Privatlivspolitik (GDPR)

Senest opdateret: 21. oktober 2026

1. Dataansvarlig

Den ansvarlige for de nedenfor beskrevne behandlingsaktiviteter (konto-, prospekterings- og navigationsdata) er:

Virksomhed

VIGILAE, forenklet aktieselskab med én aktionær (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528

Kontakt vedrørende databeskyttelse

rgpd@vigilae.org — Alexandre PEREIRA, databeskyttelsesansvarlig

2. Særlig rolle med hensyn til hvidvask- og terrorfinansieringsdata (dataansvarlig / databehandler)

Følgende sondring er afgørende:

• Data i overvågningssagerne (identitet på den professionelles kunder, reelle ejere, dokumentation, screeningsresultater, elementer af underretning om mistanke): den forpligtede professionelle bruger er dataansvarlig; Vigilae optræder som databehandler i henhold til artikel 28 i GDPR, efter brugerens dokumenterede instruks og inden for rammerne af en databehandleraftale (DPA).
• Konto-, fakturerings-, prospekterings- og navigationsdata: Vigilae er dataansvarlig.

Behandlingen af hvidvask- og terrorfinansieringsdata hviler på en retlig forpligtelse, der påhviler den professionelle (den franske monetære og finansielle lov, art. L.561-1 og følgende); visse opbevaringsperioder og begrænsninger af rettigheder følger direkte heraf.

3. Behandlede data og formål

Konto og brug af tjenesten

Erhvervsidentitet, e-mail, loginoplysninger, tekniske logfiler — for at levere, sikre og forbedre tjenesten.

Logning af adgange

Vores servere logger hver forespørgsel — fuld IP-adresse, dato og klokkeslæt, metode, anmodet sti, svarkode og browser (user-agent) — af hensyn til sikkerhed og fejlfinding: for at opdage misbrug og efterforske efter en hændelse. Disse logfiler, som opbevares i 6 måneder, indeholder hverken cookies, godkendelsesheadere eller URL-parametre, og e-mailadresser i stien maskeres.

Overvågningsdata (som databehandler)

Data, der er nødvendige for de hvidvaskrelaterede due diligence-processer, som brugeren indlæser — for at muliggøre udtræk, identifikation af reelle ejere, risikovurdering, screening og opbygning af bevissagen, efter brugerens instrukser.

Gratis selvevaluering

Svar på spørgeskemaet og kontakt-e-mail — for at levere scoren, anbefalingerne og i givet fald at kontakte dig igen.

Prospektering og forretningsrelation

Erhvervskontaktoplysninger — til kommerciel kommunikation på grundlag af legitim interesse og/eller samtykke, med ret til at gøre indsigelse til enhver tid.

Partnerkode

Hvis du kommer ind på webstedet via et link fra en af Vigilaes partnere, gemmes denne partners kode og datoen for dens ankomst i din browser. I højst tredive dage følger de med den anmodning, du foretager, om gratis selvevaluering, tilbud, demo eller opringning, eller med dit abonnement, så den kan tildeles den partner, der har henvist dig til os. Koden registreres da sammen med din anmodning og slettes sammen med den. Ved et abonnement videregives den også til vores betalingsudbyder og opbevares sammen med beregningen af de provisioner, partneren har til gode. Partneren kan se, hvor mange anmodninger og abonnementer der tildeles vedkommende, uden dit navn og uden dine kontaktoplysninger. Koden bruges også til at begrænse misbrug i form af anmodninger under samme kode. Et nyere link fra en anden partner erstatter den. Efter tredive dage bruges koden ikke længere, og webstedet sletter den ved dit næste besøg. Du kan til enhver tid slette den ved at slette webstedets data i din browser.

Cookies og trafikmåling

Se afsnittet »Cookies« nedenfor.

4. Retsgrundlag

• Opfyldelse af aftalen (levering af tjenesten til brugeren).
• Retlig forpligtelse for brugeren (hvidvask- og terrorfinansieringsordningen), for de overvågningsdata, der behandles som databehandler.
• Legitim interesse (sikkerhed, forbedring af tjenesten, afmålt B2B-prospektering).
• Samtykke (ikke-nødvendige cookies, visse former for kommunikation).

5. Modtagere og databehandlere

Data er tilgængelige for udbyderens bemyndigede personale og i givet fald for kontraktligt regulerede tekniske databehandlere, navnlig:

• hostingudbyderen (OVH SAS: hosting, Frankrig — Den Europæiske Union; OVH SAS: sikkerhedskopiering, Frankrig — Den Europæiske Union; Hetzner Online GmbH: sikkerhedskopiering, Tyskland — Den Europæiske Union);
• værktøjet til styring af kunderelationer (HubSpot Ireland Ltd — data hostet i Den Europæiske Union), til registrering og opfølgning på henvendelser sendt via webstedets offentlige formularer (online-selvevaluering, tilbudsanmodning, demo, opringning) — aldrig data fra klientsager;
• udbyderen af e-mailforsendelse (Brevo — Sendinblue SAS, Frankrig — Den Europæiske Union), til afsendelse af transaktionsmeddelelser: anmodning om dokumenter til en klient hos et kontor, selvevalueringsrapport, sammendrag og rykkere. Udbyderen modtager modtagerens adresse og navn, meddelelsens emne og indhold samt vedhæftede filer;
• ingen screeningsudbyder: de officielle lister (Den Europæiske Union, De Forenede Nationer; i Frankrig: Direction générale du Trésor) hentes ned på vores servere, og sammenligningen foretages lokalt. Intet klientnavn videregives til tredjemand med henblik på screening;
• betalingsudbyderen (Stripe Payments Europe, Ltd., Irland — Den Europæiske Union), til opkrævning af abonnementer og administration af betalingsmidler. Udbyderen modtager faktureringsadressen og betalingsoplysningerne; kortdata behandles udelukkende af udbyderen selv, og Vigilae opbevarer intet kortnummer;
• opbevaringen af dokumentationen (OVH SAS, Frankrig — Den Europæiske Union), hvor de dokumenter, som den professionelle eller dennes klient har indlæst, opbevares i den lovbestemte periode på fem år: identitet, bopæl, dokumentation for midlernes oprindelse. De krypteres, inden de lægges op;
• AI-assistancen (dokumentudtræk, copilot): den har været aktiveret siden den 5. september 2026. Modellen er Claude fra Anthropic, som kører på Google Cloud-infrastruktur (Vertex AI) i regionen europe-west1, inden for Den Europæiske Union. Den modtager indholdet af de dokumenter, der sendes til udtræk, samt teksten i de spørgsmål, der stilles til copiloten. Disse data anvendes ikke til at træne modeller; prompter og svar opbevares i højst tres dage alene med det formål at opdage misbrug og slettes derefter. Screening, risikoklassificering og register fungerer fortsat uden den, på deterministiske motorer: AI'en opfatter, motoren beregner, og beslutningen er fortsat den professionelles;
• trafikmålingen på de offentlige sider (Google Ireland Ltd — Google Analytics 4), som er betinget af dit forudgående samtykke: intet måles, så længe banneret ikke er accepteret, idet afvisning er standardtilstanden. Den vedrører alene det offentlige website, aldrig applikationen og ingen sagsdata.

Data hverken sælges eller overdrages til tredjeparter til kommercielle formål.

6. Overførsler uden for Den Europæiske Union

Data hostes og behandles inden for Den Europæiske Union. Ingen overførsel uden for EU foretages i den valgte konfiguration. Skulle en databehandler, der indebærer en overførsel uden for EU, blive indført, ville denne være reguleret af de fornødne garantier (standardkontraktbestemmelser eller en tilstrækkelighedsafgørelse), og nærværende politik ville blive opdateret.

7. Opbevaringsperioder

• Kontodata: i kontraktforholdets varighed og derefter arkivering i overensstemmelse med de gældende retlige forpligtelser.
• Overvågningsdata: opbevares under kontrol af den dataansvarlige professionelle. Hvidvask- og terrorfinansieringslovgivningen kræver en opbevaring på 5 år fra forretningsforbindelsens ophør eller transaktionens gennemførelse (art. L.561-12 i den monetære og finansielle lov).
• Prospekteringsdata: 3 år fra din henvendelse, eller 30 dage, hvis din adresse ikke er blevet bekræftet; medmindre der gøres indsigelse.
• Cookies: varighed angivet i det dertil beregnede afsnit (højst 13 måneder for de sporingsteknologier, der er underlagt samtykke).

8. Sikkerhed

Der er iværksat tekniske og organisatoriske foranstaltninger for at beskytte data: kryptering af følsomme data i hvile (AES-256-GCM-boks), forsegling og tidsstempling af registret (SHA-256-aftryk), adgangskontrol, logning. Fortroligheden af underretningen om mistanke respekteres gennem design (art. L.561-18 CMF): dens eksistens og indhold eksponeres ikke over for kunden.

9. Dine rettigheder

I overensstemmelse med GDPR har du ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet samt ret til at fastsætte retningslinjer for, hvad der skal ske med dine data efter din død.

For så vidt angår overvågningsdata kan udøvelsen af visse rettigheder (navnlig sletning) være begrænset af de retlige forpligtelser vedrørende opbevaring og fortrolighed, der er særlige for hvidvask- og terrorfinansieringsordningen, og skal rettes til den dataansvarlige professionelle.

For at udøve dine rettigheder over de behandlingsaktiviteter, som Vigilae er ansvarlig for: rgpd@vigilae.org. Du kan indgive en klage til den franske databeskyttelsesmyndighed CNIL (www.cnil.fr).

10. Cookies

Webstedet gemmer kun elementer, der er strengt nødvendige for dets funktion og dine visningspræferencer (lyst/mørkt tema, sprog, lagring af dit samtykkevalg), gemt lokalt i din browser. Hvis du kommer via en partners link, gemmer webstedet også dér denne partners kode, som bruges i højst tredive dage (se »Partnerkode« i afsnit 3). Det bruger en cookiefri trafikmåling (Umami, selvhostet), som er undtaget fra samtykke. Derudover bruger det Google Analytics 4, en tredjepartssporing, der er underlagt forudgående samtykke: der måles intet via dette værktøj, før du har accepteret banneret (afvisning som standard, ingen reklamecookies). Du kan til enhver tid trække dit samtykke tilbage ved at afvise banneret eller ved at slette webstedets data i din browser.

11. Ændringer

Nærværende politik kan blive opdateret. Den gældende version er den, der er offentliggjort på denne side på tidspunktet for din læsning.