En date du 15 décembre 2022, EPARGNOO (ci-après « epargnoo ») présente sa politique de confidentialité et de traitement des données à caractère personnel (ci-après la « Politique ») afin de porter à la connaissance du public les moyens mis en œuvre pour protéger les données à caractère personnel (ci-après les « Données Personnelles ») des personnes qui visitent la plateforme epargnoo (ci-après les « Visiteurs »), accessible à l’adresse www.epargnoo.com (ci-après la « Plateforme ») ou s’y inscrivent (ci-après dénommées individuellement un « Membre » et collectivement les « Membres ») en créant un compte en ligne en vue d’utiliser les services proposés sur celui-ci (ci-après les « Services »), ou toute autre personne physique amenée à fournir à epargnoo des informations ou des Données Personnelles.
Nous sommes conscients de l’importance du respect de votre vie privée et de la protection de vos Données Personnelles. À cette fin, nous mettons en œuvre des règles strictes afin de protéger vos données personnelles, et ce conformément au Règlement européen sur la protection des données applicable à compter du 25 mai 2018.
La présente Politique vise à vous donner une vue d’ensemble des pratiques d’epargnoo en matière de collecte, traitement et de protection des Données Personnelles. Nous vous suggérons de lire attentivement la présente Politique et vous invitons à contacter le Délégué à la Protection des Données (ci-après la «DPO») pour toute question que vous pourriez avoir à la lecture de ces éléments à l’adresse mail suivante [email protected] ou en écrivant à EPARGNOO – DPO - 34, Rue du Colonel Delorme - 93100 Montreuil.
Cette Politique concerne l’ensemble des Visiteurs avec lesquels epargnoo pourrait être amenée à réaliser des opérations de collecte ou de traitement des Données Personnelles, et en particulier les Membres de la Plateforme pour lesquels des fonctionnalités spécifiques ont été mises en place suite à une ouverture de compte en ligne. Ces fonctionnalités sont accessibles après connexion sur la Plateforme depuis l’espace « Espace personnel » du compte en ligne créé par le Membre. Toutes les autres catégories de visiteurs avec lesquelles epargnoo pourrait être amené à réaliser des opérations de collecte ou de traitement des Données Personnelles – et ne rentrant pas dans la catégorie des Membres d’epargnoo – peuvent faire valoir leurs droits en matière de protection des Données Personnelles auprès du délégué à la protection des données (voir la partie sur le DPO).
Toute donnée relative à une personne physique et susceptible de contribuer à l’identification de cette dernière, de manière directe ou indirecte, est considérée comme une donnée personnelle, que cette dernière soit confidentielle ou publique (”Données Personnelles”).
epargnoo recueille et traite différentes Données Personnelles en vue de la fourniture de ses Services tels que décrits dans les Conditions Générales d’Utilisation.
Les Données Personnelles obligatoires recueillies lors de l'inscription sur la Plateforme pour créer un compte Membre, ou ultérieurement lors de l’utilisation et l’accès aux Services, sont marquées par un astérisque.
Ces données sont destinées à epargnoo et sont utilisées pour fournir aux Membres les Services proposés par epargnoo.
Parmi ces Données Personnelles, peuvent être collectées et traitées par epargnoo et / ou ses prestataires et partenaires les données suivantes :
Ces données servent les finalités suivantes :
La collecte et le traitement de ces Données Personnelles sont réalisés en vertu de la base juridique suivante :
Toutes les Données Personnelles collectées sur la Plateforme sont stockées sur les serveurs d’epargnoo, au sein de l’Union européenne (France). De plus, elles sont susceptibles d’être transférées hors de l’Union Européenne. Dans ce cas, epargnoo prend les dispositions nécessaires avec ses partenaires et prestataires (services de gestion des relations commerciales, tchat en ligne, prestataires des campagnes marketing …) pour garantir un niveau adéquat de la protection de vos Données Personnelles, conformément à la réglementation.
Ainsi, epargnoo s’assure que ces prestataires et partenaires ont adhéré au dispositif du Privacy Shield, permettant le transfert de ces données en bénéficiant de la protection de ce dispositif.
Les Données Personnelles relatives aux Visiteurs sont collectées par epargnoo, et conservées pendant le temps nécessaire pour traiter leurs demandes via les formulaires proposés en ligne. Elles sont ensuite archivées.
Conformément au référentiel de la CNIL relatif aux traitements de données à caractère personnel mis en œuvre aux fins de gestion des activités commerciales, les données relatives aux prospects sont conservées pour une durée de 3 ans à compter du dernier contact avec epargnoo.
De plus, lorsqu’un Membre exerce son droit d’opposition à recevoir de la prospection, et dans le but de garantir son effectivité, les informations permettant de prendre en compte de droit sont conservées pendant une durée minimum de 3 ans
Les Données Personnelles des Membres collectées par epargnoo sont conservées pendant toute la durée du contrat. Elles sont ensuite archivées.
En particulier, lorsqu’epargnoo délivre des Services en sa qualité de Conseiller en Investissements Financiers ou de Courtier d’assurance ou de réassurance ou de Courtier en Opérations de banque et en Services de Paiement, la réglementation lui impose d’en assurer l’archivage et la traçabilité sur un support durable. Ainsi, epargnoo pourra conserver tout Données Personnelles, échanges ou informations aux fins d’attester sa conformité avec la réglementation en vigueur qui lui incombe.
Les destinataires de la collecte des Données Personnelles sur la Plateforme d’epargnoo sont les services internes d’epargnoo.
Ces Données Personnelles sont également communiqués aux prestataires et partenaires suivants :
epargnoo s’engage à mettre en œuvre et à appliquer toutes les mesures de sécurité électroniques, physiques et organisationnelles jugées nécessaires afin d’assurer la confidentialité des données pendant la durée de leur collecte, traitement et stockage.
Ainsi, les échanges avec la Plateforme se font par le biais d’un certificat de sécurité généré par l’organisation Let’s Encrypt. Ce certificat permet de sécuriser les communications de bout en bout (entre un navigateur et un serveur) en protégeant la confidentialité et l’intégrité de ces dernières.
Les serveurs de la Plateforme s’appuient sur des pare-feu et le chiffrement des espaces de stockage afin d’augmenter la sécurité des Données Personnelles stockées.
Ces mesures ont pour objectif d’assurer un niveau de protection élevé afin d’éviter la perte, la fuite, l’altération, la corruption, l‘accès ou le transfert non autorisé ou toute autre utilisation impropre qui serait faite des Données Personnelles contrôlées par epargnoo.
Le Membre ou le Visiteur peut à tout moment exercer ses droits concernant la collecte et le traitement de ses Données Personnelles :
L’ensemble de ces requêtes individuelles seront traitées dans un délai raisonnable, ne dépassant pas un mois à compter la réception de la demande, conformément à la réglementation en vigueur.
Conformément à l’article 34 de la RGPD, en cas de violation des Données Personnelles epargnoo s’engage à informer, en plus de la CNIL, les propriétaires des Données Personnelles dans les plus brefs délais, si celles-ci présentent un risque élevé pour les droits et les libertés.
Toute question la collecte, le traitement, ou toute demande d’information concernant vos Données Personnelles peut être adressée :
En cas de litige ou de réclamation de l’Utilisateur ou du Membre, les parties contractantes s’engagent à rechercher en premier lieu un arrangement amiable. L’utilisateur ou le Membre peut présenter sa réclamation à epargnoo, qui dispose de 10 jours pour en accuser réception, puis de 2 mois à compter de la réception de la réclamation pour y répondre.
Pour toute réclamation :
À défaut d’un arrangement à l’amiable, les parties pourront informer :
En cas d’échec, le litige pourrait être porté devant les tribunaux français compétents pour régler le contentieux.
Article 13 · Dispositions générales
Force majeure : Tous les cas de forces majeures suspendront l’exécution des présentes CGU. Sont considérés comme cas de force majeure ou cas fortuits, tous les cas habituellement retenus par l’article 1218 du Code civil et la jurisprudence des cours et tribunaux français.
Non validité partielle : Le fait qu’epargnoo ne se prévale pas, à un moment ou à un autre, d’une des dispositions des présentes CGU ne pourra être interprété comme valant renonciation par ces dernières à s’en prévaloir ultérieurement. Dans le cas où l’une des dispositions des CGU serait déclarée nulle ou sans effet, elle serait réputée non écrite, sans que cela n’affecte la validité des autres dispositions, sauf si la disposition déclarée nulle ou sans effet était essentielle et déterminante.
Non-renonciation : Le fait pour l'une ou l'autre des parties de ne pas se prévaloir d'un manquement de l'autre partie à l'une quelconque de ses obligations au titre des CGU ne saurait être interprété comme une renonciation à l'obligation en cause.
Loi applicable et juridiction compétente : Le Site et les CGU sont régis par la loi française. Tout litige relatif notamment à l’interprétation, l’exécution, les suites des CGU sera soumis à la compétence exclusive des juridictions françaises, et plus spécialement au tribunal compétent au regard des règles de procédure françaises, nonobstant pluralité de défendeurs ou appel en garantie.
L'investissement dans des supports non cotés présente un risque de perte partielle ou totale du capital investi ainsi qu'un risque d'illiquidité (difficultés à céder les titres).