Integritetspolicy (GDPR)
Senast uppdaterad: 21 oktober 2026
1. Personuppgiftsansvarig
Ansvarig för de behandlingar som beskrivs nedan (konto-, prospekterings- och navigeringsuppgifter) är:
- Bolag
- VIGILAE, förenklat aktiebolag med en enda aktieägare (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528
- Kontakt för dataskydd
- rgpd@vigilae.org — Alexandre PEREIRA, dataskyddsansvarig
2. Särskild roll avseende AML/CFT-uppgifter (personuppgiftsansvarig / personuppgiftsbiträde)
Följande åtskillnad är väsentlig:
- Uppgifter i vaksamhetsärendena (identiteten hos den yrkesutövandes kunder, verkliga huvudmän, handlingar, resultat av screening, uppgifter i misstankerapporter): den rapporteringsskyldiga yrkesutövande användaren är personuppgiftsansvarig; Vigilae agerar i egenskap av personuppgiftsbiträde i den mening som avses i artikel 28 i GDPR, på användarens dokumenterade instruktion och inom ramen för ett personuppgiftsbiträdesavtal (DPA).
- Konto-, fakturerings-, prospekterings- och navigeringsuppgifter: Vigilae är personuppgiftsansvarig.
AML/CFT-behandlingarna vilar på en rättslig förpliktelse som åligger yrkesutövaren (Code monétaire et financier, art. L.561-1 och följande); vissa lagringstider och begränsningar av rättigheter följer direkt av detta.
3. Behandlade uppgifter och ändamål
- Konto och användning av tjänsten
- Yrkesidentitet, e-post, inloggningsuppgifter, tekniska loggar — för att tillhandahålla, säkra och förbättra tjänsten.
- Loggning av åtkomster
- Våra servrar loggar varje begäran — fullständig IP-adress, datum och tid, metod, begärd sökväg, svarskod och webbläsare (user-agent) — i säkerhetssyfte och för felsökning: för att upptäcka missbruk och utreda efter en incident. Loggarna, som sparas i 6 månader, innehåller varken cookies, autentiseringshuvuden eller URL-parametrar, och e-postadresser i sökvägen maskeras i dem.
- Vaksamhetsuppgifter (i egenskap av personuppgiftsbiträde)
- Uppgifter som krävs för de AML/CFT-åtgärder som lämnats in av användaren — för att möjliggöra extrahering, identifiering av verkliga huvudmän, riskbedömning, screening och sammanställning av bevisakten, enligt användarens instruktioner.
- Kostnadsfri självskattning
- Svar på frågeformuläret och kontakt-e-post — för att tillhandahålla poängen, rekommendationerna och, i förekommande fall, återkomma till dig.
- Prospektering och affärsrelation
- Yrkesmässiga kontaktuppgifter — för kommersiell kommunikation, på grundval av berättigat intresse och/eller samtycke, med rätt att när som helst invända.
- Partnerkod
- Om du kommer till webbplatsen via en länk från en av Vigilaes partner sparas den partnerns kod och datumet då den kom i din webbläsare. I högst trettio dagar följer de med den begäran du gör, om kostnadsfri självskattning, offert, demonstration eller uppringning, eller med ditt abonnemang, så att den kan tillskrivas den partner som hänvisade dig till oss. Koden registreras då tillsammans med din begäran och raderas tillsammans med den. Vid ett abonnemang lämnas den också till vår betaltjänstleverantör och sparas tillsammans med beräkningen av de provisioner som partnern har rätt till. Partnern ser hur många begäranden och abonnemang som tillskrivs den, utan ditt namn och utan dina kontaktuppgifter. Koden används också för att begränsa missbruk i form av begäranden som görs under samma kod. En nyare länk från en annan partner ersätter den. Efter trettio dagar används koden inte längre, och webbplatsen raderar den vid ditt nästa besök. Du kan radera den när som helst genom att radera webbplatsens data i din webbläsare.
- Cookies och besöksmätning
- Se avsnittet ”Cookies” nedan.
4. Rättsliga grunder
- Fullgörande av avtal (tillhandahållande av tjänsten till användaren).
- Rättslig förpliktelse för användaren (AML/CFT-regelverket), för de vaksamhetsuppgifter som behandlas som personuppgiftsbiträde.
- Berättigat intresse (säkerhet, förbättring av tjänsten, måttfull B2B-prospektering).
- Samtycke (icke nödvändiga cookies, viss kommunikation).
5. Mottagare och personuppgiftsbiträden
Uppgifterna är tillgängliga för utgivarens behöriga personal och, i förekommande fall, för tekniska personuppgiftsbiträden som är avtalsmässigt reglerade, i synnerhet:
- värdtjänstleverantören (OVH SAS: drift, Frankrike — Europeiska unionen; OVH SAS: säkerhetskopiering, Frankrike — Europeiska unionen; Hetzner Online GmbH: säkerhetskopiering, Tyskland — Europeiska unionen);
- verktyget för kundrelationshantering (HubSpot Ireland Ltd — uppgifterna lagras inom Europeiska unionen), för registrering och uppföljning av de förfrågningar som skickas via webbplatsens offentliga formulär (självskattning online, offertförfrågan, demonstration, uppringning) — aldrig uppgifter ur kundakter;
- leverantören av e-postutskick (Brevo — Sendinblue SAS, Frankrike — Europeiska unionen), för utskick av transaktionsmeddelanden: begäran om handlingar till en yrkesutövares kund, självskattningsrapport, sammandrag och påminnelser. Leverantören tar emot mottagarens adress och namn, meddelandets ämne och innehåll samt bilagorna;
- ingen screeningleverantör: de officiella listorna (Europeiska unionen, Förenta nationerna, franska Direction générale du Trésor) laddas ned till våra servrar och jämförelsen sker lokalt. Inget kundnamn överförs till tredje part för screening;
- betaltjänstleverantören (Stripe Payments Europe, Ltd., Irland — Europeiska unionen), för att ta emot betalning för abonnemangen och för hanteringen av betalningsmedlen. Leverantören tar emot faktureringsadressen och betalningsidentifikatorerna; kortuppgifterna behandlas uteslutande av leverantören och Vigilae bevarar inga kortnummer;
- lagringen av styrkande handlingar (OVH SAS, Frankrike — Europeiska unionen), där de handlingar som lämnats in av yrkesutövaren eller dennes kund bevaras under den lagstadgade tiden på fem år: identitet, hemvist, handlingar som styrker medlens ursprung. De krypteras innan de laddas upp;
- AI-assistansen (extrahering av handlingar, copilot): den är aktiverad sedan den 5 september 2026. Modellen är Claude, från Anthropic, som körs på Google Clouds infrastruktur (Vertex AI) i regionen europe-west1, inom Europeiska unionen. Till den överförs innehållet i de handlingar som lämnas till extrahering och texten i de frågor som ställs till copiloten. Dessa uppgifter används inte för att träna någon modell; prompterna och svaren bevaras i högst sextio dagar uteslutande för att upptäcka missbruk, och raderas därefter. Screening, riskbedömning och registret fortsätter att fungera utan den, på deterministiska motorer: AI:n uppfattar, motorn beräknar, och beslutet är fortfarande yrkesutövarens;
- besöksmätningen av de offentliga sidorna (Google Ireland Ltd — Google Analytics 4), som kräver ditt föregående samtycke: inget mäts så länge bannern inte har godkänts, eftersom nekande är standardläget. Den omfattar endast den publika webbplatsen, aldrig applikationen och inga uppgifter ur kundakter.
Uppgifterna varken säljs eller överlåts till tredje part i kommersiellt syfte.
6. Överföringar utanför Europeiska unionen
Uppgifterna lagras och behandlas inom Europeiska unionen. Ingen överföring utanför EU sker i den valda konfigurationen. Om ett personuppgiftsbiträde som innebär en överföring utanför EU skulle införas, skulle detta regleras av lämpliga skyddsåtgärder (standardavtalsklausuler eller beslut om adekvat skyddsnivå) och denna policy skulle uppdateras.
7. Lagringstider
- Kontouppgifter: under avtalsförhållandets löptid, därefter arkivering enligt tillämpliga rättsliga skyldigheter.
- Vaksamhetsuppgifter: lagras under kontroll av den personuppgiftsansvarige yrkesutövaren. AML/CFT-regelverket kräver en lagring på 5 år räknat från affärsförbindelsens slut eller transaktionens genomförande (art. L.561-12 i Code monétaire et financier).
- Prospekteringsuppgifter: 3 år räknat från din förfrågan, eller 30 dagar om din adress inte har bekräftats; om inte invändning görs.
- Cookies: lagringstid som anges i det avsedda avsnittet (högst 13 månader för spårare som omfattas av samtycke).
8. Säkerhet
Tekniska och organisatoriska åtgärder vidtas för att skydda uppgifterna: kryptering av känsliga uppgifter i vila (valv AES-256-GCM), försegling och tidsstämpling av registret (SHA-256-avtryck), åtkomstkontroll, loggning. Sekretessen för misstankerapporten respekteras genom design (art. L.561-18 CMF): dess existens och innehåll exponeras inte för kunden.
9. Dina rättigheter
I enlighet med GDPR har du rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet, samt rätten att fastställa riktlinjer för hur dina uppgifter ska hanteras efter din bortgång.
För vaksamhetsuppgifter kan utövandet av vissa rättigheter (i synnerhet radering) begränsas av de rättsliga skyldigheter avseende lagring och sekretess som är specifika för AML/CFT, och ska riktas till den personuppgiftsansvarige yrkesutövaren.
För att utöva dina rättigheter avseende de behandlingar där Vigilae är personuppgiftsansvarig: rgpd@vigilae.org. Du kan lämna in ett klagomål till CNIL (www.cnil.fr).
10. Cookies
Webbplatsen lagrar endast element som är strikt nödvändiga för dess funktion och för dina visningsinställningar (ljust/mörkt tema, språk, lagring av ditt val av samtycke), lagrade lokalt i din webbläsare. Den använder en besöksmätning utan cookie (Umami, som drivs i egen regi), som är undantagen från samtycke. Den använder dessutom Google Analytics 4, ett tredjepartsverktyg för spårning som kräver föregående samtycke: inget mäts via detta verktyg så länge du inte har godkänt bannern (nekande som standard, inga reklamcookies). Du kan när som helst återkalla ditt samtycke genom att neka bannern eller radera webbplatsens data i din webbläsare.
11. Ändringar
Denna policy kan komma att uppdateras. Den tillämpliga versionen är den som är publicerad på denna sida vid tidpunkten för din konsultation.