Databehandleraftale.
De er dataansvarlig for Deres kundedata; Vigilae handler som databehandler. Her er, klausul for klausul, hvad vi forpligter os til. Dette dokument er vedlagt abonnementskontrakten og udleveres underskrevet til Dem på simpel anmodning.
En score fra 0 til 100 på 2 minutter · Uden betalingskort · Uden binding
Vigilae, på 55 sekunder.
Fra den spredte sag til det forseglede register: AI'en perciperer, motoren klassificerer, De beslutter, beviset forsegles.
55 sekunder · fransk speak · undertekster tilgængelige · lyd kan slås til
Genstand, karakter og varighed.
Hvad vi behandler, hvorfor, og hvor længe.
- Genstand. Levering af en tjeneste til efterlevelse af reglerne om bekæmpelse af hvidvask og finansiering af terrorisme: oprettelse og opbevaring af vigilanssager, screening mod de officielle lister, forberedelse af underretninger om mistanke.
- Behandlingernes karakter. Indsamling, registrering, strukturering, opbevaring, søgning, udtræk, kryptering, sletning.
- Kategorier af personer. Kontorets kunder og potentielle kunder, deres reelle ejere, deres modparter samt de af kontorets medarbejdere, der bruger tjenesten.
- Kategorier af data. Identifikationsoplysninger, bilag, elementer til risikovurdering og — når en underretning findes — dens indhold, hvis fortrolighed er beskyttet af artikel L.561-18 i den franske monetære og finansielle lovbog.
- Varighed. Abonnementets varighed, forlænget med de lovbestemte opbevaringsperioder, som De opsætter, navnlig de fem år i artikel L.561-12.
Vores forpligtelser.
- Dokumenterede instrukser. Vi behandler kun Deres data efter Deres instrukser, som kommer til udtryk gennem Deres brug af tjenesten og gennem denne aftale. Forekommer en instruks os at være i strid med forordningen, underretter vi Dem herom.
- Fortrolighed. De personer, der har adgang til dataene, er underlagt en fortrolighedsforpligtelse. Adgangen til underretninger om mistanke er desuden i tjenesten begrænset til de personer, De udpeger hertil.
- Bistand. Vi bistår Dem med at besvare anmodninger om udøvelse af rettigheder, med Deres konsekvensanalyser og i tilfælde af brud på persondatasikkerheden — som vi underretter Dem om uden unødig forsinkelse.
- Fortegnelse. Vi fører den fortegnelse over kategorier af behandlingsaktiviteter, der foretages på Deres vegne, som er fastsat i artikel 30, stk. 2.
Underdatabehandlere.
De giver tilladelse til brugen af de underdatabehandlere, der er anført nedenfor. Enhver tilføjelse meddeles Dem, inden den tages i brug, hvilket giver Dem mulighed for at gøre indsigelse.
| Leverandør | Formål | Sted |
|---|---|---|
| OVH SAS | Hosting af applikationsserverne og databasen. | Frankrig |
| Hetzner Online GmbH | Opbevaring af en krypteret sikkerhedskopi i et andet land end det, hvor tjenesten drives, med henblik på at muliggøre genoprettelse efter et nedbrud, en hændelig tilintetgørelse eller et cyberangreb. | Tyskland |
| Google Cloud (Vertex AI) — modèle Claude d'Anthropic | Assisteret udtræk af bilag og dokumentcopilot, når funktionen er aktiveret af kontoret. | Den Europæiske Union |
| Stripe Payments Europe, Ltd. | Opkrævning af abonnementer og administration af betalingsmidler. | Irland |
| HubSpot Ireland Ltd | Registrering og opfølgning på henvendelser sendt via webstedets offentlige formularer (online audit, demo). | Irland |
| Brevo (Sendinblue SAS) | Fremsendelse af transaktionsmails: anmodning om bilag til kunden, auditrapport, digest og rykkere. | Frankrig |
| OVH SAS — stockage objet | Opbevaring af vigilanssagernes bilag i den lovbestemte periode på fem år. | Frankrig |
| Google Ireland Ltd (Google Analytics 4) | Trafikmåling af de offentlige sider på præsentationswebstedet, efter den besøgendes udtrykkelige samtykke. | Irland |
Den ajourførte liste med de berørte data og de gældende garantier findes på siden databehandlere.
Sikkerhed.
Foranstaltningerne nedenfor er dem, der faktisk er indført, ikke en liste over hensigter.
- Kryptering af data i hvile (AES-256-GCM) og under overførsel (TLS).
- Adskillelse af data pr. kontor, håndhævet på databaseniveau og ikke kun i applikationskoden.
- Logning af adgange og et kædet integritetsregister på hver sag, som kan efterprøves uafhængigt af tjenesten.
- Anden autentifikationsfaktor tilgængelig for hver konto og kan gøres obligatorisk for et helt kontor.
- Krypterede sikkerhedskopier og afprøvet gendannelse.
Dataenes skæbne ved kontraktens ophør.
Ved ydelsens ophør vælger De mellem tilbagelevering og sletning. Tilbageleveringen sker i et anvendeligt format, ledsaget af de beviselementer, der gør det muligt at efterprøve integriteten. Sletningen omfatter kopierne, herunder sikkerhedskopier, inden for en frist, som vi oplyser Dem.
Ét forbehold, og det er vigtigt: de data, De skal opbevare i medfør af en retlig forpligtelse — navnlig de fem år i artikel L.561-12 — slettes ikke, så længe denne forpligtelse løber. Det er Deres complianceordning, der bestemmer, ikke abonnementets ophør.
Audit.
De kan anmode om dokumentation for, at disse forpligtelser overholdes. Vi stiller tjenestens tekniske dokumentation til rådighed og besvarer kontrolspørgeskemaer. En audit på stedet kan aftales, for Deres regning, med et rimeligt varsel og uden at bringe fortroligheden af andre kontorers data i fare.
Har De brug for dette dokument underskrevet?
Bed om den: vi returnerer den underskrevet, uden forudgående forhandling.
Uden betalingskort · Uden binding · Guidet opstart
Vigilae assisterer fagpersonen i dennes AML/CFT-forpligtelser. Værktøjet perciperer, strukturerer, screener og dokumenterer; fagpersonen forbliver eneste beslutningstager og eneste underretter til den finansielle efterretningsenhed (FIU).