Avis de Confidentialité de FundedNext

1. Introduction

Cet Avis de Confidentialité (l'"Avis") explique comment FundedNext, ainsi que ses filiales et entités opérationnelles concernées par la fourniture, l'administration, le support, la surveillance et l'application des Services ("FundedNext", "nous", "notre" ou "nos"), collecte, utilise, stocke, divulgue, transfère et traite autrement les Données Personnelles relatives aux individus qui accèdent ou utilisent notre site web, espace client, tableaux de bord, applications, canaux de communication, programmes d'évaluation, environnement de trading simulé, infrastructure de paiement, canaux de partenariat et produits ou services connexes (ensemble, les "Services").

FundedNext s'engage à traiter les données personnelles de manière légale, équitable et transparente, et à mettre en œuvre des mesures de protection techniques, organisationnelles et contractuelles appropriées conçues pour protéger ces données et préserver l'intégrité, la sécurité et le fonctionnement légal des Services.

Cet avis s'applique aux données personnelles traitées en lien avec les services, y compris lorsque vous :

1. visiter ou interagir avec notre site web ou toute interface numérique exploitée ou mise à disposition par nous;
2. créer, accéder ou utiliser un compte ;
3. acheter, s'inscrire, participer ou utiliser de toute autre manière toute évaluation, défi, compte, programme, offre ou fonctionnalité mise à disposition par nous ;
4. interagir avec notre environnement de trading simulé, nos systèmes, tableaux de bord ou outils de suivi de performance ;
5. vérification complète de l'identité, intégration, diligence raisonnable, dépistage de conformité ou procédures de vérification de paiement ;
6. effectuer des paiements, demander des retraits, recevoir des récompenses, demander des remboursements, initier ou participer à un litige de paiement ou à un processus de rétrofacturation ;
7. contactez-nous pour obtenir de l'aide, un examen de conformité, des enquêtes, des litiges, des plaintes ou d'autres demandes;
8. interagir avec nous en tant qu'affilié, introduisant, partenaire, prestataire de services, candidat, entrepreneur ou autre contrepartie commerciale ; ou
9. interagir autrement avec nous dans un contexte commercial, contractuel, technique, de sécurité, de conformité ou réglementaire.

Cet avis a pour but de fournir de la transparence concernant nos activités de traitement. Il doit être lu en conjonction avec nos Conditions Générales, notre Avis sur les Cookies, les règles du programme, les conditions de paiement et tout autre avis ou politique juridique qui peut s'appliquer à votre relation avec nous.

Lorsque la loi applicable l'exige ou le permet, des dispositions spécifiques à la juridiction peuvent compléter, modifier ou prévaloir sur certaines parties de cet Avis.

2. Responsable du Traitement des Données

Aux fins de la législation applicable en matière de protection des données, Règlement général sur la protection des données de l'UE (Règlement (UE) 2016/679) et Décret-loi fédéral n° 45 de 2021 - PDPL, le responsable des données personnelles traitées en vertu de cet avis est FundedNext, exploité par GrowthNext F.Z.E.

FundedNext peut opérer par l'intermédiaire ou avec le soutien d'entités affiliées ou liées au sein de sa structure de groupe pour des raisons opérationnelles, techniques, de conformité, financières, de prévention de la fraude, juridiques, de support client, de marketing, d'administration des affaires et d'application. Selon la nature de l'interaction, une ou plusieurs entités au sein de la structure FundedNext peuvent agir en tant que responsable du traitement, co-responsable du traitement ou sous-traitant, selon le cas.

Pour toute question concernant cet avis ou le traitement des données personnelles, y compris l'exercice de vos droits, vous pouvez nous contacter à :

FundedNext - opéré par GrowthNext F.Z.E.
Email : [email protected]
Adresse : AI Robotics Hub, Executive Office-7, Ajman Free Zone, Ajman, UAE

Lorsque la loi applicable l'exige, d'autres coordonnées, y compris les détails de tout représentant désigné ou contact en matière de protection des données, seront mises à disposition via le site Web ou sur demande.

3. Catégories de données personnelles que nous traitons

Nous pouvons collecter et traiter les catégories suivantes de Données Personnelles, en fonction de la nature de votre relation avec nous, des Services utilisés, de la juridiction concernée et des exigences opérationnelles, légales ou de conformité applicables au traitement concerné.

3.1 Données d'identité et de vérification

Cela peut inclure votre nom complet, date de naissance, nationalité, citoyenneté, pays de résidence, statut résidentiel, photographie, signature, détails d'identification émis par le gouvernement, détails du passeport, détails de la carte d'identité nationale, détails d'identification fiscale, images de selfie, données de vivacité ou de comparaison faciale, et d'autres informations requises pour la vérification d'identité, KYC, AML, sanctions, prévention de la fraude ou validation des paiements.

3.2 Données de contact

Cela peut inclure votre adresse e-mail, numéro de téléphone, identifiant de messagerie, adresse résidentielle, adresse de facturation, adresse postale et autres coordonnées.

3.3 Données de Compte et de Profil

Cela peut inclure les informations d'identification du compte, les noms d'utilisateur, les mots de passe, les détails d'authentification, les questions de sécurité, les enregistrements d'association d'appareils, les paramètres de compte, les informations de profil, l'historique de support, le statut d'intégration, les enregistrements de participation au programme, les indicateurs de compte internes, les notes administratives et les enregistrements relatifs à la création, à la maintenance, à la suspension, à la restriction ou à la fermeture du compte.

3.4 Données Financières, de Paiement et de Payout

Cela peut inclure des détails sur les méthodes de paiement, des détails de compte bancaire, des détails liés à la carte, des détails de portefeuille électronique, des informations de facturation, l'historique des paiements, des dépôts, des remboursements, des retraits, des enregistrements de paiements, des références de transaction, des données de vérification de paiement, des informations liées aux rétrofacturations, des enregistrements concernant des transactions contestées ou inversées, et d'autres données financières pertinentes pour votre utilisation des Services ou vos interactions financières avec nous.

3.5 Données de Conformité et de Diligence Raisonnable

Cela peut inclure des informations sur la source des fonds, des informations sur la source de richesse, des résultats de dépistage de sanctions, le statut de personne politiquement exposée, des résultats de médias défavorables, des résultats de dépistage de fraude, des résultats de listes de surveillance, des résultats de révision de conformité, des résultats de vérification de documents, des enregistrements de notation de risque, des enregistrements de révision de compte, des enregistrements de révision d'éligibilité au paiement, et des enregistrements collectés à des fins de conformité légale, réglementaire, contractuelle ou de criminalité financière.

3.6 Données de Programme, de Performance et de Trading Simulé

Cela peut inclure des données de participation aux défis, type de compte, métriques du programme, activité de trading simulée, historique des commandes, historique des positions, transactions ouvertes et fermées, soldes de compte, données de drawdown, données de profit et de perte, activité sur la plateforme, indicateurs liés à la stratégie, métriques d'éligibilité aux récompenses, dossiers de performance de compte, résultats d'évaluation, dossiers de performance liés aux paiements, et autres données générées par ou liées à votre utilisation des services.

3.7 Données techniques, de périphérique et de réseau

Cela peut inclure l'adresse IP, le type et la version du navigateur, le système d'exploitation, les identifiants de dispositif, les données de dispositif mobile, les empreintes digitales de dispositif, les journaux de session, les horodatages, les indicateurs de géolocalisation, les données réseau, les paramètres du navigateur, les cookies, les SDK, les pixels, les balises et des technologies similaires, ainsi que d'autres informations techniques générées par ou associées à votre accès ou utilisation des Services.

3.8 Données Comportementales, de Surveillance et d'Intelligence de Risque

Cela peut inclure des indicateurs de liaison d'appareil, des modèles comportementaux, des modèles d'interaction avec la plateforme, des données de flux de clics, des indicateurs de liaison de compte, des indicateurs de relation réseau, des anomalies d'accès, des modèles d'utilisation suspects, des indicateurs de pratiques interdites, des scores comportementaux, des signaux de fraude, des alertes d'intégrité du système, des indicateurs de risque de rétrofacturation, un comportement de paiement anormal et d'autres informations utilisées pour détecter, enquêter, évaluer ou prévenir les abus, les inconduites, l'utilisation non autorisée, les abus de paiement, la manipulation de la plateforme ou les violations de nos règles contractuelles et opérationnelles.

3.9 Données de Communication

Cela peut inclure des e-mails, des journaux de chat, des tickets de support, des dossiers de plaintes, des enregistrements d'appels, des messages vocaux, une correspondance de conformité, une correspondance liée aux litiges, des communications d'enquête, des messages sur les réseaux sociaux, des enregistrements d'interactions avec notre personnel ou nos équipes de service, et d'autres communications entre vous et FundedNext.

3.10 Données de marketing et de préférences

Cela peut inclure vos préférences concernant les communications, vos choix d'abonnement, les enregistrements d'adhésion et de désinscription, les données d'interaction avec les campagnes, les données de référence, les données d'engagement promotionnel, les enregistrements de participation à des événements et les enregistrements concernant votre interaction avec notre publicité, nos communications ou notre contenu marketing.

3.11 Données sur les Partenaires, Affiliés et Relations Commerciales

Le cas échéant, cela peut inclure des informations de contact commercial, des données de référence et d'attribution, des détails de paiement, des dossiers de performance, des dossiers contractuels, des dossiers de vérification, des contrôles de conformité et des communications relatives aux relations d'affiliation, de partenariat ou commerciales.

4. Catégories spéciales de données personnelles

Nous ne traitons pas intentionnellement des catégories spéciales de données personnelles, sauf si ce traitement est strictement nécessaire, proportionné et légal.

Lorsque la vérification d'identité, la prévention de la fraude, la sécurité ou les procédures de conformité impliquent une vérification biométrique, une comparaison faciale, des contrôles de vivacité ou un traitement sensible similaire, ce traitement ne sera effectué que si la loi applicable le permet et sous réserve de garanties appropriées. Lorsque cela est requis, nous nous appuierons sur votre consentement explicite ou sur une autre base légale disponible en vertu de la loi applicable.

Nous vous demandons de ne pas fournir de catégories spéciales de données personnelles, sauf si cela est spécifiquement demandé par nous et sauf si cette divulgation est nécessaire à un but légal et légitime lié aux Services.

5. Sources de Données Personnelles

Nous pouvons collecter des Données Personnelles auprès des sources suivantes :

5.1 Directement de votre part

Nous collectons des données personnelles directement auprès de vous, lorsque vous remplissez des formulaires, créez un compte, téléchargez des documents, utilisez les services, effectuez des paiements, demandez des paiements, nous contactez, soumettez des informations lors de l'intégration ou des procédures de conformité, communiquez avec nous, postulez pour travailler avec nous, participez à une campagne ou fournissez autrement des informations.

5.2 Automatiquement par votre utilisation des services

Nous collectons automatiquement certaines données techniques, de dispositif, d'utilisation, comportementales, de surveillance et d'activité lorsque vous accédez à ou utilisez notre site web, nos systèmes, notre environnement de plateforme, nos tableaux de bord, nos portails, nos interfaces de communication ou d'autres parties des Services.

5.3 De tiers

Nous pouvons recevoir des Données Personnelles de la part de fournisseurs de services tiers et de contreparties, y compris des fournisseurs de vérification d'identité, des processeurs de paiement, des banques, des fournisseurs de lutte contre la fraude, des fournisseurs de gestion des rétrofacturations, des fournisseurs de sanctions et de filtrage, des fournisseurs d'analytique, des fournisseurs d'hébergement, des fournisseurs de marketing, des affiliés, des partenaires commerciaux, des conseillers, des entités du groupe, des sources publiques et d'autres fournisseurs de services engagés en lien avec les Services.

5.4 À partir de sources accessibles au public

Nous pouvons collecter des Données Personnelles à partir de registres publics, de listes de sanctions, de listes de surveillance, de registres d'entreprises, de dossiers judiciaires, de sources médiatiques défavorables, de contenus de médias sociaux légalement disponibles pour nous, et d'autres bases de données accessibles au public lorsque cela est nécessaire pour des raisons de conformité, de diligence raisonnable, de prévention de la fraude, de gestion des litiges, d'application légale ou de sécurité.

6. Objectifs et Bases Légales du Traitement

Nous traitons les Données Personnelles aux fins énoncées ci-dessous et, le cas échéant, sur une ou plusieurs des bases légales correspondantes.

6.1 Ouverture de compte, intégration et administration

Nous traitons des Données Personnelles pour créer, vérifier, administrer, maintenir, sécuriser et soutenir des comptes, pour authentifier les utilisateurs, pour configurer l'accès aux comptes, pour gérer les préférences de compte et pour administrer votre participation aux Services.

Base légale : exécution d'un contrat ; intérêts légitimes.

6.2 Disposition et fonctionnement des services

Nous traitons les Données Personnelles pour exploiter, livrer, maintenir et soutenir les Services, y compris le site web, l'interface utilisateur, l'infrastructure de défi, l'environnement de trading simulé, les tableaux de bord, les systèmes de paiement, les fonctions de support et les systèmes opérationnels connexes.

Base légale : exécution d'un contrat ; intérêts légitimes.

6.3 KYC, AML, Sanctions, Fraude et Contrôles de conformité

Nous traitons les Données Personnelles pour effectuer des vérifications de connaissance du client, de lutte contre le blanchiment d'argent, de sanctions, de lutte contre la fraude, de source de fonds, de source de richesse, de personne politiquement exposée, de médias défavorables, de validation de paiement, de vérification de transaction et d'autres contrôles de conformité ou d'intégrité, y compris une diligence raisonnable renforcée si nécessaire.

Base légale : obligation légale ; intérêts légitimes.

6.4 Intégrité de la Plateforme, Sécurité et Exécution

Nous traitons les données personnelles pour protéger l'intégrité, la sécurité, la fiabilité et le fonctionnement légal des services, y compris pour détecter, enquêter et répondre à des comportements interdits, des comportements suspects, des activités de comptes liés, des accès non autorisés, des abus du système, une exploitation injuste des services, des abus techniques, une exécution de stratégie suspecte, des abus de récompense, des violations de politique et des violations de nos conditions générales ou des politiques connexes.

Base légale : exécution d'un contrat ; intérêts légitimes ; obligation légale le cas échéant.

6.5 Surveillance comportementale, profilage et évaluation des risques

Nous traitons les Données Personnelles pour analyser l'activité des comptes, le comportement des utilisateurs, les modèles techniques, les signaux de paiement, les indicateurs de liaison d'appareil, l'utilisation de la plateforme et d'autres informations pertinentes aux fins de détection de fraude, de sécurité, de validation des paiements, d'évaluation des risques opérationnels, de gestion des litiges, de révision des comptes, d'escalade des activités suspectes, de détection des pratiques interdites et de mise en œuvre des contrôles contractuels et opérationnels.

Base légale : intérêts légitimes ; obligation légale le cas échéant.

6.6 Administration du Programme, Évaluation et Éligibilité à la Récompense

Nous traitons des données personnelles pour administrer des programmes d'évaluation et des fonctionnalités connexes, déterminer l'éligibilité aux avantages, récompenses ou statut de compte, valider l'activité, examiner la conformité avec les règles applicables du programme, gérer les résultats de compte et appliquer des conséquences contractuelles le cas échéant.

Base légale : exécution d'un contrat ; intérêts légitimes.

6.7 Paiements, Remboursements, Retraits et Administration Financière

Nous traitons des données personnelles pour recevoir des paiements, valider les méthodes de paiement, traiter les retraits, administrer les remboursements, gérer les enregistrements de facturation, prévenir les rétrofacturations et les abus de paiement, vérifier le droit au paiement, effectuer des rapprochements financiers, maintenir des enregistrements comptables et soutenir les réponses aux litiges de paiement ou aux enquêtes financières.

Base légale : exécution d'un contrat ; obligation légale ; intérêts légitimes.

6.8 Support Client, Réclamations et Gestion des Litiges

Nous traitons des données personnelles pour répondre aux demandes, fournir un support, gérer les plaintes, enquêter sur les litiges, évaluer les réclamations, résoudre les problèmes de plateforme, répondre aux défis de paiement ou de compte, et maintenir des dossiers de service et de communication.

Base légale : exécution d'un contrat ; intérêts légitimes ; obligation légale le cas échéant.

6.9 Obligations Légales, Réglementaires et Contractuelles

Nous traitons des Données Personnelles pour nous conformer aux lois, réglementations, demandes légales, ordonnances judiciaires, obligations d'audit, obligations fiscales, contrôles de criminalité financière, exigences de conservation des dossiers, enquêtes réglementaires et autres obligations légales ou contractuelles qui nous sont applicables.

Base légale : obligation légale.

6.10 Communications, Mises à jour et Avis de Service

Nous traitons les Données Personnelles pour envoyer des communications liées aux services, des avis de compte, des avis juridiques, des alertes opérationnelles, des messages de sécurité, des demandes liées à la conformité et d'autres communications nécessaires à l'administration ou à la protection des Services et de notre relation avec vous.

Base légale : exécution d'un contrat ; intérêts légitimes ; obligation légale le cas échéant.

6.11 Communications marketing et promotionnelles

Lorsque la loi applicable le permet, nous pouvons traiter des données personnelles pour vous envoyer des communications marketing, du contenu promotionnel, des mises à jour de programme, des offres, des invitations, des campagnes ou des communications connexes. Lorsque la loi applicable l'exige, nous le ferons sur la base de votre consentement.

Base légale : intérêts légitimes ou consentement, selon la nature de la communication et la juridiction applicable.

6.12 Contact par téléphone, SMS et outreach automatisé

Lorsque la loi applicable le permet, nous pouvons utiliser le numéro de téléphone ou d'autres coordonnées que vous nous fournissez pour vous contacter concernant des questions de service, l'administration de compte, la sécurité, le support, les questions opérationnelles, les mises à jour de programme, les communications marketing ou des actions connexes, y compris par des moyens manuels, automatisés ou assistés par l'IA. Lorsque le consentement est requis, nous nous appuierons sur ce consentement et vous pouvez le retirer à tout moment, sans affecter la légalité du traitement effectué avant le retrait.

Base légale : exécution d'un contrat ; intérêts légitimes ; consentement, si nécessaire.

6.13 Analyse, amélioration du service et intelligence d'affaires

Nous traitons des données personnelles pour analyser comment les services sont utilisés, améliorer la fonctionnalité, mesurer l'engagement, optimiser la performance opérationnelle, développer des produits, améliorer la conception des services, affiner les contrôles internes, renforcer la sécurité de la plateforme et soutenir les rapports internes ou la prise de décision.

Base légale : intérêts légitimes.

7. KYC, AML, Sanctions et Vérification d'Identité

FundedNext peut traiter des données personnelles pour la vérification d'identité, la lutte contre le blanchiment d'argent, le financement du terrorisme, la conformité aux sanctions, la lutte contre la fraude, la validation des paiements, la sécurité des comptes et des fins de conformité connexes.

Ce traitement peut inclure :

1. révision des documents d'identité et des dossiers de soutien ;
2. vérifications par selfie, comparaison faciale ou détection de vie, lorsque utilisées par les fournisseurs de vérification ;
3. vérifications de la source de fonds et de la source de richesse;
4. dépistage des personnes politiquement exposées ;
5. sanctions, surveillance des listes de surveillance et des médias défavorables ;
6. suivi des transactions et des paiements ;
7. détection et prévention de la fraude ;
8. diligence raisonnable renforcée ;
9. re-vérification lorsque cela est requis par la loi, la politique, les critères de risque opérationnel ou les déclencheurs de révision de compte ; et
10. examen des incohérences, anomalies ou divergences dans les informations soumises.

FundedNext peut utiliser des fournisseurs tiers spécialisés en vérification, filtrage et conformité à ces fins, sous réserve de garanties contractuelles appropriées et de la loi applicable.

Lorsque les vérifications, le filtrage ou les contrôles de conformité indiquent un risque élevé, des incohérences, une fraude potentielle, des problèmes de sanctions, des préoccupations d'identité, des préoccupations de compte lié, des préoccupations de paiement ou d'autres indicateurs de risque, FundedNext peut demander des informations supplémentaires, suspendre le traitement d'une demande, appliquer des restrictions, refuser un paiement, restreindre l'accès, suspendre ou résilier un compte, ou prendre d'autres mesures conformes à nos droits contractuels et légaux.

8. Activité de la plateforme, surveillance et contrôles d'intégrité

Dans le cadre de la fourniture et de la protection des Services, FundedNext peut collecter et traiter des informations relatives à votre utilisation de l'environnement de la plateforme, à la structure des défis, aux canaux d'accès techniques, à l'activité du programme et au comportement de trading simulé, y compris :

1. accès au compte, journaux de session et de périphérique ;
2. historique des commandes et des transactions ;
3. positions ouvertes et fermées;
4. données de profit et de perte et métriques de drawdown ;
5. soldes de compte, données de performance et jalons d'évaluation;
6. modèles de timing, indicateurs comportementaux et signaux d'utilisation;
7. correlations de dispositif, réseau, localisation et accès;
8. indicateurs de compte lié et marqueurs de relation;
9. signaux d'activités suspectes, irrégulières, interdites ou escaladées ; et
10. autres données raisonnablement nécessaires pour exploiter, sécuriser, évaluer et protéger les Services.

Nous traitons ces données à des fins notamment :

1. administration et exploitation des Services ;
2. examen de la conformité avec les règles du programme, les règles de paiement et les termes contractuels ;
3. détection et enquête sur des comportements abusifs, déloyaux, manipulatoires ou interdits ;
4. prévention de la fraude, abus de récompense, abus technique, abus de paiement et contournement de la politique;
5. gestion des risques opérationnels, contractuels, commerciaux et réputationnels;
6. enquête sur des activités suspectes ou escaladées ;
7. soutien des contrôles internes, des audits, des révisions et des processus de litige ; et
8. exécution de nos Conditions Générales, règles du programme et politiques connexes.

Pour éviter tout doute, FundedNext peut analyser l'activité des comptes, les modèles comportementaux, les signaux techniques, les associations d'appareils et les données connexes pour détecter des tentatives directes ou indirectes de détourner les Services, de contourner nos règles, d'exploiter l'environnement de la plateforme de manière injuste, d'obtenir des avantages de manière inappropriée ou d'interférer avec le fonctionnement légal et prévu des Services.

9. Traitement Automatisé, Profilage et Décisions Significatives

FundedNext peut utiliser des systèmes automatisés, des modèles basés sur des règles, des outils de surveillance comportementale, des outils de notation, des méthodes de reconnaissance de motifs, des analyses de liaison, des systèmes de détection de fraude, des indicateurs d'activité suspecte, des outils de risque de paiement et des techniques de profilage à des fins incluant la sécurité des comptes, la détection de fraude, la prévention des rétrofacturations, l'identification d'activités suspectes, l'examen des paiements, la détection de pratiques interdites, l'évaluation des risques opérationnels, la conformité et l'intégrité de la plateforme.

Ce traitement peut inclure le profilage basé sur des signaux techniques, comportementaux, transactionnels, d'utilisation, de vérification, de paiement, de liaison de compte ou liés aux paiements.

Lorsque ce traitement conduit, contribue ou peut conduire à un examen de compte, une restriction de compte, un traitement retardé, des demandes de vérification supplémentaires, le rejet d'une demande de paiement, la retenue d'une récompense, la suspension, la limitation ou la résiliation d'un compte, une escalade interne, une enquête sur la fraude ou toute autre action affectant l'utilisateur, FundedNext peut s'appuyer sur des systèmes automatisés associés à un examen humain, ou sur un examen humain informé par des résultats automatisés, comme le permet la législation applicable et notre cadre contractuel. Lorsque la législation sur la protection des données applicable vous accorde des droits concernant des décisions basées uniquement sur un traitement automatisé produisant des effets juridiques ou d'une importance similaire, FundedNext mettra en œuvre les garanties requises par la loi, qui peuvent inclure des procédures d'examen et, le cas échéant, la possibilité de demander une intervention humaine.

Rien dans cet Avis ne doit être interprété comme limitant le droit de FundedNext à mettre en œuvre des contrôles automatisés ou semi-automatisés raisonnables et proportionnés conçus pour protéger les Services, prévenir la fraude, préserver les preuves, sauvegarder l'intégrité opérationnelle, gérer les risques de paiement ou de sécurité, ou faire respecter les restrictions contractuelles et les règles de la plateforme.

10. Divulgation de Données Personnelles

FundedNext peut divulguer des Données Personnelles à des tiers lorsque cette divulgation est nécessaire ou appropriée pour la fourniture des Services, le respect des obligations légales ou réglementaires, la prévention de la fraude, la vérification des comptes, l'administration des paiements, la sécurité de la plateforme, le support client, l'administration interne, l'application du droit, la gestion des litiges ou la protection des intérêts légitimes de FundedNext.

10.1 Affiliés et entités du groupe

FundedNext peut divulguer des données personnelles à ses affiliés, entités liées et fonctions intra-groupe lorsque cela est nécessaire pour les opérations, le support client, la conformité, la prévention de la fraude, la technologie, l'administration des paiements, les finances, l'examen juridique, le reporting interne, l'administration des affaires, la sécurité, les enquêtes, la gestion des litiges ou l'exécution.

10.2 Fournisseurs de services et processeurs

FundedNext peut divulguer des données personnelles à des prestataires de services tiers et à des sous-traitants de données engagés pour soutenir l'exploitation, la livraison, la sécurité ou l'administration des services, y compris les fournisseurs de :

1. hébergement de site web, infrastructure cloud et stockage de données ;
2. technologie de plateforme, tableaux de bord et systèmes d'administration de compte ;
3. traitement des paiements, support bancaire et vérification des transactions ;
4. vérification d'identité, détection de vie, KYC, AML, dépistage de sanctions et services de lutte contre la fraude ;
5. sécurité, surveillance, journalisation, intelligence des dispositifs et services de contrôle d'accès ;
6. systèmes de support, de communication, de relation client et de billetterie ;
7. analytique, amélioration des services, mesure des campagnes et outils d'intelligence d'affaires ;
8. administration des paiements, réconciliation financière et soutien à la gestion des litiges; et
9. services de soutien professionnel, opérationnel, technique et administratif.

FundedNext exige que ces fournisseurs traitent les données personnelles uniquement sur des instructions documentées, sous réserve d'obligations appropriées de confidentialité, de sécurité et de protection des données.

10.3 Institutions Financières, Partenaires de Paiement et Participants à l'Écosystème de Remboursement

FundedNext peut divulguer des Données Personnelles à des banques, des prestataires de services de paiement, des processeurs de cartes, des acquéreurs, des fournisseurs de passerelles, des fournisseurs de portefeuilles électroniques, des fournisseurs de filtrage de transactions, des partenaires de paiement, des partenaires de prévention de la fraude, des fournisseurs de gestion des litiges, des fournisseurs de gestion des rétrofacturations et d'autres participants à la chaîne de paiement, de remboursement, de retrait ou de vérification lorsque cela est nécessaire pour traiter les paiements, les retraits, les remboursements, les rétrofacturations, les litiges de paiement, les examens de la source des fonds, la vérification des transactions, les enquêtes financières ou les contrôles de risque de paiement.

10.4 Conformité, Divulgations Réglementaires et d'Application de la Loi

FundedNext peut divulguer des Données Personnelles aux régulateurs, aux organes de supervision, aux autorités gouvernementales, aux autorités fiscales, aux unités de renseignement financier, aux autorités judiciaires, aux tribunaux, aux instances arbitrales ou à d'autres autorités compétentes lorsque cette divulgation est requise, permise ou raisonnablement considérée comme nécessaire en vertu de la législation, de la réglementation, des exigences d'audit, d'une ordonnance judiciaire, d'une demande légale, d'une enquête ou d'une obligation de conformité applicable.

10.5 Conseillers Juridiques et Professionnels

FundedNext peut divulguer des données personnelles à des conseillers juridiques, des auditeurs, des comptables, des consultants, des assureurs, des enquêteurs, des spécialistes en criminalistique, des prestataires de soutien aux litiges et d'autres conseillers professionnels lorsque cela est raisonnablement nécessaire pour des conseils juridiques, la gestion des litiges, l'audit, la conformité réglementaire, la réponse à la fraude, la préservation des preuves, le recouvrement de créances, les questions d'assurance, l'examen interne ou la protection et l'application des droits et intérêts de FundedNext.

10.6 Transactions d'entreprise et réorganisation commerciale

FundedNext peut divulguer des données personnelles en lien avec toute fusion, acquisition, financement, restructuration, processus d'insolvabilité, vente d'actifs, transfert d'entreprise, réorganisation interne, transaction stratégique ou événement d'entreprise similaire proposé ou réel, à condition que des garanties appropriées soient mises en œuvre lorsque la loi applicable l'exige.

10.7 Protection des droits, sécurité et intégrité de la plateforme

FundedNext peut divulguer des Données Personnelles lorsque cela est raisonnablement nécessaire pour détecter, enquêter, prévenir ou répondre à la fraude, à l'abus de paiement, à l'abus de rétrofacturation, aux pratiques de trading interdites, à l'abus de récompenses, à l'abus technique, aux incidents de sécurité, à l'utilisation abusive de comptes liés, à la compromission de comptes, à des comportements illégaux, à des attaques à la réputation, à des violations de contrat ou à des menaces pour la sécurité, le fonctionnement légal ou l'intégrité des Services.

De telles divulgations peuvent être faites, lorsque cela est légal et proportionné, à des prestataires de services appropriés, des partenaires de paiement, des institutions financières, des réseaux de prévention de la fraude, des enquêteurs, des conseillers, des contreparties ou des autorités à ces fins.

11. Transferts internationaux

En raison de la nature internationale de nos opérations, de notre infrastructure, de notre structure de support et de nos relations avec les prestataires de services, les données personnelles peuvent être transférées et traitées dans des juridictions en dehors de votre pays de résidence, y compris des juridictions qui peuvent ne pas offrir le même niveau de protection des données que votre juridiction d'origine.

Lorsque la loi l'exige, FundedNext mettra en œuvre des garanties appropriées pour de tels transferts, qui peuvent inclure :

1. Clauses contractuelles types approuvées par la Commission européenne ;
2. l'Accord de Transfert de Données International du Royaume-Uni ou l'avenant pertinent ;
3. transferts vers des juridictions reconnues comme offrant un niveau de protection adéquat;
4. protections contractuelles intra-groupe; ou
5. autres mécanismes de transfert légaux reconnus en vertu de la loi applicable.

En utilisant les Services, vous reconnaissez que vos Données Personnelles peuvent être traitées dans plusieurs juridictions aux fins décrites dans cet Avis, sous réserve de la législation applicable et des garanties appropriées lorsque cela est nécessaire.

12. Conservation des données

FundedNext ne conserve les Données Personnelles que tant que nécessaire aux fins pour lesquelles elles ont été collectées et traitées, y compris pour des raisons contractuelles, opérationnelles, de sécurité, légales, réglementaires, comptables, fiscales, de conformité, de lutte contre la fraude, de gestion des rétrofacturations, de gestion des risques, d'audit, de résolution des litiges, d'exécution et de tenue de dossiers.

Les périodes de conservation peuvent varier en fonction de la nature des Données Personnelles, de l'objectif du traitement, du type de Services impliqués, du profil de risque du compte ou de la transaction, du résultat de toute vérification ou enquête, et des obligations légales, réglementaires ou probatoires applicables à FundedNext.

En déterminant la période de conservation appropriée, FundedNext peut prendre en compte, sans limitation :

1. la durée de la relation client ou commerciale ;
2. la fourniture ou l'administration continue des Services ;
3. exigences légales, réglementaires, fiscales, comptables et de tenue de dossiers applicables;
4. obligations en matière de lutte contre le blanchiment d'argent, de sanctions, de lutte contre la fraude, de risque de paiement et de criminalité financière;
5. le besoin de conserver des enregistrements relatifs à la vérification de l'identité, à l'activité du compte, à l'activité de trading simulé, aux données de performance, à l'évaluation des récompenses, aux paiements, aux retraits, aux remboursements, aux rétrofacturations, aux plaintes, aux litiges, aux escalades, aux enquêtes et aux actions d'exécution ;
6. le besoin de préserver des preuves et de protéger la position contractuelle, légale et commerciale de FundedNext;
7. la sensibilité, la nature et le volume des données personnelles concernées ;
8. si la conservation reste nécessaire pour des raisons de sécurité, de continuité des affaires, d'audit, de révision, d'analyse ou de preuves ; et
9. si les données concernées sont associées à une activité suspecte, un événement de rétrofacturation, un examen de conformité, un litige, une enquête, une conservation légale, une restriction de compte ou un autre scénario à risque élevé.

En particulier, FundedNext peut conserver certaines catégories de données personnelles pendant des périodes plus longues lorsque cette conservation est requise ou justifiée en lien avec des dossiers de vérification, des dossiers de transaction et de paiement, des dossiers de paiement, des dossiers d'appareil et d'accès, des fichiers anti-fraude, des fichiers de conformité, des dossiers de plainte, des matériaux d'enquête interne, des dossiers de communication, des fichiers de réponse aux rétrofacturations, des procédures judiciaires, d'arbitrage ou des questions réglementaires.

Lorsque les données personnelles ne sont plus nécessaires, FundedNext supprimera, anonymisera ou éliminera en toute sécurité ces données conformément à la législation applicable et aux procédures de conservation internes. Lorsque la suppression n'est pas immédiatement possible ou appropriée, FundedNext peut restreindre le traitement et conserver les données pertinentes uniquement à des fins légales et légitimes.

13. Mesures de sécurité

FundedNext met en œuvre des mesures techniques et organisationnelles appropriées conçues pour protéger les données personnelles contre la destruction, la perte, l'altération, la divulgation non autorisée, l'accès non autorisé, l'utilisation abusive, l'exfiltration, le compromis ou d'autres formes de traitement illégal.

Ces mesures sont conçues en tenant compte de la nature, de l'étendue, du contexte et des objectifs du traitement, ainsi que de la probabilité et de la gravité des risques pour les droits et libertés des individus et des risques opérationnels et de sécurité pertinents pour les Services.

Selon la nature des données et de l'activité de traitement, ces mesures peuvent inclure :

1. contrôles d'accès basés sur les rôles et séparation des accès en fonction des besoins commerciaux ;
2. contrôles d'authentification, procédures de gestion des identifiants et, le cas échéant, authentification multi-facteurs;
3. chiffrement en transit et, le cas échéant, au repos ;
4. surveillance, journalisation, pistes de vérification et mesures de traçabilité d'accès;
5. contrôles de sécurité du réseau, de l'infrastructure, de l'application et des points de terminaison ;
6. outils et procédures conçus pour détecter, contenir et répondre à des activités suspectes, des tentatives d'accès non autorisées, des abus techniques ou des incidents de sécurité ;
7. obligations de confidentialité du personnel et formation sur la protection des données, la sécurité de l'information et la sensibilisation à la fraude ;
8. mesures de diligence raisonnable et de surveillance concernant les fournisseurs et prestataires de services pertinents ;
9. mesures de sauvegarde, de récupération, de résilience et de continuité des activités, le cas échéant ; et
10. gouvernance interne, procédures d'escalade et d'examen pertinentes pour la protection des Données Personnelles.

L'accès aux données personnelles est limité au personnel, aux entrepreneurs, aux prestataires de services et aux destinataires autorisés qui nécessitent cet accès pour des raisons commerciales, opérationnelles, de conformité, financières, juridiques, de soutien, de sécurité ou d'application et qui sont soumis à des obligations de confidentialité et de sécurité appropriées.

Bien que FundedNext prenne des mesures raisonnables et proportionnées pour protéger les données personnelles, aucune méthode de transmission, de stockage ou de traitement ne peut être garantie comme entièrement sécurisée. Vous restez responsable du maintien de la confidentialité de vos identifiants et de la prise de mesures appropriées pour protéger vos appareils, mots de passe, méthodes d'authentification et accès au compte.

13.1 Violations de données personnelles et incidents de sécurité

En cas de violation de données personnelles, d'incident de sécurité ou d'autre accès non autorisé, de perte, de destruction, d'altération ou de divulgation de données personnelles, FundedNext prendra les mesures qu'il juge appropriées pour identifier, contenir, évaluer, enquêter et remédier à l'incident conformément à ses procédures internes, à la loi applicable et aux exigences réglementaires.

Lorsque la loi l'exige, FundedNext informera l'autorité compétente et, le cas échéant, les personnes concernées, dans les délais et de la manière prescrits par la loi.

FundedNext peut prendre des mesures supplémentaires qu'elle considère raisonnablement nécessaires pour atténuer les effets de l'incident, prévenir la récurrence, préserver les preuves, protéger les services et sauvegarder ses intérêts juridiques et opérationnels.

14. Vos Droits

Selon votre juridiction et la loi applicable au traitement concerné, vous pouvez avoir un ou plusieurs des droits suivants concernant vos données personnelles :

1. le droit d'accès ;
2. le droit à la rectification ;
3. le droit à l'effacement;
4. le droit à la restriction du traitement;
5. le droit à la portabilité des données;
6. le droit de s'opposer au traitement ;
7. le droit de retirer le consentement lorsque le traitement est basé sur le consentement ;
8. le droit de demander un examen en relation avec certaines décisions automatisées, lorsque la loi applicable le prévoit; et
9. le droit de déposer une plainte auprès d'une autorité de surveillance compétente.

Ces droits ne sont pas absolus et peuvent être soumis à des limitations légales, réglementaires, contractuelles, probatoires, de prévention de la fraude, de sécurité ou d'autres limitations légales.

FundedNext peut demander des informations supplémentaires pour vérifier votre identité avant d'agir sur une demande.

FundedNext peut également refuser, différer, limiter ou conditionner une réponse lorsque la loi applicable le permet ou l'exige, y compris lorsque la demande est manifestement infondée, excessive, incompatible avec les obligations légales, préjudiciable à une enquête ou incompatible avec notre devoir de préserver des preuves, de prévenir la fraude, de protéger d'autres personnes ou d'appliquer des droits contractuels.

Les demandes peuvent être soumises à : [email protected]

15. Cookies et technologies similaires

FundedNext peut utiliser des cookies, des pixels, des balises, des SDK, des objets de stockage local et des technologies similaires pour faire fonctionner le site web et les Services, améliorer la fonctionnalité, analyser l'utilisation, mesurer la performance, soutenir la sécurité, identifier les activités suspectes, maintenir l'intégrité des sessions et, lorsque cela est permis, soutenir les activités de marketing, d'attribution ou de publicité.

Certaines de ces technologies sont strictement nécessaires au fonctionnement, à la sécurité et à l'administration des Services. D'autres peuvent être utilisées uniquement avec votre consentement lorsque la loi applicable l'exige.

Des informations supplémentaires peuvent être fournies dans notre avis sur les cookies ou mises à disposition via notre interface de gestion des cookies.

16. Données des enfants

Les Services sont destinés uniquement aux individus âgés d'au moins 18 ans, ou à l'âge légal requis en vertu de la législation applicable, selon ce qui est le plus élevé.

FundedNext ne propose pas sciemment les Services aux mineurs et ne collecte pas sciemment des Données Personnelles auprès des mineurs en lien avec les Services.

Si nous prenons connaissance que des Données Personnelles ont été collectées auprès d'un mineur en violation de la loi applicable ou de nos politiques, nous pouvons prendre des mesures appropriées pour supprimer ces données, suspendre le compte concerné et restreindre ou mettre fin à l'accès aux Services.

17. Liens Externes et Services Tiers

Notre site web, nos communications ou nos services peuvent contenir des liens vers des sites web tiers, des applications, des canaux de paiement, des outils de vérification, des pages de médias sociaux ou d'autres services qui ne sont pas exploités par FundedNext.

FundedNext n'est pas responsable des pratiques de confidentialité, de la posture de sécurité, de la disponibilité, du contenu ou des politiques des tiers. Vous devriez examiner les avis de confidentialité et les conditions de tout service tiers auquel vous accédez ou que vous utilisez.

18. Pas de confiance dans le comportement de la plateforme ou l'avis de confidentialité en tant que représentation opérationnelle

Cet avis a pour but de décrire l'approche générale de FundedNext en matière de traitement des données personnelles. Il ne constitue pas une représentation selon laquelle tout contrôle technique, opérationnel, comportemental, analytique, de surveillance ou de lutte contre la fraude spécifique est exhaustif, statique, continuellement divulgué dans son intégralité ou incapable de modification.

Rien dans cet avis ne doit être interprété comme accordant à quiconque le droit de se fier à la présence, l'absence, la séquence, la visibilité ou le comportement apparent de toute fonctionnalité de la plateforme, logique de détection, chemin de révision, couche de surveillance, flux de vérification, contrôle des paiements ou signal de risque comme base pour inférer comment FundedNext détecte, évalue ou répond à des comportements, activités de compte, comportements de paiement, motifs suspects ou violations potentielles des règles.

FundedNext se réserve le droit de mettre en œuvre, modifier, compléter, calibrer, retenir de la divulgation publique ou cesser une surveillance raisonnable, une vérification, une lutte contre la fraude, une prévention des rétrofacturations, une conformité, une analyse comportementale, une détection de liaison, un profilage, une escalade ou des contrôles d'exécution, dans la mesure où cela est légal et conforme à son cadre contractuel et opérationnel.

19. Modifications de cet Avis

FundedNext peut modifier, mettre à jour, remplacer ou compléter cet Avis de temps à autre pour refléter les changements dans les exigences légales, les attentes réglementaires, les pratiques opérationnelles, les modèles de fraude, la structure commerciale, les arrangements avec les fournisseurs de services, les caractéristiques des produits ou les Services en général.

Toute version mise à jour sera mise à disposition via le site web, l'espace client ou d'autres canaux appropriés.

Lorsque la loi l'exige, nous prendrons des mesures raisonnables pour vous informer des changements matériels.

Sauf exigence contraire de la loi, l'avis mis à jour entrera en vigueur à partir de la date indiquée dans la version révisée.

20. Coordonnées

Si vous avez des questions, des préoccupations ou des demandes concernant cet Avis ou le traitement de vos Données Personnelles, vous pouvez nous contacter à :

Email : [email protected]
Contact alternatif : [---]

Addendum UE/EEE/RU

Cet Addendum s'applique aux individus dans l'Espace économique européen et au Royaume-Uni dans la mesure où le RGPD ou le RGPD britannique s'applique au traitement de leurs Données personnelles.

1. Bases légales

Lorsque le RGPD ou le RGPD britannique s'applique, FundedNext traite des données personnelles sur une ou plusieurs des bases légales suivantes :

1. exécution d'un contrat ;
2. conformité à une obligation légale;
3. intérêts légitimes poursuivis par FundedNext ou un tiers, sauf si ces intérêts sont contrecarrés par les droits et libertés fondamentaux de la personne concernée;
4. consentement, lorsque requis;
5. établissement, exercice ou défense de réclamations légales ; et
6. toute autre base légale reconnue par la loi applicable.

2. Catégories spéciales de données

Lorsque FundedNext traite des catégories spéciales de Données Personnelles, cela ne sera fait que si une condition de l'Article 9 du RGPD ou de l'équivalent du RGPD britannique s'applique, y compris le consentement explicite lorsque requis, le respect des obligations légales, un intérêt public substantiel lorsque cela est applicable, la prévention de la fraude, ou l'établissement, l'exercice ou la défense de réclamations légales.

3. Transferts internationaux

Lorsque des données personnelles sont transférées en dehors de l'EEE ou du Royaume-Uni, FundedNext appliquera un mécanisme de transfert approprié conformément au Chapitre V du RGPD et au cadre du RGPD du Royaume-Uni, le cas échéant.

4. Réclamations

Si vous êtes situé dans l'EEE ou au Royaume-Uni, vous pouvez avoir le droit de déposer une plainte auprès de l'autorité de protection des données de votre pays ou auprès d'une autre autorité de surveillance compétente.

5. Intérêts légitimes

Lorsque nous nous appuyons sur des intérêts légitimes, ces intérêts peuvent inclure, sans limitation, l'exploitation légale et sécurisée des Services, la prévention de la fraude, la sécurité des comptes et des paiements, l'intégrité de la plateforme, le contrôle des paiements, l'exécution des contrats, la gestion des litiges, la défense juridique, l'analyse opérationnelle, l'administration des affaires et la protection de nos systèmes, utilisateurs, employés et intérêts commerciaux.