Politică de confidențialitate (GDPR)

Ultima actualizare: 21 octombrie 2026

1. Operatorul de date

Operatorul prelucrărilor descrise mai jos (date de cont, de prospectare și de navigare) este:

Societate

VIGILAE, societate pe acțiuni simplificată cu asociat unic (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528

Contact protecția datelor

rgpd@vigilae.org — Alexandre PEREIRA, responsabil pentru protecția datelor

2. Rol specific în materie de date LCB-FT (operator / persoană împuternicită)

Următoarea distincție este esențială:

• Datele dosarelor de vigilență (identitatea clienților profesionistului, beneficiarii reali, documentele, rezultatele verificării, elementele declarației de suspiciune): profesionistul obligat utilizator este operatorul de date; Vigilae acționează în calitate de persoană împuternicită în sensul articolului 28 din GDPR, pe baza instrucțiunilor documentate ale utilizatorului și în cadrul unui acord de prelucrare (DPA).
• Datele de cont, de facturare, de prospectare și de navigare: Vigilae este operator de date.

Prelucrările LCB-FT se întemeiază pe o obligație legală ce revine profesionistului (Codul monetar și financiar, art. L.561-1 și următoarele); anumite durate de păstrare și limitări ale drepturilor decurg direct din aceasta.

3. Datele prelucrate și scopurile

Cont și utilizarea serviciului

Identitate profesională, e-mail, date de autentificare, jurnale tehnice — pentru a furniza, securiza și îmbunătăți serviciul.

Jurnalizarea accesărilor

Serverele noastre înregistrează fiecare cerere — adresa IP completă, data și ora, metoda, calea solicitată, codul de răspuns și browserul (user-agent) — în scopuri de securitate și de diagnosticare a erorilor: depistarea abuzurilor și investigarea după un incident. Aceste jurnale, păstrate 6 luni, nu conțin cookie-uri, antete de autentificare și nici parametri ai adresei URL, iar adresele de e-mail prezente în cale sunt mascate.

Date de vigilență (în calitate de persoană împuternicită)

Datele necesare diligențelor LCB-FT depuse de utilizator — pentru a permite extragerea, identificarea beneficiarilor reali, evaluarea riscului, verificarea și constituirea dosarului de probă, conform instrucțiunilor utilizatorului.

Autodiagnostic gratuit

Răspunsurile la chestionar și e-mailul de contact — pentru a furniza scorul, recomandările și, dacă este cazul, pentru a vă recontacta.

Prospectare și relație comercială

Date de contact profesionale — pentru comunicarea comercială, pe baza interesului legitim și/sau a consimțământului, cu drept de opoziție în orice moment.

Codul partenerului

Dacă ajungeți pe site prin linkul unui partener Vigilae, codul acestui partener și data sosirii sale sunt păstrate în browserul dumneavoastră. Timp de cel mult treizeci de zile, ele însoțesc cererea pe care o faceți, de autodiagnostic gratuit, de ofertă de preț, de demonstrație sau de apel telefonic, ori abonarea dumneavoastră, pentru a o atribui partenerului care v-a îndrumat către noi. Codul este atunci înregistrat împreună cu cererea dumneavoastră și șters odată cu ea. În cazul unei abonări, el este transmis și furnizorului nostru de servicii de plată și păstrat împreună cu calculul comisioanelor datorate partenerului. Partenerul vede câte cereri și abonări îi sunt atribuite, fără numele și fără datele dumneavoastră de contact. Codul servește și la limitarea cererilor abuzive făcute sub același cod. Un link mai recent al altui partener îl înlocuiește. După treizeci de zile, codul nu mai este folosit, iar site-ul îl șterge la următoarea vizită. Îl puteți șterge oricând, ștergând datele site-ului din browserul dumneavoastră.

Cookie-uri și măsurarea audienței

A se vedea secțiunea „Cookie-uri” de mai jos.

4. Temeiuri juridice

• Executarea contractului (furnizarea serviciului către utilizator).
• Obligația legală a utilizatorului (dispozitivul LCB-FT), pentru datele de vigilență prelucrate în calitate de persoană împuternicită.
• Interesul legitim (securitate, îmbunătățirea serviciului, prospectare B2B moderată).
• Consimțământul (cookie-uri neesențiale, anumite comunicări).

5. Destinatari și persoane împuternicite

Datele sunt accesibile personalului autorizat al editorului și, dacă este cazul, unor persoane împuternicite tehnice reglementate contractual, în special:

• furnizorul de găzduire (OVH SAS: găzduire, Franța — Uniunea Europeană; OVH SAS: copii de rezervă, Franța — Uniunea Europeană; Hetzner Online GmbH: copii de rezervă, Germania — Uniunea Europeană);
• instrumentul de gestionare a relației cu clienții (HubSpot Ireland Ltd — date găzduite în Uniunea Europeană), pentru înregistrarea și urmărirea cererilor trimise prin formularele publice ale site-ului (autodiagnostic online, cerere de ofertă de preț, demonstrație, apel telefonic) — niciodată datele din dosarele clienților;
• furnizorul de rutare a e-mailurilor (Brevo — Sendinblue SAS, Franța — Uniunea Europeană), pentru trimiterea mesajelor tranzacționale: cererea de documente adresată clientului unui profesionist, raportul de autodiagnostic, sintezele și memento-urile. Acesta primește adresa și numele destinatarului, obiectul și conținutul mesajului, precum și atașamentele;
• niciun furnizor de verificare: listele oficiale (Uniunea Europeană, Organizația Națiunilor Unite, Direction générale du Trésor din Franța) sunt descărcate pe serverele noastre, iar comparația se efectuează local. Niciun nume de client nu este transmis unui terț pentru a fi verificat;
• furnizorul de servicii de plată (Stripe Payments Europe, Ltd., Irlanda — Uniunea Europeană), pentru încasarea abonamentelor și gestionarea mijloacelor de plată. Acesta primește adresa de facturare și identificatorii de plată; datele cardului sunt prelucrate exclusiv de el, iar Vigilae nu păstrează niciun număr de card;
• stocarea documentelor justificative (OVH SAS, Franța — Uniunea Europeană), unde sunt păstrate, pe durata legală de cinci ani, documentele depuse de profesionist sau de clientul său: identitate, domiciliu, dovezi privind proveniența fondurilor. Acestea sunt criptate înainte de depunere;
• asistența prin IA (extragerea documentelor, copilot): aceasta este activată începând cu 5 septembrie 2026. Modelul este Claude, de la Anthropic, executat pe infrastructura Google Cloud (Vertex AI) în regiunea europe-west1, în cadrul Uniunii Europene. Îi sunt transmise conținutul documentelor supuse extragerii și textul întrebărilor adresate copilotului. Aceste date nu servesc la antrenarea niciunui model; solicitările și răspunsurile sunt păstrate cel mult șaizeci de zile, exclusiv în scopul detectării abuzurilor, apoi sunt șterse. Verificarea în liste, cotarea riscului și registrul continuă să funcționeze fără ea, pe motoare deterministe: IA percepe, motorul calculează, iar decizia rămâne a profesionistului;
• măsurarea audienței paginilor publice (Google Ireland Ltd — Google Analytics 4), supusă consimțământului dumneavoastră prealabil: nimic nu este măsurat atât timp cât bannerul nu a fost acceptat, refuzul fiind starea implicită. Aceasta privește doar site-ul vitrină, niciodată aplicația și nicio dată din dosare.

Datele nu sunt nici vândute, nici cedate unor terți în scopuri comerciale.

6. Transferuri în afara Uniunii Europene

Datele sunt găzduite și prelucrate în cadrul Uniunii Europene. Niciun transfer în afara UE nu este efectuat în configurația reținută. Dacă ar trebui introdusă o persoană împuternicită care implică un transfer în afara UE, acesta ar fi reglementat prin garanțiile corespunzătoare (clauze contractuale standard sau decizie privind caracterul adecvat), iar prezenta politică ar fi actualizată.

7. Durate de păstrare

• Date de cont: pe durata relației contractuale, apoi arhivare conform obligațiilor legale aplicabile.
• Date de vigilență: păstrate sub controlul profesionistului operator de date. Reglementarea LCB-FT impune o păstrare de 5 ani de la încetarea relației de afaceri sau de la executarea operațiunii (art. L.561-12 din Codul monetar și financiar).
• Date de prospectare: 3 ani de la cererea dumneavoastră sau 30 de zile dacă adresa dumneavoastră nu a fost confirmată; cu excepția opoziției.
• Cookie-uri: durata precizată în secțiunea dedicată (cel mult 13 luni pentru trackerele supuse consimțământului).

8. Securitate

Se implementează măsuri tehnice și organizatorice pentru protejarea datelor: criptarea datelor sensibile în repaus (seif AES-256-GCM), sigilarea și marcarea temporală a registrului (amprentă SHA-256), controlul accesului, jurnalizare. Confidențialitatea declarației de suspiciune este respectată prin concepție (art. L.561-18 CMF): existența și conținutul acesteia nu sunt expuse clientului.

9. Drepturile dumneavoastră

În conformitate cu GDPR, dispuneți de drepturile de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, precum și de dreptul de a stabili instrucțiuni privind soarta datelor dumneavoastră după deces.

Pentru datele de vigilență, exercitarea anumitor drepturi (în special ștergerea) poate fi limitată de obligațiile legale de păstrare și de confidențialitate proprii LCB-FT și trebuie adresată profesionistului operator de date.

Pentru a vă exercita drepturile cu privire la prelucrările pentru care Vigilae este operator: rgpd@vigilae.org. Puteți depune o plângere la autoritatea de supraveghere competentă în materie de protecție a datelor.

10. Cookie-uri

Site-ul plasează doar elemente strict necesare funcționării sale și preferințelor dumneavoastră de afișare (temă deschisă/închisă, limbă, memorarea alegerii dumneavoastră privind consimțământul), stocate local în browserul dumneavoastră. Dacă ajungeți prin linkul unui partener, site-ul păstrează acolo și codul acestui partener, folosit timp de cel mult treizeci de zile (a se vedea „Codul partenerului”, la secțiunea 3). Utilizează o măsurare a audienței fără cookie (Umami, găzduită pe cont propriu), scutită de consimțământ. În plus, utilizează Google Analytics 4, un instrument de urmărire terț supus consimțământului prealabil: nimic nu este măsurat prin acest instrument atât timp cât nu ați acceptat bannerul (refuz în mod implicit, niciun cookie publicitar). Vă puteți retrage consimțământul în orice moment refuzând bannerul sau ștergând datele site-ului din browserul dumneavoastră.

11. Modificări

Prezenta politică poate fi actualizată. Versiunea aplicabilă este cea publicată pe această pagină la data consultării dumneavoastră.