Politique de confidentialité

Manifeste

Chez Finary, la protection de vos données personnelles est notre priorité.

Le but premier de Finary est, et à toujours était de mettre la technologie au service de votre patrimoine, vous permettre de vous réapproprier vos données bancaires, et d’investissement, de les comprendre, les maîtriser et ce, afin d’optimiser votre stratégie d’investissement, et vous donner accès à des actifs toujours plus pertinents.

Finary est amené à collecter certaines de vos données personnelles afin de les utiliser dans un but précis pour mener à bien cette mission, et vous fournir le meilleur des services.

Et parce que nous sommes sensibles à la protection de vos données personnelles, et maîtrisons les enjeux de sécurité des données personnelles actuels, nous nous conformons aux dernières attentes en matière de respect et de protection des données personnelles, et ne vendons pas, ni ne vendrons vos données personnelles à des tiers.

Vos données personnelles vous appartiennent, Finary y ajoute de la valeur, mais n’en retire pas.

Lors de votre utilisation du site finary.com (ci-après le « Site ») et/ou de l’application Finary (ci-après l’ « Application »), nous sommes amenés à recueillir des données à caractère personnel vous concernant.

Finary agit ici comme responsable de traitement. Finary est une société par actions simplifiée, immatriculée au RCS de Paris sous le n° 892 357 724 et dont le siège social est situé au 58 rue de Monceau 75380 Paris 8. (ci-après « Nous »).

Nous collectons et protégeons les données personnelles de nos clients conformément Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après le « RGPD ») applicable en France depuis le 25 mai 2018.

Le but de la présente politique est de vous informer sur les raisons pour lesquelles nous collectons et protégeons vos données personnelles, et la manière dont nous les protégeons.

Les termes commençant par une lettre majuscule et qui ne seraient pas définis dans la présente politique de confidentialité ont la signification qui leur est attribuée dans les conditions générales d’utilisation de Finary, accessible ici.

Cette politique est à lire en parallèle avec notre politique de cookies accessible ici.

‍

1. Quelles données personnelles collectons-nous ?

Nous collectons et utilisons uniquement les données personnelles nécessaires à nos opérations commerciales et aux objectifs listés ci-dessous, ce qui nous permet notamment de vous fournir des services personnalisés en fonction de votre profil de la manière la plus simple possible et la plus appropriée.

Pour ce faire, nous collectons les données personnelles suivantes :

• Naviguer sur notre site
  • Des données relative à votre navigation sur le site (notamment grâce à des cookies et traceurs, des informations sur votre utilisation de celui-ci comme les pages visités, les liens cliqués, votre page web de provenance, le navigateur utilisé, votre système d’exploitation, les erreurs techniques que vous pourriez rencontrer ou encore votre adresse IP).
• Suivre votre patrimoine sur notre site ou notre application mobile
  • Des données d’identification (notamment vos nom, prénom, adresse email, numéro de téléphone, âge, votre identifiant mobile (AAID ou IDFA) ;
  • Des données relatives à votre patrimoine (notamment vos investissements en action, en actifs numériques, immobilier, et tout autres actifs) ;      
  • Des données de connexion (notamment votre adresse IP, logs, mots de passe chiffrés) ;
  • Des données économiques et financières (notamment vos soldes de compte, vos soldes d’investissements, vos détails de transactions, votre RIB, vos données relatives à votre carte bancaire, vos identifiants de connexion à l’interface de votre banque).
• Investir via Finary sur notre site ou notre application mobile
  • Les données personnelles précédentes, et en supplément 
    • Pour l’investissement en actifs numériques some text
      • Des données aux fins de vérification de votre identité (notamment l'état civil, le titre, la date de naissance et le sexe, une copie valide d’une pièce d’identité, un selfie, et d’autres documents selon les lois en vigueur) ; 
      • Des données relatives à votre profil d’investisseur (notamment votre situation professionnelle, catégorie socio-professionnelle, votre salaire, vos connaissances en matière d’investissements).
    • Pour l’investissement via la souscription à un contrat d’assurance-vie
      • Des données aux fins de vérification de votre identité (notamment l'état civil, le titre, la date de naissance et le sexe, une copie valide d’une pièce d’identité, un selfie, et d’autres documents selon les lois en vigueur) ; 
      • Des données relatives à votre profil d’investisseur (notamment votre situation familiale,professionnelle, patrimoniale, au regard des emprunts, vos connaissances financières, vos projets (retraite, épargne, achat, famille), votre nationalité lorsque cela est légalement requis par l’assureur qui y conditionne la souscription, notre recommandation, le choix d’épargne, le type de portefeuille, votre projet et les versements envisagés).
    • Pour le conseil en investissement financier
      • Des données aux fins de vérification de votre identité (notamment l'état civil, le titre, la date de naissance et le sexe, une copie valide d’une pièce d’identité, un selfie, et d’autres documents selon les lois en vigueur) ; ‍
      • Des données relatives à votre profil d’investisseur (notamment votre situation familiale,professionnelle, patrimoniale, au regard des emprunts, vos connaissances financières, vos projets (retraite, épargne, achat, famille), votre nationalité lorsque cela est légalement requis par l’assureur qui y conditionne la souscription, notre recommandation personnalisée, le choix d’épargne, le type de portefeuille, votre projet et les versements envisagés).‍
• Des données d’identification (notamment vos nom, prénom, adresse email, numéro de téléphone, votre identifiant mobile (AAID ou IDFA), vos identifiants Google (tel que votre email au moment de vous connecter);‍
• Des données relatives à votre patrimoine (notamment vos investissements en action, en actifs numériques, immobilier, et tout autres actifs) ;
• ‍Des données de connexion (notamment votre adresse IP, logs, mots de passe chiffrés) ;‍
• Des données économiques et financières (notamment vos soldes de compte, vos soldes d’investissements, vos détails de transactions, votre RIB, vos données relatives à votre carte bancaire) ;‍
• Des données aux fins de vérification de votre identité (notamment une copie valide d’une pièce d’identité, un selfie, et d’autres documents selon les lois en vigueur) ;‍
• Des données relatives à votre vie professionnelle (notamment votre situation professionnelle, catégorie socio-professionnelle, votre salaire, vos connaissances en matière d’investissements).

Les données obligatoires sont indiquées lorsque vous nous fournissez vos données. Elles sont signalées par un astérisque (*) et sont nécessaires pour vous fournir nos services.

2. Sur quelles bases légales, pour quelles finalités et pendant combien de temps conservons-nous vos données personnelles ?

‍

3. Qui sont les destinataires de vos données ?

Auront accès à vos données à caractère personnel :

1. Le personnel de notre société ;
2. Nos sous-traitants : prestataire d’hébergement, outil de chat, prestataire d’analyse et d’administration de la plateforme, prestataire de gestion des bugs, prestataire d’envoi de newsletters, notre prestataire de lancement de produit, jeux concours, nos prestataires de services de paiement, prestataire de mesure d’audience, prestataire de gestion des demandes clients, prestataire de vérification des pièces d’identité ;
3. Les prestataires que nous utilisons dans le cadre de la diffusion de la publicité personnalisée (Facebook Ads, Apple Search Ads, Google Ads, Snapchat, Tik Tok, Twitter et Reddit) ;
4. Nos partenaires pour l’agrégation des comptes bancaires : Powens et Flanks en Europe et Plaid aux États-Unis. Ces derniers traiteront les données conformément à leur politique de confidentialité. Vous pouvez consulter la politique de confidentialité de Powens ici, celle de Flanks ici, et de Plaid ici.
5. Nos partenaires bancaires (Fiat Republic, ici), et nos partenaires de service sur actifs numériques (Bitstamp ici) afin de vous fournir notre service d’investissement. Et, appliquent leurs politiques de confidentialité respectives ;
6. Notre prestataire de solution de conformité (Onfido ici) afin de vous fournir notre service d’investissement. Et, applique leur politique de confidentialité respective ;
7. Vos conseillers patrimoniaux aux fins de vous accompagner dans votre gestion financière lorsque vous avez conclu un contrat avec ces derniers. Ces derniers agiront en qualité de responsable de traitement autonome et appliqueront leurs politiques de confidentialité respectives ;
8. Le cas échéant : les organismes publics et privés, exclusivement pour répondre à nos obligations légales.

‍

Dans le cadre du parrainage, les parrains sont informés que leurs noms et prénoms seront divulgués au parrainé afin de l’informer de l’identité de son parrain. Les parrainés eux, sont informés que leurs adresses emails seront divulguées au parrain associé de manière partiellement occultée, aux fins d’informer le parrain de la complétion ou non du parrainage.

‍

4. Vos données sont-elles susceptibles d’être transférées hors de l’Union européenne ?

Vos données sont conservées et stockées pendant toute la durée des traitements sur les serveurs de la société Google (via Google Cloud Platform) et Digital Ocean, toutes deux situées aux Pays-Bas.

Dans le cadre des outils que nous utilisons (voir article sur les destinataires concernant nos sous-traitants), vos données sont susceptibles de faire l’objet de transferts hors de l’Union européenne. Le transfert de vos données dans ce cadre est sécurisé au moyen des outils suivants :

• soit ces données sont transférées dans un pays ayant été jugé comme offrant un niveau de protection adéquat par une décision de la Commission européenne ;
• soit nous avons conclu avec nos sous-traitants un contrat spécifique encadrant les transferts de vos données en dehors de l’Union européenne, sur la base des clauses contractuelles types approuvées par la Commission européenne ;
• soit nous avons recours aux garanties appropriées prévues par la réglementation applicable.

‍

5. Quels sont vos droits sur vos données ?

Vous disposez des droits suivants s’agissant de vos données personnelles :

• Droit à l’information : c’est justement la raison pour laquelle nous avons rédigé la présente politique. Ce droit est prévu par les articles 13 et 14 du RGPD ;
• Droit d’accès : vous avez le droit d’accéder à tout moment à l’ensemble de vos données personnelles, en vertu de l’article 15 du RGPD ;
• Droit de rectification : vous avez le droit de rectifier à tout moment vos données personnelles inexactes, incomplètes ou obsolètes conformément à l’article 16 du RGPD ;
• Droit à la limitation : vous avez le droit d’obtenir la limitation du traitement de vos données personnelles dans certains cas définis à l’article 18 du RGPD ;
• Droit à l’effacement : vous avez le droit d’exiger que vos données personnelles soient effacées, et d’en interdire toute collecte future pour les motifs énoncés à l’article 17 du RGPD
• Droit d’introduire une réclamation auprès d’une autorité de contrôle compétente (en France, la CNIL), si vous considérez que le traitement de vos données personnelles constitue une violation des textes applicables. (Article 77 du RGPD)
• Droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre mort, conformément à l’article 40-1 de la loi informatique et libertés.
• Droit de retirer votre consentement à tout moment : pour les finalités fondées sur le consentement, l’article 7 du RGPD dispose que vous pouvez retirer votre consentement à tout moment. Ce retrait ne remettra pas en cause la légalité du traitement effectué avant le retrait.
• Droit à la portabilité : selon certaines conditions précisées à l’article 20 du RGPD, vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format standard lisible par machine et d’exiger leur transfert au destinataire de votre choix.
• Droit d’opposition : en vertu de l’article 21 du RGPD, vous avez le droit de vous opposer au traitement de vos données personnelles. Notez toutefois que nous pourrons maintenir leur traitement malgré cette opposition, pour des motifs légitimes ou la défense de droits en justice.

Vous pouvez exercer ces droits en nous écrivant aux coordonnées ci-dessous. Nous pourrons vous demander à cette occasion de nous fournir des informations ou documents complémentaires pour justifier votre identité.

Nous disposons d’un délai de réponse maximal d'un mois à compter de la date de réception de la demande. Si la demande exercée ne peut être satisfaite immédiatement, un avis de réception daté vous est remis.

Si la demande est incomplète (absence de la pièce d’identité par exemple), nous sommes en droit de demander des compléments : le délai est alors suspendu et court à nouveau une fois ces éléments fournis.

L’accès à ces droits est gratuit. Dans certains cas, des frais raisonnables liés au traitement de votre dossier pourront vous être demandés, par exemple en cas de demande d’une copie supplémentaire, ou en cas de demande particulièrement complexe.

Conformément à la réglementation applicable, vous êtes en droit d’introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) en cas de résolution non satisfaisante de votre exercice de droits en France. Vous pouvez accéder au formulaire de réclamation en cliquant ici.

‍

6. Point de contact en matière de données personnelles

Email de contact de notre Délégué à la Protection des Données : [email protected]

Adresse de contact : Finary SAS, 58 rue de Monceau 75008 Paris

‍

7. Modifications

Nous pouvons modifier à tout moment la présente politique, afin notamment de nous conformer à toutes évolutions réglementaires, jurisprudentielles, éditoriales ou techniques. Ces modifications s’appliqueront à la date d’entrée en vigueur de la version modifiée. Vous êtes donc invité à consulter régulièrement la dernière version de cette politique. Néanmoins, nous vous tiendrons informé(e) de toute modification significative de la présente politique de confidentialité.