Politique de confidentialité & RGPD
Ouro Capital, société par actions simplifiée, dont le siège social est à Paris (75011), 10 allée du philosophe, (« nous ») est responsable du traitement de vos données à caractère personnel. Conformément à la réglementation européenne du 27 avril 2016, nous décrivons ci-dessous la manière dont nous utilisons et protégeons vos données à caractère personnel, ainsi que les raisons pour lesquelles nous traitons ces données.
Ce document s’applique uniformément à tous les produits et services de Ouro Capital, étant précisé que des informations complémentaires pourront vous être communiquées si nécessaire lorsque vous souscrivez un produit ou un service en particulier.
Ce document peut être amené à être actualisé. Nous vous invitons donc à prendre régulièrement connaissance de la dernière version de ce document sur notre site et nous vous informerons de toute modification substantielle par le biais de notre site.
1. Données personnelles concernées
Nous collectons et utilisons uniquement les données à caractère personnel qui nous sont nécessaires dans le cadre de notre activité pour vous proposer des services personnalisés et de qualité.
Nous pouvons être amenés à collecter différentes catégories de données à caractère personnel auprès de vous, notamment :
- Informations d’identification et de contact (nom, prénom, lieu et date de naissance, photo, numéros de carte d’identité et de passeport, adresse postale et électronique, numéro de téléphone, sexe, âge ou signature);
- Données d’identification et d’authentification notamment lors de l’utilisation des services de Ouro Capital (logs techniques, traces informatiques, informations sur la sécurité et l’utilisation du terminal, adresse IP);
- Données fiscales (numéro fiscal, statut fiscal, pays de résidence) ;
- Situation familiale (statut marital, régime matrimonial, nombre d’enfants) ;
- Informations relatives à l’emploi (emploi, nom de l’employeur, rémunération, fiche de paie);
- Documents juridiques divers (acte de de cession, acte de succession, acte de revente de titres boursiers);
- Informations bancaires, financières et données transactionnelles (coordonnées bancaires, numéro de carte, données relatives aux transactions, y compris informations sur les virements, profil d’investisseur, valeur de vos actifs) ;
- Données relatives à vos habitudes et préférences : données liées à l’utilisation des produits et services souscrits en relation avec les données bancaires, financières et transactionnelles ;
- Données relatives à vos interactions avec nous : dans nos bureaux, sur notre site Internet, sur notre application, sur nos pages, sur les réseaux sociaux, lors des entretiens et conversations téléphoniques ou de visio, dans les courriers électroniques) ;
Les données que nous utilisons peuvent être collectées directement auprès de vous ou obtenues des sources suivantes, dans le but de vérifier ou d’enrichir nos bases de données :
- Publications/bases de données rendues accessibles par les autorités officielles (Journal officiel);
- Tiers tels que les organismes de renseignements commerciaux, de lutte contre la fraude, en conformité avec la réglementation en matière de protection des données;
- Sites Internet/pages de réseaux sociaux contenant des informations que vous avez rendues publiques et bases de données rendues publiques par des tiers.
Il est aussi possible dans certains cas qu’Ouro Capital collecte des informations vous concernant bien que vous ne soyez pas client de Ouro Capital.
La liste ci-dessous (non-exhaustive) constitue des exemples de données à caractère personnel collectées par Ouro Capital auprès de personnes non-clientes, telles que :
- Prospects, garants, mandataires ;
- Représentants légaux, mandataires sociaux et personnes habilitées d’une personne morale cliente de Ouro Capital;
- Bénéficiaires effectifs et actionnaires d’une personne morale cliente de Ouro Capital;
- Donneurs d’ordres ou bénéficiaires lors des transactions faites en relation avec un client de Ouro Capital;
2. Utilisation de vos données personnelles
A. Respect des obligations légales et réglementaires
Nous utilisons vos données à caractère personnel, notamment celles qui peuvent figurer sur les listes de sanctions/gel des avoirs nationales, régionales et internationales, pour nous acquitter de différentes obligations légales et réglementaires :
- la lutte contre le blanchiment de capitaux et le financement du terrorisme;
- la conformité à la législation applicable en matière de sanctions internationales et d’embargos (listes du Trésor et de la Commission européenne) ;
- la lutte contre la fraude fiscale, le respect des obligations en matière de contrôle fiscal et dedéclaration;
- les réponses aux demandes officielles d’autorités publiques ou judiciaires dûment autorisées.
B. Exécution de contrat ou partage d’informations pré contractuelles
Nous utilisons vos données à caractère personnel pour conclure et exécuter nos contrats pour :
- vous fournir des informations relatives à nos produits et services;
- vous assister lors de demandes de transaction;
- dans le cadre de la gestion de la relation client notamment :
- évaluation de vos besoins et de vos connaissances, par exemple en matière de crypto actifs;
-la sécurité des services de paiement que vous utilisez.
C. Protection de nos intérêts légitimes
Nous utilisons vos données à caractère personnel pour mettre en place et développer nos produits ou services, optimiser notre gestion du risque et défendre nos intérêts en justice, y compris à des fins de :
- preuve de transactions ou d’opérations;
- gestion informatique y compris gestion de l’infrastructure (par exemple, plateformes d’échanges) et continuité des activités y compris la sécurité des personnes;
- prévention de la fraude et des abus (mesures de sécurité, contrôle de transactions inhabituelles);
- établissement de modèles statistiques anonymisés, de tests, pour la recherche et développement, dans le but d’optimiser la gestion du risque de Ouro Capital ou d’améliorer notre offre;
D. Respect de vos choix
Dans certains cas, le consentement est nécessaire pour traiter vos données. Par exemple, lorsque les finalités décrites ci-dessus donnent lieu à une prise de décision automatisée produisant des effets juridiques, vous concernant ou vous affectant de manière significative.
3. Partage des données
Afin d’accomplir les finalités précitées, nous divulguons vos données à caractère personnel uniquement aux:
- autorités financières, judiciaires ou agences d’Etat, organismes publics sur demande et dans la limite de ce qui est permis par la réglementation;
- certaines professions réglementées telles que avocats, notaires, commissaires aux comptes.
De plus, nous pouvons dans certains cas partager vos données avec des entités ou personnes pour lesquelles vous auriez explicitement autorisé le partage de vos données.
4. Transfert de données en dehors de l’espace économique européen
En cas de transferts internationaux émanant de l’Espace économique européen (EEE) si la Commission européenne a rendu une décision d’adéquation, reconnaissant à ce pays un niveau de protection des données à caractère personnel équivalent à celui prévu par la législation de l’EEE, vos données à caractère personnel seront transférées sur ce fondement.
Pour obtenir une copie de ces textes ou savoir comment y accéder, vous pouvez adresser une demande écrite à notre Délégué à la Protection des Données par courrier adressé à Ouro Capital – Délégué à la Protection des Données, 10 allée du philosophe – 75011 Paris.
5. Durée de conservation
Vos données à caractère personnel sont conservées durant toute la durée de la relation d’affaires.
Néanmoins, les données à caractère personnel peuvent être conservées pour des durées plus longues dans la mesure où elles seront traitées exclusivement à des fins archivistiques dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1 du règlement RGPD. Ouro Capital conserve en effet les données à caractère personnel de ses clients pour une durée de 5 ans à partir de la fin de la relation d’affaires, aux fins susmentionnées. Elles sont ensuite archivées et anonymisées sur un serveur externe sécurisé.
6. Droits et manière de les exercer
Conformément à la réglementation applicable, vous disposez de différents droits, à savoir :
- Droit d’accès : vous pouvez obtenir des informations concernant le traitement de vos données à caractère personnel ainsi qu’une copie de ces données à caractère personnel.
- Droit de rectification : si vous estimez que vos données à caractère personnel sont inexactes ou incomplètes, vous pouvez exiger que ces données à caractère personnel soient modifiées en conséquence.
- Droit de l’effacement : vous pouvez exiger l’effacement de vos données à caractère personnel dans la limite de ce qui est permis par la réglementation.
- Droit à la limitation du traitement : vous pouvez demander la limitation de traitement de vos données à caractère personnel.
- Droit d’opposition : vous pouvez vous opposer au traitement de vos données à caractère personnel, pour des motifs liés à votre situation particulière. Vous disposez du droit absolu de vous opposer au traitement de vos données à caractère personnel, à des fins de prospection commerciale, y compris le profilage lié à cette prospection.
- Droit à la portabilité de vos données: quand ce droit est applicable, vous avez le droit que les données personnelles que vous nous avez fournie vous soient rendues ou, lorsque cela est possible, techniquement, de les transférer à un tiers ;
- Droit de définir des directives relatives à la conservation, l’effacement ou la communication de vos données à caractère personnel, applicables après votre décès.
- Droit de retirer votre consentement : si vous avez donné votre consentement pour le traitement de vos données, vous avez le droit de retirer votre consentement à tout moment.
Pour exercer les droits listés ci-dessus ou bien si vous avez des questions concernant l’utilisation de vos données, vous pouvez nous contacter par courrier adressé à Ouro Capital – Protection des Données, 10 allée du philosophe – 75011 Paris ou sur notre site via le formulaire de contact. Conformément à la réglementation applicable, vous êtes en droit d’introduire une réclamation auprès de l’autorité de contrôle compétente telle que la CNIL (Commission nationale de l’informatique et des libertés) en France.