Accord de traitement des données

Deux rôles, pas un seul

Pour les données d’activité que vous déposez — factures, contacts de clients, documents du dossier, temps de travail de votre équipe — vous êtes le responsable du traitement et nous sommes le sous-traitant. Nous les traitons pour fournir le service, sur vos instructions : ces pages, plus ce que vous réglez dans le produit.

Pour le compte lui-même — inscription, accès, sécurité du service, factures que nous vous adressons — Wealthreader, S.L. est un responsable de traitement distinct. La politique de confidentialité l’explique.

Données bancaires

La connexion à l’établissement passe par le widget Wealthreader. Les données arrivent avec votre consentement, au titre du service d’information sur les comptes. Nous ne les employons pas à une autre fin et nous ne les vendons pas.

Modalités

• L’accès est limité aux personnes qui exploitent ou assistent le service.
• Les IBAN et les jetons bancaires sont chiffrés. Le transport est en TLS.
• Nous aidons à traiter les demandes des personnes concernées qui nous arrivent et qui vous concernent.
• À la fin du service, nous effaçons ou rendons les données d’activité, sauf conservation imposée par une loi.
• Nous fournissons les éléments qui montrent que ce traitement est en règle, et nous acceptons un audit raisonnable, annoncé, pendant les heures de travail.

Lieu et destinataires

L’application est hébergée dans l’Union européenne. Nous ne publions pas ici une liste de sous-traitants ultérieurs qui mentirait dès qu’un prestataire change. La liste à jour se demande à privacy@allwr.io. Elle est remise à qui a un compte ou évalue un contrat.

Si un sous-traitant ultérieur traite des données hors de l’Espace économique européen, une garantie du chapitre V du RGPD s’appliquera. Le choix actuel est d’héberger le service dans l’Union.