Qui sont les destinataires de vos données ?
Ont accès à vos données, dans la limite de leurs attributions :
- Le personnel habilité de Basalt ;
- Nos sous-traitants et prestataires techniques, notamment : HubSpot (gestion de la relation client / CRM), Mailjet (envoi d'emails et newsletters), Wax (communication via WhatsApp), OnOff (téléphonie), Yousign (signature électronique), Google Analytics 4 et PostHog (mesure d'audience et analyse d'usage), Calendly (prise de rendez-vous), ainsi que notre hébergeur ;
- Notre assureur partenaire Garance (voir partie 2) ;
- Les organismes publics et autorités habilitées (ACPR, AMF, Tracfin, administration fiscale), exclusivement pour répondre à nos obligations légales ;
- Le cas échéant, nos conseils (avocats, experts) en cas de litige.
Vos données sont-elles hébergées et/ou transférées hors de l'Union européenne ?
Le site basalt.fr est hébergé par Webflow, Inc., société de droit américain (398 11th Street, 2nd Floor, San Francisco, CA 94103, États-Unis).
Les données personnelles de nos clients et prospects (espace investisseur, données de la relation commerciale et de la souscription) sont quant à elles hébergées au sein de l'Union européenne, en Allemagne (région de Francfort), auprès des prestataires techniques suivants :
- Neon (base de données PostgreSQL), pour les données structurées nécessaires au fonctionnement de nos services, sur une infrastructure Amazon Web Services (AWS) située dans la région eu-central-1 (Francfort, Allemagne) ;
- Amazon Web Services (AWS), via le service Amazon S3, pour les documents et pièces justificatives que vous nous transmettez, dans la région eu-central-1 (Francfort, Allemagne) ;
- DigitalOcean, pour nos serveurs applicatifs, dans la région FRA1 (Francfort, Allemagne). Ces serveurs assurent le traitement des demandes et la communication avec nos services de stockage ; ils n'ont pas vocation à constituer le lieu principal de conservation durable de vos données. Des données personnelles peuvent néanmoins y transiter ou y être traitées temporairement, notamment dans les journaux techniques, la mémoire des serveurs ou les mécanismes de sauvegarde et de supervision.
Nous encadrons nos relations avec ces prestataires au moyen de contrats comportant des obligations relatives à la confidentialité, à la sécurité et à la protection des données personnelles.
Certains de nos outils et prestataires sont établis en dehors de l'Union européenne, principalement aux États-Unis, et sont susceptibles de transférer des données personnelles hors de l'Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues par le Chapitre V du RGPD, et notamment :
- une décision d'adéquation de la Commission européenne (article 45 du RGPD), en particulier lorsque le prestataire concerné est certifié au titre du Data Privacy Framework UE–États-Unis ;
- à défaut, la conclusion de clauses contractuelles types de la Commission européenne (article 46 du RGPD), le cas échéant complétées de mesures techniques et organisationnelles supplémentaires.
Ces garanties visent à assurer un niveau de protection de vos données équivalent à celui garanti au sein de l'Union européenne. Vous pouvez obtenir une copie de ces garanties en nous contactant aux coordonnées indiquées au point « Point de contact ».
2. Les données collectées dans le cadre de la souscription et de la gestion du contrat
Identification des responsables conjoints de traitement
Dans le cadre de la souscription en ligne et de la gestion ultérieure de votre contrat d'assurance-vie Basalt Life, Basalt agit en qualité de responsable conjoint de traitement (au sens de l'article 26 du RGPD) avec l'assureur :
Garance, mutuelle soumise aux dispositions du livre II du Code de la mutualité, immatriculée au répertoire SIRENE sous le n° 391 399 227, identifiant ACPR n° 223721, dont le siège social est situé au 51 rue de Châteaudun, 75442 Paris Cedex 09 (« Garance », « L'assureur »).
(Ensemble, les « Responsables conjoints ».)
Quelles données sont traitées ?
Dans ce cadre sont traitées :
- Données d'identification du prospect et/ou client (y compris pièces justificatives d'identité : copie de la CNI recto/verso, RIB) ;
- Données relatives à la situation personnelle, familiale et professionnelle ;
- Données relatives à la situation financière et patrimoniale, ainsi qu'à l'origine des fonds ;
- Données relatives à la lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT) et au statut de Personne Politiquement Exposée (PPE).
Basalt ne collecte pas de données de santé dans le cadre de la distribution de ses produits.
Finalités et bases légales
Les finalités poursuivies par Basalt sont : le devoir de conseil, la gestion des mesures précontractuelles et contractuelles, la gestion du contrat, le suivi commercial, la formation, ainsi que la lutte contre le blanchiment d'argent et la fraude.
Les finalités poursuivies par Garance sont : la gestion du contrat, l'envoi des communications réglementaires, ainsi que la lutte contre le blanchiment d'argent et la fraude.
Ces traitements reposent sur : l'exécution du contrat et des mesures précontractuelles, le respect de nos obligations légales et réglementaires (notamment devoir de conseil, LCB-FT, obligations issues du Code des assurances et du Code monétaire et financier), et notre intérêt légitime (prévention de la fraude, suivi de la relation).
Durées de conservation