Comment nous traitons et protégeons vos données
Découvrez comment AML PROOF traite, stocke et protège vos données, nos sous-traitants de confiance, les garanties applicables aux transferts internationaux et les contrôles RGPD/AMLR que nous appliquons sur l'ensemble de la plateforme.
Aperçu du traitement des données
Quelles données nous traitons
- Données d'identification de la clientèle (la loi AML)
- Dossiers des transactions et surveillance continue de la relation commerciale (la loi AML)
- Évaluation des risques (la loi AML)
- Rapports de transactions suspectes et journaux d'audit (la loi AML)
- Informations de compte utilisateur et d'authentification
Finalités du traitement
- Respect des obligations en vertu de la loi AML et de la législation relative aux sanctions internationales.
- Évaluation des risques et prévention de la fraude
- Identification et contrôle des clients, identification et contrôle renforcés des clients
- Signalement de transactions suspectes à la FIU (Office d'analyse financière)
- Fourniture du service et fonctionnalité de la plateforme
Base légale du traitement
Obligation légale
Traitement requis pour se conformer aux lois LCB-FT et aux exigences réglementaires dans toutes les juridictions.
Comprend : identification et vérification des clients et entreprises, conservation des dossiers AML, contrôle des sanctions, rapports de transactions suspectes à la FIU.
Intérêt légitime
Traitement nécessaire à la prévention de la fraude, à la sécurité et à la fourniture de services de conformité efficaces.
Comprend : surveillance de la sécurité, prévention de la fraude, analyses d'utilisation pseudonymisées, communications commerciales aux clients existants.
Nécessité contractuelle
Traitement requis pour exécuter nos obligations contractuelles et fournir les services convenus.
Comprend : gestion du compte, génération de rapports, accès à la plateforme.
Sous-traitants de confiance
Nous travaillons avec des sous-traitants soigneusement sélectionnés pour fournir nos services. Tous les sous-traitants sont liés par des accords stricts de protection des données et font l'objet d'évaluations de sécurité régulières.
| Sous-traitant | Service | Emplacement | Données traitées |
|---|---|---|---|
| Neon | Services de base de données | EU (AWS eu-central-1, Frankfurt) | Données utilisateur, dossiers de conformité |
| Vercel Inc. | Hébergement, stockage et analyses | EU (fra1, Frankfurt) | Données d'application, journaux, fichiers |
| Amazon Web Services EMEA SARL, Luxembourg | Sauvegarde chiffrée des fichiers | UE (Suède) | fichiers téléversés sur la plateforme |
| Stripe Technology Europe, Limited (Irlande) | Traitement des paiements et facturation | UE (Irlande) ; transfert vers les États-Unis (CCT) | Informations de paiement |
| Fio banka | Micro-virement à distance (vérification d'identité) | UE, République tchèque | Compte bancaire pour un micro-virement de 1 CZK / 0,10 EUR ; données de transaction pour le rapprochement et les remboursements |
| Resend | Services de messagerie | EU, Ireland (eu-west-1) | Adresses e-mail, communications |
| Authentification OAuth | États-Unis, UE | Données d'authentification, informations de profil | |
| Microsoft | Connexion avec un compte Microsoft (OAuth) | États-Unis, UE (CCT) | Données d'authentification et de profil |
| Connexion avec un compte LinkedIn (OAuth), si activée | États-Unis, UE (CCT) | Données d'authentification et de profil | |
| OpenSanctions | Criblage PPE et sanctions | UE, Berlin (Allemagne) | Noms, dates de naissance, pays pour le criblage |
| Commission européenne / Conseil de l'UE | Liste consolidée des sanctions de l'UE (source de données) | UE | Nous téléchargeons la liste ; le criblage est effectué localement ; aucune donnée client n'est envoyée |
| MZV ČR (Ministère des Affaires étrangères) | Liste nationale des sanctions tchèque (source de données) | République tchèque | Nous utilisons la liste pour le criblage ; les données sont importées et interrogées localement ; aucune donnée client n'est envoyée |
| Google (Gemini AI) | Criblage des médias défavorables | EU (europe-west1) | Les données minimisées suivantes sont envoyées au modèle : nom complet de la personne criblée, année de naissance, pays (nationalité / immatriculation) et jusqu'à 3 alias (le premier en entier, les autres sous forme d'initiales). Les adresses, numéros de documents et coordonnées ne sont pas envoyés. Les résultats reposent sur des sources médiatiques accessibles au public. |
| Google Vertex AI | Lecture automatisée de documents (Scan to Fill) | UE (europe-west1) | Lors de la numérisation du document d'identité d'un client, l'image du document est envoyée au modèle Gemini 2.5 Flash via Google Vertex AI. Les champs extraits incluent : nom, prénom, date de naissance, numéro de naissance, numéro de document, adresse et nationalité. Google n'utilise pas ces données pour l'amélioration des produits ou la formation des modèles. Le traitement a lieu dans l'UE (europe-west1) conformément à l'Addendum relatif au traitement des données Google Cloud. |
| Anthropic Ireland, Limited | Générateur de système de politique interne | États-Unis (clauses contractuelles types au titre de l'art. 46, par. 2, point c) du RGPD) | Uniquement les informations commerciales anonymisées de l'entité assujettie, aucune donnée personnelle |
| MV ČR (Ministère de l'Intérieur) | Contrôle de validité des documents (Registre des documents invalides) | République tchèque | Type et numéro de document pour le contrôle de validité (carte d'identité CZ, passeport) |
| ARES | Vérification de l'entreprise et complétion rapide des données | République tchèque | Informations sur les sociétés tchèques, numéros d'immatriculation, données d'immatriculation |
| Meta, Google (Ads), Seznam (Sklik) | Mesure du marketing, uniquement avec consentement | dépend du prestataire (CCT en dehors de l'EEE) | Cookies et identifiants d'appareil |
Modifications de la liste : 22 octobre 2026 – Cloudflare, Inc. supprimé (la protection des téléversements n’est pas utilisée). 22 octobre 2026 – partie contractante Anthropic précisée (Anthropic Ireland, Limited). 21 octobre 2026 – Microsoft, LinkedIn et les fournisseurs de mesure marketing ajoutés à la liste ; l'entité contractante Stripe et le service Anthropic clarifiés. 9 octobre 2026 – Amazon Web Services EMEA SARL ajouté (sauvegarde de fichiers, UE), en vigueur à partir du 8 novembre 2026.
Transferts internationaux de données
Garanties applicables aux transferts
- Clauses contractuelles types (CCT) pour les transferts en dehors de l'EEE
- Décisions d'adéquation le cas échéant
- Accords de traitement des données avec tous les sous-traitants
- Audits et évaluations de conformité réguliers
Localisation des données
Les données clients des entités obligées sont traitées et stockées dans l'UE. Elles ne sont transférées en dehors de l'EEE que vers des sous-traitants pour lesquels cela est indiqué dans la liste, et uniquement sur la base de clauses contractuelles types.
Conservation et suppression des données
Dossiers de conformité
10 ans
Les dossiers sont conservés pendant une période de 10 ans conformément à la loi AML.
Données de transaction
10 ans
Les dossiers des transactions et la surveillance continue de la relation commerciale sont conservés conformément aux dispositions légales de la loi AML.
Données de compte
30 jours
Données de compte utilisateur supprimées dans les 30 jours suivant la clôture du compte. À l'exception des dossiers de conformité, qui sont soumis à la période de conservation statutaire en vertu de la loi AML.
Demandes d'assistance
2 ans après résolution
Demandes d'assistance – 2 ans après résolution. Les demandes non résolues sont supprimées 2 ans après leur création.
Contacts commerciaux
jusqu'à la désinscription, max. 3 ans
Contacts commerciaux – jusqu'à la désinscription, au maximum 3 ans sans aucune réponse. Après la désinscription, nous conservons uniquement votre adresse e-mail sur une liste de suppression pour ne plus vous contacter.
Vos droits relatifs aux données
Droits individuels
- Droit d'accès
Demander des copies de vos données personnelles
- Droit de rectification
Corriger des données personnelles inexactes
- Droit à l'effacement
Demander la suppression lorsque cela est légalement permis
- Droit à la portabilité
Recevoir vos données dans un format structuré
Exigences de conformité réglementaire
Certains droits relatifs aux données peuvent être limités par les obligations légales LCB-FT. Nous sommes tenus de conserver certains dossiers de conformité pendant les durées réglementaires, même après la clôture du compte.
Contact pour les droits relatifs aux données
Pour exercer vos droits relatifs aux données, contactez notre équipe chargée de la protection de la vie privée :
E-mail : privacy@amlproof.ai
AML Proof, s.r.o. n'a pas désigné de délégué à la protection des données. Veuillez adresser vos questions relatives à la protection des données à hello@amlproof.ai.
Des questions sur le traitement des données ?
Si vous avez des questions sur la manière dont nous traitons vos données, sur nos sous-traitants, ou si vous souhaitez exercer vos droits relatifs aux données, n'hésitez pas à nous contacter.