Avis de confidentialité

1. Introduction

1.1 Mifinity est une société de paiement en ligne réglementée et agréée. La présente notice s’applique aux entreprises qui font partie du groupe MiFinity. La liste des entreprises MiFinity qui collectent ou traitent des informations personnelles conformément à la présente notice est la suivante : MiFinity UK Limited, MiFinity Malta Limited, MiFinity Payments Limited (Irlande), MiFinity Canada Limited, Concentric Data Services Limited (Irlande) et Concentric Data Services Limited (Malte). La référence à MiFinity (y compris “nous”, “notre” ou “nos”) inclut les sociétés susmentionnées et toutes les sociétés affiliées pertinentes du groupe.

1.2 Cette politique s’applique aux informations que nous recueillons sur : a) les visiteurs de notre site web ; et b) les personnes qui font affaire avec nous ou s’inscrivent à nos services.

1.3 Veuillez lire attentivement le présent avis de confidentialité afin de comprendre notre point de vue et nos pratiques concernant vos données à caractère personnel, la manière dont nous les utilisons et la manière dont nous les traiterons. Si vous n’êtes pas d’accord avec cet avis de confidentialité, veuillez ne pas utiliser nos services.

2. Nos coordonnées sont les suivantes

Adresse : MiFinity Malta Limited, Level 3 (SUITE 2507), Tower Business Center, Tower Street, Swatar, Birkirkara, Malta.

E-mail : sales@mifinity.com

Représentant de la protection des données :

Nom : Paul Kavanagh

Courriel : gdpr@mifinity.com

3. Le type d’informations que nous pouvons détenir à votre sujet :

3.1 Lorsque vous faites des affaires avec nous ou que vous vous inscrivez à notre service, nous pouvons collecter les informations personnelles suivantes auprès de vous : a) votre nom complet, votre adresse résidentielle, votre adresse électronique, votre résidence, votre nationalité, votre adresse IP, votre numéro de téléphone portable, votre date de naissance et les détails de votre carte bancaire ou de paiement, ainsi que toute preuve de votre identité et/ou de votre adresse que nous pouvons demander, comme les passeports, les permis de conduire et les documents utilisés pour vérifier votre adresse, votre statut politiquement exposé ; b) les détails de toutes les transactions que vous effectuez par le biais de notre site Web et/ou de notre application mobile pour répondre à vos demandes ; c) les détails de tout compte bancaire (y compris, mais sans s’y limiter, le titulaire du compte : titulaire du compte, nom du compte, numéro de compte, code de tri, PIN bancaire en ligne, numéro d’authentification de transaction “TAN” et mot de passe, solde disponible et historique des transactions de votre compte bancaire,) ; d) les détails de toute carte de crédit, de débit ou autre carte utilisée par vous pour des transactions ; e) votre participation à toute promotion sponsorisée par nous ; f) la correspondance que vous nous envoyez ; g) les appels que nous vous adressons ou que vous nous adressez ; h) les enquêtes auxquelles vous répondez ; i) les informations collectées par le biais de cookies – veuillez consulter notre politique en matière de cookies pour plus de détails ; et j) votre adresse IP, vos heures de connexion, votre système d’exploitation et votre type de navigateur.

3.2 Afin de remplir nos obligations légales en matière de prévention de la fraude et du blanchiment d’argent, nous obtiendrons des informations vous concernant auprès d’agences tierces, y compris vos antécédents financiers, les jugements du tribunal de comté et les faillites, auprès d’agences de référence de crédit et de prévention de la fraude lorsque vous ouvrez un compte auprès de MiFinity et à tout moment lorsque nous estimons que cela est nécessaire pour prévenir la fraude et minimiser nos risques financiers.

4. Informations sur d’autres personnes

4.1 Si vous désignez un représentant pour agir en votre nom, nous lui demanderons de nous fournir les informations suivantes

a) la preuve que vous avez autorisé votre représentant à exercer vos droits en matière de protection des données ou à déposer une réclamation en votre nom (par exemple, une lettre dans laquelle vous l’autorisez à exercer ces droits) ; et

b) la preuve de l’identité du représentant.

Votre confirmation que le représentant désigné peut :

4.1.1. recevoir en votre nom tout avis de protection des données ; et

4.1.2. consentir au transfert de vos données à caractère personnel à l’étranger.

Comment nous utiliserons les informations vous concernant et pourquoi :

Code de la base légale :

Utilisation de votre date personnelle : Base de traitement Date personnelle

5. Nous traiterons vos données personnelles :

5.1 Dans la mesure où cela est nécessaireà l’exécution du contrat conclu avec vouspour le compte, la police ou le service concerné

a) prendre des mesures à votre demande avant de conclure le contrat ; b) décider de conclure ou non le contrat ; c) gérer et administrer votre compte et fournir les services que vous avez demandés ;

d) pour mettre à jour nos dossiers ;

e) exécuter vos instructions pour effectuer et recevoir des paiements et entreprendre des transactions en utilisant nos services, y compris vérifier que vous disposez de fonds suffisants sur le compte bancaire que vous avez désigné pour effectuer ces paiements ;

f) pour vous permettre de participer aux fonctions interactives de notre site web ;

g) pour vous informer des modifications apportées à nos services ou à ce site web ;

5.2 Si cela est nécessairepour nos propres intérêts légitimes ou ceux d’autres personnes et organisations, par exemple

a) pour la bonne gouvernance, la comptabilité, la gestion et l’audit de nos opérations commerciales ; b) pour les contrôles financiers et d’identité, la prévention et la détection des fraudes et la lutte contre le blanchiment d’argent ; c) pour surveiller les courriels, les appels, les autres communications et les activités sur votre compte et ; d) pour les études de marché, l’analyse et l’élaboration de statistiques ;

e) améliorer notre formation interne à l’intention des clients

5.3 Si cela est nécessairepour se conformer à une obligation légale, par exemple

a) lorsque vous exercez vos droits en vertu de la législation sur la protection des données et que vous présentez des demandes ; b) pour respecter les exigences légales et réglementaires et les divulgations connexes ; c) pour établir et défendre des droits légaux ; d) pour des activités liées à la prévention, à la détection et à l’investigation de la criminalité ; e) pour vérifier votre identité, la prévention de la fraude et les contrôles de lutte contre le blanchiment d’argent ; et f) pour surveiller les courriels, les appels, d’autres communications et les activités sur votre compte.

Sur la base de votre consentement, par exemple

a) lorsque vous nous demandez de divulguer vos données à caractère personnel à d’autres personnes ou organisations en votre nom, ou lorsque vous acceptez la divulgation de ces données ; b) pour vous envoyer des communications commerciales lorsque nous vous avons demandé votre consentement à cet effet.

Vous êtes libre à tout moment de changer d’avis et de retirer votre consentement. La conséquence pourrait être que vous ne puissiez plus faire certaines choses pour vous.

6. Commercialisation

6.1 Nous pouvons souhaiter vous fournir des informations sur nos produits et services qui, selon nous, sont susceptibles de vous intéresser. Avant d’envoyer toute ressource marketing, nous vous informerons des finalités du traitement et nous recueillerons également votre consentement spécifique (le cas échéant). Nous vous donnerons également la possibilité de retirer ce consentement à tout moment. Vous pouvez contacter notre responsable de la protection des données pour toute question relative à la confidentialité de vos données personnelles.

7. Cookies et autres technologies de collecte d’informations

7.1 Notre site web utilise des cookies de tiers. Les cookies sont des fichiers texte placés sur votre ordinateur pour collecter des informations de journal Internet standard et des informations sur le comportement des visiteurs. Ces cookies nous permettent de vous distinguer des autres utilisateurs du site web, ce qui nous aide à vous offrir une excellente expérience lorsque vous naviguez sur notre site et nous permet de l’améliorer.

8. Comment nous protégeons vos informations

8.1 Nous avons mis en place les procédures de sécurité et les mesures techniques et organisationnelles suivantes pour protéger vos informations personnelles : a) l’accès à votre compte est contrôlé par un mot de passe qui vous est propre ; b) nous stockons vos données personnelles sur des serveurs sécurisés ; et c) nous cryptons automatiquement vos informations confidentielles lorsqu’elles transitent entre votre ordinateur et le nôtre.

8.2 Nous avons mis en œuvre des mesures destinées à protéger vos informations personnelles contre la perte accidentelle et contre l’accès, l’utilisation, la modification et la divulgation non autorisés. La sécurité de vos informations dépend également de vous. Si nous vous avons donné (ou si vous avez choisi) un mot de passe ou un code d’accès pour accéder à certaines parties de notre site/portail ou applications mobiles et similaires, vous êtes responsable de la confidentialité de ce mot de passe et/ou code d’accès. Vous ne devez pas partager votre mot de passe et/ou code d’accès avec qui que ce soit. Vous devez vous assurer qu’il n’y a pas d’utilisation non autorisée de votre mot de passe et de votre code d’accès. MiFinity agira en fonction des instructions et des informations reçues de toute personne qui entre votre identifiant et votre mot de passe, et vous comprenez que vous êtes entièrement responsable de toute utilisation et de toute action pouvant avoir lieu pendant l’utilisation de votre compte.

8.3 Vous devez rapidement informer MiFinity de toute modification des informations que vous nous avez fournies.

8.4 La transmission d’informations via l’internet n’est pas totalement sûre. Bien que nous fassions de notre mieux pour protéger vos informations personnelles, nous ne pouvons pas garantir la sécurité des informations que vous transmettez à notre site, à moins que vous ne communiquiez avec nous par un canal sécurisé que nous avons fourni. Une fois que nous aurons reçu vos informations, nous utiliserons des procédures strictes et des dispositifs de sécurité pour tenter d’empêcher tout accès non autorisé.

8.5 Si vous craignez que l’un de vos identifiants de connexion ait été compromis, vous pouvez les modifier à tout moment une fois que vous êtes connecté, mais vous devez toujours contacter immédiatement le MiFinity Client Services et nous dire pourquoi vous pensez que vos identifiants de connexion ont été compromis.

9. Conservation des informations

9.1 Les périodes pendant lesquelles nous conservons vos informations personnelles sont déterminées en fonction de la nature et du type d’informations, du service MiFinity et du pays dans lequel ils sont fournis, ainsi que de toute exigence légale ou réglementaire locale applicable.

9.2 Si vous utilisez les services MiFinity, nous conserverons vos informations personnelles aussi longtemps que nécessaire pour vous fournir les services de votre choix et tout objectif commercial légitime lié. Cela signifie généralement que nous conservons vos informations personnelles tant que vous êtes notre client et pendant un certain temps par la suite.

9.3 Lorsque notre collaboration ensemble prend fin, nous devons encore conserver certains éléments de vos informations personnelles pendant une période ne dépassant pas 5 ans.

9.4 Nous pouvons également continuer à faire du marketing et à vous envoyer des messages de marketing direct, sous réserve des lois locales et si vous ne vous êtes pas opposé à ce type de marketing.

10. Divulgation d’informations

10.1 Nous pouvons divulguer vos informations personnelles à nos sociétés associées, c’est-à-dire nos filiales et toutes les filiales de nos actionnaires et/ou toutes les sociétés qui nous fournissent des services externalisés, qui sont basées dans différents pays de l’EEE et du reste du monde.

10.2 La divulgation de vos informations personnelles peut être nécessaire pour, entre autres, répondre à votre demande, traiter vos données de paiement, fournir des services d’assistance et surveiller les activités frauduleuses.

10.3 Lorsque vous envoyez de l’argent à une personne que vous souhaitez payer, nous transmettons certaines informations au destinataire. En fonction des exigences de cette autre personne et du type de paiement concerné, nous pouvons envoyer d’autres données personnelles telles que votre nom, votre adresse et votre pays de résidence si les destinataires nous demandent ces informations afin d’améliorer le processus de paiement, de rapprocher les paiements de la transaction commerciale ou d’effectuer leurs propres contrôles anti-fraude et anti-blanchiment d’argent.

10.4 Lorsque vous ouvrez un compte, à des intervalles pouvant aller jusqu’à tous les trois mois et à tout autre moment où nous estimons qu’il est nécessaire de le faire pour protéger nos intérêts financiers et prévenir le blanchiment d’argent ou la fraude, nous partageons certaines informations sur vous et votre compte avec MiFinity, qui peuvent inclure l’historique financier et les transactions dans le cadre de nos opérations commerciales normales avec nos banques, nos partenaires facilitateurs de paiement, les services de traitement des cartes de crédit/débit, les fournisseurs de services de vérification d’identité et les agences de référence de crédit, afin de limiter notre exposition à la fraude et à d’autres activités criminelles et de gérer notre risque financier. Lorsqu’elles procèdent à des contrôles d’identification ou de prévention de la fraude, les parties concernées peuvent conserver un enregistrement de notre demande avec vos informations et peuvent partager ces informations avec d’autres agences de prévention de la fraude.

10.5 Nous partagerons vos informations personnelles avec des tiers uniquement de la manière décrite dans le présent avis de confidentialité. Nous ne vendons pas vos informations personnelles à des tiers. Nous pouvons également divulguer vos informations personnelles à :

a) un acheteur potentiel de notre entreprise ou un acheteur d’un nombre substantiel d’actions de notre entreprise, si MiFinity est impliqué dans une fusion, une acquisition ou une vente de tout ou partie de ses actifs, vous serez informé par courrier électronique et/ou par un avis bien visible sur notre site Web de tout changement de propriété ou d’utilisation de vos données personnelles, ainsi que de tout choix que vous pouvez avoir concernant vos données personnelles ; b) la police, la Financial Conduct Authority, la National Crime Agency et tout autre organisme d’application de la loi, organisme de réglementation ou tribunal si la loi nous oblige à divulguer ou à partager vos données à caractère personnel, ou pour protéger les droits, la propriété ou la sécurité de nous-mêmes ou des sociétés de notre groupe, de nos clients ou d’autres personnes ; et c) des tiers auxquels nous pouvons occasionnellement faire appel pour vous fournir les services que vous avez demandés. Ces tiers n’utiliseront pas vos informations personnelles à d’autres fins que celles pour lesquelles elles ont été fournies.

11. Transferts outre-mer

11.1 Les informations que vous fournissez peuvent être transférées vers des pays situés en dehors de l’Espace économique européen (EEE) qui n’ont pas mis en place des protections similaires concernant vos données et les restrictions relatives à leur utilisation, telles qu’elles sont définies dans la présente politique. Toutefois, nous prendrons des mesures pour garantir que des protections adéquates sont en place pour assurer la sécurité de vos informations.

12. Vos droits

12.1 Accès à vos données personnelles – Vous avez le droit de demander une copie des informations que nous détenons sur vous. Si vous souhaitez obtenir une copie de tout ou partie de vos données personnelles, veuillez envoyer un courriel à gdpr@mifinity.com ou une lettre à MiFinity Malta Limited, Level 3 (SUITE 2507), Tower Business Center, Tower Streer, Swatar, Birkirkara, Malta.

12.2 Correction des données personnelles – Nous voulons nous assurer que vos informations personnelles sont exactes et à jour. Si l’une des informations que vous avez fournies à MiFinity change, par exemple si vous changez d’adresse électronique ou de nom, veuillez nous communiquer les détails corrects en envoyant un e-mail à gdpr@mifinity.com. Vous pouvez nous demander de corriger et/ou de supprimer les informations que vous jugez inexactes.

12.3 Droit de retirer son consentement – Lorsque nous nous sommes appuyés sur votre consentement pour traiter vos données personnelles, vous avez le droit de retirer ce consentement. Il est important de savoir qu’en retirant votre consentement, MiFinity peut être amené à mettre fin à la relation, car nous nous appuyons sur vos données pour pouvoir vous fournir un service.

12.4 Droit d’effacement (également connu sous le nom de “droit à l’oubli” et “droit de déréférencement”) – Vous pouvez nous demander, soit verbalement par l’intermédiaire de notre service clientèle, soit par écrit à l’adresse gdpr@mifinity.com, d’effacer vos données personnelles lorsqu’il n’y a pas de raison impérieuse, telle que nos propres exigences en matière de lutte contre le blanchiment d’argent, de continuer à les traiter. Ce droit ne s’applique que dans certaines circonstances ; il ne s’agit pas d’un droit absolu.

12.5 Droit à la portabilité des données – Ce droit vous permet d’obtenir les données à caractère personnel que vous nous avez fournies avec votre consentement ou qui étaient nécessaires pour que nous puissions vous fournir nos produits et services dans un format qui vous permet de transférer ces données à caractère personnel à une autre organisation. Vous pouvez avoir le droit d’obtenir que nous transférions directement vos données à caractère personnel à l’autre organisation, si cela est techniquement possible.

12.6 Droit de restreindre le traitement des données à caractère personnel – Vous avez le droit, dans certaines circonstances, de nous demander de suspendre le traitement de vos données à caractère personnel. Si nous suspendons le traitement de vos données à caractère personnel, nous serons toujours autorisés à les stocker, mais tout autre traitement de ces informations nécessitera votre consentement, sous réserve de certaines exemptions.

12.7 Droit d’opposition au traitement des données à caractère personnel – Vous avez le droit de vous opposer à l’utilisation de vos données à caractère personnel qui sont traitées sur la base de nos intérêts légitimes. Toutefois, nous pouvons continuer à traiter vos données à caractère personnel, malgré votre objection, s’il existe des motifs légitimes impérieux de le faire ou si nous devons traiter vos données à caractère personnel dans le cadre d’une réclamation légale.

13. Contrôle

13.1 Nous pouvons contrôler et enregistrer les communications avec vous (telles que les conversations téléphoniques et les courriels) à des fins d’assurance qualité, de formation, de prévention de la fraude et de conformité.

14. Communiquer avec vous

14.1 Nous pouvons vous contacter par e-mail à l’adresse e-mail principale enregistrée sur votre compte MiFinity ou par téléphone au(x) numéro(s) de contact que vous avez fourni(s) lors de l’enregistrement de votre compte MiFinity. Vous pouvez modifier votre adresse électronique principale et/ou votre numéro de contact à tout moment.

14.2 Vous pouvez également recevoir des courriers électroniques transactionnels générés par le système, tels que la confirmation des téléchargements, la notification de la réception des paiements, la notification des changements de mot de passe, etc. qui sont nécessaires au bon fonctionnement et à l’administration de votre compte.

14.3 L’hameçonnage est le nom donné aux tentatives de vol de données personnelles et de comptes financiers d’un utilisateur de site web. “Les “hameçonneurs” utilisent de faux courriels ou des courriels falsifiés pour diriger les utilisateurs vers des sites web contrefaits où l’utilisateur est incité à saisir ses données personnelles, telles que les numéros de carte de crédit, les noms d’utilisateur et les mots de passe. NOUS N’ENVERRONS JAMAIS D’E-MAILS VOUS DEMANDANT DE TELLES INFORMATIONS ET NOTRE PERSONNEL NE VOUS DEMANDERA JAMAIS VOTRE MOT DE PASSE. Si vous recevez un tel courriel ou si quelqu’un prétendant travailler pour nous vous demande votre mot de passe, veuillez transmettre le courriel ou signaler l’incident à notre délégué à la protection des données à l’adresse phishing@mifinity.com ou en contactant le service clientèle de MiFinity.

15. Votre consentement

15.1 En soumettant vos informations personnelles, vous consentez à ce qu’elles soient utilisées conformément à la présente politique.

16. Modifications de la politique de confidentialité

16.1 Nous révisons régulièrement notre avis de confidentialité. Si nous modifions notre avis de confidentialité, nous publierons les changements sur cette page et nous placerons des avis sur d’autres pages du site web, afin que vous puissiez connaître à tout moment les informations que nous recueillons et la manière dont nous les utilisons. Nous nous réservons le droit de modifier notre avis sur la protection de la vie privée à tout moment, sans préavis, si cette modification est requise par la législation applicable.

17. Liens vers d’autres sites web

17.1 Notre site web contient des liens vers d’autres sites web. Le présent avis de confidentialité s’applique à ce site web et à nos applications mobiles, de sorte que lorsque vous accédez à des liens vers d’autres sites web, vous devez lire leurs propres politiques de confidentialité.

18. Dépôt d’une demande

18.1 Si vous n’êtes pas satisfait de la manière dont nous gérons vos données personnelles, vous avez le droit de déposer une réclamation. Veuillez envoyer votre réclamation par courriel au délégué à la protection des données à l’adresse gdpr@mifinity.com. Si vous estimez que votre réclamation n’a pas été traitée à votre satisfaction, vous pouvez contacter l’Information Complaints Office (ICO) ou, selon votre lieu de résidence, votre autorité locale de protection des données.