RightCard Payment Services Ltd est réglementée et autorisée par la Financial Conduct Authority (« FCA ») et une filiale de Pomelo Technology US Inc., qui comprend un groupe de sociétés (« Groupe Pomelo » ou « nous ») et respecte votre droit à la vie privée. Cet avis de confidentialité explique qui nous sommes, comment nous recueillons, partageons et utilisons vos informations personnelles, et comment vous pouvez exercer vos droits en matière de confidentialité. Cet avis de confidentialité s'applique aux informations personnelles que nous et d'autres entités tierces recueillons lors de votre utilisation de notre application, l'application mobile LemFi (« Application LemFi » ou « Application » ou « App »), et des services de crédit accessibles via l'application LemFi.
Les utilisateurs de l'application, les clients, les titulaires de compte sont collectivement appelés « Utilisateurs » ou « vous ». L'application, ainsi que les services et tout le contenu qu'elle contient, sont collectivement appelés les « Ressources » ou « Services de crédit », comme décrit plus en détail dans nos conditions générales. Veuillez lire attentivement cet avis pour comprendre nos politiques et pratiques en matière de collecte, de traitement et de stockage de vos informations personnelles. Si vous n'êtes pas d'accord avec nos politiques et pratiques, votre choix est de ne pas utiliser les Services de crédit.
Nous fournissons des Services de crédit en tant que représentant indépendant agréé (« RIA ») en collaboration avec d'autres entités tierces collectivement appelées « Fournisseurs de services », y compris Fintern Ltd exerçant sous le nom de « Abound » (« Abound »). Si vous n'acceptez pas nos politiques et pratiques et/ou celles d'ABOUND, vous choisissez de refuser l'utilisation de nos Services de crédit. Veuillez lire l'avis de confidentialité d'ABOUND et les conditions générales de service.
De même, nous pouvons faire appel aux services de différentes agences de référence de crédit et de leurs filiales et sociétés affiliées pour fournir des Services de crédit, y compris Equifax. Si vous n'acceptez pas l'avis de confidentialité (conditions générales) de toute agence de référence de crédit, y compris Consent Online, vous choisissez de refuser l'utilisation de nos Services de crédit.
Services de crédit désigne votre utilisation actuelle ou future de nos Services de crédit, y compris, mais sans s'y limiter, la livraison, la gestion, le marketing et le traitement de ces Services, que ce soit par nous ou par des fournisseurs de services tiers.
Notre responsable de la protection des données peut être contacté à l'adresse e-mail suivante : dataprivacycounsel@lemfi.com
RightCard Payment Services Ltd, dont le siège social est situé à B7b St. Faiths Street, Maidstone, Kent, England ME14 1LH, Royaume-Uni. Aux fins de l'utilisation de vos informations personnelles sur nos marques et plateformes (par exemple, nos sites web et applications) de la manière décrite dans cet avis de confidentialité, RightCard Payment Services Ltd est le principal responsable du traitement des données.
Les informations personnelles fournies ou recueillies par nous lorsque vous utilisez notre application en ce qui concerne les Services de crédit sont contrôlées par RightCard Payment Services Ltd. Le traitement associé de vos données personnelles a lieu sur la base d'un accord de contrôleurs conjoints entre ABOUND et Equifax. En vertu de cet accord, RightCard Payment Services Ltd sera à tout moment disponible pour les personnes concernées (clients) afin de répondre à toute préoccupation ou question et/ou de leur permettre d'exercer leurs droits en vertu des lois nationales applicables en matière de protection des données concernant leurs informations personnelles.
Nous nous engageons à protéger les informations personnelles de nos clients, utilisateurs, employés et autres parties prenantes, tout en aidant nos clients, employés, investisseurs et la société à créer un impact plus profond et à prendre les bonnes décisions.
ABOUND Ltd est un prêteur indépendant, réglementé et autorisé qui peut traiter un certain nombre de demandes de prêt liées à vos informations personnelles et financières qu'il recueille auprès de nous, telles que fournies par vous via l'application LemFi, Consent Online, les services bancaires ouverts ou les informations obtenues de toute autre manière. Cela comprend, mais sans s'y limiter, les éléments suivants :
Nous sommes un représentant autorisé indépendant (« RIA ») d'ABOUND Ltd. C'est ABOUND Ltd qui traite, autorise et verse tout prêt qui vous est accordé.
Nous, ainsi qu'ABOUND, utilisons les services de référence de crédit pour obtenir et vérifier les informations financières actuelles et historiques de nos clients afin d'évaluer leur aptitude aux Services de crédit. Les services de référence de crédit nous fournissent, à ABOUND, un rapport de crédit financier individuel basé sur de nombreux contrôles financiers et la catégorisation des données transactionnelles des comptes bancaires qu'ils recueillent et traitent à partir de bases de données internes et externes. Cela comprend, mais sans s'y limiter, l'historique des revenus, les dépenses financières, les défauts de paiement antérieurs sur les prêts, entre autres informations sur les clients.
Nous, ainsi qu'ABOUND, examinons également les données financières d'un client via Open Banking pour évaluer l'historique des paiements, les revenus, les dépenses et la solvabilité globale afin de déterminer la capacité financière.
Les informations financières recueillies sur les clients nous aident, ainsi qu'ABOUND, à décider d'offrir ou non des Services de crédit à un client individuel.
Veuillez vous référer au type d'informations que les agences de référence de crédit recueillent et traitent, telles qu'elles figurent dans leur avis de confidentialité et l'avis d'information de l'agence de référence de crédit.
(a)TrueLayer : Nous utilisons TrueLayer pour les paiements similaires au service de transfert de fonds, mais nous les utilisons comme un service VRP : paiements récurrents variables, qui permettent aux clients de se connecter avec des fournisseurs de paiement autorisés à leurs comptes bancaires. L'utilisation de TrueLayer permet à ABOUND de recouvrer les remboursements de prêt auprès des clients. Veuillez vous référer à l'avis de confidentialité de TrueLayer sur la manière dont il traite vos données personnelles. Nous pouvons également utiliser d'autres fournisseurs de services bancaires ouverts, selon les besoins, de temps à autre.
(b)Marqeta : Fournit des informations personnelles identifiables, l'adresse, le numéro PAN (carte) pour créer un compte et les détails transactionnels (montant de l'achat, commerçant, limite ou solde disponible) pour permettre aux clients d'utiliser les cartes. Veuillez vous référer à l'avis de confidentialité de Marqeta sur la manière dont il peut traiter vos données personnelles.
(c)Visa : nous ne partageons aucune donnée directement avec Visa. Tout l'échange de données se fait avec Marqeta et peut impliquer Visa pour traiter les paiements par carte pour les clients. Veuillez vous référer à l'avis de confidentialité global de Visa.
Les informations que nous pouvons recueillir à votre sujet varient en fonction de la manière dont vous interagissez et vous engagez avec nous. Elles peuvent inclure les éléments suivants :
Nous pouvons utiliser vos informations :
Nous recueillons et utilisons vos informations personnelles lorsque cela est nécessaire pour mener à bien nos activités commerciales légitimes. Nos motifs de traitement de vos données sont les suivants :
(a) Nécessité contractuelle
Nous pouvons traiter vos informations lorsque cela est nécessaire pour conclure un contrat avec vous ou pour exécuter nos obligations en vertu de ce contrat. Cela peut inclure le traitement pour :
(b) Obligation légale
Nous pouvons traiter vos données lorsque cela est une obligation légale ou statutaire pour nous. Cela peut inclure le traitement pour :
(c) Intérêt légitime
Nous pouvons traiter vos informations lorsque nous avons une raison commerciale ou commerciale de le faire. Si nous le faisons, cela ne doit pas aller injustement à l'encontre de ce qui est juste et meilleur pour vous. Si nous nous appuyons sur notre intérêt légitime, nous vous le dirons. Cela peut inclure le traitement pour :
(d) Avec qui partageons-nous vos informations personnelles ?
(e) Comment utilisons-nous les agences de référence de crédit ?
Nous continuerons à échanger des informations vous concernant avec les ARC pendant que vous aurez une relation avec nous. Nous informerons également les ARC de vos comptes, y compris les comptes réglés. Si vous empruntez et ne remboursez pas intégralement et à temps, les ARC enregistreront la dette impayée et les performances de paiement. Ces informations peuvent être fournies à d'autres organisations par les ARC.
Lorsque les ARC reçoivent une recherche de notre part, elles placent une empreinte de recherche sur votre dossier de crédit qui peut être vue par d'autres prêteurs ou fournisseurs de services financiers.
Lorsque vous avez une association financière avec quelqu'un, vos dossiers peuvent être liés, vous devez donc discuter de votre demande avec cette personne avant de la faire. Les ARC lieront également vos dossiers ensemble et ces liens resteront sur vos dossiers et les leurs jusqu'à ce que vous ou votre partenaire demandiez avec succès une dissociation auprès des ARC pour rompre ce lien.
(f) Comment travaillons-nous avec les agences de prévention de la fraude ?
Les informations personnelles que nous avons recueillies auprès de vous seront partagées avec des agences de prévention de la fraude qui les utiliseront pour prévenir la fraude et le blanchiment d'argent et pour vérifier votre identité. Si une fraude est détectée, certains services ou financements pourraient vous être refusés.
Les avis de traitement équitable pour Cifas fournissent plus de détails sur la façon dont vos informations seront utilisées par nous et ces agences de prévention de la fraude, ainsi que sur vos droits en matière de protection des données.
(g) Comment utilisons-nous les fournisseurs de services d'informations de compte ?
Nous utilisons un outil fourni par TrueLayer Limited (www.truelayer.com) (« TrueLayer ») qui vous permet d'envoyer des informations sur vos comptes de paiement à nous et à d'autres fournisseurs de services.
Pour utiliser ce service, il vous sera demandé d'accepter leurs conditions d'utilisation et de saisir les détails de votre compte de paiement avec TrueLayer ou, pour les connexions bancaires ouvertes, vous serez redirigé vers votre banque par TrueLayer afin de vous authentifier. Les conditions d'utilisation définissent les conditions dans lesquelles vous acceptez que TrueLayer accède aux informations de vos comptes de paiement dans le but de nous transmettre ces informations.
Si nous, ou une agence de prévention de la fraude, déterminons que vous présentez un risque de fraude ou de blanchiment d'argent, nous pouvons refuser de fournir les services ou le financement que vous avez demandés, ou nous pouvons cesser de fournir les services existants.
Un enregistrement de tout risque de fraude ou de blanchiment d'argent sera conservé par les agences de prévention de la fraude et peut entraîner le refus d'autres personnes de vous fournir un financement. Si vous avez des questions à ce sujet ou si vous pensez que vos informations ont été traitées de manière inexacte, veuillez nous contacter à l'adresse ci-dessus.
Lorsque nous recueillons vos données pour la première fois, nous vous donnerons la possibilité de confirmer vos préférences. Toutes les communications marketing électroniques que nous vous envoyons incluront des instructions claires à suivre si vous souhaitez vous désabonner à tout moment. Vous pouvez également modifier vos préférences de contact de la manière suivante :
En tant que personne concernée, vous disposez d'un certain nombre de droits :
Vos droits en matière de protection des données sont soumis à certaines restrictions et conditions, et les organisations financières sont tenues de conserver un éventail de vos informations pour des raisons légales et réglementaires, notamment le prêt responsable et la prévention de la criminalité financière. LemFi ou ABOUND est tenu de conserver un enregistrement de toutes les informations pertinentes signalées aux agences de référence de crédit à votre sujet et de toute information supplémentaire qui est conservée par LemFi et Abound pour leur propre tenue de dossiers pour toute conformité réglementaire pendant six ans à compter de la date à laquelle le prêt est réglé/clôturé. Si votre compte est enregistré comme étant en défaut, les données sont conservées pendant six ans à compter de la date du défaut. Cela peut être prolongé lorsque nous en avons besoin pour intenter ou défendre des actions en justice.
Si vous pensez que l'une des données personnelles que nous détenons à votre sujet est erronée ou incomplète, vous avez le droit de la contester.
Nous ne facturerons pas le traitement de votre demande de droits, sauf si nous la considérons comme manifestement infondée ou excessive, impliquant un effort disproportionné (en particulier s'il s'agit d'une demande répétée).
Nous évaluerons votre demande et si nous décidons de ne pas y donner suite ou d'y imposer certaines restrictions, nous vous informerons de nos raisons.
Vous avez le droit de porter plainte auprès de nous et de l'autorité de régulation de la protection des données, le Bureau du commissaire à l'information. Leur adresse est : Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF. Ils peuvent être contactés par téléphone au 0303 123 1113 (tarif local) ou au 01625 545745 si vous préférez utiliser un numéro à tarif national.
Vous trouverez des détails sur la façon de signaler une préoccupation à l'adresse suivante : https://ico.org.uk/make-a-complaint/
Nous ne vous demanderons généralement pas de « catégories spéciales » de données personnelles. Celles-ci sont également appelées « données personnelles sensibles » et comprennent les informations révélant les opinions politiques, l'origine raciale ou ethnique, les convictions religieuses ou philosophiques ou l'adhésion à un syndicat d'une personne, ainsi que les données génétiques, les données biométriques, les données concernant la santé ou les données concernant la vie sexuelle ou l'orientation sexuelle d'une personne.
Nous pouvons traiter des données personnelles concernant votre santé ou vos conditions médicales, lorsque nous avons besoin de les comprendre pour vous fournir un soutien, ou pour apporter des ajustements à la façon dont nous vous fournissons des informations ou vous fournissons des services supplémentaires dont vous pourriez avoir besoin. Les entreprises agissant en notre nom et spécialisées dans l'identification des clients vulnérables ou la reconnexion des clients et les visites de collecte d'informations peuvent également traiter des données personnelles concernant votre santé ou vos conditions médicales à cette fin. Si nous traitons de telles données, nous le ferons pour nous conformer à nos obligations légales de vous soutenir si vous êtes ou devenez un client vulnérable, et pour établir, prendre ou défendre toute action en justice.
Nous conserverons vos données personnelles aussi longtemps que nous y sommes tenus en vertu de la législation et de la réglementation applicables, et lorsque aucune règle spécifique ne s'applique, pas plus longtemps que nécessaire à nos fins légitimes. Cela ne dépassera généralement pas six ans à compter de la fin de notre relation avec vous. La période de conservation de vos données personnelles peut devoir être prolongée lorsque nous en avons besoin pour intenter ou défendre des actions en justice.
Nous pouvons également conserver des données pendant des périodes plus longues à des fins statistiques, et si tel est le cas, nous les rendrons anonymes.
Nous utilisons des services cloud de pointe tels qu'AWS qui ont adopté des cadres de meilleures pratiques de sécurité de l'industrie pour protéger vos données en transit et au repos. De plus, nous nous conformons aux normes de meilleures pratiques en matière de sécurité.
Nous pouvons utiliser vos données personnelles dans des processus automatisés pour prendre des décisions vous concernant. Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, si cela a un effet juridique ou autre effet significatif sur vous (certaines exceptions s'appliquent).
Nous utilisons la prise de décision automatisée dans :
l'évaluation du score de crédit et de la capacité financière. Nous utilisons les données recueillies auprès de vous via des formulaires en ligne, votre utilisation de notre site et les agences de référence de crédit et d'autres tiers pour évaluer votre solvabilité et la capacité financière du produit demandé. Si vous n'êtes pas d'accord avec la décision, vous avez le droit de faire appel du résultat de ces décisions automatisées et de demander qu'elles soient réexaminées manuellement. Lendable peut exiger que vous fournissiez des informations pertinentes supplémentaires avant qu'une surveillance humaine d'une décision spécifique n'ait lieu ;
l'identification des risques de fraude et de blanchiment d'argent. Si notre traitement révèle que votre comportement est compatible avec le blanchiment d'argent ou une conduite frauduleuse connue, ou est incompatible avec les informations que vous avez fournies précédemment, ou si vous semblez avoir délibérément caché votre véritable identité, nous pouvons décider que vous présentez un risque de fraude et de blanchiment d'argent ;
le profilage pour identifier si vous êtes admissible aux produits et services que nous offrons et pour vous en informer. Ce profilage sera effectué par nous lors de l'évaluation de l'admissibilité des clients existants à de nouveaux prêts. Nous utiliserons le profilage en collaboration avec nos partenaires lors de l'élaboration de nouvelles campagnes de marketing de prospection ; et
la détermination des mesures appropriées à prendre, lorsque votre compte est en retard ou en défaut. Vous avez le droit de demander que cela soit réexaminé manuellement.
Nos ressources ne sont pas destinées aux personnes de moins de 18 ans. Aucune personne de moins de 18 ans ne peut fournir d'informations sur ou via les ressources. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans. Si vous avez moins de 18 ans, n'utilisez pas ou ne fournissez aucune information sur cette ressource ou via l'une de ses fonctionnalités, ne vous inscrivez pas sur la ressource, n'effectuez aucun achat via la ressource, n'utilisez aucune des fonctionnalités interactives ou de commentaires publics de cette ressource, ou ne nous fournissez aucune information vous concernant, y compris votre nom, votre adresse, votre numéro de téléphone, votre adresse e-mail ou tout nom d'écran ou nom d'utilisateur que vous pouvez utiliser. Si nous apprenons que nous avons recueilli ou reçu des renseignements personnels d'une personne de moins de 18 ans, nous rejetterons la demande ou fermerons le compte et supprimerons ces renseignements. Si vous pensez que nous pourrions avoir des informations provenant d'un enfant de moins de 18 ans ou à son sujet, veuillez nous contacter à l'adresse dataprivacycounsel@lemfi.com.
Nous pouvons effectuer des vérifications dans le but de prévenir la fraude et le blanchiment d'argent, et de vérifier votre identité. Par exemple, nous obtenons des données auprès d'entreprises fournissant des informations sur la prévention de la fraude et le « KYC » (connaître votre client) pour les contrôles AML (lutte contre le blanchiment d'argent), les sanctions et les agences de référence de crédit (nous devrons également partager des données avec ces types d'agences).
6. Comment recueillons-nous les informations personnelles ?
Nous recueillons des données personnelles vous concernant de la manière suivante :