Avis de confidentialité

1. Contrôleur

Le contrôleur est Sumexia GmbH, Bahnhofweg 17, 5610 Wohlen, Schweiz / Switzerland, UID CHE-236.998.154; n° du registre du commerce CH-400.4.458.196-2. Contact : info@cone24.com.

2. Données et finalités

Nous traitons les données de compte, de contact, de référencement, de communication, de sécurité et de transaction lorsque cela est nécessaire pour l'inscription, le fonctionnement de la plateforme, la prévention de la fraude, l'assistance, la gestion des contrats et les obligations légales.

3. Bases juridiques et destinataires

Selon la finalité, le traitement est basé sur l'exécution du contrat, les obligations légales, les intérêts légitimes ou le consentement. Les destinataires peuvent inclure des prestataires techniques et de paiement ainsi que des autorités compétentes, si nécessaire.

4. Rétention et droits

Les données ne sont conservées que le temps requis par la finalité ou les obligations légales de conservation. Les personnes concernées peuvent exercer les droits d'accès, de rectification, d'effacement, de restriction, d'opposition et de réclamation disponibles en vertu de la loi applicable.

Une demande de suppression n'est pas acceptée tant qu'il reste des transactions ouvertes, des paiements, des litiges, des transferts sortants, des soldes de portefeuille ou d'autres obligations en cours. Une fois accepté, le compte est immédiatement verrouillé et retiré du public. Pour vous protéger contre toute suppression accidentelle ou abusive, nous conservons l'état du compte à partir du moment de la demande sous accès restreint et entièrement récupérable pendant exactement 90 jours calendaires. La récupération nécessite les informations d'identification existantes, un lien unique envoyé à l'adresse e-mail déjà vérifiée et une autre confirmation de mot de passe. La restauration du compte utilisateur prend fin définitivement à l'expiration du 90e jour, même si une obligation de règlement ou une retenue légale est née entre-temps. Les données de compte, de profil et de KYC/vérification d'identité qui ne sont plus nécessaires, y compris les documents d'identité et les fichiers de selfie qui ne sont plus nécessaires, sont ensuite supprimées ou anonymisées. Les preuves de transaction, de comptabilité et de litige requises par la loi ou pour le règlement sont conservées séparément, sous accès restreint et uniquement aux fins pertinentes jusqu'à l'expiration de la période applicable. Lorsque le droit comptable suisse s'applique, la durée de conservation des documents commerciaux concernés est généralement de dix ans. Une obligation légale documentée ou une obligation découlant ultérieurement s'étend uniquement à la conservation des preuves spécifiques requises, jamais à la restauration du compte utilisateur ; les données qui ne sont plus nécessaires ne sont pas couvertes par cette extension.

5. Analyse et IA

L’analyse facultative ou le traitement de l’IA ne sont pas déduits simplement de l’enregistrement. Lorsque le consentement est requis, il est demandé séparément et peut être retiré ultérieurement.

6. Virements et prestataires internationaux

Les données peuvent être traitées par des prestataires soigneusement sélectionnés dans d'autres pays. Lorsque cela est nécessaire, des garanties appropriées, des protections contractuelles et des restrictions d'accès sont utilisées. Les contrôles de paiement, d’identité et de fraude peuvent également être régis par l’avis de confidentialité du fournisseur agréé.

7. Droits aux États-Unis et dans d'autres juridictions

Les individus bénéficient des droits accordés par leur loi applicable en matière de confidentialité. En fonction du lieu de résidence, cela peut inclure l'accès, la rectification, la suppression, la portabilité, la restriction, l'opposition, le retrait, l'opt-out et la plainte. Les demandes envoyées au info@cone24.com sont vérifiées et répondues dans le délai applicable. Cet avis ne prétend pas qu’une loi spécifique d’un État américain s’applique lorsque ses seuils statutaires ne sont pas atteints.

8. Vérification d'identité et données biométriques

La vérification de l'identité à l'aide d'une pièce d'identité, d'un selfie ou d'une analyse faciale n'a lieu qu'après une notification distincte et claire du fournisseur, de la finalité, des types de données et de la période de conservation et, le cas échéant, un consentement exprès séparé. Les identifiants biométriques ne sont pas vendus ni utilisés pour tirer profit de leur échange. Lorsque la loi de l'Illinois sur la confidentialité des informations biométriques s'applique, une politique publique de conservation et de suppression s'applique ; les données concernées sont supprimées une fois leur objectif atteint ou au plus tard trois ans après la dernière interaction, à moins qu'une période plus courte ou une conservation obligatoire des preuves ne s'applique. Sans le consentement requis et le workflow de suppression, la fonction biométrique n'est pas proposée dans la juridiction concernée.

Estimation du pays à l’inscription

Lors de la création d’un nouveau compte, CONE24 estime le pays de la connexion internet à l’aide d’une base de données des pays stockée localement. Nous enregistrons l’estimation du pays, l’heure de collecte, la méthode d’inscription et la version de la base de données avec le compte, afin que les superadministrateurs autorisés puissent examiner la sécurité du compte. Cet enregistrement ne contient aucune adresse IP brute et n’est pas mis à jour lors des connexions ultérieures. Il est conservé avec les données du compte selon les règles de conservation décrites dans cette notice. Les adresses IP des visiteurs ne sont pas envoyées au fournisseur de la base de données. Les VPN, les proxys et les limites de la base de données peuvent rendre l’estimation inexacte ; elle ne prouve ni le lieu de résidence ni l’identité. Pour les comptes anciens, une estimation distincte provenant de journaux serveur existants peut être affichée, clairement signalée comme non confirmée.

Notifications push sur Android

Si vous activez les notifications dans l’application Android, CONE24 utilise Google Firebase Cloud Messaging (FCM). Google traite l’identifiant d’enregistrement de l’installation de l’application ainsi que des informations techniques sur l’appareil et l’acheminement des notifications. Ce traitement peut avoir lieu hors de Suisse, notamment aux États-Unis.

CONE24 associe l’installation au compte auquel vous êtes connecté et conserve le jeton d’envoi sous forme chiffrée. Les notifications push contiennent des alertes générales ; le texte des messages privés et le contenu des conversations ne sont pas envoyés dans ces notifications. Cette fonction n’active pas Google Analytics.

Vous pouvez modifier les catégories de notifications dans l’application et désactiver les notifications dans les paramètres Android. La déconnexion révoque l’association entre l’appareil et votre compte. Les paramètres de l’appareil et du réseau peuvent retarder ou empêcher la réception des notifications.