01 — Contrôleur
Qui est responsable de vos données
Le responsable du traitement des données personnelles traitées via ce site Internet et le portail client CRYPTO FINANCE HQ est CFINANCE LTD, une société anonyme suisse dont le siège est à Zoug. Les questions opérationnelles liées aux cas de recouvrement sont coordonnées par notre bureau de Canary Wharf à Londres. Vous pouvez joindre notre contact pour la protection des données à contact@cardinalfinances.com ou via l'adresse postale indiquée dans nos mentions légales.
02 — Informations que nous collectons
Catégories de données personnelles
Nous collectons uniquement ce qui est nécessaire pour évaluer, mener et documenter une mission de rétablissement. Cela comprend les données d'identification (nom complet, date de naissance, nationalité et pièce d'identité délivrée par le gouvernement), les données de contact (adresse e-mail, adresse postale, numéro de téléphone), les informations financières et transactionnelles pertinentes pour la fraude présumée (adresses de portefeuille, hachages de transaction, relevés d'échange, IBAN du compte bancaire destinataire) et les données techniques automatiquement capturées lorsque vous utilisez la plateforme (adresse IP, empreinte digitale du navigateur, identifiants de session).
03 — Base juridique et finalités
Pourquoi nous traitons vos données
Le traitement est fondé sur l'article 6, paragraphe 1, point b) du RGPD pour l'exécution du contrat de mission, l'article 6, paragraphe 1, point c) du RGPD pour le respect des obligations de lutte contre le blanchiment d'argent et de connaissance de la clientèle en vertu des cadres suisses de la FINMA et de l'UE AMLD, et l'article 6, paragraphe 1, point f) du RGPD pour les intérêts légitimes en matière de prévention de la fraude, de tenue de registres internes et d'établissement ou de défense de droits en justice. Les e-mails marketing, le cas échéant, ne sont envoyés qu'avec votre consentement préalable en vertu de l'article 6, paragraphe 1, point a) du RGPD et peuvent être retirés à tout moment.
04 — Destinataires
Avec qui partageons-nous les données
Les données personnelles sont partagées uniquement avec les parties strictement nécessaires à l'exécution de la mission : les partenaires médico-légaux de la blockchain (Chainalysis, TRM Labs et Asset Reality dans le cadre d'accords de traitement de données), les banques correspondantes impliquées dans la restitution des fonds récupérés, les autorités de régulation et les forces de l'ordre lorsque la divulgation obligatoire s'applique, ainsi que nos auditeurs et conseillers juridiques externes sous le secret professionnel. Nous ne vendons jamais de données personnelles et ne les partageons jamais avec des annonceurs ou des courtiers en données.
05 — Virements internationaux
Virements hors UE et Suisse
Lorsqu’une opération de récupération nécessite une coopération avec des partenaires en dehors de l’UE ou de la Suisse – par exemple, une bourse domiciliée aux États-Unis ou un cabinet médico-légal au Royaume-Uni – les transferts sont protégés par les clauses contractuelles types de l’UE, l’addendum britannique sur les transferts internationaux de données ou un mécanisme reconnu équivalent. Une copie des garanties mises en place pour tout transfert spécifique est disponible sur demande.
06 — Rétention
Combien de temps conservons-nous les données
Conformément à l'obligation suisse de tenue de registres en matière de lutte contre le blanchiment d'argent, les dossiers actifs sont conservés pendant toute la durée de la mission et pendant dix ans supplémentaires après la clôture. Les documents KYC sont conservés pendant la même durée. Les données marketing, lorsqu'elles sont collectées, sont conservées jusqu'au retrait du consentement. Une fois la période de conservation écoulée, les données sont effacées de manière sécurisée ou, lorsque cela est techniquement approprié, anonymisées à des fins statistiques.
07 — Vos droits
Des droits que vous pouvez exercer à tout moment
En vertu du RGPD et de la LPD suisse, vous pouvez demander l'accès aux données personnelles que nous détenons à votre sujet, la rectification des données inexactes, l'effacement lorsqu'aucune obligation impérative ne s'applique, la limitation du traitement, la portabilité des données que vous avez fournies dans un format électronique structuré et l'opposition au traitement sur la base de nos intérêts légitimes. Pour exercer l'un de ces droits, contactez contact@cardinalfinances.com. Vous pouvez également déposer une plainte auprès du Préposé fédéral suisse à la protection des données et à l'information ou, pour les résidents de l'UE, auprès de votre autorité de contrôle locale.
08 — Biscuits
Cookies et technologies similaires
Ce site Web utilise des cookies strictement nécessaires à la gestion des sessions, à la protection CSRF et à la préférence linguistique. Nous n'utilisons pas de cookies publicitaires ou d'analyse tiers. Lorsque nous déployons des mesures de première partie pour surveiller la disponibilité du service, les données sont agrégées et ne contiennent aucune information personnelle identifiable.
09 — Sécurité
Comment nous protégeons vos données
Toutes les données en transit sont cryptées à l'aide de TLS 1.2 ou supérieur. Les documents KYC sont stockés en dehors de la racine Web publique et servis uniquement via des liens de téléchargement authentifiés et dont la propriété a été vérifiée. L'accès aux dossiers des clients est limité aux enquêteurs désignés selon le principe du moindre privilège et est entièrement vérifiable. Les mots de passe sont hachés avec bcrypt ; les informations d’identification sensibles ne sont jamais stockées en texte brut.
10 — Mises à jour de cette politique
Changements
Nous pouvons mettre à jour cette politique de temps à autre pour refléter des changements dans la loi ou dans nos activités de traitement. La date de version en haut de cette page indique la dernière révision. Les changements importants affectant les clients actifs seront notifiés via le portail client au moins trente jours avant leur entrée en vigueur.