Acord de prelucrare a datelor.

Articolul 1

Obiect, natură și durată.

Ce prelucrăm, în ce scop și până când.

• Obiect. Furnizarea unui serviciu de conformitate în materie de combatere a spălării banilor și a finanțării terorismului: constituirea și păstrarea dosarelor de vigilență, verificarea în listele oficiale, pregătirea rapoartelor de tranzacții suspecte.
• Natura operațiunilor. Colectare, înregistrare, structurare, păstrare, consultare, extragere, criptare, ștergere.
• Categorii de persoane. Clienții și potențialii clienți ai cabinetului, beneficiarii lor reali, contrapărțile lor și colaboratorii cabinetului care utilizează serviciul.
• Categorii de date. Date de identificare, documente justificative, elemente de apreciere a riscului și — atunci când există un raport — conținutul acestuia, a cărui confidențialitate este protejată de articolul L.561-18 din Codul monetar și financiar francez.
• Durată. Cea a abonamentului, prelungită cu duratele legale de păstrare pe care le configurați, în special cei cinci ani prevăzuți la articolul L.561-12.

Articolul 2

Obligațiile noastre.

• Instrucțiuni documentate. Nu prelucrăm datele dumneavoastră decât pe baza instrucțiunilor dumneavoastră, materializate prin utilizarea serviciului și prin prezentul acord. Dacă o instrucțiune ni se pare contrară regulamentului, vă informăm.
• Confidențialitate. Persoanele autorizate să acceseze datele sunt supuse unui angajament de confidențialitate. Accesul la rapoartele de tranzacții suspecte este, în plus, restrâns în cadrul serviciului la persoanele pe care le desemnați în acest scop.
• Asistență. Vă asistăm pentru a răspunde cererilor de exercitare a drepturilor, pentru evaluările dumneavoastră de impact și în caz de încălcare a securității datelor — pe care v-o notificăm fără întârziere nejustificată.
• Evidență. Ținem evidența categoriilor de activități de prelucrare efectuate în numele dumneavoastră, prevăzută la articolul 30 alineatul (2).

Articolul 3

Subîmputerniciți.

Autorizați recurgerea la persoanele împuternicite enumerate mai jos. Orice adăugare vă este semnalată înainte de punerea în funcțiune, ceea ce vă lasă posibilitatea de a vă opune.

Lista actualizată, cu datele vizate și garanțiile aplicabile, figurează pe pagina persoane împuternicite.

Articolul 4

Securitate.

Măsurile de mai jos sunt cele efectiv puse în aplicare, nu o listă de intenții.

• Criptarea datelor în repaus (AES-256-GCM) și în tranzit (TLS).
• Separarea datelor pe cabinete, aplicată la nivelul bazei de date, nu doar prin codul aplicației.
• Jurnalizarea accesărilor și registru de integritate înlănțuit pentru fiecare dosar, verificabil independent de serviciu.
• Al doilea factor de autentificare disponibil pentru fiecare cont și care poate fi impus la nivelul întregului cabinet.
• Copii de siguranță criptate și restaurare testată.

Articolul 5

Soarta datelor la încetarea contractului.

La încheierea prestației, alegeți între restituire și ștergere. Restituirea se face într-un format exploatabil, însoțită de elementele de probă care permit verificarea integrității. Ștergerea privește copiile, inclusiv cele de siguranță, într-un termen pe care vi-l indicăm.

O rezervă, și este importantă: datele pe care trebuie să le păstrați în temeiul unei obligații legale — în special cei cinci ani prevăzuți la articolul L.561-12 — nu se șterg cât timp această obligație curge. Dispozitivul dumneavoastră de conformitate comandă, nu sfârșitul abonamentului.

Articolul 6

Audit.

Puteți cere demonstrarea respectării acestor obligații. Punem la dispoziție documentația tehnică a serviciului și răspundem la chestionarele de verificare. Un audit la fața locului poate fi convenit, pe cheltuiala dumneavoastră, cu un preaviz rezonabil și fără a compromite confidențialitatea datelor celorlalte cabinete.