La présente Déclaration de confidentialité (« Déclaration ») explique comment et quand Twikey traite vos données à caractère personnel, conformément au Règlement général sur la protection des données (« RGPD »). Aux fins de la présente Déclaration, les termes « Twikey », « nous » ou « notre » désignent l'entité Twikey qui collecte, utilise et traite les données à caractère personnel décrites ci-après. Nous traitons vos données à caractère personnel lorsque vous visitez notre site web ou lorsque vous interagissez avec nous. En outre, nous traitons également vos données à caractère personnel lorsque vous êtes (un représentant d')un client de Twikey (également appelé « commerçant ») ou (un représentant d')un client d'un commerçant (également appelé « débiteur »).
Twikey fournit aux commerçants des solutions numériques pour la gestion des paiements et des transactions récurrentes, ainsi que de tous les processus liés à ces services. Cela signifie que Twikey traite des données à caractère personnel tant pour son propre compte que pour le compte de ses clients. Selon l'activité, Twikey peut agir en tant que « responsable du traitement » ou en tant que « sous-traitant » au sens du RGPD.
Lorsque Twikey traite vos données à caractère personnel en tant que sous-traitant, une autre partie (telle que le commerçant) agit en tant que responsable du traitement et est responsable du traitement de vos données à caractère personnel. Nous vous recommandons dès lors de consulter la déclaration de confidentialité de cette partie afin de comprendre comment vos données à caractère personnel sont traitées. La présente Déclaration ne traite que des activités de traitement pour lesquelles Twikey est considérée comme responsable du traitement. Lorsque Twikey décrit son rôle de responsable du traitement ou de sous-traitant, c'est uniquement dans un souci de transparence et, le cas échéant, pour vous orienter vers le responsable du traitement approprié.
La présente Déclaration explique quelles données à caractère personnel nous collectons, comment nous les utilisons et les partageons, et comment vous pouvez nous contacter pour toute question relative à la confidentialité. La Déclaration expose également vos droits en tant que personne concernée, y compris le droit d'accès, de rectification ou d'opposition à certains traitements.
La manière dont nous collectons et traitons vos données à caractère personnel dépend de la qualité en laquelle nous interagissons. Par exemple, si vous agissez en tant que représentant d'une entreprise souhaitant utiliser nos services, nous pouvons traiter vos données à caractère personnel à des fins d'onboarding. En même temps, vous pouvez également être considéré comme un visiteur lorsque vous naviguez sur notre site web.
Dans le cadre de la présente Déclaration, nous traitons les données à caractère personnel suivantes :
En règle générale, nous recevons les données à caractère personnel énumérées directement de votre part. Toutefois, il se peut également que nous recevions ces informations de tiers (comme votre banque ou d'autres prestataires de services de paiement tels que WERO), y compris nos clients. Dans ce cas, vous serez informé du fait que nous avons reçu vos données à caractère personnel et de la manière dont nous les traiterons.
Nous menons des interactions commerciales, y compris la conclusion d'accords avec nos clients (les commerçants) ou partenaires. Dans ce cas, nous collectons et traitons des données d'identité, des coordonnées, des données professionnelles, des données financières, des données de transaction et des données publicitaires, souvent celles des employés des commerçants/partenaires.
Pour ce traitement, nous nous fondons sur notre intérêt légitime à pouvoir conclure et exécuter des accords avec nos clients et fournisseurs.
Lorsque vous communiquez avec nous via notre site web, nos profils de réseaux sociaux, par téléphone, par e-mail ou par tout autre canal de communication disponible, ou lorsque vous nous remettez votre carte de visite, nous collectons et traitons des données d'identité, des coordonnées, des données professionnelles, des données de communication et toute autre information que vous partagez avec nous.
Pour ce traitement, nous nous fondons sur notre intérêt légitime à pouvoir répondre aux demandes, questions et commentaires, à vous contacter de manière proactive pour des questions de toute nature et à constituer et entretenir un réseau de contacts.
Lorsque vous visitez, utilisez ou interagissez avec notre site web et nos réseaux sociaux (tels que LinkedIn, Facebook ou X), nous collectons et traitons des données d'identité, des coordonnées, des données de communication, des données techniques, des données publicitaires, ainsi que toute autre information que vous décidez de partager avec nous.
Pour ce traitement, nous nous fondons sur notre intérêt légitime à pouvoir répondre aux demandes, questions et commentaires. En outre, lorsque nous suivons des interactions telles que les expériences des clients et les réactions à nos services, nous nous fondons sur notre intérêt légitime à rester informés des messages concernant nos services, notre entreprise ou le secteur dans lequel nous opérons.
Veuillez noter que des informations peuvent également être collectées au moyen de cookies et de technologies similaires. Nous renvoyons à notre Déclaration relative aux cookies pour plus d'informations.
À des fins de communication, de promotions, d'offres et d'autres fins publicitaires, nous pouvons vous envoyer des communications marketing. Pour l'envoi de telles communications marketing, nous pouvons collecter et traiter vos données d'identité, vos coordonnées, vos données de communication, vos préférences marketing et vos données publicitaires.
Pour ce traitement, nous nous fondons sur notre intérêt légitime à vous fournir des informations pertinentes sur des produits et services susceptibles de vous intéresser en tant que client actuel ou ancien (opt-out).
Lorsque vous n'êtes pas un client actuel ou ancien, nous traitons vos données à caractère personnel uniquement sur la base de votre consentement (opt-in).
Veuillez noter que vous avez, dans tous les cas, le droit de retirer votre consentement à la réception de telles communications marketing. Vous pouvez le faire en nous contactant à l'adresse support@twikey.com.
Lorsque vous ou l'un des représentants de votre entreprise passez une commande de nos services auprès de Twikey, nous collectons et traitons des données d'identité, des coordonnées, des données professionnelles, des données financières, des données de communication et des données de commande.
Pour ce traitement, nous nous fondons sur notre intérêt légitime à commercialiser et vendre nos services et à assurer le traitement adéquat des commandes passées par nos clients. Lorsqu'un accord est conclu, nous nous fondons sur l'accord conclu avec le commerçant pour les processus d'onboarding et la configuration initiale des services.
Twikey propose un large éventail de services, notamment la vérification d'identité, l'échange et la signature de documents, ainsi que le traitement des mandats de domiciliation.
Lorsque Twikey fournit ces services au commerçant, des données à caractère personnel de toutes les parties concernées sont collectées et traitées. Toutefois, dans ce cas, Twikey n'est plus le responsable du traitement des activités de traitement, mais agit pour le compte des commerçants, qui donnent des instructions à Twikey. Lorsque nous traitons vos données à caractère personnel dans le cadre de la prestation de nos services aux commerçants, nous vous encourageons à vérifier les politiques de confidentialité applicables des commerçants afin d'en savoir plus sur le traitement de vos données à caractère personnel. Twikey et les commerçants ont conclu les accords de traitement des données nécessaires afin de garantir que vos données à caractère personnel sont traitées conformément à la législation applicable en matière de protection des données.
Vos données à caractère personnel peuvent être traitées dans le cadre de la prestation de nos services lorsque vous êtes un commerçant, un représentant d'un commerçant, un débiteur, un représentant d'un débiteur ou un tiers dont nous recevons les informations du débiteur ou du commerçant. Sur instruction du commerçant, vos données à caractère personnel peuvent être partagées avec des tiers.
Lorsque vous vous inscrivez à des événements et formations ou y participez, nous collectons et traitons des données d'identité, des coordonnées, des données professionnelles et toute autre information que vous choisissez de nous fournir, telle que vos préférences alimentaires.
Lorsque ces événements ou formations se déroulent en ligne, nous pouvons également collecter et traiter des données techniques, des données de communication et d'autres informations que vous choisissez de partager avec nous, telles que votre image ou votre voix lors d'enregistrements. Veuillez noter que nous pouvons utiliser des outils permettant la transcription automatisée de votre voix lors d'événements en ligne.
Pour traiter ces données à caractère personnel, nous nous fondons sur notre intérêt légitime à pouvoir organiser des événements suscitant un fort intérêt et un taux de participation élevé, ou à promouvoir nos services. Dans certains cas, nous pouvons également conclure des accords supplémentaires avec vous, sur la base desquels le traitement des données à caractère personnel sera fondé sur cet accord. Vous serez toujours informé lorsque tel est le cas.
La présente Déclaration s'applique au traitement des données à caractère personnel des personnes qui choisissent de postuler un emploi chez Twikey. Cela peut se faire par e-mail, en postulant sur notre page LinkedIn ou via un autre service tiers. Pour cette finalité de traitement, nous traitons vos données d'identité, vos coordonnées, vos données professionnelles, vos données de communication, ainsi que toute autre information que vous choisissez de nous fournir.
Pour traiter ces données à caractère personnel, nous nous fondons sur le contrat que nous négocions à la réception de votre candidature. Si nous rejetons votre candidature, nous pouvons vous demander votre consentement pour conserver une copie de vos données à caractère personnel pendant une durée limitée.
Nous pouvons effectuer des vérifications limitées des antécédents, y compris l'examen des profils de réseaux sociaux accessibles au public. Ce traitement est fondé sur notre intérêt légitime, que nous avons jugé nécessaire et proportionné pour (i) évaluer l'adéquation du candidat et son intégration culturelle au sein de notre organisation ; et (ii) maintenir la sécurité et l'intégrité de nos activités.
Afin de respecter nos obligations légales ou de donner suite à toute demande raisonnable des services de police compétents, des autorités judiciaires, des institutions ou organes gouvernementaux, y compris les autorités de protection des données compétentes, nous pouvons traiter toutes les données à caractère personnel mentionnées ci-dessus.
Pour le traitement de ces données, nous nous fondons sur nos obligations légales y afférentes.
Afin de prévenir, détecter et combattre la fraude ou d'autres activités illégales ou non autorisées, nous pouvons traiter toutes les données à caractère personnel mentionnées ci-dessus. Cela inclut les situations dans lesquelles nous suivons l'utilisation des plateformes et services de Twikey ainsi qu'un historique des transactions frauduleuses.
Pour le traitement de ces données, nous nous fondons sur notre intérêt légitime à préserver la sûreté et la sécurité de notre site web, de nos services et des activités de Twikey et de ses commerçants.
Afin de défendre nos intérêts dans le cadre de procédures judiciaires, nous pouvons traiter toutes les données à caractère personnel mentionnées ci-dessus.
Pour le traitement de ces données, nous nous fondons sur notre intérêt légitime à utiliser vos données à caractère personnel dans le cadre de ces procédures.
Afin d'informer un tiers dans le cadre d'une éventuelle fusion avec, acquisition de/par ou scission par ce tiers, même si ce tiers est situé en dehors de l'UE.
Pour le traitement de ces données, nous nous fondons sur notre intérêt légitime à conclure des transactions commerciales.
En règle générale, nous n'envoyons pas vos données à caractère personnel de manière identifiable à un tiers qui ne travaille pas chez nous ou qui n'est pas engagé par nous, sans vous en informer. En tout état de cause, toute personne ayant accès à vos données à caractère personnel sera tenue par des obligations légales et contractuelles strictes de conserver vos données à caractère personnel de manière confidentielle et sécurisée.
Vos données à caractère personnel peuvent, en fonction des finalités de traitement expliquées ci-dessus, être partagées avec les catégories de destinataires suivantes :
Veuillez noter que, dans le cadre de nos services aux commerçants, vos données à caractère personnel peuvent également être partagées avec des services tels que :
Nous limitons le traitement de vos données à caractère personnel en dehors de l'Espace économique européen (EEE), composé de l'Union européenne, du Liechtenstein, de la Norvège et de l'Islande. Toutefois, si nous transférons vos données à caractère personnel en dehors de l'EEE, cela se fera moyennant des garanties adéquates pour protéger vos données à caractère personnel. Ces garanties peuvent prendre la forme d'une décision d'adéquation ou du respect des Clauses contractuelles types de la Commission européenne, complétées si nécessaire par les évaluations de risques requises.
Vous avez le droit de demander l'accès à toutes les données à caractère personnel que nous traitons dans la mesure où elles vous concernent. Vous pouvez exercer ce droit en nous contactant comme indiqué ci-dessous. Nous nous réservons le droit de refuser les demandes d'accès multiples qui sont manifestement introduites dans le but de nous nuire ou de nuire à autrui.
Vous avez le droit de demander que toute donnée à caractère personnel vous concernant qui serait inexacte soit corrigée gratuitement. Si une demande de correction est introduite, elle doit être accompagnée de la preuve du caractère erroné des données dont la correction est demandée.
Vous avez le droit de demander que les données à caractère personnel vous concernant soient effacées si elles ne sont plus nécessaires au regard des finalités décrites ci-dessus. Toutefois, vous devez garder à l'esprit qu'une demande d'effacement sera évaluée par nous au regard de :
Au lieu de l'effacement, vous pouvez également demander que nous limitions le traitement de vos données à caractère personnel si et lorsque (a) vous contestez l'exactitude de ces données, (b) le traitement est illicite ou (c) les données ne sont plus nécessaires aux finalités décrites ci-dessus, mais vous en avez besoin pour vous défendre dans le cadre d'une procédure judiciaire.
Vous avez le droit de retirer à tout moment le consentement que vous avez précédemment donné pour le traitement de vos données à caractère personnel.
Vous avez le droit de vous opposer au traitement des données à caractère personnel, à moins que nous ne démontrions l'existence de motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice.
Lorsque les finalités identifiées ci-dessus reposent sur votre consentement ou sur une obligation (pré)contractuelle, vous avez le droit de recevoir de notre part, dans un format structuré, couramment utilisé et lisible par machine, toutes les données à caractère personnel que vous nous avez fournies.
Toute demande qui nous est adressée peut être envoyée par e-mail à support@twikey.com.
Un e-mail demandant l'exercice d'un droit ne sera pas interprété comme un consentement au traitement de vos données à caractère personnel au-delà de ce qui est nécessaire au traitement de votre demande. Une telle demande doit indiquer et préciser clairement quel droit vous souhaitez exercer ainsi que les motifs, le cas échéant. Elle doit également être datée et signée et, lorsque nous le demandons, être accompagnée d'une copie numérisée du recto de votre carte d'identité valide prouvant votre identité.
Nous vous informerons sans délai de la réception de cette demande. Si la demande s'avère valable, nous vous en informerons dès que raisonnablement possible et au plus tard trente (30) jours après la réception de la demande.
Si vous avez une réclamation concernant le traitement de vos données à caractère personnel par nos soins, vous pouvez toujours nous contacter à l'adresse e-mail mentionnée ci-dessus. Si vous n'êtes pas satisfait de notre réponse, vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente, à savoir l'autorité de protection des données du pays de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée.
Twikey prend les mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre tout accès non autorisé ou vol, ainsi que contre la perte, l'altération ou la destruction accidentelles. L'accès par le personnel de Twikey ou par nos sous-traitants tiers ne se fait que sur la base du besoin d'en connaître et est soumis à des obligations strictes de confidentialité. Nous avons également pris d'autres mesures, telles que l'adoption de mesures de politique interne, la limitation du traitement aux données à caractère personnel nécessaires à la réalisation des finalités, la minimisation du traitement des données à caractère personnel, la réalisation de sauvegardes des données à caractère personnel et l'évaluation périodique de nos mesures de sécurité.
Vos données à caractère personnel ne seront traitées que pendant la durée nécessaire à la réalisation des finalités décrites ci-dessus ou, lorsque nous vous avons demandé votre consentement, jusqu'à ce que vous retiriez votre consentement (ce dont nous vous rappellerons périodiquement). En règle générale, nous anonymiserons ou supprimerons vos données à caractère personnel lorsqu'elles ne seront plus nécessaires aux finalités décrites ci-dessus ou lorsque la durée de conservation, telle qu'expliquée ici, aura expiré. Veuillez noter que nous ne pouvons pas supprimer vos données à caractère personnel s'il existe une obligation légale ou réglementaire ou une décision judiciaire ou administrative nous en empêchant.
Nous pouvons mettre à jour la présente Déclaration de temps à autre afin de refléter de nouveaux services, des changements dans nos pratiques en matière de confidentialité ou des mises à jour du droit applicable. La date de « Dernière mise à jour » figurant en haut de la présente Déclaration indique la date de sa dernière révision. Toute modification prendra effet soit au moment de la publication de la Déclaration révisée sur notre site web, soit lorsque nous en informons autrement conformément aux exigences légales.
Nous pouvons également vous fournir des notifications ou des informations importantes concernant la présente Déclaration ou la manière dont nous traitons les données à caractère personnel. De telles notifications peuvent être publiées sur notre site web et, si vous êtes un commerçant ou un représentant d'un commerçant, peuvent également vous être envoyées directement par e-mail ou aux coordonnées liées à votre compte.
Vous pouvez nous joindre via : support@twikey.com ou +32 (0)9 395 45 00 (pour joindre l'établissement belge) et +31 85 208 56 30 (pour joindre l'établissement néerlandais).
Twikey est établie en Belgique et aux Pays-Bas :