Question 1

Qui s'occupe de la conformité en matière de confidentialité au sein de Banqup Group ?

Accepted Answer

Banqup Group a désigné un délégué à la protection des données (DPO) chargé de veiller au respect des réglementations en matière de protection des données et de conseiller sur le traitement des données personnelles. Le DPO est soutenu par le DPO Office et rend compte à un comité de confidentialité interne. Si vous avez des questions concernant le traitement des données personnelles, vous pouvez consulter l'avis de confidentialité concerné ou contacter notre DPO Office via gdpr@Banqup.com.

Question 2

Qui est propriétaire des données et qui les contrôle ?

Accepted Answer

D'un point de vue de la confidentialité, le client est le plus souvent le responsable du traitement. Cela signifie que lorsqu'un client souscrit à nos services, il conserve la propriété et le contrôle de ses données. Banqup agira en tant que sous-traitant pour le traitement des données personnelles du client et n'agira que sur vos instructions. Cela signifie que nous ne traiterons les données personnelles que nous recevons de vous que pour la finalité et selon les moyens que vous avez définis. En tant que client, vous êtes également responsable des exigences de transparence.

Veillez à consulter notre accord de traitement des données (DPA) avant de souscrire à nos services. Le DPA facilite le respect de vos obligations en vertu des lois (européennes) sur la protection des données et contient des engagements solides en matière de confidentialité. Malheureusement, nous n'autorisons pas les clients à imposer leur propre DPA, car celui-ci est spécifique aux services et aux pratiques de confidentialité de Banqup. Pour toute question concernant le DPA, veuillez nous contacter via gdpr@Banqup.com.

Bien que Banqup agisse en tant que sous-traitant dans la majorité des cas, nous pouvons agir en tant que responsable du traitement pour certains services proposés par certaines entités de Banqup Group ou ses succursales, afin de respecter nos obligations légales telles que nos obligations KYC, AML et e-IDAS.

Dans certaines circonstances, nous pouvons partager certaines de vos données. Ce partage peut se faire en interne, c.-à-d. avec d'autres filiales de Banqup afin de vous fournir certains services proposés par nos filiales, ou en externe, c.-à-d. avec d'autres tiers.

Question 3

Comment Banqup se conforme-t-il aux législations en matière de protection des données ?

Accepted Answer

Banqup a mis en place un programme de confidentialité afin de renforcer sa conformité aux législations en matière de protection des données et de garantir l'application des mêmes normes de confidentialité dans l'ensemble du groupe.

La protection des données dès la conception et par défaut est intégrée aux produits et services de Banqup. La protection des données dès la conception (et par défaut) signifie que la protection des données est prise en compte dès le départ lors de la mise en place d'un nouveau produit, service, système ou procédure, ou lors de modifications significatives apportées aux produits, services, systèmes et procédures existants. Lorsque nous agissons en tant que responsable du traitement, nous réalisons également des AIPD (analyses d'impact relatives à la protection des données) afin de documenter, traiter ou au moins atténuer les risques pour la vie privée liés à l'utilisation de nos systèmes et produits.
Banqup a également mis en place une politique et une procédure uniformes pour traiter les droits des personnes concernées et les violations de données.
Le maintien de la conformité exige une sensibilisation du personnel au sein de l'entreprise. Un véritable changement ne peut se produire qu'en faisant évoluer les personnes. Nous organisons des sessions de formation spécifiques à la confidentialité (par exemple pour les équipes produit, marketing, vente, RH, support client). Notre personnel reçoit également des lignes directrices sur la manière de traiter les données personnelles dans le cadre de sa fonction spécifique. De plus, chaque nouvel employé doit suivre une formation générale sur le RGPD. Tous nos collaborateurs doivent respecter les politiques strictes du groupe en matière de confidentialité.
Nos employés, agents et sous-traitants susceptibles d'avoir accès aux données personnelles sont informés de leur nature confidentielle et sont soumis à des engagements de confidentialité (par exemple, un accord de non-divulgation).

Question 4

Où vos données sont-elles stockées ?

Accepted Answer

Banqup fait appel à des fournisseurs de cloud public reconnus, à des centres de données privés et à des salles de serveurs locales.

Selon votre lieu de résidence et les produits que vous utilisez, nous stockons vos données dans un ou plusieurs centres de données situés dans la région où vous vous trouvez. Si votre entreprise est basée dans l'UE, vos données seront hébergées dans l'UE.

Banqup veille à ce que le stockage des données personnelles soit conforme aux meilleures pratiques du secteur, de sorte que les supports sur lesquels les données personnelles sont enregistrées (y compris les documents papier et les enregistrements électroniques) soient conservés dans des lieux sécurisés, et que l'accès du personnel aux données personnelles soit strictement surveillé et contrôlé.

Question 5

Transférons-nous vos données à l'international ?

Accepted Answer

Banqup accorde une attention particulière aux transferts internationaux de données. Nous ne traitons les données que dans l'Espace économique européen (EEE) et veillons à ce que nos sous-traitants stockent et traitent les données au sein de l'EEE. Il est toutefois possible qu'une quantité limitée de données soit accessible depuis un pays situé en dehors de l'EEE ; dans ce cas, nous veillons à ce que tout transfert de données personnelles vers un pays tiers ou une organisation internationale ne puisse avoir lieu que conformément aux principes énoncés dans la législation applicable en matière de protection des données et dans notre DPA. Nous veillons à mettre en place des mécanismes de garantie appropriés pour le transfert de données personnelles vers un sous-traitant situé en dehors de l'EEE.

Dans la mesure où vous êtes situé en dehors de l'EEE et non soumis au RGPD, nous prendrons des précautions similaires conformément aux lois locales applicables en matière de protection des données.

Question 6

Banqup fait-il appel à des sous-traitants ?

Accepted Answer

Un sous-traitant est un tiers engagé par Banqup, y compris des entités au sein de Banqup Group, qui a ou pourrait avoir accès à des données personnelles ou les traiter. Banqup fait appel à différents types de sous-traitants pour exercer diverses fonctions.

Nous sécurisons les données de nos clients en choisissant des sous-traitants fiables avec lesquels nous concluons des dispositions contractuelles soigneusement révisées. Cela implique que :

nous réalisons des évaluations de confidentialité des fournisseurs avant d'engager de nouveaux prestataires. Pour chaque fournisseur qui traite des données personnelles en notre nom (ou au nom de nos clients), le DPO Office réalise une évaluation de confidentialité afin d'évaluer la maturité du nouveau fournisseur potentiel en matière de confidentialité. Étant responsables de nos fournisseurs, nous veillons également à réaliser ces évaluations régulièrement.
nous demeurons pleinement responsables de l'engagement de nos sous-traitants. Nous avons conclu un accord avec tous nos sous-traitants, dont le contenu minimal est conforme aux exigences des législations applicables

Nous travaillons sur la base d'une autorisation générale de nos clients, conformément à la législation applicable en matière de protection des données. Par conséquent, nous ne vous demanderons pas d'autorisation spécifique avant de faire appel à un nouveau sous-traitant. Si nous devions faire appel à un nouveau sous-traitant, nous vous en informerions. Nous vous permettons de garder le contrôle des sous-traitants en vous donnant la possibilité de vous opposer à l'utilisation d'un sous-traitant donné dans un délai de 5 jours en écrivant à notre DPO Office (gdpr@Banqup.com) et, le cas échéant, de résilier l'accord conclu avec nous si nous ne parvenons pas à trouver une solution raisonnable à votre préoccupation.

Lorsque nous faisons appel à de nouveaux sous-traitants et/ou remplaçons des sous-traitants existants, nous vous en informerons au moins 5 jours avant que cela ne devienne applicable. Inscrivez-vous à notre liste de diffusion pour être tenu informé (subprocessors@Banqup.com ).

Dans la mesure où la législation applicable en matière de protection des données vous obligerait à notifier l'administration de protection des données, vous disposerez d'un délai suffisant.

Question 7

Comment Banqup informe-t-il les clients en cas de violation de données ?

Accepted Answer

Malgré tous nos efforts, aucune méthode de transmission sur Internet et aucune méthode de stockage électronique n'est parfaitement sécurisée. Comme toute autre organisation, Banqup ne peut garantir une sécurité absolue. Toutefois, en cas de violation de données à caractère personnel, Banqup informera les utilisateurs/clients concernés sans délai injustifié afin qu'ils puissent prendre les mesures de protection appropriées. La procédure de notification des violations de Banqup est conforme aux bonnes pratiques du secteur et respecte les lois et réglementations applicables. Cela vous permettra de respecter vos propres obligations.

Question 8

En sa qualité de sous-traitant, comment Banqup traite-t-il les demandes formulées par les utilisateurs finaux ?

Accepted Answer

Nous disposons d'une procédure indiquant à nos employés comment traiter les demandes des personnes concernées pour le compte de nos clients. Si Banqup reçoit une demande d'une personne concernée émanant d'un utilisateur final d'un client (c'est-à-dire un utilisateur des services auquel un client a fourni nos services), Banqup agit en tant que sous-traitant et, dans la mesure où la législation applicable ne l'en empêche pas, informera rapidement l'utilisateur final de contacter notre client (c'est-à-dire le responsable du traitement) et informera directement et rapidement notre client de toute demande. Banqup ne répondra pas davantage à une demande d'une personne concernée sans le consentement préalable du client.

Question 9

Qu'advient-il des données à la résiliation ou à l'expiration du contrat d'un client avec Banqup ?

Accepted Answer

Banqup dispose d'un processus documenté pour soutenir et mettre en œuvre les instructions du client ainsi que les exigences relatives à la conservation et à la destruction des données à caractère personnel. Si vous souhaitez faire supprimer vos données, nous vous invitons à contacter le DPO Office (gdpr@banqup.com).

Nous veillons à ce que les enregistrements de données à caractère personnel soient détruits, éliminés ou restitués aux partenaires commerciaux d'une manière qui empêche tout accès, toute divulgation ou toute destruction inappropriés.

À votre demande, nous supprimons ou restituons les données du client à la fin de la relation commerciale.

Nous ne sommes pas tenus de conserver les données à caractère personnel des clients en vertu d'obligations légales, sauf lorsque nous agissons en tant que responsable du traitement.

Centre de confiance sur la confidentialité

FAQ