1. Responsable du traitement
Le responsable du traitement est Wide Investments (voir Mentions légales). Toute question peut être adressée à contact@wide.investments.
2. Données collectées
Selon votre rôle (conseiller, client, partenaire), nous collectons :
- Identification : nom, prénom, date et lieu de naissance, nationalité, adresse postale, téléphone, email.
- Justificatifs (KYC): pièce d'identité, justificatif de domicile, justificatif d'origine des fonds.
- Profil investisseur (MIF2) : situation patrimoniale, objectifs, horizon, tolérance au risque.
- Données patrimoniales : actifs détenus, comptes bancaires, placements, immobilier.
- Données de connexion: adresse IP, agent utilisateur, horodatage des actions (piste d'audit).
3. Finalités du traitement
- fourniture des services de gestion patrimoniale ;
- respect des obligations de connaissance client et de lutte contre le blanchiment et le financement du terrorisme (LCB-FT) ;
- conservation des pistes d'audit pour les contrôles AMF ;
- sécurité et prévention de la fraude ;
- communication contractuelle et opérationnelle.
4. Bases légales (RGPD art. 6)
- Exécution d'un contrat (art. 6.1.b) pour la fourniture du service.
- Obligation légale(art. 6.1.c) pour la piste d'audit, la conservation 5 ans, et les obligations LCB-FT.
- Intérêt légitime (art. 6.1.f) pour la sécurité et la prévention de la fraude.
- Consentement (art. 6.1.a) pour tout traitement à finalité marketing — révocable à tout moment.
5. Destinataires
Vos données sont accessibles, selon le strict besoin opérationnel :
- à votre conseiller (CGP) et aux fonctions support du cabinet (RCCI, gestionnaire) ;
- aux autorités de contrôle (AMF, ACPR, TRACFIN) sur réquisition ;
- à nos sous-traitants techniques (hébergement, envoi d'emails, signature électronique) sous accord de traitement RGPD.
6. Durée de conservation
La durée de conservation varie selon la catégorie de données :
- Données KYC + pistes d'audit : 5 ans après la fin de la relation contractuelle (obligation AMF).
- Documents comptables : 10 ans (Code de commerce art. L.123-22).
- Données de connexion : 12 mois (LCEN art. 6).
- Données marketing : 3 ans à compter du dernier contact, sauf opposition.
Note: la rétention AMF 5 ans prime sur le droit à l'effacement (RGPD art. 17.3.b — obligation légale). Les données sont anonymisées au-delà de cette période lorsque cela est techniquement possible.
7. Transferts hors UE
Vos données sont hébergées dans l'Union européenne. Aucun transfert systématique vers un pays tiers n'est mis en œuvre. Tout transfert ponctuel éventuel s'appuiera sur les garanties prévues par le RGPD (clauses contractuelles types, décision d'adéquation, etc.).
8. Sécurité
Wide Investments met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement au repos et en transit (TLS 1.2+), authentification forte (2FA pour les rôles sensibles), contrôle d'accès basé sur les rôles (RBAC), surveillance applicative, sauvegardes chiffrées et tests d'intrusion réguliers.
9. Vos droits (RGPD art. 15-22)
Vous disposez sur vos données personnelles des droits suivants :
- Droit d'accès : obtenir une copie de vos données.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : sous réserve des obligations légales de conservation.
- Droit à la limitation du traitement.
- Droit à la portabilité : récupérer vos données dans un format structuré et lisible.
- Droit d'opposition, notamment pour les traitements à finalité marketing.
- Directives post mortem : organiser le sort de vos données après votre décès.
Pour exercer ces droits, contactez dpo@wide.investments. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.
10. Droit de réclamation (CNIL)
Vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (cnil.fr).
11. Contact DPO
Délégué à la protection des données : dpo@wide.investments.
La désignation d'un DPO formel est en cours auprès de la CNIL.