Politică de confidențialitate (GDPR)

Ultima actualizare: 22 iunie 2026

1. Operatorul de date

Operatorul prelucrărilor descrise mai jos (date de cont, de prospectare și de navigare) este:

Societate

SAS Vigilae, 4 ZA des Grands Prés, 01170 Chevry

Contact protecția datelor

rgpd@vigilae.org — Alexandre PEREIRA, responsabil pentru protecția datelor

2. Rol specific în materie de date LCB-FT (operator / persoană împuternicită)

Următoarea distincție este esențială:

• Datele dosarelor de vigilență (identitatea clienților profesionistului, beneficiarii reali, documentele, rezultatele verificării, elementele declarației de suspiciune): profesionistul obligat utilizator este operatorul de date; Vigilae acționează în calitate de persoană împuternicită în sensul articolului 28 din GDPR, pe baza instrucțiunilor documentate ale utilizatorului și în cadrul unui acord de prelucrare (DPA).
• Datele de cont, de facturare, de prospectare și de navigare: Vigilae este operator de date.

Prelucrările LCB-FT se întemeiază pe o obligație legală ce revine profesionistului (Codul monetar și financiar, art. L.561-1 și următoarele); anumite durate de păstrare și limitări ale drepturilor decurg direct din aceasta.

3. Datele prelucrate și scopurile

Cont și utilizarea serviciului

Identitate profesională, e-mail, date de autentificare, jurnale tehnice — pentru a furniza, securiza și îmbunătăți serviciul.

Date de vigilență (în calitate de persoană împuternicită)

Datele necesare diligențelor LCB-FT depuse de utilizator — pentru a permite extragerea, identificarea beneficiarilor reali, evaluarea riscului, verificarea și constituirea dosarului de probă, conform instrucțiunilor utilizatorului.

Audit de conformitate gratuit

Răspunsurile la chestionar și e-mailul de contact — pentru a furniza scorul, recomandările și, dacă este cazul, pentru a vă recontacta.

Prospectare și relație comercială

Date de contact profesionale — pentru comunicarea comercială, pe baza interesului legitim și/sau a consimțământului, cu drept de opoziție în orice moment.

Cookie-uri și măsurarea audienței

A se vedea secțiunea „Cookie-uri” de mai jos.

4. Temeiuri juridice

• Executarea contractului (furnizarea serviciului către utilizator).
• Obligația legală a utilizatorului (dispozitivul LCB-FT), pentru datele de vigilență prelucrate în calitate de persoană împuternicită.
• Interesul legitim (securitate, îmbunătățirea serviciului, prospectare B2B moderată).
• Consimțământul (cookie-uri neesențiale, anumite comunicări).

5. Destinatari și persoane împuternicite

Datele sunt accesibile personalului autorizat al editorului și, dacă este cazul, unor persoane împuternicite tehnice reglementate contractual, în special:

• furnizorul de găzduire (Hetzner Online GmbH, Germania — Uniunea Europeană);
• furnizorii de verificare (liste de sancțiuni, înghețarea activelor, PEP) — ComplyAdvantage, atunci când verificarea externă este activată;
• furnizorul de asistență prin IA (extragere documentară, copilot) — Google Cloud (Vertex AI), regiunea Uniunea Europeană, atunci când asistența prin IA este activată.

Datele nu sunt nici vândute, nici cedate unor terți în scopuri comerciale.

6. Transferuri în afara Uniunii Europene

Datele sunt găzduite și prelucrate în cadrul Uniunii Europene. Serviciile de asistență prin IA (Google Cloud — Vertex AI) și de verificare sunt configurate în regiunea UE; niciun transfer în afara UE nu este efectuat în configurația reținută. Dacă ar trebui introdusă o persoană împuternicită care implică un transfer în afara UE, acesta ar fi reglementat prin garanțiile corespunzătoare (clauze contractuale standard sau decizie privind caracterul adecvat), iar prezenta politică ar fi actualizată.

7. Durate de păstrare

• Date de cont: pe durata relației contractuale, apoi arhivare conform obligațiilor legale aplicabile.
• Date de vigilență: păstrate sub controlul profesionistului operator de date. Reglementarea LCB-FT impune o păstrare de 5 ani de la încetarea relației de afaceri sau de la executarea operațiunii (art. L.561-12 din Codul monetar și financiar).
• Date de prospectare: 3 ani de la ultimul contact, cu excepția opoziției.
• Cookie-uri: durata precizată în secțiunea dedicată (cel mult 13 luni pentru trackerele supuse consimțământului).

8. Securitate

Se implementează măsuri tehnice și organizatorice pentru protejarea datelor: criptarea datelor sensibile în repaus (seif AES-256-GCM), sigilarea și marcarea temporală a registrului (amprentă SHA-256), controlul accesului, jurnalizare. Confidențialitatea declarației de suspiciune este respectată prin concepție (art. L.561-18 CMF): existența și conținutul acesteia nu sunt expuse clientului.

9. Drepturile dumneavoastră

În conformitate cu GDPR, dispuneți de drepturile de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, precum și de dreptul de a stabili instrucțiuni privind soarta datelor dumneavoastră după deces.

Pentru datele de vigilență, exercitarea anumitor drepturi (în special ștergerea) poate fi limitată de obligațiile legale de păstrare și de confidențialitate proprii LCB-FT și trebuie adresată profesionistului operator de date.

Pentru a vă exercita drepturile cu privire la prelucrările pentru care Vigilae este operator: rgpd@vigilae.org. Puteți depune o plângere la autoritatea de supraveghere competentă în materie de protecție a datelor.

10. Cookie-uri

Site-ul plasează doar elemente strict necesare funcționării sale și preferințelor dumneavoastră de afișare (temă deschisă/închisă, limbă, memorarea alegerii dumneavoastră privind consimțământul), stocate local în browserul dumneavoastră. Utilizează o măsurare a audienței fără cookie (Umami, găzduită pe cont propriu), scutită de consimțământ. În plus, utilizează Google Analytics 4, un instrument de urmărire terț supus consimțământului prealabil: nimic nu este măsurat prin acest instrument atât timp cât nu ați acceptat bannerul (refuz în mod implicit, niciun cookie publicitar). Vă puteți retrage consimțământul în orice moment refuzând bannerul sau ștergând datele site-ului din browserul dumneavoastră.

11. Modificări

Prezenta politică poate fi actualizată. Versiunea aplicabilă este cea publicată pe această pagină la data consultării dumneavoastră.