Politique de confidentialité

La gestion responsable de vos données personnelles est d'une importance capitale pour Brume Investelle. Nous traitons les informations de façon transparente, pour des finalités définies et conformément au droit applicable — notamment au RGPD. Dans cette politique, nous expliquons quelles données nous collectons, pourquoi nous les utilisons, combien de temps nous les conservons et comment nous les protégeons.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles au sens du RGPD est l'exploitant du site et de la plateforme Brume Investelle. Les coordonnées pertinentes et d'autres informations se trouvent dans les mentions légales de ce site. Pour toute question relative à la confidentialité, vous pouvez contacter notre Délégué à la protection des données.

2. Données collectées

Nous collectons et traitons uniquement les données nécessaires à la fourniture de nos services, au respect des obligations légales et au bon fonctionnement sécurisé de la plateforme. Celles-ci comprennent notamment :

Données d'identité : prénom et nom, date de naissance (pour vérification d'âge et d'identité).
Coordonnées : adresse courriel, numéro de téléphone (facultatif), pays de résidence et éventuellement adresse postale.
Informations de compte et de transactions : détails de paiement, dépôts et retraits, historique des transactions.
Données techniques et d'utilisation : adresse IP, type de navigateur, informations sur l'appareil, heures d'accès, journaux de connexion.
Documents de vérification : pièces d'identité, justificatif de domicile ou autres documents pour les contrôles KYC/AML (uniquement si requis par la loi).

Les catégories particulières de données personnelles (par ex. données de santé ou convictions religieuses) ne sont généralement pas collectées, sauf si cela est expressément requis par la loi ou effectué avec votre consentement explicite.

3. Méthodes de collecte

Vos données sont collectées via différents canaux sécurisés :

Directement auprès de vous : par exemple lors de l'inscription, de la mise à jour de votre profil, de la soumission de documents de vérification ou de l'utilisation du formulaire de contact.
Automatiquement : par ex. via des cookies, des journaux serveur, des outils d'analyse et des informations d'appareils pendant l'utilisation de la plateforme.
Par des tiers : tels que prestataires de paiement (pour dépôts et retraits), services de vérification d'identité (KYC/AML) ou — avec votre consentement — services de connexion sociale.

4. Finalités du traitement

Nous traitons vos données personnelles uniquement pour des finalités claires et légitimes :

Création, gestion et fourniture de votre compte utilisateur et des fonctionnalités de la plateforme.
Exécution et sécurisation des processus de paiement (dépôts et retraits).
Support client personnalisé et traitement de vos demandes.
Respect des obligations légales et réglementaires (par ex. exigences KYC, AML et fiscales).
Garantir la sécurité informatique et la protection contre la fraude, les abus et les attaques.
Optimisation de l'expérience utilisateur et amélioration continue de la plateforme.
Finalités marketing et d'information — uniquement sur la base de votre consentement explicite.

5. Bases juridiques du traitement

Exécution d'un contrat ou mesures précontractuelles (art. 6, par. 1, lit. b du RGPD).
Respect d'obligations légales (art. 6, par. 1, lit. c du RGPD), par ex. en matière de lutte contre le blanchiment d'argent.
Protection d'intérêts légitimes (art. 6, par. 1, lit. f du RGPD), par ex. pour garantir la stabilité et la sécurité de la plateforme.
Votre consentement explicite (art. 6, par. 1, lit. a du RGPD), par exemple pour le marketing ou des fonctions optionnelles.

6. Communication des données

Vos données ne sont transmises que si nécessaire et exclusivement à des partenaires soigneusement sélectionnés :

Prestataires de paiement et banques pour le traitement des dépôts et retraits.
Prestataires spécialisés pour la réalisation des contrôles KYC/AML.
Fournisseurs informatiques et cloud avec lesquels nous avons conclu des contrats de sous-traitance.
Outils d'analyse et de sécurité qui, dans la mesure du possible, fonctionnent avec des données anonymisées ou pseudonymisées.
Conseillers externes (p. ex. avocats, fiscalistes) dans le cadre d'obligations légales.
Autorités ou tribunaux, lorsque la loi l'exige ou pour défendre des droits.

Vos données personnelles ne sont pas cédées ou vendues à des tiers à des fins commerciales.

7. Transferts internationaux de données

Dans certains cas, nous utilisons des prestataires (par ex. services cloud ou d'analyse) situés en dehors de l'Espace économique européen. Dans ce cas, nous mettons en place des mesures de protection appropriées, comme des clauses contractuelles types de l'UE, des règles d'entreprise contraignantes ou des décisions d'adéquation de la Commission européenne, afin d'assurer un niveau de protection adéquat.

8. Sécurité des données

Pour protéger vos données, nous mettons en œuvre des mesures techniques et organisationnelles étendues :

Transmission chiffrée des données via des protocoles actuels (par ex. TLS 1.3+).
Chiffrement fort des données sensibles au repos (par ex. AES-256).
Audits de sécurité réguliers, tests d'intrusion et revues par des spécialistes indépendants.
Surveillance continue des systèmes pour détecter les activités et tentatives d'attaque suspectes.
Restrictions d'accès strictes et permissions basées sur les rôles au sein de l'équipe.
Conservation des fonds clients sur des comptes séparés auprès de partenaires régulés.

Une protection absolue contre tous les risques ne peut être garantie techniquement, mais nous réduisons ces risques à un niveau très bas grâce à nos mesures.

9. Durée de conservation

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités indiquées ou requise par la loi :

Pendant la durée d'utilisation active de votre compte et de la relation contractuelle.
Après la fermeture du compte, pendant la durée légale requise (p. ex. 5–10 ans pour des raisons fiscales et réglementaires).
Pour les traitements basés sur le consentement (p. ex. marketing) jusqu'au retrait de votre consentement.

Lorsque les données ne sont plus nécessaires, nous les supprimons de façon sécurisée ou les rendons anonymes.

10. Vos droits en tant que personne concernée

Vous disposez de droits étendus concernant vos données personnelles. En particulier, vous pouvez :

Demandez quelles données nous conservons à votre sujet.
Exigez la rectification des données inexactes ou la complétion des données incomplètes.
Demandez la suppression de vos données, sauf si des obligations légales de conservation s'appliquent.
Demandez la limitation du traitement dans certains cas.
Recevez vos données dans un format structuré, couramment utilisé et lisible par machine (portabilité des données).
Retirez votre consentement à tout moment pour l'avenir.
Déposez une plainte auprès de l'autorité de protection des données compétente.

11. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires pour assurer le fonctionnement de la plateforme, analyser l'utilisation et optimiser l'expérience. Les cookies essentiels sont toujours actifs, tandis que les cookies analytiques et marketing requièrent votre consentement préalable. Plus de détails figurent dans notre politique sur les cookies.

12. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de temps à autre — par exemple en raison de changements législatifs, d'exigences réglementaires ou de nouvelles fonctionnalités. La version mise à jour sera toujours disponible sur le site. Nous vous informerons des modifications pertinentes par courriel ou directement sur la plateforme.

13. Contact pour les questions liées à la protection des données

Si vous avez des questions sur la confidentialité, cette politique ou l'exercice de vos droits, contactez-nous par courriel à [email protected] ou via le formulaire de contact du site. Notre Délégué à la protection des données examinera votre demande et y répondra dans les meilleurs délais.

En utilisant Brume Investelle, vous confirmez avoir lu cette politique de confidentialité et en accepter le contenu.

Merci de votre confiance. La protection de vos données et de votre vie privée reste une priorité centrale pour nous.