Politika ta' privatezza (GDPR)

L-aħħar aġġornament: 21 ta' Awwissu 2026

1. Kontrollur tad-data

Il-kontrollur tal-attivitajiet ta' pproċessar deskritti hawn taħt (data tal-kont, ta' prospezzjoni u ta' navigazzjoni) huwa:

Kumpanija

VIGILAE, kumpanija b'azzjonijiet simplifikata b'azzjonist uniku (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528

Kuntatt għall-protezzjoni tad-data

rgpd@vigilae.org — Alexandre PEREIRA, uffiċjal responsabbli mill-protezzjoni tad-data

2. Rwol partikolari fir-rigward tad-data LCB-FT (kontrollur / proċessur)

Id-distinzjoni li ġejja hija essenzjali:

• Data tal-fajls ta' diliġenza (identità tal-klijenti tal-professjonist, sidien benefiċjarji, dokumenti, riżultati tal-iscreening, elementi tar-rapport ta' suspett): il-professjonist obbligat li juża s-servizz huwa l-kontrollur tad-data; Vigilae taġixxi bħala proċessur skont l-artikolu 28 tal-GDPR, fuq istruzzjoni dokumentata tal-utent u fil-qafas ta' ftehim ta' pproċessar (DPA).
• Data tal-kont, tal-fatturazzjoni, ta' prospezzjoni u ta' navigazzjoni: Vigilae hija l-kontrollur tad-data.

L-attivitajiet ta' pproċessar LCB-FT jistrieħu fuq obbligu legali li jaqa' fuq il-professjonist (Code monétaire et financier, art. L.561-1 u ta' warajh); ċerti perijodi ta' żamma u limitazzjonijiet tad-drittijiet jirriżultaw direttament minn dan.

3. Data pproċessata u finalitajiet

Kont u użu tas-servizz

Identità professjonali, e-mail, kredenzjali ta' konnessjoni, reġistri tekniċi — biex jipprovdi, jissikura u jtejjeb is-servizz.

Data ta' diliġenza (bħala proċessur)

Data meħtieġa għad-diliġenzi LCB-FT depożitati mill-utent — biex tippermetti l-estrazzjoni, l-identifikazzjoni tas-sidien benefiċjarji, il-klassifikazzjoni tar-riskju, l-iscreening u l-kostituzzjoni tal-fajl ta' prova, skont l-istruzzjonijiet tal-utent.

Verifika ta' konformità bla ħlas

Tweġibiet għall-kwestjonarju u e-mail ta' kuntatt — biex tipprovdi l-punteġġ, ir-rakkomandazzjonijiet u, fejn xieraq, biex nerġgħu nikkuntattjawk.

Prospezzjoni u relazzjoni kummerċjali

Dettalji ta' kuntatt professjonali — għall-komunikazzjoni kummerċjali, fuq il-bażi tal-interess leġittimu u/jew tal-kunsens, bid-dritt ta' oppożizzjoni fi kwalunkwe ħin.

Cookies u kejl tal-udjenza

Ara t-taqsima « Cookies » hawn taħt.

4. Bażijiet legali

• Eżekuzzjoni tal-kuntratt (forniment tas-servizz lill-utent).
• Obbligu legali tal-utent (mekkaniżmu LCB-FT), għad-data ta' diliġenza pproċessata bħala proċessur.
• Interess leġittimu (sigurtà, titjib tas-servizz, prospezzjoni B2B mkejla).
• Kunsens (cookies mhux essenzjali, ċerti komunikazzjonijiet).

5. Riċevituri u proċessuri

Id-data hija aċċessibbli għall-persunal awtorizzat tal-editur u, fejn xieraq, għal proċessuri tekniċi rregolati kuntrattwalment, b'mod partikolari:

• il-host (OVH SAS : hosting, Franza — Unjoni Ewropea; Hetzner Online GmbH : kopji ta' sigurtà, il-Ġermanja — Unjoni Ewropea);
• l-għodda ta' ġestjoni tar-relazzjoni mal-klijenti (HubSpot Ireland Ltd — data ospitata fl-Unjoni Ewropea), għar-reġistrazzjoni u s-segwitu tat-talbiet mibgħuta permezz tal-formoli pubbliċi tas-sit (verifika online, dimostrazzjoni) — qatt data ta' fajls tal-klijenti;
• il-fornitur tas-servizzi ta' ħlas (Stripe Payments Europe, Ltd. — l-Irlanda — l-Unjoni Ewropea), għall-ġbir tal-ħlasijiet tal-abbonamenti u l-ġestjoni tal-mezzi ta' ħlas ;
• il-fornitur tal-assistenza bl-IA (Google Cloud — Vertex AI, mudell Claude ta' Anthropic — l-Unjoni Ewropea), għall-estrazzjoni assistita tad-dokumenti u l-kopilota dokumentarju ;
• il-fornitur tal-konsenja tal-e-mails (Brevo — Sendinblue SAS, Franza — Unjoni Ewropea), biex jintbagħtu l-messaġġi tranżazzjonali: talba għal dokumenti indirizzata lill-klijent ta' professjonist, rapport ta' verifika, sommarji u tfakkiriet. Jirċievi l-indirizz u l-isem tad-destinatarju, is-suġġett u l-kontenut tal-messaġġ, kif ukoll l-annessi;
• ebda fornitur tal-iscreening: il-listi uffiċjali (Unjoni Ewropea, Nazzjonijiet Uniti, Direction générale du Trésor Franċiża) jitniżżlu fuq is-servers tagħna u t-tqabbil isir lokalment. Ebda isem ta' klijent ma jiġi trażmess lil terz biex jiġi skrinjat;
• l-assistenza bl-IA (estrazzjoni dokumentarja, kopilota): bħalissa mhijiex attivata — l-ebda data ma tintbagħat lil fornitur ta' mudell, u l-perċezzjoni bl-IA tibqa' inerti. L-iskrinjar, il-klassifikazzjoni tar-riskju u r-reġistru jaħdmu mingħajrha, fuq magni deterministiċi. Jekk din l-assistenza tiġi mħaddma, il-fornitur magħżul u r-reġjun tiegħu jidhru hawn u fil-lista tal-proċessuri qabel kull ipproċessar.

Id-data la tinbiegħ u lanqas tiġi ċeduta lil terzi għal skopijiet kummerċjali.

6. Trasferimenti barra l-Unjoni Ewropea

Id-data hija ospitata u pproċessata fi ħdan l-Unjoni Ewropea. Ebda trasferiment barra l-UE ma jsir fil-konfigurazzjoni magħżula. Jekk proċessur li jinvolvi trasferiment barra l-UE jkollu jiġi introdott, dan ikun irregolat mill-garanziji xierqa (klawżoli kuntrattwali standard jew deċiżjoni ta' adegwatezza) u din il-politika tiġi aġġornata.

7. Perijodi ta' żamma

• Data tal-kont: matul it-tul tar-relazzjoni kuntrattwali, imbagħad arkivjar skont l-obbligi legali applikabbli.
• Data ta' diliġenza: miżmuma taħt il-kontroll tal-professjonist li huwa l-kontrollur tad-data. Ir-regolament LCB-FT jimponi żamma ta' 5 snin mit-tmiem tar-relazzjoni ta' negozju jew mill-eżekuzzjoni tal-operazzjoni (art. L.561-12 tal-Code monétaire et financier).
• Data ta' prospezzjoni: 3 snin mill-aħħar kuntatt, ħlief f'każ ta' oppożizzjoni.
• Cookies: it-tul huwa speċifikat fit-taqsima ddedikata (l-aktar 13-il xahar għat-tracers soġġetti għall-kunsens).

8. Sigurtà

Miżuri tekniċi u organizzattivi huma implimentati biex jipproteġu d-data: kriptaġġ tad-data sensittiva waqt il-mistrieħ (kaxxa AES-256-GCM), issiġillar u datazzjoni tar-reġistru (marka SHA-256), kontroll tal-aċċessi, illoggjar. Il-kunfidenzjalità tar-rapport ta' suspett hija rrispettata mid-disinn (art. L.561-18 CMF): l-eżistenza u l-kontenut tiegħu ma jiġux esposti lill-klijent.

9. Id-drittijiet tiegħek

Skont il-GDPR, għandek id-drittijiet ta' aċċess, ta' rettifika, ta' tħassir, ta' limitazzjoni, ta' oppożizzjoni u ta' portabbiltà, kif ukoll id-dritt li tiddefinixxi direttivi dwar id-destin tad-data tiegħek wara mewtek.

Għad-data ta' diliġenza, l-eżerċizzju ta' ċerti drittijiet (b'mod partikolari t-tħassir) jista' jkun limitat mill-obbligi legali ta' żamma u ta' kunfidenzjalità speċifiċi għall-LCB-FT, u għandu jiġi indirizzat lill-professjonist li huwa l-kontrollur tad-data.

Biex teżerċita d-drittijiet tiegħek fuq l-attivitajiet ta' pproċessar li għalihom Vigilae hija l-kontrollur: rgpd@vigilae.org. Tista' tressaq ilment quddiem is-CNIL (www.cnil.fr).

10. Cookies

Is-sit iqiegħed biss elementi strettament meħtieġa għall-funzjonament tiegħu u għall-preferenzi tal-wiri tiegħek (tema ċara/skura, lingwa, ħżin tal-għażla tiegħek ta' kunsens), maħżuna lokalment fil-browser tiegħek. Juża kejl tal-udjenza mingħajr cookie (Umami, mħaddem fuq is-server proprju), eżentat mill-kunsens. Barra minn hekk juża Google Analytics 4, traċċatur ta' partijiet terzi suġġett għal kunsens minn qabel: xejn ma jitkejjel permezz ta' din l-għodda sakemm ma taċċettax il-banner (rifjut b'mod awtomatiku, l-ebda cookie ta' reklamar). Tista' tirtira l-kunsens tiegħek f'kull ħin billi tirrifjuta l-banner jew billi tħassar id-dejta tas-sit fil-browser tiegħek.

11. Modifiki

Din il-politika tista' tiġi aġġornata. Il-verżjoni applikabbli hija dik ippubblikata fuq din il-paġna fid-data tal-konsultazzjoni tiegħek.