Qui nous sommes
Investfora (investfora.com) est la plateforme de LIFT INVESTMENT MANAGEMENT SGEIC SA, société agréée et supervisée par la CNMV (Comisión Nacional del Mercado de Valores) en Espagne et inscrite au registre sous le n° 244, pour les clients de détail et professionnels. LIFT INVESTMENT MANAGEMENT SGEIC SA est le responsable du traitement des données personnelles décrites ici. Son adresse de siège figure au registre de la CNMV.
Ce que nous conservons
- Compte : votre nom, votre adresse e-mail, un mot de passe haché (nous ne voyons jamais le mot de passe lui-même), la confirmation ou non de votre adresse e-mail et la date de création du compte. Si vous vous connectez avec Google ou Apple, nous conservons l’identifiant et l’adresse e-mail qu’ils nous transmettent.
- Sessions : pour chaque appareil depuis lequel vous vous connectez, la description du navigateur, l’adresse IP et l’heure de connexion – afin que vous puissiez voir les autres appareils et les déconnecter depuis votre page Compte.
- Votre argent chez nous : chaque euro entrant et sortant – les virements que vous envoyez, la référence que vous utilisez, les coordonnées bancaires que vous nous donnez pour un retrait et le solde qui en résulte. Nous conservons tout l’historique ; un solde n’est jamais conservé seul.
- Ce dans quoi vous investissez : les dépôts que vous ouvrez, les prêts aux entreprises que vous financez et pour quel montant, les cryptomonnaies contre lesquelles vous échangez et inversement, l’argent que vous transférez sur un compte de trading, et la valeur de chacun de ces éléments.
- Les positions que vous suivez vous-même : les actifs, les quantités, les valorisations et les dates que vous saisissez, ainsi que les revenus et les remboursements que vous enregistrez. Compte d’entraînement : soldes fictifs, positions, ordres et règles d’achat automatique. Listes de suivi.
- La preuve de votre identité : le résultat de votre vérification d’identité – son acceptation ou non, la date, le nom légal lu sur votre pièce d’identité et la référence de la vérification elle-même. Lorsque la vérification est menée par notre prestataire plutôt que par notre équipe, vous photographiez votre pièce d’identité et votre visage sur son service et c’est lui qui conserve ces images ; nous recevons et conservons sa décision. Lorsque c’est un membre de notre équipe qui vous vérifie, nous enregistrons de qui il s’agit.
- Invitations : si vous nous avez rejoints sur l’invitation d’un proche, le fait que ce soit le cas, de qui vient l’invitation et la prime versée à chacun de vous.
- Activité : un relevé en langage clair de tout ce qui s’est passé sur votre compte – les entrées, les sorties, chaque achat et chaque vente, et chaque modification que vous ou nous avons faite.
Pourquoi, et sur quelle base
Pour tenir votre compte, détenir et déplacer votre argent et exécuter vos instructions (exécution de notre contrat avec vous) ; pour protéger le compte (notre intérêt légitime à la sécurité) ; pour respecter les obligations de conservation, de lutte contre le blanchiment et de déclaration qui s’imposent à une société agréée (obligation légale) ; et pour vous envoyer une notification que vous avez demandée (votre demande). La vérification de votre identité – y compris, lorsque vous passez par notre prestataire, la comparaison d’une photo de votre visage avec votre pièce d’identité – est effectuée pour respecter les obligations de lutte contre le blanchiment qui s’imposent à nous en tant que société agréée ; lorsque cette comparaison constitue une donnée biométrique, nous nous fondons sur cette obligation légale et sur le motif d’intérêt public important que représente la prévention du blanchiment. Le cookie qui mémorise l’invitation d’un proche n’est déposé qu’avec votre consentement, que vous pouvez retirer à tout moment depuis notre politique de cookies. Nous ne faisons pas de profilage, nous ne vendons pas de données et nous ne les utilisons pas à des fins publicitaires.
Qui d’autre y a accès
Notre hébergeur, Hostinger, sur les serveurs duquel tournent ce site et sa base de données ; notre prestataire d’envoi d’e-mails (Resend, pour les e-mails liés au compte) ; notre banque, qui voit les virements que vous envoyez et recevez ; notre prestataire de vérification d’identité, Didit, qui reçoit les photos de votre pièce d’identité et de votre visage lorsque vous vous vérifiez par son intermédiaire et nous renvoie sa décision ; et le courtier qui porte votre compte de trading, à qui sont transmis le nom et l’adresse e-mail nécessaires à son ouverture et qui voit les opérations qui s’y font. Pour les cours, nous lisons des données de marché publiques auprès de CoinGecko, Yahoo Finance et Binance – ils ne reçoivent que les symboles que nous interrogeons, jamais rien à votre sujet. Google ne voit votre connexion que si vous choisissez de l’utiliser. Si vous autorisez les graphiques de marché, TradingView les trace dans votre navigateur et voit cette requête. Nous ne vendons pas vos données et ne les partageons pas pour le marketing de qui que ce soit.
Où elles sont conservées
Nos serveurs se trouvent au Royaume-Uni. Le Royaume-Uni fait l’objet d’une décision d’adéquation de la Commission européenne : les données personnelles peuvent donc y être transférées avec la même protection que dans l’EEE. Nos autres prestataires peuvent traiter des données hors de l’EEE, sous les garanties prévues par leurs contrats avec nous. Vous pouvez nous demander le détail de l’un ou l’autre de ces points en écrivant à privacy@investfora.com.
Pendant combien de temps
Tant que votre compte existe, puis aussi longtemps que la loi impose à une société agréée de conserver la trace des mouvements d’argent et des instructions – normalement cinq ans, et jusqu’à dix ans si un superviseur le demande. Les sessions expirent après sept jours d’inactivité et peuvent être révoquées à tout moment. Les sauvegardes de la base de données sont conservées 14 jours sur le même serveur, lisibles uniquement par le compte qui fait tourner le service. Si vous nous demandez de supprimer votre compte, nous effaçons vos informations personnelles et tout ce que nous ne sommes pas tenus de conserver ; les enregistrements que la loi nous impose de garder – l’argent qui a circulé, les instructions que vous avez données et la vérification d’identité qui les sous-tend – restent pendant la durée indiquée plus haut, et nous vous disons ce qui a été conservé.
Vos droits
Vous pouvez consulter et corriger vos informations sur la page Compte, et vous pouvez demander une copie ou la suppression de vos données, ou vous opposer à leur traitement, en écrivant à privacy@investfora.com. Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays.