Politique de confidentialité

Version en vigueur du 25 octobre 2022 au 5 novembre 2023

Conditions générales

1.1. Responsable du traitement des données – UAB “ ConnectPay ”, numéro d'immatriculation 304696889 (ci-après dénommée « la Société »), dont le siège social est situé rue Algirdo 38, 03218, Vilnius, Lituanie. La Société est un établissement de monnaie électronique agréé et réglementé par l’autorité de surveillance lituanienne, la Banque de Lituanie. Les activités de la Société comprennent l’émission de monnaie électronique, la distribution et le rachat de monnaie électronique, l’émission d’instruments de paiement et/ou l’acquisition de paiements, l’exécution d’opérations de paiement, l’initiation de paiements, ainsi que les services d’information sur les comptes. La licence de la Société et l’ensemble des activités qu’elle couvre peuvent être consultés sur le site de la Banque de Lituanie site web. 

1.2. La présente Politique de confidentialité définit les principes régissant le traitement des données à caractère personnel des Clients et des Partenaires par la Société. Ces principes sont en outre mis en œuvre par les politiques et procédures internes de la Société. Toutes les activités de la Société sont régies par la législation applicable en matière de monnaie électronique, y compris, sans s'y limiter, l'ensemble des textes législatifs relatifs aux établissements financiers et aux services financiers. De plus, dans la mesure où la Société collecte et utilise les données à caractère personnel (ci-après dénommées ’ les Données à caractère personnel ’) de ses clients (ci-après dénommés « les Clients ») et de prestataires de services tiers (ci-après dénommés « les Partenaires »), la Société est tenue d’utiliser et de traiter les Données à caractère personnel des Clients et des Partenaires uniquement conformément à la présente politique de confidentialité et aux textes législatifs applicables régissant la protection des Données à caractère personnel. 

1.3. Lorsque le client potentiel de la Société est une personne morale, le dirigeant ou tout autre représentant du client, en remplissant le formulaire de demande d’inscription en vue de l’utilisation des produits et services de la Société, doit dûment informer les personnes concernées (propriétaires bénéficiaires, dirigeant, etc.) du transfert de leurs données à la Société, ainsi que du contenu de la Politique de confidentialité de la Société. 

1.4. Le profilage par des moyens automatisés peut être utilisé lors du traitement des données à caractère personnel dans le cadre de certains services et produits, à des fins de gestion des risques conformément aux obligations légales de la Société, ainsi que pour l'évaluation interne et l'analyse des produits du marché. Lorsqu’une décision est fondée sur un traitement automatisé, y compris le profilage, vous avez le droit de nous contacter et de faire valoir votre opposition à une telle décision.

Principes relatifs au traitement des données à caractère personnel

2.1. La Société s'engage à respecter les dispositions du Règlement général sur la protection des données, de la loi sur la protection juridique des données à caractère personnel de la République de Lituanie, ainsi que les autres réglementations et textes législatifs applicables en matière de protection des données à caractère personnel en vigueur en République de Lituanie et dans l'Union européenne. 

2.2. La présente Politique de confidentialité a pour objectif d’expliquer aux Clients et aux Partenaires comment la Société traite les données à caractère personnel de ses Clients et Partenaires, ainsi que les mesures mises en œuvre au sein de la Société pour assurer une protection adéquate des données à caractère personnel traitées dans le cadre de la prestation des Services. Les principes que la Société respecte scrupuleusement afin de répondre aux exigences en matière de protection des données à caractère personnel de ses clients et partenaires sont les suivants : 

  • Les données sont collectées à des fins précises et légitimes et ne feront l'objet d'aucun traitement ultérieur incompatible avec les finalités définies avant la collecte des données à caractère personnel.
  • Les données à caractère personnel sont traitées de manière licite, loyale et transparente.
  • Les données à caractère personnel sont exactes et, si cela s'avère nécessaire au traitement de ces données, elles sont constamment mises à jour.
  • Les données à caractère personnel ne sont collectées que dans la mesure où cela est nécessaire pour atteindre la finalité légitime spécifiée.
  • Les données à caractère personnel sont conservées pendant la durée fixée par la Société, sans toutefois dépasser les délais prévus par les textes législatifs applicables. À l’expiration de ce délai de conservation, les données à caractère personnel seront détruites.
  • Mise en œuvre de mesures organisationnelles adéquates visant à protéger les données à caractère personnel contre toute destruction, modification ou divulgation accidentelle ou illicite, ainsi que contre tout autre traitement illicite.
  • Mise en œuvre de mesures destinées à empêcher l'utilisation des données à caractère personnel par des personnes cherchant à se procurer des fonds par des moyens frauduleux.
  • Les données à caractère personnel des clients et des partenaires sont considérées comme des informations confidentielles et ne peuvent être communiquées à des tiers que conformément aux règles et procédures prévues dans la Politique de confidentialité, dans les documents internes de la Société et dans les textes législatifs de la République de Lituanie.

3.1. Les données à caractère personnel ne sont traitées par la Société que lorsque

  • le client a donné son consentement
  • le traitement des données est nécessaire à l'exécution du contrat auquel le client est partie ou pour prendre des mesures à la demande du client avant la conclusion du contrat
  • pour traiter les données nécessaires au respect de l'obligation légale imposée à la Société
  • pour traiter des données sur la base de l'intérêt légitime de la Société

Les finalités du traitement des données à caractère personnel sont les suivantes :

  • (a) La fourniture de l’un des services suivants :
  • l'émission, la distribution et le rachat de monnaie électronique ;
  • exécution des opérations de paiement ;
  • service de stockage de valeur monétaire ;
  • service d’initiation de paiement et d’information sur les comptes ;
  • service de cartes d'entreprise ;
  • service de cartes individuelles ;
  • service d'acquisition de cartes.

Base juridique du traitement : l'exécution d'un contrat.

(b) La conclusion et l'exécution de contrats (avec des clients ou des partenaires). Base juridique du traitement : l'exécution d'un contrat.
(c) Service client, notamment la réponse aux questions, aux commentaires et aux réclamations, ainsi que la fourniture d’informations concernant les produits ou services de la Société. Base juridique du traitement : exécution d’un contrat, obligation légale.
(d) Mise en œuvre des obligations découlant de la loi relative à la prévention du blanchiment d’argent et du financement du terrorisme ainsi que d’autres réglementations applicables (identification du client, vérification de l’identité par visioconférence en direct, vérification des données du client et du bénéficiaire effectif (UBO) par rapport aux registres publics, bases de données, informations du domaine public, etc., surveillance continue de l’activité du client, évaluation et analyse des risques, activités de gestion des risques, contrôle des opérations complexes ou d’un montant inhabituellement élevé, ainsi que des structures d’opérations inhabituelles). Base juridique du traitement : obligation légale.
(e) Mise en œuvre des obligations découlant de la réglementation applicable au secteur financier (par exemple, la diligence raisonnable à l'égard des prestataires de services tiers, conformément aux lignes directrices de l'ABE en matière d'externalisation). Base juridique du traitement : obligation légale.
(f) Processus de gestion des risques (par exemple, traitement des données à des fins de prévention de la fraude). Base juridique du traitement : intérêt légitime – intérêt de la société à surveiller et à prévenir systématiquement les actes illégaux et à évaluer en permanence les risques associés.
(g) Vidéosurveillance dans les locaux de la Société. Base juridique du traitement : intérêt légitime – intérêt de la Société à protéger ses salariés, ses clients, ses clients potentiels, les tiers et ses biens.
(h) Gestion des données des clients potentiels, amélioration de la qualité des produits et des services. Base juridique du traitement : intérêt légitime – intérêt de l’entreprise en matière de développement commercial.
(i) À des fins d'assurance qualité du service client et afin de protéger les intérêts des clients et de la Société. Base juridique du traitement : intérêt légitime – intérêt de la Société à contrôler et à garantir des normes de qualité élevées, ainsi qu'à protéger les clients et la Société contre d'éventuelles procédures judiciaires.
(j) Processus de gestion de la dette. Base juridique du traitement : intérêt légitime – intérêt de la société à intenter et à défendre des actions en justice, ainsi qu’à prendre d’autres mesures juridiques afin d’éviter des pertes ou de les réduire.
(k) Par ailleurs, la Société peut collecter et traiter les données à caractère personnel du Client dans le cadre de ses opérations de marketing direct. Base juridique du traitement : le consentement de la personne concernée.
(l) Dès réception d’une demande ponctuelle de la personne concernée et de son consentement explicite, ses données à caractère personnel peuvent également être traitées aux fins précisées dans ladite demande.

3.3. Les données à caractère personnel collectées à des fins de marketing direct ne peuvent être traitées que dans les cas où le Client a donné son consentement explicite à de telles actions. Le consentement ne peut être recueilli que d’une manière indiquant clairement que le Client accepte le traitement de ses données à caractère personnel à des fins de marketing direct. Le marketing direct désigne l'ensemble des activités par lesquelles la Société propose ses produits ou services au Client par courrier, par téléphone ou par tout autre moyen électronique direct. Si le Client refuse de donner son consentement au traitement de ses données à caractère personnel à des fins de marketing direct, ses données à caractère personnel ne seront pas traitées à ces fins. 

3.4. Le Client dispose du droit de retirer son consentement donné pour le traitement des données à caractère personnel à des fins de marketing direct. Le Client peut retirer librement son consentement à tout moment en utilisant le canal électronique dédié à la gestion de son compte et à la communication avec la Société.

Types et sources des données à caractère personnel traitées

4.1. Conformément aux finalités énoncées ci-dessus aux points a), b), c), d), e), f) et j) de la clause 3.2, les données à caractère personnel suivantes sont traitées par la Société :
a) Clients (personnes physiques) – prénom, nom, numéro d'identification personnel, date de naissance, lieu de naissance, statut de personne politiquement exposée (PEP), nationalité, âge (année de naissance), adresse, lieu de résidence, numéro de carte d’identité (passeport), lieu de délivrance, date de délivrance et date d’expiration, numéro de téléphone portable, adresse e-mail, informations professionnelles, photo, signature, numéro de compte bancaire, numéro IBAN, numéro de carte bancaire, enregistrement vidéo et audio à des fins d’identification, conversations téléphoniques, adresses IP du client, date de la transaction, montant de la transaction, devise, lieu, données concernant le bénéficiaire des fonds, historique des opérations effectuées, origine des fonds, enregistrements audio en cas d’appel du client au service client, vérification d’identité par visioconférence en direct, etc. ;
b) Les représentants des clients (personnes physiques ou morales), les membres des organes de direction du client et les autres représentants (par exemple, les salariés) qui sont habilités, conformément aux documents constitutifs de la société, à représenter le client dans ses relations avec le responsable du traitement, ou qui agissent en vertu d’une procuration ou d’une désignation officielle aux fins de représenter le client) : prénom, nom, numéro d'identification personnel, date de naissance, lieu de naissance, statut de personne politiquement exposée (PEP), nationalité, âge (année de naissance), adresse, lieu de résidence, numéro de carte d'identité (passeport), lieu de délivrance, date et date d’expiration, numéro de téléphone portable, adresse e-mail, données relatives à l’emploi, photo, signature, coordonnées bancaires (nom de la banque et numéro de compte bancaire), date de la transaction, montant de la transaction, devise, données concernant le bénéficiaire des fonds (nom, prénom de la personne physique, date de naissance, numéro d’identification personnel ou autre identifiant unique attribué à cette personne pour l’identifier, raison sociale, forme juridique, adresse du siège social, code le cas échéant), enregistrements audio si la personne concernée appelle le service client, appels vidéo en direct pour la vérification d’identité, etc. ;
c) Les bénéficiaires effectifs finaux des clients (personnes morales), à savoir les personnes physiques qui détiennent, directement ou indirectement, une part suffisante des actions ou des droits de vote d’une personne morale ou qui exercent un contrôle sur celle-ci d’une autre manière : prénom, nom, numéro d'identification personnel, date de naissance, lieu de naissance, statut de personne politiquement exposée (PEP), nationalité, âge (année de naissance), adresse, lieu de résidence, numéro de carte d'identité (passeport), lieu de délivrance, date et date d’expiration, numéro de téléphone portable, adresse e-mail, données professionnelles, photo, signature, nombre d’actions détenues, droits de vote ou capital social, date de la transaction, montant de la transaction, devise, données concernant le bénéficiaire des fonds (nom, prénom de la personne physique, date de naissance, numéro d’identification personnel ou tout autre identifiant unique attribué à cette personne pour l’identifier, nom de la personne morale, forme juridique, adresse du siège social, code le cas échéant, numéro de compte bancaire), enregistrements audio si la personne concernée appelle le service client, appels vidéo en direct pour la vérification d’identité, etc.
d) Clients des commerçants (personnes physiques utilisant des services d'initiation de paiement ou d'information sur les comptes) : prénom, nom, numéro de téléphone portable, adresse e-mail, identifiant unique « Commerçant-Consommateur », numéro IBAN, adresse IP, enregistrements audio si la personne concernée contacte le service client.
e) Clients des commerçants (personnes physiques utilisant l'option de paiement par carte) : prénom, nom, numéro de téléphone portable, adresse e-mail, identifiant unique client-commerçant, adresse IP, numéro de carte masqué, enregistrements audio si la personne concernée appelle le service client.
f) Représentants des prestataires tiers et partenaires de la Société : prénom, nom, numéro de téléphone portable, adresse e-mail, enregistrements audio si la personne concernée appelle le service client, enregistrements vidéo des formateurs externes.
g) Titulaires de cartes individuelles et titulaires de cartes d’entreprise (personnes physiques utilisant des cartes d’entreprise CP) : prénom, nom, numéro d’identification personnel, date de naissance, lieu de naissance, statut de personne politiquement exposée (PEP), nationalité, âge (année de naissance), adresse, lieu de résidence, numéro de carte d’identité (passeport), lieu de délivrance, date et date d’expiration, numéro de téléphone portable, adresse e-mail, lien avec le client, numéro de compte auquel la carte doit être associée, numéro de carte, photo, signature, date de la transaction par carte, montant de la transaction, devise, données concernant le bénéficiaire des fonds (nom, prénom de la personne physique, date de naissance, numéro d’identification personnel ou autre identifiant unique attribué à cette personne pour l’identifier, nom de la personne morale, forme juridique, adresse du siège social, code le cas échéant, numéro de compte bancaire), enregistrements audio si la personne concernée appelle le service client, etc.

4.2. Conformément aux finalités précisées ci-dessus au point g) de la clause 3.2, les données à caractère personnel suivantes sont traitées par la Société : les enregistrements vidéo des personnes entrant dans les locaux de la Société. 

4.3. Conformément aux finalités précisées ci-dessus au point h) de la clause 3.2, la Société traite les données à caractère personnel suivantes : nom, prénom, fonction, numéro de téléphone et adresse e-mail du représentant de la personne morale. 

4.4. Conformément aux finalités précisées ci-dessus au point i) de la clause 3.2, les données à caractère personnel suivantes sont traitées par la Société : les enregistrements audio des appels du service client. 

4.5. La Société est autorisée à traiter des données à caractère personnel autres que celles spécifiées, à condition que des finalités légitimes et prédéfinies justifiant ce traitement soient établies. Dans ce cas, les données à caractère personnel sont collectées et traitées conformément aux exigences légales applicables et aux procédures établies par les autorités compétentes. 

4.6. Les données à caractère personnel collectées et traitées à des fins de marketing direct sont les suivantes : nom, prénom, adresse e-mail, numéro de téléphone portable. 

4.7. Les données à caractère personnel du Client sont conservées de manière à ce que l’identité de ce dernier puisse être déterminée pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités pour lesquelles ces données sont traitées. Les durées de conservation des données à caractère personnel du Client aux fins indiquées dans la présente Politique de confidentialité sont fixées par la législation applicable ou sont déterminées en interne par la Société pour la durée la plus courte possible permettant d’atteindre l’objectif fixé pour le traitement des données à caractère personnel. La Société respecte strictement ces durées et, en cas de modifications, celles-ci seront adaptées en conséquence. Les données à caractère personnel de la personne concernée collectées et traitées à des fins de marketing direct seront conservées pendant une durée n’excédant pas la durée de validité du consentement du Client. 

4.8. Les données à caractère personnel du client/partenaire proviennent des sources suivantes

  • le Client ou le Client potentiel – Les données à caractère personnel du Client (personne physique) ou des représentants du Client (personne morale) sont recueillies au début de la relation commerciale et peuvent faire l’objet d’une collecte complémentaire tout au long de l’exécution du contrat ;
  • le Partenaire – Les données à caractère personnel des représentants du partenaire sont recueillies au début de la relation commerciale et peuvent faire l'objet d'une collecte ultérieure tout au long de la mise en œuvre du contrat de prestation de services ;
  • les banques commerciales ou autres établissements de crédit et institutions financières – Les données à caractère personnel provenant des banques commerciales et d’autres établissements de crédit et institutions financières sont collectées dans le cadre de l’exécution d’opérations de paiement ;
  • les Commerçants – pour les services d’initiation de paiement et d’information sur les comptes : les données à caractère personnel sont obtenues auprès des Commerçants, dans le cadre de la fourniture de services d’initiation de paiement et/ou d’information sur les comptes ;
  • d'autres fournisseurs tiers, tels que les registres publics et privés, les registres officiels, les bases de données destinées à la vérification d'identité, les listes de sanctions internationales, les services chargés de l'application de la loi, d'autres bases de données et les moteurs de recherche open source. Les données à caractère personnel sont obtenues dans le cadre de l'exécution d'obligations légales telles que l'identification, les procédures de diligence raisonnable et les contrôles requis.

Destinataires des données à caractère personnel des clients

5.1. Les données à caractère personnel des clients mentionnées dans la présente Politique de confidentialité peuvent être transmises à :

a) les utilisateurs de services de paiement (bénéficiaires et payeurs) ;
b) les établissements financiers ;
c) mandataire d'un établissement de paiement ;
d) la Banque de Lituanie et le participant au système SEPA/Système international de télécommunications financières interbancaires – SWIFT (les données à caractère personnel relatives à ces bénéficiaires sont soumises à l’utilisation de l’espace unique de paiement en euros – SEPA/SWIFT) ;
e) prestataire de services de traitement des paiements par carte de crédit/débit ;
f) les prestataires de services de vérification d'identité ;
g) les prestataires de services de développement et d'assistance logicielle ;
h) les prestataires de services de surveillance des transactions ;
i) les fournisseurs d'outils de gestion des risques ;
j) les fournisseurs d'hébergement de sites web ;
k) les fournisseurs de services cloud ;
l) d'autres fournisseurs ;
m) les forces de l'ordre, les organismes de réglementation, les auditeurs ou les tribunaux, lorsque la Société y est tenue par la loi.

5.2. Les données à caractère personnel des clients peuvent être transmises à des tiers non mentionnés ci-dessus uniquement à des fins précises et légitimes, et uniquement à des tiers qui disposent, en vertu des lois et autres actes juridiques, du droit de recevoir des données à caractère personnel dans les pays de l'Union européenne et de l'Espace économique européen. 

5.3. Dans certains cas, le traitement des informations relatives aux clients décrit ci-dessus peut impliquer leur transfert vers des pays situés en dehors de l'EEE. Dans de telles circonstances, la Société prendra toutes les mesures raisonnables pour garantir que les données des clients soient traitées en toute sécurité et conformément à la présente Politique de confidentialité. 

Durée de conservation des données

6.1. Nous conservons les données uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été initialement collectées et traitées.

6.2. Les dossiers contenant des données à caractère personnel sont conservés pendant une durée maximale de 10 ans après la fin de la relation commerciale avec le Client, afin de respecter les obligations légales et de protéger les intérêts légitimes de la Société. Ces dossiers comprennent les copies des pièces d’identité d’un Client, les données d’identité d’un bénéficiaire effectif, les données d’identité d’un bénéficiaire, les enregistrements de streaming vidéo en direct/de diffusion vidéo en direct, ainsi que d’autres données reçues lors de la vérification de l’identité du Client et la documentation relative au compte et/ou au contrat.

6.3. La correspondance commerciale avec le client, sous forme papier ou électronique, est conservée pendant 5 ans à compter de la date de cessation de la relation commerciale avec le client.

6.4. Le consentement au marketing direct reste valable jusqu'à ce que le Client l'ait retiré ou que la relation commerciale prenne fin, sans toutefois dépasser une durée de 5 ans. Pour obtenir des informations plus détaillées sur les durées de conservation spécifiques applicables aux autres catégories de données à caractère personnel, veuillez nous contacter directement via [email protected].

6.5. Les données des partenaires (partenaires d'externalisation, banques correspondantes et autres prestataires de services tiers) sont conservées pendant 10 ans après l'expiration du contrat de partenariat.

6.6. Les enregistrements des appels téléphoniques, lorsque la personne concernée contacte le service client de CP, sont conservés pendant une durée maximale de 10 ans à compter de la date d'enregistrement.

6.7. Les enregistrements vidéo réalisés à l'entrée des locaux de la société sont conservés pendant 60 jours civils.

6.8. Dans le cas où la transaction n’aurait pas été conclue (aucun accord n’a été signé par les deux parties, la relation commerciale n’a pas été établie), les données à caractère personnel des clients potentiels seront conservées pendant une durée maximale de 2 ans (en raison du délai de prescription de 2 ans pour déposer une plainte auprès de l’Autorité de protection des données) à compter de la date de réception des données, sauf si la personne concernée a formulé une demande écrite de destruction des données à caractère personnel traitées par la Société.

Sécurité des données à caractère personnel

7.1. La Société met en œuvre les mesures organisationnelles et techniques nécessaires pour protéger les données à caractère personnel des Clients, tant en transit qu’au repos, contre toute destruction, modification ou divulgation accidentelle ou illicite, ainsi que contre tout autre traitement illicite. 

Utilisation des cookies

8.1. Les cookies sont de petits fichiers texte, contenant souvent des identifiants uniques, qui sont envoyés par les serveurs web aux navigateurs web et qui peuvent ensuite être renvoyés au serveur chaque fois que le navigateur demande une page à ce dernier.

8.2. La Société dispose de son propre site web, et des cookies peuvent être utilisés afin de fournir à la personne concernée l'ensemble des services proposés par la Société lors de ses visites sur le site, ainsi que pour améliorer la qualité des services fournis à l'ordinateur (appareil) de la personne concernée. La Société peut utiliser les types de cookies suivants :

  • Cookies strictement nécessaires : ces cookies sont absolument indispensables au bon fonctionnement du site web. Ils garantissent, de manière anonyme, les fonctionnalités de base et la sécurité du site web. Ces cookies sont obligatoires et ne peuvent pas être désactivés.
  • Cookies de fonctionnalité — ces cookies permettent d'assurer certaines fonctionnalités, telles que le partage du contenu du site web sur les réseaux sociaux, la collecte d'avis et d'autres fonctionnalités proposées par des tiers.
  • Cookies analytiques — ces cookies servent à comprendre comment les visiteurs interagissent avec le site web. Ils fournissent des informations sur des indicateurs tels que le nombre de visiteurs, le taux de rebond, la source du trafic, etc. Aucune donnée personnelle sensible n’est collectée via Google Analytics. Aucune de ces informations ne peut être utilisée pour identifier ou contacter le Client. Elles sont toutes agrégées et, par conséquent, anonymisées. Leur seul objectif est d’améliorer les fonctionnalités du site web. Pour en savoir plus sur Google Analytics, consultez le site web de Google. Toutefois, les Clients qui souhaitent tout de même désactiver les cookies de Google Analytics peuvent se reporter à l’outil de Google pour plus d’informations. 
  • Cookies de performance : ces cookies servent à comprendre et à analyser les indicateurs clés de performance du site web, ce qui permet d'offrir une meilleure expérience utilisateur aux visiteurs.
  • Cookies marketing – Les cookies publicitaires sont utilisés pour proposer aux visiteurs des publicités et des campagnes marketing pertinentes. Ces cookies suivent les visiteurs d’un site web à l’autre et collectent des informations afin de proposer des publicités personnalisées.

8.3. La liste des cookies que nous utilisons actuellement est affichée dans la bannière relative aux cookies sur le site web.

8.4. Le client doit exprimer son consentement ou son refus concernant l'utilisation des cookies. Les paramètres relatifs aux cookies présentent au client un aperçu des différentes catégories de cookies. Les cookies (à l'exception des cookies strictement nécessaires) ne sont utilisés que lorsque le client donne son consentement à leur utilisation.

8.5. Supprimer les cookies enregistrés

8.5.1. Si, à un moment donné, vous avez accepté l'utilisation de cookies lors de votre visite sur notre site web et que vous souhaitez désormais vous désinscrire et supprimer les cookies collectés, veuillez consulter les instructions indiquant la marche à suivre en fonction de votre navigateur http://www.aboutcookies.org/.

9.1. La société décline toute responsabilité quant aux liens vers des sites tiers figurant sur son site Internet et aux politiques de confidentialité qui s'y appliquent.

Modifications apportées à la présente politique de confidentialité

10.1. La Société peut mettre à jour la présente Politique de confidentialité en cas de modifications de la législation applicable ou de changements dans ses activités. La Politique de confidentialité mise à jour sera publiée sur ce site web. Si ces mises à jour entraînent un changement substantiel ou significatif dans le traitement des données à caractère personnel, la Société en informera le Client avant l'entrée en vigueur de ces modifications.

Les droits dont bénéficie le client en tant que personne concernée par le traitement des données à caractère personnel

11.1. Conformément à la réglementation en vigueur en matière de protection des données, la personne concernée dispose d’un droit d’accès à toutes les données à caractère personnel la concernant (qu’il s’agisse du Client ou du Partenaire) qui ont été collectées ou communiquées par la Société, ainsi que d’un droit de rectification de ces données à caractère personnel si celles-ci sont inexactes ou incomplètes. À tout moment, le Client ou le Partenaire peut exercer les droits suivants :

a) Droit d'accès. La personne concernée a le droit d'obtenir de la Société la confirmation que des données à caractère personnel la concernant sont ou non traitées et, le cas échéant, d'accéder à ces données à caractère personnel.
b) Droit de rectification. La personne concernée a le droit de demander à la Société de rectifier les données à caractère personnel inexactes la concernant ; elle peut également exercer son droit de demander que toute donnée à caractère personnel incomplète soit complétée. Veuillez noter que la Société peut être amenée à vérifier l'exactitude de toute nouvelle donnée que la personne concernée lui fournit.
c) Droit à la limitation du traitement. La personne concernée a le droit de demander que le traitement de ses données à caractère personnel soit limité, à condition qu’elle puisse invoquer un motif légitime. Lorsque le traitement a été limité, ces données à caractère personnel ne peuvent, à l’exception de leur conservation, être traitées qu’avec le consentement du client, ou aux fins de la constatation, de l’exercice ou de la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs d’intérêt public importants de l’Union européenne ou d’un État membre.
d) Droit à la portabilité des données. La personne concernée a le droit de recevoir toutes les données à caractère personnel la concernant qu’elle a fournies à la Société, et elle a également le droit de transmettre ces données à un autre responsable du traitement. Veuillez noter que ce droit ne s’applique qu’aux informations que la personne concernée a fournies à la Société.
e) Droit à l'effacement (droit à l'oubli). La personne concernée a le droit de demander à la Société d’effacer toutes les données à caractère personnel la concernant s’il n’existe aucune raison valable justifiant que la Société continue à les traiter. Pour des raisons juridiques spécifiques, la Société ne sera pas toujours en mesure de donner suite à de telles demandes. Dans ce cas, la Société informera la personne concernée de cette impossibilité au moment de la demande.
f) Droit d'opposition. La personne concernée a le droit de s'opposer à tout moment au traitement des données à caractère personnel la concernant qui est effectué au titre des intérêts légitimes de la Société.
g) Droit de retirer son consentement. La personne concernée a le droit, à tout moment, de retirer son consentement à l’utilisation de ses données à caractère personnel par la Société. Cela n’affectera toutefois pas la légalité de tout traitement effectué avant que la personne concernée n’ait retiré son consentement. Dans certains cas, si la personne concernée retire son consentement, la Société pourrait ne plus être en mesure de lui fournir les Services.
h) Droit de déposer une demande. La personne concernée a le droit de déposer des demandes directement auprès de l’Inspection nationale de la protection des données (l’autorité de contrôle de la Société en matière de protection des données à caractère personnel) pour toute question relative au traitement des données à caractère personnel. La personne concernée peut introduire une demande conformément aux procédures de traitement des réclamations établies par l’Inspection nationale de la protection des données.

11.2. La Société s'engage à veiller à ce que tous les autres droits de la personne concernée, tels que décrits dans la législation applicable, soient garantis au Client ou au Partenaire en tant que personne concernée. 

11.3. La personne concernée peut adresser toute demande relative au traitement de ses données à caractère personnel en contactant la Société via les coordonnées mentionnées dans la présente Politique de confidentialité. La Société s'engage à fournir toutes les informations demandées dans un délai de 30 jours calendaires à compter de la date de réception de la demande par la Société. 

Contacter l'entreprise

12.1. La Société se fera un plaisir de vous aider en cas de problème. Veuillez contacter la Société en envoyant un e-mail à notre délégué à la protection des données, dont les coordonnées figurent ci-dessous. E-mail: [email protected]

12.2. Si vous avez le moindre doute ou soupçon quant à l'authenticité d'un message que vous avez reçu de la part de ConnectPay ou de ses représentants, ou en leur nom, veuillez contacter CP immédiatement via l'un des moyens suivants : par e-mail : [email protected] ou par téléphone : +370 666 44600 ou +356 279 22875