Politique de confiden­tialité — Principale

1.2 Quelles sont les finalités et la base légale de Wallester pour utiliser mes données personnelles ?

Fins de conformité — pour respecter toute obligation en vertu des lois applicables, y compris l’obligation de :

• prévenir le blanchiment d’argent, le financement du terrorisme et la fraude ;
• garantir le respect des sanctions financières internationales ;
• assurer la sécurité des services de paiement ;
• fournir aux autorités fiscales les données requises par les lois sur l’échange de renseignements fiscaux ;
• se conformer aux requêtes et ordonnances légales des autorités publiques avec lesquelles Wallester est tenue de coopérer en vertu de la législation en vigueur, telles que les tribunaux, les huissiers de justice, les mandataires judiciaires, la police, les autorités de contrôle financier, les cellules de renseignement financier, les autorités fiscales, etc. ;
• autres institutions financières avec lesquelles Wallester est tenu de coopérer en vertu des lois applicables, y compris, sous réserve de votre autorisation préalable, les prestataires de services d’information sur les paiements et les prestataires de services d’initiation de paiement.

Finalités contractuelles — pour exécuter ou conclure un contrat entre vous et Wallester.

Finalités de surveillance de la fraude — pour surveiller et prévenir la fraude aux paiements.

Fins analytiques — afin de mieux comprendre les préférences des clients de Wallester et la façon dont ils interagissent avec l’Application et/ou le Site Web.

Finalités marketing — pour vous proposer des offres commerciales concernant les services de Wallester et des fonctionnalités supplémentaires.

Wallester collecte et traite vos données personnelles sur la base légale suivante :

Conformité contractuelle — nous avons besoin de certaines données personnelles pour fournir nos services et ne pouvons le faire sans ces données.

Obligations légales — dans certains cas, nous avons l’obligation légale de collecter et de conserver vos données personnelles (par exemple, conformément aux réglementations AML, nous devons conserver certaines informations sur nos clients).

Intérêts légitimes — nous collectons et utilisons parfois vos données personnelles ou les partageons avec d’autres organisations et/ou institutions, car nous avons un motif légitime de les utiliser, qui reste raisonnable lorsqu’il est mis en balance avec votre droit à la vie privée.

Consentement — un accord par lequel vous avez consenti au traitement de vos données personnelles (par exemple, à des fins de marketing, etc.).

1.3 Wallester traite-t-il mes données personnelles à des fins de profilage ou de prise de décision automatisée ?

Wallester ne traite pas vos données personnelles à des fins de prise de décision automatisée. Wallester a toutefois l’obligation légale d’évaluer les risques de blanchiment de capitaux, de financement du terrorisme et de fraude associés à votre profil et à vos transactions. Cette évaluation est en partie réalisée par des moyens automatisés et implique un profilage. Si Wallester prend une décision automatisée vous concernant, vous avez le droit d’en demander la révision manuelle par une personne.

2.2 Comment exercer mes droits ?

Pour exercer l’un des droits mentionnés dans la section précédente, vous pouvez nous contacter par e‑mail à l’adresse dpo@wallester.com. Pour des raisons de sécurité, nous ne pouvons pas traiter votre demande si nous ne sommes pas certains de votre identité. Nous nous réservons donc le droit de vous demander un justificatif d’identité.

Wallester mettra tout en œuvre pour répondre à votre demande dans un délai d’une semaine. Conformément à l’article 12 (3) du RGPD, Wallester doit répondre à votre demande dans un délai d’un mois. Si cela s’avère nécessaire en raison du nombre et de la complexité des demandes soumises à Wallester, Wallester peut également, en vertu de l’article 12 (3) du RGPD, répondre à votre demande dans un délai de 3 mois.

3.2 Comment Wallester protège-t-il mes données personnelles ?

Nous mettons en œuvre diverses mesures physiques et techniques pour sécuriser vos données personnelles et empêcher tout accès, utilisation ou divulgation non autorisés. Les données électroniques et les bases de données sont stockées sur des systèmes informatiques sécurisés, dotés de contrôles d’accès physiques et électroniques. Notre personnel est formé à la protection des données et à la sécurité de l’information. Nous appliquons des politiques strictes en matière de sécurité, d’utilisation de l’infrastructure informatique et de protection des données, fondées sur les principes du besoin d’en connaître et du moindre privilège. Le personnel de Wallester est tenu de respecter ces politiques lors du traitement de vos données personnelles.

Nous chiffrons les données personnelles et déployons des pare-feu ainsi que des systèmes de détection et de prévention des intrusions pour garantir la confidentialité et la sécurité de toutes vos données personnelles. Bien que nous prenions toutes les mesures raisonnables pour les protéger contre tout accès non autorisé, nous ne pouvons garantir leur sécurité lors de leur transmission par vos soins vers notre Application, le Site Web ou d’autres services. Nous utilisons le protocole HTTPS (HTTP Secure) avec des communications chiffrées pour l’Application Wallester, le Site Web et les services de traitement des paiements. Nous testons régulièrement notre système et révisons les politiques applicables afin de nous assurer que nos mesures de sécurité informatique gardent une longueur d’avance sur toute menace.

Si vous utilisez un mot de passe pour l’application Wallester et/ou le site Web, vous devez en préserver la confidentialité conformément aux termes du Contrat Client. Veuillez ne le communiquer à personne.

3.3 Combien de temps Wallester conserve-t-il mes données personnelles ?

Conformément à la législation AML ou concernant les données de résidence fiscale en vertu des lois applicables sur l’échange d’informations fiscales, nous conservons généralement vos données personnelles pendant 5 ans à compter de la fin de l’exercice financier au cours duquel votre relation avec Wallester a pris fin et votre compte de paiement a été fermé. À la demande de la Cellule de renseignement financier estonienne, cette période peut être prolongée jusqu’à 5 ans supplémentaires. Cette durée peut être plus longue si les lois locales applicables l’exigent. Par exemple, Wallester conserve les données de transaction pendant 8 ans à compter de la fin de l’exercice financier au cours duquel votre relation avec Wallester a pris fin et votre compte de paiement a été fermé. Nous pouvons conserver vos données personnelles plus longtemps en raison d’un litige potentiel ou en cours, ou pour tout autre motif légal.

À l’expiration des délais prévus ci-dessus dans la présente section, Wallester supprimera vos données personnelles.

3.4 Wallester utilise-t-il des cookies sur le site Web de Wallester ?

Wallester utilise des cookies pour analyser votre utilisation de notre site web. Veuillez consulter la Politique relative aux cookies pour plus d’informations sur les cookies.

3.5 Qui est le responsable du traitement de mes données personnelles ?

Le responsable du traitement de vos données personnelles est Wallester AS, une société établie en vertu du droit estonien, numéro d’immatriculation 11812882, adresse Ahtri 6, 10151, Tallinn, Estonia.

En cas de questions, demandes ou réclamations concernant le traitement de vos données personnelles, vous pouvez les adresser à dpo@wallester.com.

Si vous avez des réclamations concernant le traitement de vos données personnelles, vous pouvez les déposer auprès de l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon) ou de l’autorité de protection des données de votre pays de résidence permanente.

2. Paiements entre clients via des applications mobiles

2.1 Si le Client initie un paiement de client à client au sein du service Wallester via l’application mobile, il peut se voir proposer d’utiliser le répertoire de l’appareil mobile pour trouver le numéro de téléphone du bénéficiaire. Si le Client utilise cette option, en plus de l’ensemble des données de base requises pour effectuer tout paiement de client à client (par exemple : nom du bénéficiaire, numéro de téléphone du bénéficiaire, montant du paiement, description du paiement), les données de contact du répertoire de l’appareil mobile sont traitées pour trouver le numéro de téléphone du bénéficiaire.

2.2 Les données de contact du carnet d’adresses de l’appareil mobile sont traitées uniquement en local sur l’appareil afin de copier le numéro de téléphone du bénéficiaire dans l’application mobile. Aucune autre donnée personnelle du carnet d’adresses de l’appareil mobile n’est stockée dans l’application ni transmise à Wallester.

2.3 Selon les règles de la boutique d’applications via laquelle l’application mobile est fournie, l’accord préalable du Client peut être requis avant de pouvoir utiliser cette fonctionnalité. Cet accord peut être révoqué ultérieurement via le menu correspondant du système d’exploitation de l’appareil.