Hvem der behandler Deres data, med hvilket formål, og hvorfra.
Før De betror vigilanssager til et værktøj, har De ret til at vide præcis, hvem der rører ved dem. Denne side genereres ud fra tjenestens faktiske konfiguration: en leverandør, der ikke står her, behandler intet for os.
En score fra 0 til 100 på 2 minutter · Uden betalingskort · Uden binding
Vigilae, på 55 sekunder.
Fra den spredte sag til det forseglede register: AI'en perciperer, motoren klassificerer, De beslutter, beviset forsegles.
55 sekunder · fransk speak · undertekster tilgængelige · lyd kan slås til
Vores databehandlere, alle sammen.
Hver linje angiver, hvad leverandøren gør, hvilke data den ser, hvor den behandler dem, og under hvilke garantier. Hverken mere eller mindre.
| Leverandør | Formål | Berørte oplysninger | Sted | Sikkerhedsforanstaltninger |
|---|---|---|---|---|
| OVH SAS | Hosting af applikationsserverne og databasen. | Samtlige oplysninger i tjenesten, krypteret i hvile. | Frankrig Den Europæiske Union | Behandling udelukkende på anlæg beliggende i Den Europæiske Union. Ingen overførsel uden for EU. |
| Hetzner Online GmbH | Opbevaring af en krypteret sikkerhedskopi i et andet land end det, hvor tjenesten drives, med henblik på at muliggøre genoprettelse efter et nedbrud, en hændelig tilintetgørelse eller et cyberangreb. | Tjenestens database og den dokumentation, som kontorernes kunder har indsendt. | Tyskland Den Europæiske Union | Sikkerhedskopierne krypteres inden overførsel og opbevares i krypteret form; dekrypteringsnøglen forbliver på de servere, som Vigilae driver, og videregives ikke til Hetzner Online GmbH. |
| Google Cloud (Vertex AI) — modèle Claude d'Anthropic | Assisteret udtræk af bilag og dokumentcopilot, når funktionen er aktiveret af kontoret. | Indholdet af de bilag, der sendes til udtræk, og teksten i de spørgsmål, der stilles til copiloten. | Den Europæiske Union Den Europæiske Union | Regionen europe-west1. Modellen kører inden for Vertex AI-infrastrukturen; oplysningerne anvendes ikke til at træne modeller. Prompter og svar opbevares i højst tres dage udelukkende med henblik på at opdage misbrug og slettes derefter. |
| Stripe Payments Europe, Ltd. | Opkrævning af abonnementer og administration af betalingsmidler. | Faktureringsadresse og betalingsidentifikatorer. Vigilae opbevarer ingen kortnumre. | Irland Den Europæiske Union | Leverandørens europæiske enhed; kortdata behandles udelukkende af denne. |
| HubSpot Ireland Ltd | Registrering og opfølgning på henvendelser sendt via webstedets offentlige formularer (online audit, demo). | Afsenderens e-mailadresse, det angivne auditresultat og henvendelsens kontekst. Ingen oplysninger fra kundesager. | Irland Den Europæiske Union | Oplysninger hostet i Den Europæiske Union (HubSpots europæiske miljø); databehandleraftale i overensstemmelse med artikel 28 i GDPR. |
| Brevo (Sendinblue SAS) | Fremsendelse af transaktionsmails: anmodning om bilag til kunden, auditrapport, digest og rykkere. | Modtagerens adresse og navn, meddelelsens emne og indhold, vedhæftede filer (op til 6 MB). | Frankrig Den Europæiske Union | Leverandør etableret i Frankrig; ingen oplysninger fra en vigilanssag vedhæftes meddelelsen ud over dokumenter, som fagpersonen udtrykkeligt har eksporteret. |
| OVH SAS — stockage objet | Opbevaring af vigilanssagernes bilag i den lovbestemte periode på fem år. | Bilag indsendt af fagpersonen eller dennes kunde: legitimation, bopæl, dokumentation for midlernes oprindelse. | Frankrig Den Europæiske Union | Bilagene krypteres, inden de lagres; dekrypteringsnøglen forlader ikke de servere, som Vigilae driver. Versioneringen af containeren er suspenderet, således at sletningen ved udløbet af de fem år rent faktisk fjerner bilagene. |
| Google Ireland Ltd (Google Analytics 4) | Trafikmåling af de offentlige sider på præsentationswebstedet, efter den besøgendes udtrykkelige samtykke. | Besøgte sider og navigationsoplysninger om den besøgende på det offentlige websted. Ingen oplysninger fra vigilanssager, intet indhold fra applikationen. | Irland Den Europæiske Union | Sporingsteknologi betinget af forudgående samtykke: der måles intet, før banneret er accepteret, idet afvisning er standardindstillingen. Den cookiefri trafikmåling, der anvendes derudover, hostes af Vigilae selv. |
Tjenestens kerne forlader ikke vores servere.
Det er den mest konkrete forskel mellem to complianceværktøjer: det, der sender Deres kundenavne videre til en dataleverandør, og det, der ikke gør.
- Screening for sanktioner, indefrysning af aktiver og politisk eksponerede personer. De officielle lister (Den Europæiske Union, De Forenede Nationer, det franske finansministeriums generaldirektorat for statskassen) hentes ned på vores servere, og sammenligningen foregår lokalt. Intet kundenavn videregives til tredjemand med henblik på screening.
- Risikoklassificering, beregning af reelle ejere, bevisregister. Deterministiske motorer, der kører på vores servere. Ingen eksterne kald, ingen kunstig intelligens.
Kontrakten, der følger med.
En databehandleraftale i henhold til artikel 28 i GDPR stilles til Deres rådighed. Den præciserer de dokumenterede instrukser, varigheden, sikkerhedsforanstaltningerne og dataenes skæbne ved kontraktens ophør.
Anvendelsen af en ny underdatabehandler meddeles Dem, inden den tages i brug, i overensstemmelse med forordningens artikel 28, stk. 2. Denne side opdateres samtidig.
Et spørgsmål om en bestemt behandling?
Skriv til os: vi svarer med den tekniske detalje, ikke med en floskel.
Uden betalingskort · Uden binding · Guidet opstart
Vigilae assisterer fagpersonen i dennes AML/CFT-forpligtelser. Værktøjet perciperer, strukturerer, screener og dokumenterer; fagpersonen forbliver eneste beslutningstager og eneste underretter til den finansielle efterretningsenhed (FIU).