Politique de protection des données personnelles

1. Introduction

Bonjour ! 👋

Nous sommes Shares. 

Nous accordons une grande importance à nos utilisateurs et, par extension, à votre confiance et à votre vie privée. C'est pourquoi nous avons élaboré la présente politique de protection de la vie privée, afin d’être transparents au sujet des données personnelles que nous collectons, de la manière dont elles sont utilisées, des personnes avec lesquelles elles sont partagées et des choix dont nos utilisateurs disposent concernant leurs données.

La présente politique de protection de la vie privée s'applique aux données personnelles que Shares traite en lien avec la plateforme et les applications, les services Web, les produits et les services qui sont référencés dans la présente politique (collectivement, les « Services »). 

Si vous résidez dans l'Espace économique européen (« EEE ») et que vous utilisez nos Services de trading, d'actifs numériques (crypto-monnaie) et de plateforme sociale, ce sont nos entités basées dans l'UE qui sont responsables du traitement de vos données à caractère personnel. 

Si vous vivez au Royaume-Uni (« UK ») et que vous utilisez nos Services commerciaux et sociaux interactifs, l’entité Shares App Limited est responsable du traitement de vos données personnelles. 

Nous traitons les données personnelles conformément à la présente politique de protection de la vie privée. Vous trouverez les coordonnées de ces deux responsables du traitement de vos dossiers au bas de la présente politique. 

Avant d'entrer dans le vif du sujet, nous souhaitons clarifier quelques points : 

• Désolé les enfants ! Nos services ne sont pas destinés aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données relatives aux enfants. 
• Restez informé ! Si nous vous communiquons une autre politique concernant un traitement spécifique, vous devez la lire en parallèle de celle-ci. Cela inclut notre politique relative aux cookies. 
• Alerte sur le jargon juridique ! Cette politique n'est pas très utile si vous ne pouvez pas la comprendre. C'est pourquoi nous avons élaboré un glossaire pour expliquer certains des termes juridiques qui y sont utilisés. Vous le trouverez à la fin de cette politique.

2. Quelles sont les données à caractère personnel que nous traitons et comment les collectons-nous ?

Nous pouvons collecter, utiliser, stocker et transférer différents types de données à caractère personnel à diverses fins. 

Dans cette section, nous fournissons des informations sur les données à caractère personnel que nous traitons, classées par origine. 

Données collectées à partir d'interactions directes avec nous. Nous collectons les données que vous nous fournissez lorsque vous utilisez nos Services ou lorsque vous nous contactez ou communiquez avec nous, par exemple lorsque vous créez un compte ou participez à des recherches d’utilisateurs.

• Données relatives à l’identité. Cela comprend le prénom, le nom de jeune fille, le nom de famille, le nom d'utilisateur ou un identifiant similaire, l'état civil, le titre, la date de naissance et le sexe.
• Coordonnées. Cela comprend l'adresse de facturation, l'adresse de livraison, l'adresse électronique et les numéros de téléphone.
• Données de vérification préalable. Cela comprend des copies du ou des documents d'identification, la nationalité, le numéro de sécurité sociale (ou un autre numéro d'identification émis par le gouvernement), la citoyenneté et le statut de résidence, certaines informations fiscales, la source de revenu / fonds (y compris les actifs), les informations relatives à votre profession et votre emploi, votre image et d'autres données dont nous pourrions avoir besoin pour vérifier correctement les utilisateurs.
• Données financières. Il peut s'agir de données bancaires ouvertes, de données de compte bancaire et de données de carte de paiement.
• Interactions avec les clients. Cela comprend les réponses aux sondages, aux recherches, aux promotions, aux conversations avec le support client et à l'historique (y compris les interactions effectuées sur l'application Shares, via les médias sociaux et par courrier électronique).

Nous pouvons également recevoir des Données techniques vous concernant si vous visitez d'autres services Web utilisant nos cookies. 

• Données de transaction. Cela comprend des informations sur les paiements que vous effectuez et que vous recevez et d'autres informations sur les produits et services que vous avez achetés chez nous, y compris le montant et la devise de votre investissement. 
• Activité sociale. Il s'agit notamment de l'activité de votre fil d'actualité, de vos centres d'intérêt, de votre appartenance à une ou plusieurs de nos communautés, de vos interactions avec la plateforme, de vos messages, de vos commentaires et de vos amis.
• Données de l'appareil. Cela comprend l'adresse IP (protocole Internet), vos données de connexion, le type et la version du navigateur, le réglage et le fuseau horaire, les types et versions de plug-ins du navigateur, le système d'exploitation et la plateforme ainsi que d'autres technologies sur les appareils que vous utilisez pour accéder aux Services.
• Données de localisation. Nous pouvons collecter des données de géolocalisation à partir de votre appareil, lorsque vous avez défini des autorisations qui le permettent.
• Données du profil. Cela inclut votre nom d'utilisateur et votre mot de passe, votre code PIN, votre photo de profil, votre biographie, vos paramètres et vos préférences.
• Données d'utilisation. Cela comprend des informations sur la manière dont vous utilisez nos Services, y compris vos habitudes de navigation, et vos statistiques d’utilisation et de profits.

Données collectées auprès de tiers. Nous recueillons des données personnelles auprès de tiers, avec lesquels vous pouvez ou non avoir une relation directe. Certaines des données que nous recueillons auprès de vous peuvent être partagées avec des fournisseurs et d'autres prestataires de services qui nous aident à améliorer les services que nous fournissons.

• Données techniques de tiers. Nous pouvons collecter des données personnelles telles que des données inférées, des données d'utilisation du site Internet et des données démographiques auprès des tiers concernés, y compris des fournisseurs d'analyses et des réseaux publicitaires. 
• Données relatives au marketing et à la communication. Il s'agit notamment de vos préférences concernant la réception de matériel promotionnel et de marketing de notre part et de celle de nos tiers, ou de toute autre préférence en matière de communication que vous avez exprimée.
• Données des partenaires et des fournisseurs. Nous pouvons collecter des données personnelles auprès de tiers si nous concluons un partenariat ou lorsque nous cherchons à vérifier votre identité dans le cadre de nos obligations réglementaires. Nous nous appuyons sur des tiers tels que les agences de vérification d'identité, les agences de référencement de crédit, les fournisseurs de solutions de lutte contre le blanchiment d'argent et autres. Ces données peuvent comprendre :
  - des coordonnées
  - des informations accessibles au public issues de recherches
  - des données des fournisseurs de services techniques, de paiement et de livraison
  - des données provenant de courtiers ou d’agrégateurs de données
  - des données disponibles auprès de sources publiques telles que la Companies House britannique et le registre électoral, basées dans l'UE.

Points supplémentaires à noter...

Données agrégées 

Par ailleurs, nous recueillons, utilisons et partageons des Données agrégées, telles que des données statistiques ou démographiques, à quelque fin que ce soit. Les Données agrégées peuvent être basées sur des données à caractère personnel, mais elles ne sont pas considérées comme telles par la loi car les données ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons faire un total de vos Données d'utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonctionnalité spécifique. 

Si nous combinons ou relions des Données agrégées avec vos données personnelles d'une manière qui permet de vous identifier directement ou indirectement, nous les traitons comme des données personnelles et conformément à la présente politique de protection de la vie privée.

Catégories spéciales de Données à caractère personnel.

Nous ne collectons pas intentionnellement des Catégories spéciales de données personnelles (notamment des informations sur votre origine raciale ou ethnique, vos convictions religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance syndicale, des informations sur votre santé et des données génétiques et biométriques). 

Nous pouvons toutefois traiter des données relatives aux condamnations pénales et aux infractions, à l’appartenance politique lors des recherches effectuées pour trouver la source des fonds, la source du patrimoine et les contrôles de vérifications préalables approfondis, conformément aux lignes directrices réglementaires. 

Si nous commençons à traiter des catégories spéciales de données personnelles (par exemple, si vous nous fournissez volontairement des informations sur votre santé), nous les traiterons, selon ce qui s’applique à vous, conformément à la loi britannique sur la protection des données de 2018 (« DPA ») et au règlement général sur la protection des données de l'UE (« RGPD ») ainsi qu'aux législations locales. 

Si vous ne fournissez pas de données à caractère personnel

Parfois, la loi nous oblige à collecter des données à caractère personnel. Parfois, nous devons collecter des données à caractère personnel dans le cadre d'un contrat que nous avons conclu avec vous. Si vous ne nous fournissez pas ces données lorsque nous vous les demandons, il est possible que nous ne soyons pas en mesure d'exécuter le contrat que nous avons conclu ou tentons de conclure avec vous (par exemple, pour vous fournir nos Services). 

Dans ce cas, nous devrons peut-être annuler un produit ou un service que vous avez souscrit auprès de nous, mais nous vous en informerons à l'avance.

3. Pourquoi traitons-nous ces données à caractère personnel ? 

Nous voulons être clairs au sujet de ce que nous faisons avec les données personnelles et de la façon dont nous nous assurons de la légalité de notre traitement. La présente section décrit les raisons pour lesquelles nous traitons les données à caractère personnel et la base légale sur laquelle nous nous appuyons pour un tel traitement. 

L'expression « base légale » signifie : la base juridique que nous utilisons pour traiter vos données à caractère personnel. Il existe un certain nombre de bases disponibles et nous devons choisir la plus appropriée avant de traiter les données. Si nous ne pouvons pas trouver une base légale appropriée, nous ne traiterons pas les données. Simple. Le plus souvent, nous utiliserons vos données à caractère personnel dans les cas de figure suivants :

• Lorsque nous devons exécuter le contrat que nous sommes sur le point de conclure ou que nous avons conclu avec vous
• Lorsque c’est nécessaire à nos intérêts légitimes (ou ceux d’un tiers) et que vos intérêts et vos droits fondamentaux ne priment pas sur ces intérêts
• Lorsque nous devons respecter une obligation légale ou réglementaire

En règle générale, nous ne nous appuyons pas sur le consentement comme base légale pour le traitement des données à caractère personnel ; si nous le faisons, nous vous demanderons explicitement votre consentement. Vous avez le droit de retirer votre consentement à tout moment, s'il s'agit de la base légale que nous utilisons pour traiter les données à caractère personnel.

Nous pouvons traiter vos données à caractère personnel en nous fondant sur plus d’une base légale, en fonction de la raison pour laquelle nous utilisons vos données. Veuillez nous contacter si vous souhaitez en savoir plus sur la base légale spécifique que nous invoquons pour traiter vos données à caractère personnel, lorsque plusieurs fondements ont été indiqués dans le tableau ci-dessous.

Changement de finalité

Nous n’utiliserons vos données à caractère personnel que pour les finalités pour lesquelles nous les avons collectées, à moins que nous considérions raisonnablement que nous avons besoin de les utiliser pour une autre finalité compatible avec la finalité d’origine. 

Si nous devons utiliser vos données à caractère personnel à des fins qui ne sont pas liées à la finalité originale, nous vous en informerons et nous vous indiquerons la base juridique qui nous autorise à le faire. Sachez que nous pouvons traiter vos données à caractère personnel à votre insu ou sans votre consentement, dans le respect des règles précitées, dès lors que la loi nous l’impose ou nous y autorise.

4. Avec qui partageons-nous des données à caractère personnel ?

Destinataires internes 

Nous pouvons partager des données à caractère personnel avec des entités du Groupe Shares. 

Nous le faisons car nos entités s'appuient les unes sur les autres pour fournir une variété de Services qui sont nécessaires pour que nous puissions fournir l'application Shares et tous ses services.

Destinataire externe 

Nous exigeons de tous les tiers qu’ils respectent la sécurité de vos données personnelles et qu’ils les traitent conformément à la loi. Les sous-traitants des données tiers ne peuvent pas utiliser vos données personnelles à leurs propres fins. Nous ne leur permettons de traiter vos données personnelles qu'à des finalités précises et conformément à nos instructions écrites.

• Prestataires de services tiers. Il s’agit notamment des prestataires de services informatiques et cloud, les fournisseurs de logiciels et de plateformes tiers, les partenaires de conformité (y compris les vérificateurs d'identité et ceux qui effectuent les contrôles correspondants), les prestataires de services d'analyse, les sociétés affiliées publicitaires, les prestataires de services de paiement par carte, les prestataires de services bancaires ouverts (Plaid), les courtiers (Alpaca Securities LLC), les partenaires d'actifs numériques et le prestataire de compte de monnaie électronique Shares (Modulr FS Limited et Modulr Finance B.V.) et d'autres fournisseurs de services tiers concernés.
• Régulateurs et autorités. Il s'agit notamment d'organismes de réglementation, tels que la Financial Conduct Authority, l'ICO, l'Autorité des Marchés Financiers, l'Autorité de Contrôle Prudentiel et de Résolution, la Commission Nationale de l'Informatique et des Libertés, l'Office Polonais de Protection des Données Personnelles, les autorités telles que les autorités fiscales et l'Agence Nationale de la Criminalité (ANC), ainsi que d'autres organismes officiels auxquels nous devons faire appel ou rendre des comptes. 
• Conseillers professionnels. Il s'agit notamment des avocats, des banquiers, des auditeurs et des assureurs qui fournissent des services de conseil, bancaires, juridiques, d'assurance et de comptabilité.

Si nous choisissons de vendre, transférer ou fusionner des parties de notre entreprise ou de nos actifs, nous partagerons vos données à caractère personnel avec les nouveaux propriétaires de notre entreprise, qui pourront les utiliser de la même manière que celle décrite dans la présente politique de protection de la vie privée.

Transférons-nous vos données à l'international ?

Nous pouvons transférer vos données en dehors du Royaume-Uni ou de l'Espace économique européen (EEE).

Chaque fois que nous transférons vos données personnelles hors du Royaume-Uni ou de l'EEE, nous nous assurons qu'elles bénéficient d'un degré de protection similaire en garantissant la mise en œuvre d'au moins une des mesures de sauvegarde suivantes :

• Nous transférerons vos données personnelles vers des pays offrant un niveau adéquat de protection des données personnelles conformément à la Commission européenne, aux autorités nationales compétentes de l'UE et à l’Information Commissioner's Office (« ICO »).
• Nous nous assurerons que des protections contractuelles appropriées sont en place avec les tiers avec lesquels nous partageons des données personnelles en dehors de l'EEE et du Royaume-Uni (telles qu'approuvées par la Commission européenne, les autorités nationales compétentes de l'UE ou l'ICO, le cas échéant).

5. Combien de temps conservons-nous les données personnelles ?

Nous conserverons vos données à caractère personnel uniquement pour la durée nécessaire à la réalisation des finalités pour lesquelles nous les avons collectées, notamment aux fins de satisfaire à nos obligations légales, comptables ou déclaratives.

Afin de déterminer la durée de conservation des données à caractère personnel, nous prenons en compte leur volume, leur nature et leur caractère sensible, le risque de préjudice en cas d’utilisation ou de divulgation non autorisée, les finalités pour lesquelles nous les traitons et si nous pouvons les réaliser par d’autres procédés, ainsi que les exigences légales applicables.

Dans certaines circonstances, nous sommes susceptibles d'anonymiser vos données à caractère personnel (afin qu'elles ne puissent plus vous être associées) à des fins de recherche ou de statistiques. Dans ce cas, nous pouvons utiliser ces informations indéfiniment sans vous en avertir.

6. Quels droits avez-vous sur vos données à caractère personnel ?

Dans certaines circonstances, vous avez le droit, en vertu de la loi sur la protection des données, de :

• Demander l’accès à vos données personnelles. Il s'agit du droit d'accéder et de recevoir une copie de vos données personnelles et d'autres informations supplémentaires. Ce droit n'est pas absolu et peut être soumis à certaines limitations et exemptions.
• Demander la rectification de vos données personnelles. Il s’agit du droit de demander la rectification de données inexactes ou incorrectes que nous traitons vous concernant.
• Demander l’effacement de vos données personnelles. Il s'agit du droit de demander l'effacement de vos données personnelles. Ce droit n'est pas absolu et peut être soumis à certaines limitations, en fonction de notre base légale de traitement de vos données personnelles. 
• Demander l'arrêt du traitement de vos données personnelles. Il ne s'agit que d'un droit absolu lorsqu'il est lié à la prospection directe. Pour tous les autres traitements de données, vous pouvez vous y opposer. Nous examinerons et traiterons alors votre demande sous réserve des limitations correspondantes, telles que la base légale pour le traitement de vos données à caractère personnel en premier lieu. 
• Demander la limitation du traitement de vos données personnelles. Ce n'est pas un droit absolu. Lorsque vous avez une raison particulière de demander que nous limitions le traitement de vos données, vous pouvez le demander. Cela peut limiter la façon dont nous utilisons vos données à caractère personnel.
• Demander le transfert de vos données personnelles. Il s'agit du droit à la portabilité des données ; il permet aux individus d'obtenir et de réutiliser leurs données personnelles à leurs propres fins dans différents services.
• Demander le retrait de votre consentement. Lorsque vous avez donné votre consentement pour que nous traitions vos données à caractère personnel, vous avez le droit de le retirer. 
• S’opposer à la seule prise de décision et au profilage automatisés produisant des effets juridiques ou similaires.

Si vous souhaitez faire une telle demande, vous pouvez le faire en nous envoyant un message dans la section « Support » de l'application Shares ou en nous envoyant un courrier électronique à Privacy Requests. Vous pouvez également vous désinscrire de la prospection directe en cliquant sur « se désabonner » au bas de tout e-mail marketing. 

En règle générale, vous n'avez pas à payer de frais pour exercer l'un de ces droits, et nous confirmerons la finalisation de votre demande dans un délai d'un mois calendaire. 

Toutefois, nous pouvons facturer un montant raisonnable ou prolonger notre délai de réponse dans les cas où une demande est manifestement infondée, répétitive ou excessive. À défaut, nous pouvons refuser de donner suite à votre demande dans de telles circonstances. Nous vous informerons toujours si cela se produit.

Vous avez le droit de déposer une plainte à tout moment auprès de l'autorité de protection des données compétente ; 

• Royaume-Uni : Information Commissioner's Office (ICO), ICO 
• EEE:
  undefinedundefinedundefinedundefined

Nous apprécierions toutefois d’avoir l’opportunité de répondre à vos préoccupations avant de vous adresser à l'autorité de protection des données. Veuillez donc nous contacter ou contacter notre DPD dans un premier temps et nous ferons de notre mieux pour vous aider.

7. Contactez-nous et notre Délégué à la protection des données

Si vous souhaitez nous contacter, vous pouvez le faire en écrivant à :  

Shares, 32 Rue des Jeûneurs, 75002 Paris, France 

Nous avons toujours la volonté de protéger vos données et, à ce titre, nous avons nommé un Délégué à la protection des données (« DPD ») qui agit en tant que contact et porte-parole des personnes concernées au sein de l'organisation.

Contactez notre DPD

Nous accordons de l'importance à vos données et nous voulons les protéger, c'est la raison pour laquelle nous avons nommé un DPD. Le DPD est le point de contact pour les personnes concernées au sein de notre organisation ; il est là pour aider les personnes concernées en général. Le moyen le plus efficace d'exercer vos droits en vertu de la législation sur la protection des données est d'envoyer un courrier électronique à l'adresse suivante Privacy Requests. 

Vous pouvez contacter notre DPD par écrit ou par e-mail :

• Adresse : Shares DPD, 32 Rue des Jeûneurs, 75002 Paris, France
• Email : privacyrequests@shares.io 

Glossaire

Données personnelles / Données à caractère personnel

Données ou informations personnelles / à caractère personnel désigne toute information concernant une personne susceptible d'identifier celle-ci. Cela n’inclut pas les données dans lesquelles l’identité a été supprimée (données anonymes).

Personne concernée

Une personne vivante identifiée ou identifiable à laquelle se rapportent des données à caractère personnel.

Responsable du traitement 

Les responsables du traitement sont les principaux décideurs en matière de traitement des données à caractère personnel. Ils exercent un contrôle global sur les finalités et les moyens du traitement des données à caractère personnel.

Base légale

Pour chaque activité de traitement à laquelle nous participons, nous devons disposer d'une base légale valable. Les éléments suivants sont considérés comme des bases légales en vertu de la législation sur la protection des données :

• Consentement. Il s'agit d'une indication non ambiguë, informée et librement donnée par une personne qui accepte que ses données personnelles soient traitées.
• Intérêt légitime. Si le traitement est effectué dans l'intérêt légitime de Shares et que les intérêts / attentes de la personne concernée ne l'emportent pas sur nos intérêts légitimes, cette base légale peut être invoquée. Une évaluation doit être effectuée pour déterminer s'il s'agit d'une base légale appropriée. 
• Contrat. Les données peuvent être traitées si elles sont nécessaires à l'exécution d'un contrat avec la personne concernée.
• Obligation légale. Si le traitement des données à caractère personnel est nécessaire pour se conformer à une obligation légale ou réglementaire en vertu du droit britannique ou européen, il s'agit alors d'une base légale.
• Intérêts vitaux. Si le traitement des données est dans l'intérêt vital de la personne concernée, il s'agit alors d'une base légale. S'il est possible de protéger les intérêts vitaux de la personne d'une autre manière moins intrusive, cette base ne s'applique pas.
• Intérêt public. Si le traitement de données à caractère personnel est requis « dans l'exercice de fonctions officielles » ou pour l'exécution d'une mission d'intérêt public définie par la loi, il s'agit d'une base légale.

Comme détaillé dans la section 7 de la Politique de protection de la vie privée, les personnes concernées ont des droits sur leurs données personnelles. Ces droits ne sont pas toujours absolus, ce qui signifie qu'ils dépendent parfois de la base légale sur laquelle le responsable de traitement s'appuie pour traiter les données. 

Pseudonymisation

La pseudonymisation est le traitement de données à caractère personnel de manière à ce qu'elles ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires. Ces informations supplémentaires doivent être conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

Anonymisation 

Les données peuvent être considérées comme « anonymisées » lorsque les individus ne sont plus identifiables. Si les données sont « entièrement » anonymisées, elles ne sont pas qualifiées de données à caractère personnel.