Personuppgiftsbiträdesavtal.
Du är personuppgiftsansvarig för dina kunduppgifter; Vigilae agerar som personuppgiftsbiträde. Här står, klausul för klausul, vad vi åtar oss. Dokumentet bifogas abonnemangsavtalet och lämnas till dig undertecknat på enkel begäran.
Betyg från 0 till 100 på 2 minuter · Utan bankkort · Utan bindningstid
Vigilae, på 55 sekunder.
Från det spridda ärendet till det förseglade registret: AI:n uppfattar, motorn klassificerar, du beslutar, beviset förseglas.
55 sekunder · franskt voiceover · undertexter tillgängliga · ljud kan aktiveras
Föremål, art och varaktighet.
Vad vi behandlar, varför och hur länge.
- Föremål. Tillhandahållande av en tjänst för efterlevnad av regelverket mot penningtvätt och finansiering av terrorism: upprättande och bevarande av vaksamhetsakter, screening mot de officiella listorna, förberedelse av rapporter om misstänkta transaktioner.
- Behandlingarnas art. Insamling, registrering, strukturering, bevarande, läsning, extraktion, kryptering, radering.
- Kategorier av personer. Byråns kunder och presumtiva kunder, deras verkliga huvudmän, deras motparter och de medarbetare på byrån som använder tjänsten.
- Kategorier av uppgifter. Identifieringsuppgifter, handlingar, underlag för riskbedömningen och — när en rapport finns — dess innehåll, vars sekretess skyddas av artikel L.561-18 i den franska monetära och finansiella lagen (code monétaire et financier).
- Varaktighet. Abonnemangets varaktighet, förlängd med de lagstadgade bevarandetider du ställer in, särskilt de fem åren i artikel L.561-12.
Våra skyldigheter.
- Dokumenterade instruktioner. Vi behandlar dina uppgifter endast enligt dina instruktioner, så som de kommer till uttryck genom din användning av tjänsten och genom detta avtal. Om en instruktion framstår som stridande mot förordningen underrättar vi dig om det.
- Sekretess. De personer som har behörighet till uppgifterna omfattas av ett sekretessåtagande. Åtkomsten till rapporter om misstänkta transaktioner är dessutom, inom tjänsten, begränsad till de personer du utser för ändamålet.
- Bistånd. Vi bistår dig med att besvara begäranden om utövande av rättigheter, med dina konsekvensbedömningar och vid personuppgiftsincidenter — som vi anmäler till dig utan onödigt dröjsmål.
- Register. Vi för det register över kategorier av behandling som utförs för din räkning, enligt artikel 30.2.
Underbiträden.
Du godkänner anlitandet av de personuppgiftsbiträden som anges nedan. Varje tillägg meddelas dig innan det tas i drift, vilket ger dig möjlighet att invända.
| Leverantör | Ändamål | Plats |
|---|---|---|
| OVH SAS | Drift av applikationsservrarna och databasen. | Frankrike |
| Hetzner Online GmbH | Förvaring av en krypterad säkerhetskopia i ett annat land än det där tjänsten drivs, för att möjliggöra återställning efter ett driftavbrott, oavsiktlig förstöring eller en cyberattack. | Tyskland |
| Google Cloud (Vertex AI) — modèle Claude d'Anthropic | Assisterad extraktion av underlag och dokumentcopilot, när funktionen aktiveras av byrån. | Europeiska unionen |
| Stripe Payments Europe, Ltd. | Inkassering av abonnemangsavgifter och hantering av betalningsmedel. | Irland |
| HubSpot Ireland Ltd | Registrering och uppföljning av förfrågningar som skickas via webbplatsens offentliga formulär (revision online, demo). | Irland |
| Brevo (Sendinblue SAS) | Förmedling av transaktionsmejl: begäran om handlingar till kunden, revisionsrapport, digest och påminnelser. | Frankrike |
| OVH SAS — stockage objet | Bevarande av styrkande handlingar i vaksamhetsärenden under den lagstadgade tiden om fem år. | Frankrike |
| Google Ireland Ltd (Google Analytics 4) | Besöksmätning av de publika sidorna på webbplatsen, efter besökarens uttryckliga samtycke. | Irland |
Den uppdaterade förteckningen, med berörda uppgifter och tillämpliga skyddsåtgärder, finns på sidan personuppgiftsbiträden.
Säkerhet.
Åtgärderna nedan är de som faktiskt finns på plats, inte en lista över avsikter.
- Kryptering av uppgifter i vila (AES-256-GCM) och under överföring (TLS).
- Åtskillnad av uppgifter per byrå, tillämpad på databasnivå och inte enbart i applikationskoden.
- Loggning av åtkomster och ett kedjat integritetsregister för varje ärende, kontrollerbart oberoende av tjänsten.
- Andra autentiseringsfaktor tillgänglig för varje konto, och möjlig att kräva för en hel byrå.
- Krypterade säkerhetskopior och testad återställning.
Uppgifternas öde vid avtalets slut.
När tjänsten upphör väljer du mellan återlämnande och radering. Återlämnandet sker i ett användbart format, tillsammans med de bevisuppgifter som gör det möjligt att kontrollera integriteten. Raderingen omfattar kopiorna, säkerhetskopior inräknade, inom en frist som vi anger.
En reservation, och den är viktig: uppgifter som du måste bevara enligt en rättslig skyldighet — särskilt de fem åren i artikel L.561-12 — raderas inte så länge den skyldigheten löper. Det är ditt regelefterlevnadsarbete som styr, inte abonnemangets slut.
Revision.
Du kan begära att få dessa skyldigheter styrkta. Vi tillhandahåller tjänstens tekniska dokumentation och besvarar kontrollformulär. En revision på plats kan avtalas, på din bekostnad, med rimligt varsel och utan att sekretessen för andra byråers uppgifter äventyras.
Behöver du det här dokumentet undertecknat?
Be om det: vi skickar tillbaka det undertecknat, utan föregående förhandling.
Utan bankkort · Utan bindningstid · Guidad igångsättning
Vigilae assisterar yrkesutövaren i sina penningtvättsskyldigheter. Verktyget uppfattar, strukturerar, screenar och spårar; yrkesutövaren förblir ensam beslutsfattare och ensam rapportör till finansunderrättelseenheten (FIU).