qaraviqent agit en qualité de responsable du traitement pour l'ensemble des données collectées via nos services bancaires numériques. Notre société est immatriculée en France et soumise à la juridiction de l'Autorité de Contrôle Prudentiel et de Résolution (ACPR).

Nous avons désigné un délégué à la protection des données (DPO) qui veille au respect de cette politique. Vous pouvez le contacter directement pour exercer vos droits ou poser des questions sur le traitement de vos informations personnelles.

Nous collectons plusieurs types de données selon vos interactions avec nos services. Cette collecte répond à des obligations légales strictes dans le secteur bancaire et nous permet de vous offrir une expérience sécurisée.

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services bancaires. Certaines informations sont obligatoires pour respecter nos obligations légales en matière de lutte contre le blanchiment d'argent et le financement du terrorisme.

Vos données sont traitées dans le cadre d'objectifs précis et légitimes. Chaque utilisation répond à une base légale définie par le RGPD :

• Exécution du contrat bancaire : gestion de votre compte, traitement des opérations, émission de moyens de paiement et fourniture de services associés.
• Obligations légales : vérification de votre identité, lutte contre la fraude, déclarations réglementaires auprès des autorités compétentes et conservation des documents selon les délais légaux.
• Intérêts légitimes : amélioration de nos services, analyse statistique, prévention de la fraude et sécurisation des transactions.
• Consentement : envoi de communications marketing, personnalisation de votre expérience et partage de données avec des partenaires sélectionnés (vous pouvez retirer votre consentement à tout moment).

Nous réalisons également des analyses de risque pour protéger votre compte contre les accès non autorisés. Ces traitements automatisés peuvent déclencher des mesures de sécurité supplémentaires lors de comportements inhabituels.

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Les durées varient selon la nature des informations et les obligations légales applicables au secteur bancaire.

Au-delà de ces durées, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible pour des analyses statistiques. Certains documents peuvent être archivés plus longtemps pour respecter des obligations comptables ou fiscales.

Vous recevrez une notification avant la suppression définitive de votre compte pour vous permettre d'exporter vos données si nécessaire.

La sécurité de vos données bancaires repose sur plusieurs couches de protection technique et organisationnelle. Nous investissons continuellement dans des technologies de pointe pour garantir l'intégrité de vos informations.

• Chiffrement avancé : toutes vos données sont chiffrées en transit (TLS 1.3) et au repos (AES-256 bits). Vos mots de passe sont hachés avec des algorithmes résistants aux attaques par force brute.
• Authentification renforcée : accès à votre compte protégé par authentification à deux facteurs obligatoire, avec validation biométrique disponible sur appareils compatibles.
• Surveillance continue : nos systèmes détectent et bloquent automatiquement les tentatives d'accès suspectes. Une équipe dédiée surveille 24h/24 les anomalies potentielles.
• Séparation des environnements : nos serveurs de production sont isolés des environnements de test et développement. Les accès sont strictement contrôlés et journalisés.
• Audits réguliers : nos procédures de sécurité font l'objet d'audits indépendants annuels et de tests d'intrusion trimestriels.

Nos employés sont formés régulièrement aux bonnes pratiques de sécurité et soumis à des obligations de confidentialité strictes. L'accès à vos données est limité aux personnes qui en ont besoin pour accomplir leurs missions.

Nous ne vendons jamais vos données personnelles à des tiers. Cependant, nous pouvons les partager dans des situations spécifiques et encadrées :

• Prestataires de services : nous travaillons avec des partenaires de confiance pour l'hébergement, le traitement des paiements ou le support client. Ces prestataires sont contractuellement tenus de protéger vos données et ne peuvent les utiliser que pour les services qu'ils nous fournissent.
• Autorités de régulation : nous devons communiquer certaines informations à l'ACPR, à la Banque de France, à Tracfin (cellule de renseignement financier) ou aux autorités fiscales dans le cadre de nos obligations légales.
• Organismes de carte bancaire : vos données de transaction sont partagées avec les réseaux de paiement (Visa, Mastercard) pour le traitement de vos opérations.
• Partenaires commerciaux : uniquement avec votre consentement explicite, nous pouvons partager certaines informations avec des partenaires sélectionnés pour vous proposer des offres adaptées.
• Transferts intragroupe : si qaraviqent fait partie d'un groupe bancaire, vos données peuvent être partagées entre filiales pour la gestion de votre relation client globale.

Tous nos partenaires sont soumis à des audits réguliers et doivent respecter le RGPD. Nous signons des clauses contractuelles types approuvées par la Commission Européenne pour encadrer ces relations.

Vos données sont principalement stockées et traitées au sein de l'Union Européenne. Toutefois, certains de nos prestataires techniques peuvent être situés en dehors de l'UE.

• Clauses contractuelles types de la Commission Européenne
• Décisions d'adéquation pour les pays reconnus comme offrant une protection suffisante
• Règles d'entreprise contraignantes pour les transferts intragroupe
• Certification sous des cadres reconnus (Privacy Shield pour les États-Unis jusqu'à son invalidation, puis nouvelles garanties)

Vous pouvez obtenir une copie de ces garanties ou des informations complémentaires en nous contactant. Nous évaluons régulièrement la situation de nos prestataires pour nous assurer du maintien d'un niveau de protection optimal.

Notre plateforme utilise des cookies et d'autres technologies de suivi pour améliorer votre expérience et sécuriser votre navigation. Vous gardez le contrôle total sur ces technologies.

Vous pouvez gérer vos préférences de cookies directement depuis votre navigateur ou via notre outil de gestion du consentement accessible dans le pied de page. Les cookies ont généralement une durée de vie de 13 mois maximum.

Nous utilisons également le stockage local du navigateur et les empreintes digitales d'appareil pour renforcer la sécurité de votre compte et détecter les fraudes potentielles.

Cette politique peut évoluer pour refléter les changements dans nos pratiques, les nouvelles réglementations ou l'ajout de nouveaux services. Nous vous informerons de toute modification substantielle par email ou via une notification dans votre espace client.

La version actualisée sera toujours disponible sur cette page avec la date de dernière mise à jour clairement indiquée. Nous vous encourageons à consulter régulièrement cette politique pour rester informé de nos pratiques en matière de protection des données.

L'historique des versions précédentes est conservé et peut être consulté sur demande auprès de notre délégué à la protection des données.