Vos données personnelles sont sécurisées, et restent votre propriété
Obvy s’engage à protéger les données que vous nous confiez et à vous indiquer de manière transparente celles que nous possédons et dans quel but nous les utilisons.
Au titre de la présente politique de confidentialité, le responsable de traitement au sens de la réglementation européenne en matière de protection des données à caractère personnel est la société OBVY, société par actions simplifiée au capital de 228 140€, immatriculée au RCS de Bordeaux sous le n° 830 703 658 00039, dont le siège social est situé au 45 Cours du Maréchal Foch - 33000 Bordeaux (ci-après dénommée "Obvy", "nous", "notre" et "nos").
Voici les différentes grandes familles de données que nous traitons lorsque vous utilisez les services d’Obvy :
Données d’identité
Il s’agit des informations comme votre nom, prénom, adresse email, numéro de téléphone. Ces données nous permettent de mettre en place des dispositifs de protection de votre compte, de vérification de votre identité, ainsi que de protection contre la fraude.
Données financières
Obvy ne conserve n’y n’accède à vos données financières relatives à vos numéros de carte bancaire, seules des informations partielles sont récupérées par nous afin d’identifier vos cartes bancaires (quatre premiers et quatre derniers chiffres). Les données complètes sont sécurisées et conservées par nos partenaires Mangopay et Payline, filiales du Crédit Mutuel Arkéa. Les informations relatives à votre Relevé d’Identité Bancaire (RIB) sont sauvegardées par nous afin de vous assurer que vos virements sont effectués sur les bons comptes bancaires.
Ces données vous permettent d’effectuer vos paiements ainsi que vos retraits sur Obvy de manière simple et sécurisée.
Historique des transactions
Ces données relatives à vos achats et vos ventes nous permettent d’analyser vos habitudes de consommation et vos sites partenaires d’Obvy favoris afin de notamment prévenir d’éventuelles tentatives de fraude.
Politique de confidentialité
Obvy a mis en place une politique de confidentialité relative au respect de la vie privée de ses utilisateurs permettant d’obtenir des informations complètes sur la manière dont Obvy collecte, conserve et traite vos informations, ceci impliquant également le partage et le transfert de vos données. En lisant la présente politique, vous pouvez, de manière simple, comprendre et faire valoir vos droits relatifs à vos données personnelles traitées par Obvy.
La dénomination "Sites" et "Services" encadre :
- Nos sites internet,
- Nos applications web, disponibles sur navigateurs web,
- Nos applications mobiles, disponibles sur téléphones,
- Nos pages de paiements, disponibles sur les sites qui proposent Obvy en tant que moyen de paiement,
- Ainsi que toutes les fonctionnalités proposées par nos différentes plateformes préalablement citées.
Cette politique de confidentialité ne s’applique qu’au regard de vos données personnelles traitées par Obvy. Cette politique de confidentialité ne s’applique pas aux données personnelles traitées par les sites et services tiers que nous ne possédons ou ne contrôlons pas, notamment les sites ou services partenaires d’Obvy proposant Obvy comme moyen de paiement.
Cette politique de confidentialité a également pour objectif de vous proposer des informations sur les pratiques d’Obvy en matière de respect de la vie privée et à comprendre de manière simple et intelligible vos droits et options lorsque vous utilisez nos Sites et Services. Cette politique de confidentialité peut être complétée ou modifiée par des notifications et mises à jour supplémentaires selon les Sites et Services.
Si certains aspects ne vous semblent pas traités ou que vous avez des questions, nous vous invitons à nous contacter par email à l’adresse suivante : [email protected]
Lorsque vous accédez et utilisez les Sites et Services d’Obvy, nous collectons un certain nombre de données personnelles, y compris les informations suivantes :
Informations relatives à l’inscription sur nos Sites et Services : nous ne collectons que des données personnelles nécessaires afin de vous proposer et vous fournir les Services auxquels vous souhaitez accéder. Obvy peut être amené à vous demander d’accéder à des données personnelles supplémentaires, hors nom, prénom, numéro de téléphone et adresse email lorsque vous souhaitez accéder à des Services et fonctionnalités spécifiques nécessitant la collecte d’informations personnelles non renseignées lors de votre inscription.
Informations relatives aux transactions : lorsque vous utilisez nos Sites et Services à des fins telles que, par exemple, l’envoi et la finalisation d’une transaction de vente ou d’achat, la réception, l’envoi ou le retrait d’argent, nous collectons des données relatives aux opérations, ainsi que d’autres informations telles que les montants, des informations sur l’utilisateur avec lequel vous effectuez une transaction, y compris les informations relatives aux sources d’approvisionnement de fonds utilisées pour procéder à la transaction.
Informations relatives à votre appareil et utilisation de nos Sites et Services : via nos outils et technologies de suivi de type " cookies " présents sur notre Site et Services, nous pourrons avoir accès à des données relatives à votre appareil et navigateur et suivre votre activité et la façon dont vous utilisez nos Sites et Services. Pour plus d’informations sur les cookies que nous utilisons, merci de vous référez à la partie "Avis relatif aux cookies et aux outils de suivi" de la politique de confidentialité.
Données personnelles vous concernant en provenance de sources tierces : nous recevons des données personnelles vous concernant de la part de tiers tels que les sites partenaires d’Obvy,. Ainsi, lorsque vous utilisez un site intégrant nos Sites et Services, notamment sur l'un de nos sites partenaires utilisant Obvy en tant que moyen de paiement, nous récupérons votre adresse email auprès de la plateforme sur laquelle votre demande de transaction a été déposée, par exemple dans le cas où vous passeriez une petite annonce sur un site partenaire d'Obvy proposant notre système de paiement. Cette donnée collectée nous permet de vous adresser par email la demande de transaction, ou un email de relance, de l'autre participant à la transaction souhaitant utiliser Obvy pour procéder à la transaction.
Autres données personnelles pouvant être collectées lors de l’utilisation de nos Sites et Services : nous pouvons collecter des informations supplémentaires auprès de vous ou vous concernant lorsque vous entrez en communication avec nos équipes support, techniques ou commerciales, ou répondez à des enquêtes.
Les finalités pour lesquelles nous traitons vos données personnelles ainsi que les bases légales nous permettant de traiter les catégories de données personnelles précitées sont listées dans le tableau des traitements situé plus loin dans la présente politique de confidentialité. Nous ne traitons vos données personnelles que pour les finalités déterminées et au regard des bases légales qui sont portées à votre connaissance dans ce tableau.
Les données personnelles collectées et conservées dans un format identifiable le sont durant une période aussi courte que nécessaire pour remplir les obligations relatives aux obligations réglementaires et légales ainsi que pour les besoins commerciaux d’Obvy. Nous pouvons conserver certaines données personnelles sur des périodes plus longues que ne le requiert la loi si cette pratique est dans nos intérêts commerciaux légitimes et autorisés par la loi. En cas de demande de suppression de compte, nous pouvons masquer des données personnelles mais nous réservons la capacité et le droit d’accéder à ces données aussi longtemps et aux fréquences nécessaires pour respecter les législations. Dans le cadre de l’utilisation desdites données, nous le ferons conformément à la présente Politique de confidentialité.
Au titre de ses obligations en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme, Obvy conserve pendant 5 ans à compter de la résiliation des services les documents et informations relatifs à votre identité.
Les données nécessaires à la gestion d’éventuelles contestations ou litiges sont conservées pendant une durée de 5 ans, conformément aux dispositions légales en vigueur (notamment mais non exclusivement celles prévues par le code de commerce, le code civil et le code de la consommation).
Les communications avec le support client d’Obvy peuvent également être enregistrées. Le cas échant, elles seront conservées pendant une durée de 5 ans à compter de leur réception ou de leur enregistrement.
De plus, si vous n'utilisez pas Obvy pendant une durée consécutive de 3 ans, votre compte ainsi que vos données personnelles seront supprimés. Vous recevrez un email vous informant de cette mesure 1 mois avant la suppression de votre compte et des données associées, hors données nécessitant un temps de conservation légal plus important, comme par exemple les documents relatifs à votre identité ou les données relatives à des contestations ou litiges.
À propos des cookies utilisés sur nos Sites et Services, ces derniers sont soumis à des délais d’expiration préalablement définis. Le délai de validité du consentement au dépôt des Cookies (hors Cookies essentiels à la navigation) est de 13 mois pour les Cookies de mesure d’audience et statistiques et de 6 mois pour les autres. À l'expiration de ce délai, le consentement devra être à nouveau recueilli.
Les données personnelles sont traitées de façon justifiées et en conformité des lois sur la protection des données en vigueur dans l’Espace économique européen. Les finalités pour lesquelles nous collectons et traitons vos données personnelles sont les suivantes :
Afin d’exploiter et de fournir les Sites et Services d’Obvy :
- Envoyer et recevoir des paiements, effectuer des retraits, créditer des comptes, communiquer avec un participant à une transaction,
- Authentifier votre accès à un Compte,
- Communiquer avec vous,
- Créer une association entre votre Compte et un compte sur une plateforme tierce (par exemple, votre banque pour effectuer un retait de fonds ou le provisionnement de votre Compte Obvy),
- Procéder à des opérations de vérification (situation financière, vérification d’identité),
- Tenir à jour les informations relatives à votre Compte.
Afin de répondre aux besoins commerciaux d’Obvy : suivi et analyse des performances et des fonctionnalités de nos Sites et Services. Pour illustrer cette utilisation, il peut s’agir de l’analyse de votre comportement lorsque vous visitez ou utilisez nos Sites et Services afin de réaliser des études visant à améliorer nos Sites et Services en travaillant sur l’organisation des informations et l’expérience d’utilisation.
Afin de gérer les risques, la protection des Sites, Services, et Utilisateurs contre la fraude et être en conformité avec les lois en vigueur :
- Vérification d’identité,
- Analyse d’informations sur l’appareil,
- Analyse de données techniques sur l’utilisation,
- Analyse d’informations de géolocalisation.
Ces analyses et vérifications s’appliquent à nos Sites et Services ainsi qu’aux partenaires tiers qui proposent des Services Obvy. L’objectif de la collecte et du traitement de ces données personnelles est de prévenir et empêcher la fraude et les abus, tels que la fraude à l’identité, la fraude externe, la fraude au paiement par carte bancaire ou encore la fraude au paiement par virement bancaire et prélèvement bancaire.
Afin d’affiner votre expérience :
- Proposer des fonctionnalités, offres et Services particuliers dans le cas où vous consentez à partager vos données de géolocalisation. Ces données permettent à Obvy de maximiser la protection et la sécurité de ses Sites, de ses Services et de ses Utilisateurs.
- Répondre à vos requêtes, par exemple lors d’une sollicitation de notre service clients.
Afin de vous adresser par courriel des actualités et offres sur nos Sites et Services :
- • Vous pouvez recevoir de la part d’Obvy des actualités et offres relatives à nos Sites et Services. Vous pouvez refuser ces communications en vous référent aux instructions présentes dans les communications reçues. Vous pouvez, dans le cas où vous disposez d’un compte Obvy, modifier vos préférences depuis les paramètres de votre Compte. Les notifications push peuvent être gérées depuis les paramètres de votre appareil. certaines Communications ne peuvent pas être refusées, à savoir les informations importantes ou celles que vous nous demandez de vous communiquer.
Afin de vous proposer de la publicité ciblée :
- • Utiliser des cookies ainsi que d’autres outils et technologies de suivi. Ces actions de marketing affinitaire ont pour but de vous apporter des fonctionnalités, des affichages ou des Services. Les cookies nous servent aussi à travailler avec des tiers comme les sites partenaires d’Obvy, les régies et sociétés publicitaires, les sociétés d’analyse.
- • Afin de fournir des Services personnalisés, en utilisant vos données personnelles ainsi que d’autres informations collectées, en adéquation avec la présente Politique de confidentialité, dans le but de vous proposer des affichages, fonctionnalités ou offres ciblées sur des sites tiers.
Les bases légales (exécution contractuelle, consentement, intérêt légitime) nous permettant de traiter vos données personnelles au titre des finalités précitées sont listées dans le tableau des traitements situé plus loin dans la présente politique de confidentialité. Nous ne traitons vos données personnelles que pour les finalités déterminées et au regard des bases légales qui sont portées à votre connaissance dans ce tableau.
Les données personnelles ainsi que les autres données qui vous concernent étant collectées peuvent être partagées avec des tiers, en adéquation avec notre Politique de confidentialité et de la manière décrite dans cet article. Nous pouvons partager ces informations avec et pour :
Les équipes d’Obvy : nous sommes amenés à partager des données et informations vous concernant avec les équipes d’Obvy afin de fournir les Services que vous avez demandés, autorisés, gérer et analyser les risques, prévenir, détecter et gérer les comportements litigieux, illégaux ou frauduleux, ou tout autre comportement étant en violation de nos règlements et conditions. Ces données personnelles permettent aussi à nos équipes de répondre aux enjeux de disponibilité de nos Sites et Services, ainsi que les communications Obvy.
Sociétés tierces qui fournissent des services à Obvy : nous sommes amenés à partager des données et informations vous concernant avec des prestataires qui fournissent des Services et fonctionnalités en adéquation avec nos demandes et instructions. Ces prestataires tiers peuvent par exemple fournir des Services, vérifier votre identité, participer à la gestion de transactions, envoyer ou exposer à des communications et publicités pour les produits et les services d’Obvy.
Sociétés tierces qui proposent les services et fonctionnalités d’Obvy : nous sommes amenés à partager des informations sur vous et votre compte avec des sociétés intégrant nos services, notamment les sites partenaires proposant Obvy comme moyen de paiement.
Intervenants aux transactions, partenaires et leurs prestataires : nous sommes amenés à partager des données sur vous et votre compte avec les autres parties impliquées lors d’une transaction sur Obvy. Par exemple, votre nom et prénom avec les participants à une transaction. Cela comprend également le partage d’informations avec les autres utilisateurs, avec lesquels vous effectuez des paiements, les sites partenaires intégrant les fonctionnalités et Services d’Obvy et leurs prestataires de service. Les informations ainsi partagées peuvent inclure les données suivantes et dans le but de :
- Certaines données personnelles et informations de compte dans le but de faciliter et fluidifier les transactions,
- Certaines données personnelles permettant les autres participants à gérer des litiges, prévenir et détecter les cas éventuels de fraude,
- Certaines données anonymes et données d’analyse des performances d’utilisation permettant aux partenaires d’Obvy à mieux comprendre l’utilisation de nos services par leurs utilisateurs, de renforcer et améliorer l’expérience d’utilisation, ou encore de leur apporter des solutions personnalisées.
Institutions financières partenaires : nous sommes amenés à partager des données et informations vous concernant avec des institutions financières partenaires avec lesquelles nous travaillons. Nous pouvons également procéder au partage de ces données dans le but de gérer des transactions, vous apporter des services affinitaires ou tenir à jour vos informations et coordonnées financières. Afin d’approfondir le point relatif à la collecte et l’utilisation de données avec des institutions financières partenaires, lorsque vous vous inscrivez ou que vous réalisez une transaction sur notre plateforme Obvy, vous acceptez que vos données personnelles nécessaires à la fourniture de ces services soient traitées par Obvy et Mangopay. Cela concerne principalement vos identifiants de connexion au service Obvy, ainsi que vos données d’identification (notamment vos nom, prénom, adresse (si renseignée), date de naissance, et le cas échant votre pièce d’identité ainsi que tout document justificatif pouvant être requis pour l’utilisation du service Obvy). Ces documents seront transmis également à Mangopay, au moyen de l’API de Mangopay pour une vérification approfondie de votre identité.
Les données obligatoires sont signalées de manière visible dans les formulaires de collecte de données sur nos Sites et Services ou sur notre site obvy-app.com. Si vous refusez de fournir les données obligatoires au bon fonctionnement de nos Services, l’accès pourra vous être refusé, limité ou suspendu.
Par ailleurs, notre partenaire Mangopay traite les données de paiement et les données de fonctionnement de votre compte (ces données sont générées lorsque vous utilisez les services), ainsi que des données liées à la gestion de la fraude aux paiements.
Lorsque vous effectuez un paiement par carte via nos Sites ou Services, vous devez saisir certaines données personnelles et bancaires (vos nom, prénom ou encore vos données de carte bancaire). Afin de garantir le plus haut niveau de sécurité dans le traitement des données de paiement, ces données complètes ne sont jamais accessibles par Obvy, mais sont traitées par notre partenaire Mangopay. Payline dont le siège social est au : Tour Ariane, 5 Place de la pyramide, 92088 Paris La Defense Cedex. Payline est une entreprise du groupe Monext au capital de 63 968 460 € avec le numéro d’identification RCS : 503 185 001. Seul Payline à accès à ces données afin de procéder à la réalisation de la transaction finale. Les données sont transmises de manière chiffrée et sécurisée afin d’en garantir le plus haut niveau de confidentialité. Nous vous informons que Payline est une solution certifiée PCI DSS depuis 2008. La norme PCI DSS sert de référence aux conditions techniques et opérationnelles conçues pour protéger les données du titulaire d’une carte.
L'ensemble des données personnelles des utilisateurs d'Obvy sont couvertes par le secret professionnel dans les conditions de l'article L.511-33 du Code monétaire et financier. Ces institutions financières partenaires sont soumises à une réglementation garantissant un niveau de protection suffisante tel que défini à l'article 561-7 II b du Code monétaire et financier et en respect avec le RGPD.
Tiers concernés dans le cadre de la loi, ou par obligation légale : nous sommes amenés à partager des données et informations vous concernant avec des tiers, dans le cadre où la loi le permet et l’exige, notamment dans les cas suivants :
- Besoin de mise en conformité à une loi, réponse à une procédure ou à une réglementation,
- Demande des autorités policières, d’autres fonctionnaires du gouvernement ou autre tiers, conformément à une citation à comparaître, une ordonnance émise par un tribunal ou tout autre acte de procédure ou exigence applicable à Obvy,
- Éviter un dommage corporel ou une perte financière, ou tout autre cas en lien avec une enquête relative à une activité illégale présumée ou réelle,
- Protection des intérêts vitaux d’une personne,
- Vérifications avec des sociétés de traitement de données de la solvabilité et à des fins de lutte contre la fraude, le blanchiment d’argent ou encore le financement du terrorisme,
- Nécessité d’investiguer sur les violations de nos conditions d’utilisation ou de vente, en vue de les faire appliquer, ou pour toute autre modalité juridique liée à nos Sites et Services,
- Évaluation des risques et prévention de la fraude contre Obvy, nos Utilisateurs et les fraudes impliquant nos Sites et Services, incluant la fraude se produisant chez ou implique nos partenaires commerciaux tels que les sites partenaires intégrant Obvy en tant que moyen de paiement,
- Inclusion sur les listes de marchands retirés comme requis par les règlements fournis par les associations de cartes bancaires, nécessitant le partage d’informations avec nos partenaires bancaires,
- Soutien et maintenance des fonctions de conformité, d’audit et de gouvernance d’entreprise.
Vous pouvez retrouver l’intégralité des entreprises, partenaires et tiers avec lesquels nous partageons des données et/ou qui collectent des données en consultant la "Liste des partenaires impliqués dans la collecte et le traitement des données".
Options relatives aux Données personnelles collectées
Données personnelles : vous pouvez refuser de fournir vos données personnelles lorsqu’elles sont demandées, toutefois une partie ou la totalité des Services d’Obvy sont susceptibles d’être limités ou inaccessibles pour vous.
Données relatives à la localisation et à l’appareil : l’appareil utilisé lors de l’accès et l’utilisation de nos Sites et Services peut collecter des informations vous concernant, comme les données relatives à la localisation, et les données d’utilisation. Ces données peuvent être collectées et utilisées par Obvy. Vous pouvez restreindre ou modifier les paramètres de collecte et d’utilisation de ces données directement depuis votre appareil.
Options relatives aux Cookies
Suivi en ligne et actions commerciales : Obvy collabore avec des partenaires tiers, afin de diffuser de la publicité à l’aide de cookies et de pixels publicitaires. Vous avez la capacité de refuser ces cookies et pixels publicitaires, vous ne serez alors plus ciblé par nos publicités.
Gestion des préférences navigateur : vous pouvez, via votre navigateur ou votre appareil et en fonction des options disponibles, modifier, supprimer, désactiver ou bloquer certains cookies et outils de suivi. Vous êtes en capacité de recourir à ces options, mais ce recours est susceptible de limiter l’accès ou de rendre impossible l’accès aux fonctionnalités des Sites et Services d’Obvy.
Pour plus d’informations à ce sujet, merci de vous référer à notre "Avis relatif aux cookies et aux outils de suivi".
Options relatives à vos informations d’inscription et de Compte
Si vous disposez d’un Compte, vous pouvez modifier certaines informations directement via nos Sites et Services en vous y connectant, ou en vous rapprochant de nos équipes, notamment en nous envoyant votre requête à [email protected].
Droit d’accès : vous avez le droit d’accéder aux données et informations vous concernant. Si vous exercez ce droit, Obvy vous communiquera une copie des caractéristiques des traitements réalisés sur vos données (les finalités du traitement, les catégories de données concernées, etc). Ces informations vous seront fournies sur un support électronique d’usage courant dans un délai d’un mois. Ce délai peut également être entendu à 2 mois supplémentaires selon la complexité de la demande et son nombre (Article 12-alinéa 3 de la RGPD). Vous avez cependant la possibilité de demander à ce que ces informations vous soient fournies sous une autre forme, sous réserve que OBVY soit techniquement en mesure de vous transmettre les informations sous le format demandé.
Vous êtes informé que Obvy pourra exiger le paiement de frais basés sur les coûts administratifs générés par toute demande de copie supplémentaire ou toute demande répétitive ou à caractère excessif. (Article 12 – alinéa 5 de la RGPD).
Droit de rectification : si vous constatez que les données qui vous concernent sont inexactes ou incomplètes, vous avez la possibilité de demander la rectification ou la mise à jour de ces données. Des justificatifs pourront vous être demandés pour certifier l’utilisateur voulant réaliser la démarche sur son compte pour éviter toute fraude.
Droit à l’oubli : conformément à la règlementation applicable, vous pouvez demander l’effacement de vos données dans les cas décrits suivants : lorsque celles-ci ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ; lorsque vos données ont fait l’objet d’un traitement illicite ou encore lorsqu’elles doivent être effacées pour respecter une obligation légale prévue par le droit de l’Union européenne ou par le droit français.
Cependant, vous ne pourrez pas obtenir l’effacement de vos données lorsque le traitement est nécessaire à l’exercice du droit à la liberté d’expression et d’information, à la constatation, à l’exercice ou à la défense de droits en justice, ou encore pour respecter une obligation légale s’imposant à Obvy.
Droit à la limitation d’un traitement : vous avez le droit d’obtenir la limitation d’un traitement dans les cas suivants : si vous contestez l’exactitude de vos données personnelles ; si le traitement est illicite et que vous souhaitez obtenir la limitation de ce traitement à la place de l’effacement de vos données personnelles ; si Obvy n’a plus besoin de vos données personnelles mais que celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense d’un droit en justice.
Droit d’opposition à un traitement : si vous avez un motif légitime, vous pouvez vous opposer à ce que vos données fassent l’objet d’un traitement. Dès lors que vous vous opposez au traitement, vos données ne seront plus traitées à ces fins.
Droit à la portabilité des données : vous disposez d’un droit à la portabilité des données que vous avez transmises. Vous pouvez ainsi recevoir ces données dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de demander à ce que ces données soient transmises à un autre responsable de traitement, lorsque cela est techniquement possible.
Droit de retirer votre consentement : lorsque le traitement de vos données personnelles est basé sur votre consentement, vous disposez du droit de le retirer à tout moment.
Droit de définir des directives relatives au sort de vos données après votre mort : vous disposez du droit de faire connaître vos instructions concernant la conservation, l'effacement et la communication de vos données personnelles après votre décès.
Démarche à suivre pour faire valoir vos droits : envoyer votre requête à [email protected] accompagnée de votre identifiant Obvy, nom et prénom afin que votre demande soit traitée.
Vous pouvez télécharger le rapport de vos données personnelles depuis l'application web d'Obvy puis en vous rendant dans Mon compte > Données personnelles.
Nous mettons en œuvre toutes les mesures de sécurité appropriées afin de garantir la protection et la confidentialité de vos données, et notamment de prévenir la destruction, la perte, l’altération, la divulgation non autorisée de données, ou l’accès non autorisé à de telles données. Ces mesures de sécurité consistent notamment au chiffrement des données via une clé privé de chiffrement, ainsi qu’à la mise en œuvre de moyens permettant de garantir la confidentialité, l’intégrité, la disponibilité et la résilience constantes des systèmes et des services de traitement. Toute violation de sécurité impactant vos données et susceptible d’engendrer un risque enlevé pour vos droits et libertés vous sera notifié dans les meilleurs délais par le service client d’Obvy.
Au-delà de notre engagement à sécuriser et à préserver vos données, vous avez la responsabilité de sécuriser et de préserver la confidentialité de vos identifiants de connexion, ou tout autres informations permettant d’accéder, de consulter ou de modifier vos informations. Obvy n’est pas responsable de la protection des données que nous partageons avec un tiers, par exemple en raison d’une association de compte, que vous avez autorisé.
Les serveurs utilisés par Obvy pour stocker vos données personnelles sont situés en Europe de l’ouest.
Par ailleurs, Obvy transmet certaines de vos données à ses sous-traitants, fournissant des prestations nécessaires à l’exécution des services. Certains de ces sous-traitants hébergent vos données sur des serveurs situés en dehors du territoire de l’Union Européenne (en particulier aux États-Unis). Dans ce cas, nous nous assurons que ce pays tiers ou l’entité en question a fait l’objet d’une décision de la Commission Européenne constatant un niveau de protection adéquat des données personnelles (adhésion au Pivacy Shield).
Le présent tableau a pour objet de résumer les finalités pour lesquelles nous traitons vos données personnelles ainsi que les bases légales nous permettant de traiter les catégories de données personnelles associées.
Pour plus de détails sur les finalités de traitements et données collectées, merci de consulter les passages "Quelles données personnelles sont collectées ?" et "Pour quelles finalités traitons-nous vos données personnelles ?" de la politique de confidentialité.
Nous ne traitons vos données personnelles que pour les finalités déterminées et au regard des bases légales qui sont portées à votre connaissance dans ce tableau.
Finalité | Base légale du traitement | Données traitées |
---|---|---|
Afin d’exploiter et de fournir les Sites et Services d’Obvy. | Ce traitement a pour base juridique l’exécution du contrat nous liant lors de votre acceptation de nos conditions générales de vente et d’utilisation. |
|
Afin de répondre aux besoins commerciaux d’Obvy. | Ce traitement a pour base légale notre intérêt légitime à remplir nos besoins commerciaux comme le suivi et l’analyse afin d’améliorer nos services. |
|
Afin de gérer les risques, la protection des Sites, Services, et utilisateurs contre la fraude. | Ce traitement a pour base légale le respect de nos obligations légales. |
|
Afin d’affiner votre expérience. | Ce traitement a pour base légale notre intérêt légitime améliorer nos services. |
|
Afin de vous adresser par courriel des actualités et offres sur nos Sites et Services. | Ce traitement a pour base légale notre intérêt légitime à vous faire part d’actualités et offres analogues aux Services OBVY que vous utilisez en tant que membre OBVY. |
|
Afin de vous proposer de la publicité ciblée. | Ce traitement a pour base légale votre consentement spécifique à un tel traitement. |
|
Les modifications de la Politique de confidentialité sont publiées sur le site internet d’Obvy, avec indication de la date de dernière mise à jour. Les modifications des traitements dont la responsabilité est assumée par Obvy vous seront également communiquées par Obvy.
Date de dernière mise à jour : 1er septembre 2020
Avis relatif aux cookies et aux outils de suivi
Lorsque vous visitez, utilisez ou interagissez avec les Sites et Services d’Obvy, nous et nos partenaires autorisés pouvons utiliser des cookies, des balises web ou d’autres outils technologiques similaires dans le but de stocker des informations vous concernant.
Cet avis relatif aux cookies et aux outils de suivi a pour objectif de vous informer sur ces technologies que nous et nos partenaires utilisons, ainsi que vous aider à comprendre comment et pourquoi nous les utilisons dans le cadre de nos activités.
Nous utilisons différents cookies, outils technologiques similaires et outils de suivi à des fins différentes. Certains servent au bon fonctionnement de nos Sites et Services, notamment en permettant l’amélioration de leurs performances et en vous apportant des fonctionnalités supplémentaires, d’autres nous servent à faire des statistiques de mesures d’audience et vous proposer des publicités et mettre en place des actions commerciales.
Vous pouvez modifier vos préférences relatives aux cookies sur votre navigateur ou votre appareil. Cette opération pourra cependant entraîner la suppression de tous les cookies utilisés par le navigateur, y compris ceux employés par d’autres sites web, ce qui peut conduire à l'altération ou la perte de certains réglages ou informations et à rendre difficile la navigation sur nos Sites et Services difficile, voire impossible.
Nous mettons en place des procédures de sécurité pour éviter tout accès non autorisé à nos cookies, technologies similaires ainsi qu’à nos outils de suivi. Obvy et ses prestataires de services autorisés sont les seuls à avoir accès à vos données de cookies.
À l’image de la majorité des entreprises technologiques, nous avons recours à des technologies prenant la forme de fichiers de données déposés sur vos appareils (téléphone, tablette, ordinateur…) permettant à Obvy d’obtenir certaines informations lorsque vous visitez, interagissez, ou utilisez nos Sites et Services. Nous vous proposons donc des définitions simples de ces différentes technologies auxquelles nous avons recours :
Cookies : petits fichiers au format alphanumérique déposé dans la mémoire d’un appareil par le serveur du site web que vous visitez. Ces derniers permettent au site web de reconnaître un appareil. C’est notamment grâce à ces derniers qu’il est, par exemple, possible d’accéder directement à une page personnalisée sans avoir besoin d’entrer de nouveau ses informations d’authentification lors d’une revisite.
Il existe différents types de cookies :
- Les cookies de session, qui ont une durée de vie limitée correspondant à la durée d’une session et qui expirent à la fin de cette dernière. Ils nous permettent de lier et d’analyser vos actions lors de votre session,
- Les cookies persistants, qui ont une durée de vie plus importante, nous permettant d’enregistrer vos préférences et vos actions sur plusieurs sites lors de différentes sessions,
- Les cookies internes, permettant de fluidifier et rendre plus agréable votre navigation en appliquant automatiquement les paramètres et données de connexion souhaitées,
- Les cookies de tiers, placé par le serveur d’un domaine distinct de celui du site visité. Dans le cas où ces cookies seraient placés sur votre appareil, il serait en provenance de nos partenaires de confiance, autorisés et dont les règles de confidentialités sont conformes à la loi.
Balises web : images ajoutées sur nos Sites et Services, couplées à des cookies et dont le but est d’identifier nos utilisateurs et d’analyser leurs comportements sur nos Sites et Services.
Technologies similaires : englobe toutes les technologies que nous utilisons et qui visent à stocker des informations sur votre navigateur ou votre appareil lors de l’accès ou l’utilisation de nos Sites et Services.
À l’image de la majorité des entreprises technologiques, nous avons recours à des technologies prenant la forme de fichiers de données déposés sur vos appareils (téléphone, tablette, ordinateur…) permettant à Obvy d’obtenir certaines informations lorsque vous visitez, interagissez, ou utilisez nos Sites et Services. Nous vous proposons donc des définitions simples de ces différentes technologies auxquelles nous avons recours :
Cookies : petits fichiers au format alphanumérique déposé dans la mémoire d’un appareil par le serveur du site web que vous visitez. Ces derniers permettent au site web de reconnaître un appareil. C’est notamment grâce à ces derniers qu’il est, par exemple, possible d’accéder directement à une page personnalisée sans avoir besoin d’entrer de nouveau ses informations d’authentification lors d’une revisite.
Il existe différents types de cookies :
- Les cookies de session, qui ont une durée de vie limitée correspondant à la durée d’une session et qui expirent à la fin de cette dernière. Ils nous permettent de lier et d’analyser vos actions lors de votre session,
- Les cookies persistants, qui ont une durée de vie plus importante, nous permettant d’enregistrer vos préférences et vos actions sur plusieurs sites lors de différentes sessions,
- Les cookies internes, permettant de fluidifier et rendre plus agréable votre navigation en appliquant automatiquement les paramètres et données de connexion souhaitées,
- Les cookies de tiers, placé par le serveur d’un domaine distinct de celui du site visité. Dans le cas où ces cookies seraient placés sur votre appareil, il serait en provenance de nos partenaires de confiance, autorisés et dont les règles de confidentialités sont conformes à la loi.
Balises web : images ajoutées sur nos Sites et Services, couplées à des cookies et dont le but est d’identifier nos utilisateurs et d’analyser leurs comportements sur nos Sites et Services.
Technologies similaires : englobe toutes les technologies que nous utilisons et qui visent à stocker des informations sur votre navigateur ou votre appareil lors de l’accès ou l’utilisation de nos Sites et Services.
Obvy peut travailler avec des prestataires de services tiers, dument autorisés par Obvy, qui ont la capacité de placer des cookies tiers, des balises web ou des technologies similaires sur nos Sites et Services, avec votre autorisation. Le but de ce travail avec ces partenaires est de mettre en place des dispositifs capables d’améliorer votre expérience, afin de vous apporter plus de sécurité et une fluidité accrue lors de votre navigation et votre utilisation de nos Sites et Services.
Ces prestataires de services tiers utilisent les technologies préalablement citées dans le but de :
- Fournir notre contenu et nos publicités,
- Compiler, trier et organiser des données analytiques anonymisées sur nos Sites et Services.
Nous n’autorisons pas ni ne laissons nos prestataires de services tiers collecter vos données et informations personnelles sur nos Sites et Services à leurs propres fins. Tous nos prestataires sont soumis à des contrats spécifiques de confidentialité et certifiés RGPD. Ils sont également soumis à d’autres clauses légales restrictives concernant l’utilisation et la collecte d’informations et données personnelles. Tous les cookies, balises web et technologies similaires sont soumis au règlement sur le respect de la vie personnelle. À l’exception des technologies préalablement citées, Obvy n’accepte pas que le contenu de ses prestataires de services tiers autorisés ne procède à la collecte de vos informations personnelles.
Obvy peut travailler avec des prestataires de services tiers, dument autorisés par Obvy, qui ont la capacité de placer des cookies tiers, des balises web ou des technologies similaires sur nos Sites et Services, avec votre autorisation. Le but de ce travail avec ces partenaires est de mettre en place des dispositifs capables d’améliorer votre expérience, afin de vous apporter plus de sécurité et une fluidité accrue lors de votre navigation et votre utilisation de nos Sites et Services.
Ces prestataires de services tiers utilisent les technologies préalablement citées dans le but de :
- Fournir notre contenu et nos publicités,
- Compiler, trier et organiser des données analytiques anonymisées sur nos Sites et Services.
Nous n’autorisons pas ni ne laissons nos prestataires de services tiers collecter vos données et informations personnelles sur nos Sites et Services à leurs propres fins. Tous nos prestataires sont soumis à des contrats spécifiques de confidentialité et certifiés RGPD. Ils sont également soumis à d’autres clauses légales restrictives concernant l’utilisation et la collecte d’informations et données personnelles. Tous les cookies, balises web et technologies similaires sont soumis au règlement sur le respect de la vie personnelle. À l’exception des technologies préalablement citées, Obvy n’accepte pas que le contenu de ses prestataires de services tiers autorisés ne procède à la collecte de vos informations personnelles.
Liste des partenaires impliqués dans la collecte et le traitement des données
Nous nous engageons à nous montrer parfaitement transparents sur notre relation avec les prestataires tiers autorisés avec qui nous travaillons. Nous vous proposons donc une liste présentant leur implication, les familles de données collectées ainsi que le but desdites collectes.
À quoi nous sert Amplitude ?
Ce prestataire nous permet d’analyser la navigation de nos utilisateurs, et identifier le temps passé sur les pages, sur les différentes interfaces de nos Sites et Services, ainsi que la vitesse d’utilisation de ces dernières, en fonction des appareils et des produits utilisés. Amplitude nous permet de comprendre comment vous utiliser nos Sites et Services, afin d’y apporter des améliorations ou toutes autres modifications qui peuvent faciliter votre expérience d’utilisation. Cet outil nous permet aussi de renforcer notre sécurité, en identifiant des comportements anormaux sur nos pages et interfaces.
Quelles sont les données collectées par Amplitude ?
Données relatives à l’appareil et à la navigation.
Sur quelles plateformes d’Obvy est utilisé Amplitude ?
Sites internet, Applications web et mobiles.
À quoi nous sert Branch ?
Ce prestataire nous permet de procéder à votre redirection vers Obvy lorsque vous devez visiter des pages internet externes lorsque vous utilisez nos Sites et Services (3DS pour la validation d'un paiement, vérification de votre adresse email, changement d'informations dans vos paramètres...).
Quelles sont les données collectées par Branch ?
Données relatives à l'appareil et à la navigation.
Sur quelles plateformes d’Obvy est utilisé Branch ?
Applications web et mobiles.
À quoi nous sert Firebase ?
Ce prestataire nous permet de vous faire parvenir les notifications push sur nos applications mobiles, notamment pour vous prévenir de l’arrivée d’un nouveau message dans la messagerie, de la réception d’une transaction, ou toute autre information à laquelle vous aimeriez rapidement avoir accès pour le bon déroulement vos transactions sur Obvy. Firebase est une filiale de Google.
Quelles sont les données collectées par Firebase ?
Données relatives à l’appareil et à la navigation.
Sur quelles plateformes d’Obvy est utilisé Firebase ?
Applications mobiles.
À quoi nous sert FLOA Bank ?
Ce prestataire nous permet de vous proposer des solutions de financement pour payer vos achats en plusieurs fois ou en différé.
Quelles sont les données collectées par FLOA Bank ?
Adresse e-mail, adresse postale de résidence, code postal de résidence, code postal de naissance, CVV de carte bancaire, date de naissance, date d'expiration de carte bancaire, nationalité, nom, numéro de carte bancaire, numéro de téléphone, pays de résidence, prénom, titre de civilité, ville de résidence.
Sur quelles plateformes d’Obvy est utilisé FLOA Bank ?
Sites internet, Applications web et mobiles.
Mentions légales & Politique de confidentialité de FLOA Bank
À quoi nous sert Google Adwords ?
Ce prestataire nous permet de réaliser des opérations marketing et d’analyser leur efficacité lors de nos campagnes publicitaires. Lorsque nous mettons en place des opérations marketing, comme des publicités en ligne ou des annonces sponsorisées, il est important pour nous d'être en capacité de comprendre l’impact de ces dernières ainsi que de pouvoir quantifier l’efficacité de ces dernières, notamment en pouvant comptabiliser les inscriptions à Obvy suite à une interaction avec les dispositifs de nos opérations marketing en ligne.
Quelles sont les données collectées par Google Adwords ?
Données relatives à l’appareil et à la navigation.
Sur quelles plateformes d’Obvy est utilisé Google Adwords ?
Site internet.
À quoi nous sert Google Analytics ?
Ce prestataire nous permet d’analyser la navigation de nos utilisateurs sur notre site internet. Il nous est important de pouvoir quantifier, analyser et optimiser la qualité du trafic sur notre site internet, et Google Analytics nous permet de prendre connaissance du comportement des internautes sur ce dernier, prendre connaissance de la fréquentation de ce dernier et de ses différentes pages, en fonction de l’appareil utilisé, ou encore de la localisation de l’internaute. Cet outil nous permet également d’obtenir des informations sur le temps de chargement de nos pages, et de leur conformité avec les standards du référencement naturel.
Quelles sont les données collectées par Google Analytics ?
Données relatives à l’appareil et à la navigation.
Sur quelles plateformes d’Obvy est utilisé Google Analytics ?
Sites internet.
À quoi nous sert Google Tag Manager ?
Ce prestataire nous permet de gérer les tags (aussi appelés marqueurs ou balises) et ainsi d’analyser la navigation et les interactions de nos utilisateurs.
Quelles sont les données collectées par Google Tag Manager ?
Données relatives à la navigation.
Sur quelles plateformes d’Obvy est utilisé Google Tag Manager ?
Site internet, Applications web.
À quoi nous sert Intercom ?
Ce prestataire nous permet de vous proposer une assistance clientèle par deux biais : notre centre d’aide, notre messagerie instantanée en relation avec nos conseillers, disponible sur nos sites internet. Notre centre d’aide regroupe toutes les questions / réponses les plus courantes sur Obvy et le fonctionnement de nos Sites et Services, et la messagerie instantanée vous permet de rentrer en contact direct avec une personne de notre équipe ou de recevoir par email nos réponses à vos questions si aucun équipier n’était disponible lorsque vous avez effectué votre demande de renseignements.
Quelles sont les données collectées par Intercom ?
Adresse email.
Sur quelles plateformes d’Obvy est utilisé Intercom ?
Sur nos sites internet.
À quoi nous servent Mangopay & Payline ?
Ces prestataires nous permettent de réaliser vos transactions et toutes les actions liées à vos opération financières et de vérification d’identité sur Obvy. Ces acteurs, filiales du groupe Crédit Mutuel Arkéa dont Obvy est partenaire, garantit la qualité, l’intégrité et la sécurité des flux financiers de nos produits tout en garantissant, de par son statut d’institution financière d’envergure, à la sécurité de vos données financières et personnelles, tout en apportant d’importantes garanties de sécurité via les outils dont il dispose pour la gestion de l’argent et des vérifications d’identité, conformément aux lois bancaires.
Quelles sont les données collectées par Mangopay & Payline ?
Nom, prénom, adresse email, date de naissance, numéro de carte bancaire, CVV de carte bancaire, date d’expiration de carte bancaire, pièces d’identité, justificatifs de domicile, IBAN, BIC.
Sur quelles plateformes d’Obvy sont utilisés Mangopay & Payline ?
Sites internet, Applications web et mobiles.
À quoi nous servent Mondial Relay & Chronopost ?
Ces prestataires nous permettent de vous proposer un système de livraison intégré à Obvy, vous permettant d’envoyer et de recevoir des biens à des adresses relais. Les différentes informations servent à éditer les bordereaux d’expédition, procéder au suivi des livraisons au travers de notifications sous forme d’emails et de SMS, et à sécuriser le retrait des colis.
Quelles sont les données collectées par Mondial Relay & Chronopost ?
Nom, prénom, adresse de livraison, adresse email, numéro de téléphone.
Sur quelles plateformes d’Obvy est utilisé Mondial Relay & Chronopost ?
Applications web et mobiles.
À quoi nous sert Netheos ?
Ce prestataire nous permet de lutter contre la fraude en procédant à de la reconnaissance faciale basée sur les photographies présentes sur vos documents d'identité et ainsi s'assurer de la concordance entre les pièces fournies et l'utilisateur à l'origine de la soumission des pièces.
Quelles sont les données collectées par Netheos ?
Nom, prénom, date de naissance.
Sur quelles plateformes d’Obvy est utilisé Netheos ?
Applications web et mobiles.
À quoi nous sert Sendinblue ?
Ce prestataire nous permet de vous faire parvenir des SMS personnalisés en fonction des besoins rencontrés : lors de la création de votre compte via nos applications mobiles, nous associons votre numéro de téléphone à votre compte et à votre appareil par mesure de sécurité, afin d’éviter toute intrusion ou utilisation frauduleuse de votre compte. D’autres SMS peuvent aussi être envoyés, par exemple lorsqu’un utilisateur n’ayant pas encore de compte Obvy reçoit une proposition de transaction de la part d’un autre utilisateur, l’ayant identifié via son numéro de téléphone mobile.
Quelles sont les données collectées par Sendinblue ?
Numéro de téléphone et indicatif.
Sur quelles plateformes d’Obvy est utilisé Sendinblue ?
Sites internet, Applications web et mobiles.
À quoi nous sert Sendgrid ?
Ce prestataire nous permet de vous proposer envoyer les différents emails lorsque vous utilisez Obvy, tels que, par exemple, les emails de confirmation d’inscription, de réception de demande transaction, de réception d’argent, de validation ou de refus de la vérification d’identité, votre bordereau d’expédition pour les transactions impliquant une livraison etc. Ces emails nous permettent de vous tenir parfaitement informé des différentes étapes de vos transactions, de vos demandes, et des réponses à vos requêtes.
Quelles sont les données collectées par Sendgrid ?
Adresse email.
Sur quelles plateformes d’Obvy est utilisé Sendgrid ?
Sites internet, Applications web et mobiles.
À quoi nous sert Zendesk ?
Ce prestataire nous permet de vous proposer une assistance clientèle via : notre centre d’aide, notre messagerie instantanée en relation avec nos conseillers, notre formulaire de contact, disponible sur nos sites internet et nos applications web et mobiles. Notre centre d’aide regroupe toutes les questions / réponses les plus courantes sur Obvy et le fonctionnement de nos Sites et Services, et la messagerie instantanée vous permet de rentrer en contact direct avec une personne de notre équipe ou de recevoir par email nos réponses à vos questions si aucun équipier n’était pas disponible lorsque vous avez effectué votre demande de renseignements.
Quelles sont les données collectées par Zendesk ?
Adresse email. Nom et prénom (pour les utilisateurs déjà inscrits uniquement)
Sur quelles plateformes d’Obvy est utilisé Zendesk ?
Sites internet, Applications web et mobiles.