos données personnelles sont hébergées pendant la durée du traitement sur les serveurs de la société Microsoft Azure, située dans l'Union européenne.

Dans le cadre des outils que nous utilisons (voir l'article sur les destinataires de vos données personnelles, notamment nos sous-traitants), vos données personnelles peuvent être transférées en dehors de l'Union européenne. Le transfert de vos données personnelles dans ce contexte est sécurisé par l'utilisation des garanties suivantes :

• Soit les données à caractère personnel sont transférées vers un pays qui a été reconnu comme assurant un niveau de protection adéquat par une décision de la Commission européenne, conformément à l'article 45 du RGPD : dans ce cas, ce pays assure un niveau de protection jugé suffisant et adéquat aux dispositions du RGPD ; ou
• Les données personnelles sont transférées vers un pays dont le niveau de protection des données n'a pas été reconnu comme adéquat au regard du GDPR : dans ce cas, ces transferts sont fondés sur les garanties appropriées indiquées à l'article 46 du GDPR, adaptées à chaque fournisseur, y compris, mais sans s'y limiter, l'exécution de clauses contractuelles types approuvées par la Commission européenne, l'application de règles d'entreprise contraignantes ou d'un mécanisme de certification approuvé ; ou
• Les données à caractère personnel sont transférées avec toutes les garanties appropriées décrites au chapitre V du GDPR.

1. Quels sont les droits que vous pouvez exercer sur vos données personnelles ?

Vous disposez des droits suivants en ce qui concerne vos données personnelles :

• Droit d'être informéLe droit à l'information : c'est précisément la raison pour laquelle nous avons rédigé cette politique de confidentialité telle que définie par les articles 13 et 14 du GDPR.

• Droit d'accèsLe droit d'accès : vous disposez à tout moment d'un droit d'accès à l'ensemble de vos données personnelles tel que défini par l'article 15 du RGPD.

• Droit de rectificationEn vertu de l'article 16 du RGPD, vous avez le droit de rectifier à tout moment vos données personnelles inexactes, incomplètes ou obsolètes.

• Droit à la limitation du traitementEn vertu de l'article 18 du RGPD, vous avez le droit de restreindre le traitement de vos données personnelles dans certains cas définis à l'article 18 du RGPD.

• Droit à l'effacement ("droit à l'oubli") : vous avez le droit de demander que vos données à caractère personnel soient effacées et d'interdire toute collecte future, conformément à l'article 17 du règlement GDPR.

• Droit d'introduire une réclamation auprès d'une autorité de contrôle compétente (en France, la CNIL), en vertu de l'article 77 du GDPR, si vous considérez que le traitement de vos données personnelles constitue une violation de la réglementation applicable.

• Droit de définir des instructions relatives à la conservation, à l'effacement et à la communication de vos données à caractère personnel après votre décès.

• Droit de retirer son consentement à tout momentL'article 7 du GDPR prévoit que vous pouvez retirer votre consentement à tout moment. Ce retrait n'affectera pas la légalité du traitement effectué avant le retrait.

• Droit à la portabilité des donnéesVous avez le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format standard lisible par machine et d'en demander le transfert au destinataire de votre choix, dans des conditions spécifiques définies à l'article 20 du RGPD.
• Droit d'objection: Vous avez le droit de vous opposer au traitement de vos données personnelles tel que défini par l'article 21 du GDPR. Veuillez noter que nous pouvons continuer à traiter vos données à caractère personnel malgré cette opposition pour des motifs légitimes ou pour la défense de droits légaux.

Vous pouvez exercer ces droits en nous écrivant aux coordonnées ci-dessous. À cet effet, nous pouvons vous demander de nous fournir des informations ou des documents supplémentaires pour prouver votre identité.

1. Quels sont les cookies que nous utilisons ?

Pour plus d'informations sur la gestion des cookies, veuillez consulter notre Politique en matière de cookies.

1. Coordonnées pour les questions relatives à la confidentialité des données

Courriel de contact : data@welcomeaccount.com

Adresse de contact : Welcome Place - 60 rue François 1er 75008 Paris

1. Modifications

Nous pouvons modifier cette politique de confidentialité à tout moment, notamment pour nous conformer à toute modification réglementaire, jurisprudentielle, éditoriale ou technique. Ces modifications s'appliqueront à la date d'entrée en vigueur de la version modifiée. Nous vous invitons à consulter régulièrement la dernière version de cette politique de confidentialité. Vous serez tenu informé de toute modification significative de la politique de confidentialité.

Entrée en vigueur : 13/12/2023