Confidentialité et sécurisation de vos données personnelles

Volare Alto accorde une attention continue à la confidentialité de vos données personnelles. Leur utilisation repose sur des objectifs précis, expliqués clairement et conformes aux exigences applicables, dont le RGPD. La présente politique décrit les données susceptibles d’être collectées, leur utilisation, leur durée de conservation et les mesures de protection associées.

1. Responsable des traitements et éléments d'identification

Au regard du RGPD, le responsable du traitement est l'exploitant du site et de la plateforme Volare Alto. Sa raison sociale, ses coordonnées et les informations légales obligatoires sont indiquées dans la section prévue à cet effet. Le référent chargé de la protection des données peut aussi vous assister dans l'exercice de vos droits.

2. Types de données personnelles recueillies

Nous recueillons uniquement les informations nécessaires au fonctionnement du service, à la satisfaction de nos obligations et à la protection de la plateforme. Elles peuvent relever des catégories suivantes :

Données d'identification : nom, prénom et date de naissance, notamment pour confirmer votre identité et vérifier que l'âge minimum applicable est respecté.
Coordonnées : adresse e-mail, numéro de téléphone communiqué, pays de résidence et adresse postale lorsque celle-ci est requise pour fournir le service.
Compte et opérations : données de paiement, montants déposés ou retirés et relevé des transactions réalisées.
Informations techniques et de navigation : adresse IP, navigateur utilisé, caractéristiques de l'appareil, heures de connexion et journaux techniques.
Documents de vérification : pièce d'identité, justificatif de domicile ou autre document requis dans le cadre des contrôles KYC/AML applicables.

En principe, nous ne sollicitons pas de données appartenant à des catégories particulières, comme les informations de santé ou les convictions religieuses, sauf obligation légale spécifique ou consentement exprès de votre part.

3. Origine des données et méthodes de collecte

Vos informations peuvent provenir de différentes sources, chacune bénéficiant de mesures de protection adaptées :

Communiquées par vous : lors de la création d'un compte, de l'actualisation de votre profil, de l'envoi de justificatifs ou d'une prise de contact via un formulaire.
Collectées automatiquement : au moyen des cookies, des journaux serveur, des outils de mesure d'audience et des données techniques générées par votre appareil pendant votre navigation.
Fournies par des partenaires : notamment les prestataires de paiement pour les dépôts et retraits, les services de contrôle KYC/AML ou, si vous l'autorisez, les fournisseurs de connexion sociale.

4. Raisons et modalités d'utilisation de vos informations

Vos données sont exploitées pour des objectifs précis, légitimes et portés à votre connaissance :

Créer, administrer et maintenir votre compte, ainsi que vous permettre d'utiliser les fonctions proposées sur la plateforme.
Exécuter et sécuriser les paiements, notamment les dépôts et les retraits.
Répondre à vos sollicitations et vous fournir l'assistance appropriée.
Satisfaire aux obligations légales et réglementaires, y compris celles liées au KYC, à l'AML et à la fiscalité.
Sécuriser les systèmes et réduire les risques de fraude, de détournement ou d'accès sans autorisation.
Analyser l'utilisation du service, optimiser l'expérience proposée et perfectionner les fonctionnalités.
Vous adresser des communications ou propositions commerciales uniquement après obtention de votre consentement explicite.

5. Fondements juridiques des traitements

L'exécution du contrat ou la mise en œuvre de mesures précontractuelles, sur le fondement de l'article 6.1.b du RGPD.
Le respect d'une obligation légale au titre de l'article 6.1.c du RGPD, notamment pour prévenir le blanchiment de capitaux.
La poursuite de nos intérêts légitimes, conformément à l'article 6.1.f du RGPD, par exemple afin de maintenir la sécurité et la robustesse de la plateforme.
Votre accord, selon l'article 6.1.a du RGPD, notamment pour les messages commerciaux et les fonctionnalités optionnelles.

6. Destinataires et conditions de partage

Vos informations ne sont communiquées que lorsqu'un fondement légitime le justifie, à des destinataires identifiés et selon des modalités définies :

Les banques et prestataires de paiement qui participent au traitement des dépôts et des retraits.
Les sociétés spécialisées dans les contrôles d'identité et les procédures KYC/AML.
Les fournisseurs de solutions techniques et d'hébergement cloud agissant comme sous-traitants, conformément aux limites fixées par leurs contrats.
Les outils de sécurité et d'analyse qui, lorsque cela est possible, utilisent des données anonymisées ou pseudonymisées.
Des professionnels externes, tels que des conseils juridiques ou fiscaux, lorsque leur intervention est nécessaire au respect de nos obligations.
Les autorités administratives ou judiciaires lorsque la législation l'impose ou que cette transmission est nécessaire à la protection de nos droits.

Nous ne vendons pas vos données personnelles et ne les communiquons pas à des tiers pour leurs propres activités ou campagnes commerciales.

7. Transferts de données hors de l'EEE

Certains sous-traitants, notamment les fournisseurs d'hébergement cloud ou d'outils analytiques, peuvent exercer leurs activités hors de l'Espace économique européen. Lorsque c'est le cas, nous mettons en place les garanties prévues par le droit européen, telles que les clauses contractuelles types, les règles d'entreprise contraignantes ou une décision d'adéquation de la Commission européenne, afin de maintenir un niveau de protection approprié.

8. Mesures de sécurité appliquées

La sécurité de vos informations repose sur des moyens techniques et des procédures internes exigeantes, parmi lesquels :

Les communications sont sécurisées par des protocoles de chiffrement actuels, notamment TLS 1.3 ou une version ultérieure.
Les informations sensibles stockées bénéficient d'un chiffrement, notamment au moyen de la technologie AES-256.
Des contrôles de sécurité, audits et tests d'intrusion sont réalisés périodiquement, avec le recours possible à des experts indépendants.
La surveillance permanente des systèmes aide à détecter les comportements inhabituels et les essais de connexion non autorisés.
Les autorisations d'accès sont attribuées selon la mission et le niveau de responsabilité de chaque membre de l'équipe.
Les fonds des clients sont conservés sur des comptes distincts auprès de partenaires soumis à leurs propres obligations réglementaires.

Aucun dispositif numérique ne peut éliminer intégralement tous les risques. Nous déployons toutefois des mesures raisonnables pour les réduire.

9. Période de conservation des données

Nous conservons vos informations pendant le temps requis par les finalités décrites ou par la réglementation applicable :

Pendant toute la durée d'utilisation de votre compte et aussi longtemps que notre relation contractuelle se poursuit.
Après la fermeture du compte, durant les périodes prescrites par les règles applicables, qui peuvent atteindre 5 à 10 ans pour certaines obligations fiscales ou réglementaires.
Lorsque le traitement est fondé sur votre consentement, notamment pour les communications commerciales, jusqu'au retrait de ce consentement.

Lorsque les données ne sont plus nécessaires, elles sont supprimées de manière sécurisée ou rendues anonymes afin de ne plus pouvoir être associées à vous.

10. Vos droits sur vos données personnelles

Le RGPD vous reconnaît plusieurs prérogatives concernant vos données personnelles, notamment :

Savoir si vos données personnelles font l'objet d'un traitement et en obtenir une copie.
Faire corriger les données erronées et compléter celles qui sont incomplètes.
Solliciter l'effacement de vos données lorsqu'aucune obligation ne nous impose de les conserver.
Demander la restriction du traitement dans les situations prévues par les textes applicables.
Recevoir vos données dans un format structuré, usuel et lisible par machine afin de les transférer à un autre prestataire (portabilité).
Révoquer à tout moment votre consentement pour les traitements futurs.
Saisir la Commission nationale de l'informatique et des libertés (CNIL), l'autorité française compétente en matière de protection des données.

11. Cookies et outils similaires

Le site utilise des cookies et des technologies comparables pour fonctionner, comprendre l'usage du service et rendre votre navigation plus fluide. Les cookies nécessaires sont actifs par défaut ; ceux dédiés à l'audience ou à la publicité ne sont déposés qu'avec votre accord. Les informations détaillées figurent dans notre politique de cookies.

12. Modifications de cette politique

Nous pouvons actualiser cette politique pour tenir compte d'une évolution législative, d'une nouvelle obligation ou d'une modification du service. La nouvelle version sera publiée en ligne. En cas de changement substantiel, nous pourrons vous prévenir par e-mail ou par une notification affichée sur la plateforme.

13. Nous contacter au sujet de vos données

Pour toute question relative à cette politique, à vos données ou à l'exercice de vos droits, écrivez-nous à $site_gmail ou utilisez le formulaire présent sur le site. Le service compétent examinera votre demande et vous répondra dans les meilleurs délais.

En utilisant Volare Alto, vous confirmez avoir lu cette politique et accepter ses conditions.