Le groupe de sociétés Pomelo Technology US Inc. (« Pomelo Group » ou « nous ») respecte votre droit à la vie privée. La présente Politique de confidentialité explique qui nous sommes, comment nous recueillons, partageons et utilisons vos informations personnelles, ainsi que la manière dont vous pouvez exercer vos droits en matière de confidentialité. La présente Politique de confidentialité s'applique uniquement aux informations personnelles que nous recueillons dans le cadre de votre utilisation de notre application, l'application mobile LemFi (« Application LemFi » ou « Application ») ou de tout Service accessible par l'intermédiaire de l'Application LemFi.
Les utilisateurs de l'Application et les clients sont collectivement appelés les « Utilisateurs » ou « vous ». L'Application ainsi que les Services (tels que définis ci-dessous) et l'ensemble du contenu qui y figure sont collectivement appelés les « Ressources », comme décrit plus en détail dans nos Conditions générales. Veuillez lire attentivement la présente Politique afin de comprendre nos politiques et pratiques relatives à la collecte, au traitement et à la conservation de vos informations personnelles. Si vous n'acceptez pas nos politiques et pratiques, vous ne devez pas utiliser les Ressources.
Les « Services » désignent votre utilisation actuelle et future de l'un de nos produits existants ou nouveaux, y compris, sans s'y limiter, la fourniture, la gestion, la commercialisation et le traitement de ces Services, que ce soit par notre intermédiaire ou par l'intermédiaire de prestataires de Services tiers. La présente Politique de confidentialité couvre uniquement nos Services de transmission de fonds. Lorsque la présente Politique mentionne des services autres que les Services de transmission de fonds, elle le fait uniquement à titre accessoire, pour renvoyer à d'autres services fournis par Pomelo Group dans d'autres territoires.
Pomelo Technology US Inc. est une entreprise mondiale de technologie financière, dont le siège social est situé au 251 Little Falls Drive, Wilmington, DE 19808, aux États-Unis.
Le groupe de sociétés Pomelo Technology se compose d'entités qui sont des responsables du traitement des données et des sous-traitants enregistrés, à savoir :
Aux fins de l'utilisation de vos informations personnelles sur nos marques et plateformes (p. ex. nos sites Web et applications), selon les modalités décrites dans la présente Politique de confidentialité, Pomelo Technology US Inc. est le principal responsable du traitement des données.
Les informations personnelles que vous nous fournissez, ou que nous recueillons lorsque vous utilisez notre Application, sont contrôlées par Pomelo Technology US Inc. Le traitement connexe des données personnelles s'effectue sur la base d'un accord de responsabilité conjointe du traitement entre toutes les sociétés du groupe et ses sociétés affiliées et filiales concernées, à l'exception de Pomelo Added Services Ltd, qui agit en qualité de sous-traitant des données. Dans le cadre de ces accords, Pomelo Technology US Inc. restera à tout moment disponible pour répondre aux préoccupations ou aux questions des personnes concernées et/ou leur permettre d'exercer les droits relatifs à leurs informations personnelles que leur confèrent les lois locales applicables en matière de protection des données.
Nous nous engageons à protéger les informations personnelles de nos clients, utilisateurs, employés et autres parties prenantes, tout en aidant nos clients, nos employés, nos investisseurs et la société à produire un impact plus profond et à prendre les bonnes décisions.
Si vous souhaitez nous contacter au sujet de questions concernant vos informations personnelles, veuillez consulter la section « NOUS CONTACTER » ci-dessous.
Les informations que nous pouvons recueillir à votre sujet varient selon les produits et services que vous utilisez et la manière dont vous interagissez avec nous. Elles peuvent comprendre les éléments suivants :
Nos Ressources ne sont pas destinées aux personnes de moins de 18 ans. Aucune personne de moins de 18 ans ne peut fournir d'informations sur les Ressources ou par leur intermédiaire. Nous ne recueillons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans. Si vous avez moins de 18 ans, n'utilisez pas ces Ressources, ne fournissez aucune information sur celles-ci ou par l'intermédiaire de leurs fonctionnalités, ne vous inscrivez pas sur les Ressources, n'effectuez aucun achat par l'intermédiaire des Ressources, n'utilisez aucune fonctionnalité interactive ou de commentaires publics des Ressources, et ne nous fournissez aucune information vous concernant, y compris votre nom, votre adresse, votre numéro de téléphone, votre adresse courriel ou tout pseudonyme ou nom d'utilisateur que vous pourriez utiliser. Si nous apprenons que nous avons recueilli ou reçu des informations personnelles provenant d'une personne de moins de 18 ans, nous rejetterons la demande ou clôturerons le compte et supprimerons ces informations. Si vous pensez que nous pourrions détenir des informations provenant d'un enfant de moins de 18 ans ou le concernant, veuillez nous contacter à l'adresse dataprivacycounsel@lemfi.com.
La Société recueille les données des Utilisateurs, qui peuvent comprendre des informations personnelles, afin de :
La Société ne vend pas les données personnelles des utilisateurs à des tiers et ne les partage pas avec eux à leurs propres fins de marketing direct, sauf avec le consentement des utilisateurs.
Nous recueillons et utilisons des informations personnelles uniquement lorsque nous disposons d'un ou de plusieurs fondements juridiques pour le faire en vertu des lois applicables en matière de confidentialité. Ces fondements peuvent varier selon le lieu où se trouvent nos Utilisateurs, mais ils comprennent généralement le traitement de données personnelles :
Pour fournir les Services et fonctionnalités demandés :
Afin de fournir nos Services, nous devons recueillir et utiliser certaines données personnelles. Cela comprend :
Aux fins des intérêts légitimes de la Société ou d'autres parties :
Cela comprend l'utilisation de données personnelles pour maintenir et renforcer la sûreté et la sécurité de nos Utilisateurs. Par exemple, nous utilisons des données personnelles pour empêcher l'utilisation de nos Services par des Utilisateurs ayant adopté un comportement inapproprié ou dangereux, notamment en conservant les données des Utilisateurs bannis afin de les empêcher d'utiliser l'Application.
Cela comprend également des finalités telles que la lutte contre la fraude, l'amélioration de nos Services, le marketing direct, la recherche et le développement, ainsi que l'application du Contrat d'utilisation de la Société et l'évaluation de l'admissibilité d'un Utilisateur aux Services.
En outre, cela comprend l'utilisation de données personnelles dans la mesure nécessaire à la protection des intérêts d'autres personnes ou du grand public, notamment dans le cadre de réclamations juridiques ou d'assurance, ainsi que pour protéger les droits et la sécurité d'autrui.
Pour remplir les obligations légales de la Société :
Nous recueillons et utilisons des données personnelles afin de nous conformer aux lois applicables. Les données personnelles que vous avez fournies, que nous avons recueillies auprès de vous ou que nous avons reçues de tiers nous permettent de remplir les obligations qui nous incombent en vertu de la loi. Par exemple, nous sommes tenus de nous assurer que nous effectuons les vérifications appropriées de connaissance du client (KYC), de lutte contre le blanchiment d'argent (AML) et de sanctions pour tous nos clients. La Société peut également partager des données avec les autorités chargées de l'application de la loi concernant des actes criminels ou des menaces à la sécurité publique, ou des demandes de tiers formulées dans le cadre de procédures légales.
Avec consentement :
La Société peut recueillir et utiliser des données personnelles sur la base du consentement de l'Utilisateur. Par exemple, nous pouvons recueillir des données personnelles au moyen de sondages volontaires ou par l'intermédiaire de l'Application afin de vérifier votre identité à partir de l'image de votre visage en temps réel. Les réponses aux sondages mentionnés et le traitement de votre image sont recueillis sur la base du consentement. Vous pouvez donner votre consentement par écrit, verbalement, par voie électronique ou par l'intermédiaire de représentants autorisés. Dans certaines circonstances, lorsque les lois applicables en matière de confidentialité le permettent, il peut également être implicite.
Un Utilisateur qui a consenti à la collecte ou à l'utilisation de ses données personnelles peut retirer ce consentement à tout moment, sous réserve des restrictions légales ou contractuelles. Toutefois, l'Utilisateur ne pourra pas utiliser les Services ou fonctionnalités qui nécessitent la collecte ou l'utilisation de ces données personnelles.
Lorsque vous avez donné votre consentement, nous pouvons utiliser vos données personnelles pour vous proposer des Services supplémentaires, y compris des Services offerts en collaboration avec des prestataires de Services tiers indépendants et des programmes pilotes liés au développement et à l'essai de nouveaux produits et Services, y compris l'utilisation des Services, selon ce qui s'applique à un Utilisateur.
Un Utilisateur qui a consenti à la collecte ou à l'utilisation de ses données personnelles peut retirer ce consentement à tout moment, sous réserve des restrictions légales ou contractuelles. Toutefois, l'Utilisateur ne pourra pas utiliser les Services ou fonctionnalités qui nécessitent la collecte ou l'utilisation de ces données personnelles.
La sécurité de vos informations personnelles est très importante pour nous. Nous utilisons des mesures physiques, électroniques et administratives conçues pour protéger les informations personnelles des Utilisateurs contre la perte accidentelle ainsi que contre l'accès, l'utilisation, la modification et la divulgation non autorisés. Nous conservons toutes les informations que les Utilisateurs nous fournissent derrière des pare-feu sur nos serveurs sécurisés. Toute opération de paiement sera chiffrée au moyen de la technologie SSL. La sûreté et la sécurité des données des Utilisateurs dépendent également de chaque Utilisateur. Lorsque la Société a fourni à un Utilisateur, ou lorsqu'un Utilisateur a choisi, un mot de passe pour accéder à certaines parties des Ressources, il incombe à chaque Utilisateur de préserver la confidentialité de son mot de passe. La Société demande à chaque Utilisateur de ne communiquer son mot de passe à personne.
Nous pouvons transférer vos données personnelles à des tiers ou à des sociétés affiliées situés en dehors de votre pays de résidence, y compris, sans s'y limiter, aux États-Unis, au Canada, au Royaume-Uni, dans des États membres de l'Union européenne, au Nigéria, au Kenya, au Ghana et aux Philippines. Ces pays peuvent avoir des lois sur la protection des données différentes de celles de votre territoire et, dans certains cas, ne pas offrir le même niveau de protection des données.
Chaque fois que nous partageons des informations en dehors de votre pays de résidence, nous veillons à ce que le transfert soit conforme au droit local afin que vos informations personnelles soient adéquatement protégées. Afin d'assurer la protection et la sécurité continues de vos données personnelles, nous mettons en œuvre des garanties appropriées conformément aux lois applicables en matière de protection des données. Ces garanties peuvent comprendre l'utilisation de clauses contractuelles types (comme les clauses types de l'UE) approuvées par les autorités compétentes ou d'autres mesures destinées à protéger vos droits en matière de confidentialité, telles que des règles d'entreprise contraignantes, des certifications en matière de confidentialité ou l'adhésion à des codes de conduite visant à protéger vos données personnelles lors des transferts internationaux.
Comme l'exige le droit applicable, les tiers sont tenus de mettre en œuvre des garanties appropriées pour protéger les informations personnelles et ne peuvent accéder qu'aux informations personnelles nécessaires à l'exécution de leurs tâches particulières.
Vous pouvez également demander des informations supplémentaires concernant les transferts de données en dehors de l'EEE et obtenir une copie des garanties appropriées en exerçant vos droits énoncés à la section 11.
Avec votre autorisation expresse, nous pouvons accéder à la liste de contacts de votre appareil mobile afin que vous puissiez identifier vos contacts sur « LemFi » et envoyer de l'argent à vos amis et à votre famille dans l'application LemFi ; en recherchant leur numéro de téléphone, leur adresse courriel ou leur nom d'utilisateur.
Nous transmettons et utilisons ces informations pour vous aider à filtrer facilement vos amis sur « LemFi » et à effectuer des opérations avec vos amis et contacts si vous choisissez de connecter les informations de votre liste de contacts à votre Compte. Nous n'accédons aux informations de votre liste de contacts qu'avec votre autorisation explicite. Par exemple, lorsque vous nous fournissez des informations sur vos contacts, nous pouvons les utiliser pour vous indiquer lesquels de vos contacts se sont également inscrits à nos Services, afin que vous puissiez leur envoyer de l'argent gratuitement et plus rapidement.
Nous n'enverrons pas de messages à vos contacts et n'utiliserons pas les données à d'autres fins.
La Société conserve les informations relatives au profil de l'utilisateur, aux opérations et les autres informations personnelles tant que l'utilisateur conserve son compte et, sauf autorisation ou obligation contraire prévue par la loi ou la réglementation applicable, uniquement aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles la Société les a recueillies, y compris pour satisfaire à toute exigence légale, comptable ou de déclaration.
La Société peut également conserver certaines informations si cela est nécessaire à des fins de sûreté, de sécurité et de prévention de la fraude. Par exemple, si la Société désactive le compte d'un Utilisateur en raison d'un comportement dangereux ou d'incidents de sécurité, elle peut conserver certaines informations concernant ce compte afin d'empêcher cet Utilisateur d'ouvrir un nouveau compte à l'avenir.
Les Utilisateurs peuvent demander la suppression de leur compte à tout moment. À la suite de telles demandes, la Société supprime les données qu'elle n'est pas tenue de conserver à des fins réglementaires, fiscales, d'assurance, de contentieux ou pour satisfaire à d'autres exigences légales. Par exemple, la Société conserve les données de localisation, d'appareil et d'utilisation à ces fins pendant une durée minimale de 7 ans (sous réserve de modifications fondées sur nos obligations légales et réglementaires) ; pendant qu'elle conserve ces données, elle peut également les utiliser à des fins de sûreté, de sécurité, de prévention et de détection de la fraude, ainsi que de recherche et développement. Dans certaines circonstances, la Société peut être dans l'impossibilité de supprimer le compte d'un utilisateur, par exemple lorsqu'un montant est en cours de traitement sur le compte ou qu'une réclamation ou un différend n'est pas résolu. Une fois résolu le problème empêchant la suppression, la Société supprimera le compte comme décrit ci-dessus.
Si vous décidez que vous ne souhaitez plus que nous conservions ou utilisions des informations, ou si vous souhaitez que les informations soient révisées ou mises à jour, n'hésitez pas à nous contacter. Nous supprimerons ou modifierons les informations, selon le cas, conformément à notre Politique et aux exigences législatives et réglementaires applicables.
Dans certaines circonstances, la Société peut anonymiser les informations personnelles des Utilisateurs afin qu'elles ne puissent plus être associées à un Utilisateur donné. La Société se réserve le droit d'utiliser ces données anonymes et dépersonnalisées à toute fin commerciale légitime, sans autre avis à l'Utilisateur concerné ni consentement de celui-ci.
Nous pouvons partager vos données personnelles :
Avec les filiales et sociétés affiliées de la Société :
Nous partageons des données avec nos filiales et sociétés affiliées afin de nous aider à fournir nos Services ou à effectuer le traitement des données pour notre compte. Par exemple, la Société traite et conserve des données aux États-Unis pour le compte de ses filiales et sociétés affiliées internationales.
Avec les prestataires de services et partenaires commerciaux de la Société :
La Société fournit des données à des fournisseurs, consultants, partenaires marketing, cabinets d'études et autres prestataires de services ou partenaires commerciaux. Ceux-ci comprennent :
Pour des raisons juridiques ou en cas de différend :
La Société peut partager les données personnelles des Utilisateurs si nous estimons que cela est autorisé ou requis par le droit applicable, un règlement, une licence ou un accord d'exploitation, une procédure légale ou une demande gouvernementale, ou lorsque la divulgation est autrement appropriée pour des raisons de sécurité ou des préoccupations similaires. Cela comprend le partage de données personnelles avec des responsables de l'application de la loi, des responsables de la santé publique, d'autres autorités gouvernementales ou d'autres tiers, lorsque cela est nécessaire pour faire appliquer notre Contrat d'utilisation ou d'autres politiques ; pour protéger les droits ou les biens de la Société, ou les droits, la sécurité ou les biens d'autrui ; ou en cas de réclamation ou de différend lié à l'utilisation de nos Services. Si vous utilisez la carte de crédit d'une autre personne, la loi peut nous obliger à partager vos données personnelles, y compris les informations relatives au trajet ou à la commande, avec le titulaire de cette carte de crédit.
Cela comprend également le partage de données personnelles avec d'autres personnes, conformément au droit applicable, avec un acquéreur ou tout autre successeur dans le cadre de toute fusion, cession, vente d'actifs de la Société, consolidation ou restructuration, tout financement ou toute acquisition de tout ou partie de notre entreprise par une autre société ou au profit de celle-ci, ou pendant les négociations s'y rapportant.
La Société peut envoyer à ses Utilisateurs des informations sur ses produits et Services, toujours avec le consentement de l'Utilisateur. Les Utilisateurs peuvent consentir à recevoir des communications marketing et promotionnelles lorsqu'ils s'inscrivent aux Services conformément au Contrat d'utilisation.
Si vous avez accepté de recevoir ces supports marketing, vous pouvez toujours vous désinscrire ultérieurement. Vous avez le droit, à tout moment, de demander à la Société de cesser de vous contacter à des fins de marketing. Vous pouvez gérer vos consentements dans la section des préférences de notification de votre profil dans l'application LemFi.
Si vous ne souhaitez plus recevoir de courriels marketing de notre part, vous pouvez vous désinscrire en suivant les instructions figurant dans ces courriels. Nous nous efforcerons de donner suite à votre demande dès que cela sera raisonnablement possible. Veuillez noter que, si vous vous désinscrivez, nous pouvons tout de même vous envoyer des messages administratifs importants, auxquels vous ne pouvez pas vous opposer.
La Société ne vend pas les données personnelles des Utilisateurs à des tiers et ne les partage pas avec eux à leurs propres fins de marketing direct, sauf avec le consentement des Utilisateurs.
En tant qu'organisation mondiale, nous exerçons nos activités dans différents territoires qui accordent aux personnes des niveaux de protection différents en ce qui concerne le traitement des informations personnelles. Nous respecterons vos droits en vertu du droit applicable. Dans la mesure prévue par vos lois locales sur la protection des données, y compris les lois européennes sur la protection des données, le cas échéant, vos droits peuvent comprendre les suivants :
Pour exercer vos droits, le cas échéant, ou pour toute autre question concernant le traitement de vos informations personnelles, veuillez consulter la section « Nous contacter » ci-dessous.
Si vous estimez que nous ne répondons pas à vos demandes ou si vous êtes en désaccord avec nos pratiques en matière de confidentialité des données, vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données, en particulier dans l'État membre de l'Union européenne dans lequel vous résidez habituellement, dans lequel nous sommes établis ou dans lequel une violation présumée du droit de la protection des données a eu lieu.
DROITS DES PERSONNES CONCERNÉES EN VERTU DE LA LOI GRAMM-LEACH-BLILEY (GLBA)
Remarque : la présente section de la Politique s'applique aux États-Unis.
La loi Gramm-Leach-Bliley (GLBA) est une loi fédérale des États-Unis qui régit la collecte, l'utilisation et la divulgation d'informations personnelles non publiques par les établissements financiers. En vertu de la GLBA, les personnes physiques (personnes concernées) disposent de droits spécifiques en matière de confidentialité et de protection de leurs informations personnelles.
Ces droits comprennent :
Si vous résidez en Californie, vous disposez de droits spécifiques en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA). La présente section décrit ces droits et fournit des informations sur la manière dont vous pouvez les exercer.
Divulgation des informations sensibles. Nous pouvons recueillir les catégories suivantes d'informations personnelles sensibles (au sens du droit californien) : numéro de sécurité sociale, numéro de permis de conduire, de carte d'identité officielle ou de passeport, identifiants de connexion à un compte, informations relatives à un compte financier, numéro de carte de débit ou de crédit associé à tout code de sécurité ou d'accès, mot de passe ou identifiants requis permettant d'accéder à un compte, ainsi que des informations de géolocalisation précise. Ces informations sont recueillies afin de traiter les opérations, de nous conformer aux lois, de gérer notre activité ou de vous fournir des Services. Veuillez noter que nous n'utilisons pas ces informations à des fins autres que celles indiquées à la section 1798.121 du California Privacy Rights Act. Nous ne « vendons » ni ne « partageons » les informations personnelles sensibles à des fins de publicité comportementale intercontextuelle.
Pour obtenir de plus amples renseignements sur nos pratiques en matière de données, y compris les catégories d'informations personnelles que nous recueillons et les finalités pour lesquelles nous les utilisons, veuillez consulter le corps principal de la présente Politique de confidentialité. Si vous avez des questions ou des préoccupations concernant spécifiquement vos droits en tant que résident de Californie, veuillez nous contacter au moyen des informations fournies dans la section « Nous contacter » ci-dessous.
Si vous êtes résident de Californie, vous pouvez désigner un mandataire autorisé pour présenter en votre nom une demande d'accès ou de suppression. Pour ce faire, vous devez : 1) fournir à ce mandataire autorisé une autorisation écrite et signée lui permettant de présenter une telle demande ; et 2) vérifier directement votre propre identité auprès de nous. Veuillez noter que nous pouvons refuser une demande émanant d'un mandataire autorisé qui ne fournit pas la preuve que vous l'avez autorisé à agir en votre nom. Nous répondrons à la demande de votre mandataire autorisé s'il fournit la preuve qu'il est inscrit auprès du secrétaire d'État de Californie afin de pouvoir agir en votre nom, ou s'il fournit la preuve que vous lui avez accordé une procuration conformément aux articles 4121 à 4130 du California Probate Code. Nous pouvons refuser les demandes de mandataires autorisés qui ne fournissent pas la preuve qu'ils ont été autorisés par vous à agir en votre nom, ou qui ne sont pas en mesure de vérifier leur identité.
Lorsque le droit applicable le permet, nous pouvons transférer les informations personnelles que nous recueillons à votre sujet vers d'autres provinces canadiennes, les États-Unis et d'autres territoires qui peuvent ne pas être réputés offrir le même niveau de protection de la vie privée que le Canada ou ses provinces, aux fins énoncées dans la présente Politique de confidentialité. Pour obtenir de plus amples renseignements et joindre la personne responsable de la conformité en matière de confidentialité applicable, veuillez nous contacter au moyen des informations fournies dans la section « Nous contacter » ci-dessous.
Si vous êtes résident d'Australie et accédez à nos Services, la présente section 13.4 s'applique à vous et complète le reste de la présente Politique de confidentialité. En cas de conflit entre le présent article et le reste de la Politique de confidentialité, la présente section 13.4 prévaudra dans la mesure de l'incohérence pour les utilisateurs australiens.
Qui nous sommes et droit applicable
Pour les utilisateurs australiens, notre entité d'exploitation locale est Pomelo Australia Pty Ltd (ABN 11 671 816 283), exerçant ses activités sous le nom de « LemFi ». Toutefois, en tant que service mondial, vos informations personnelles sont recueillies, conservées et partagées de manière fluide entre les sociétés de Pomelo Group. Quelle que soit l'entité de notre groupe qui détient vos données, nous veillons à ce que des garanties appropriées soient en place et à ce que vos informations soient traitées conformément au Privacy Act 1988 (Cth) (« Privacy Act ») et aux Australian Privacy Principles (« APP »).
Terminologie et définitions
Comme il s'agit d'une politique mondiale, elle utilise souvent la terminologie réglementaire européenne ou britannique. Pour les utilisateurs australiens qui lisent le présent document, les références aux termes définis doivent être interprétées comme des références à ces termes et concepts tels qu'ils sont définis dans le Privacy Act, notamment :
Conservation des données et obligations en matière d'AML/CTF
Veuillez noter qu'en tant que prestataire indépendant de services de transmission de fonds enregistré auprès d'AUSTRAC, LemFi est légalement tenue, en vertu de l'Anti-Money Laundering and Counter-Terrorism Financing Act 2006 (Cth), de conserver les relevés d'opérations et les données d'identification des clients pendant une durée minimale de sept (7) ans après la fin de notre relation avec vous. Par conséquent, certains droits mentionnés ailleurs dans la présente Politique de confidentialité, comme le « Droit à l'effacement » ou le « Droit à l'oubli », peuvent ne pas s'appliquer aux données détenues en vertu de ces obligations légales australiennes.
Divulgation transfrontalière d'informations personnelles (APP 8)
En tant que service mondial, nous divulguons vos informations personnelles à des entités de Pomelo Group et à des prestataires de services situés en dehors de l'Australie, notamment aux États-Unis, au Canada, au Royaume-Uni, dans des États membres de l'Union européenne, au Nigéria, au Kenya, au Ghana et aux Philippines. Avant de divulguer des informations personnelles à un destinataire étranger, nous prenons les mesures raisonnables dans les circonstances afin de nous assurer que ce destinataire étranger ne contrevient pas aux APP à l'égard de ces informations, notamment en lui imposant des obligations contractuelles conformes aux APP. Sauf lorsqu'une exception prévue à l'APP 8.2 s'applique (par exemple, lorsque vous consentez à la divulgation après avoir été expressément informé que l'APP 8.1 ne s'appliquera pas, ou lorsque la divulgation est requise ou autorisée par le droit australien), nous demeurons responsables, en vertu du Privacy Act, de tout acte ou pratique du destinataire étranger à l'égard des informations qui, s'il était accompli par nous, constituerait une violation des APP.
Prise de décision automatisée
Conformément au Privacy Act, nous vous informons que nous utilisons des programmes informatiques et des systèmes de traitement automatisé pour prendre ou appuyer des décisions susceptibles d'avoir une incidence sur votre accès à nos Services. Lorsque nos processus de vérification d'identité impliquent la collecte d'informations biométriques ou de modèles biométriques (par exemple, une image faciale comparée à votre pièce d'identité), ces informations constituent des « informations sensibles » au sens du Privacy Act et, en les soumettant dans le cadre de notre processus de vérification d'identité, vous consentez à ce que nous les recueillions, les utilisions et les divulguions aux fins de vérification de votre identité, de respect de nos obligations en vertu de l'AML/CTF Act et des AML/CTF Rules 2025, ainsi que de prévention de la fraude. Vous pouvez retirer ce consentement à tout moment en contactant notre Responsable de la confidentialité ; toutefois, nous pourrions alors être dans l'impossibilité de continuer à vous fournir les Services. Plus précisément, nous utilisons la prise de décision automatisée pour :
Si une décision automatisée entraîne le blocage de votre opération ou la suspension de votre compte, vous pouvez nous contacter pour demander un examen humain de cette décision.
Vos droits australiens en matière de confidentialité
En vertu des APP, les utilisateurs australiens disposent de droits spécifiques concernant leurs informations personnelles :
Pour exercer ces droits, veuillez contacter notre Responsable de la confidentialité à l'adresse dataprivacycounsel@lemfi.com. Nous répondrons dans un délai raisonnable (généralement dans les 30 jours).
Violations de données à notifier
Nous respectons le régime des violations de données à notifier prévu à la partie IIIC du Privacy Act. Si nous, ou un destinataire étranger auquel nous avons divulgué vos informations personnelles, subissons une violation de données admissible concernant vos informations personnelles – c'est-à-dire un accès non autorisé à des informations personnelles, une divulgation non autorisée de celles-ci ou leur perte, susceptible de vous causer un préjudice grave –, nous vous en informerons, ainsi que l'Office of the Australian Information Commissioner, dès que possible, conformément au Privacy Act, sauf si une exception s'applique.
Dépôt d'une plainte relative à la confidentialité en Australie
Si vous estimez que nous avons enfreint les APP ou traité vos informations personnelles de manière inappropriée, vous pouvez déposer une plainte auprès de notre Responsable de la confidentialité à l'adresse dataprivacycounsel@lemfi.com. Nous accuserons réception de votre plainte dans un délai raisonnable et nous nous efforcerons de la résoudre dans les 30 jours.
Si vous n'êtes pas satisfait du règlement interne de votre plainte, vous avez le droit de porter l'affaire devant l'Office of the Australian Information Commissioner (OAIC) :
La Société peut demander des informations précises à un Utilisateur afin de l'aider à confirmer son identité et son droit d'accès, et de lui fournir les données personnelles qu'elle détient à son sujet ou d'apporter les modifications demandées conformément au droit applicable en matière de confidentialité. Le droit applicable en matière de confidentialité peut autoriser ou obliger la Société à refuser de donner à un Utilisateur accès à tout ou partie des données personnelles qu'elle détient à son sujet, ou la Société peut avoir détruit, effacé ou anonymisé les informations personnelles de cet Utilisateur conformément à ses obligations et pratiques de conservation des dossiers. Si la Société ne peut pas donner à un Utilisateur accès à ses informations personnelles, elle l'informera des raisons de ce refus, sous réserve de toute restriction légale ou réglementaire. Afin de vérifier l'identité d'un Utilisateur, la Société exigera généralement soit une connexion réussie au compte de cet Utilisateur, soit la correspondance entre un nombre suffisant d'informations fournies par l'Utilisateur à la Société et les informations personnelles de cet Utilisateur conservées dans les systèmes de la Société, ou les deux. Bien que la Société s'efforce de limiter les informations personnelles recueillies dans le cadre d'une demande d'exercice de droits présentée par un Utilisateur, certaines demandes peuvent l'obliger à obtenir des informations personnelles supplémentaires auprès de l'Utilisateur concerné. Dans certaines circonstances, la Société peut refuser une demande d'exercice du droit de savoir ou du droit à la suppression d'un Utilisateur, notamment lorsqu'elle n'est pas en mesure de vérifier l'identité de cet Utilisateur.
Vous consentez à ce que nous effectuions une recherche dans une base de données électronique afin de vérifier votre identité. Nous conserverons les dossiers relatifs au contenu et aux résultats de ces recherches conformément à la présente Politique et à toutes les lois en vigueur et applicables.
L'Application peut contenir des liens vers d'autres sites Web. La présente Politique de confidentialité s'applique uniquement à l'Application. Si vous accédez à un autre site Web à partir d'un lien figurant dans l'Application, vous devez consulter la politique de confidentialité de ce site Web.
Si nous apportons des modifications importantes à la manière dont nous traitons les informations personnelles de nos utilisateurs, vous en serez informé dans l'Application. La date de la dernière révision de la Politique est indiquée en haut de la page.
Si vous avez des questions au sujet de la présente Politique de confidentialité ou des informations personnelles que nous détenons à votre sujet, ou si vous souhaitez exercer l'un de vos droits en matière de protection des données prévus par les lois applicables en matière de confidentialité, n'hésitez pas à contacter notre Responsable de la confidentialité des données à l'adresse dataprivacycounsel@lemfi.com.
Si vous estimez que nous ne répondons pas à vos demandes ou si vous êtes en désaccord avec nos pratiques en matière de confidentialité des données, vous avez également le droit, selon le droit applicable, de déposer une plainte auprès de votre autorité locale de protection des données.
Comment recueillons-nous vos données ?
Les Utilisateurs peuvent nous fournir des données directement, y compris par l'intermédiaire de nos partenaires indépendants approuvés qui peuvent offrir des Services en collaboration avec nous. La Société peut également recueillir et traiter des données, qui peuvent comprendre des informations personnelles, lorsque les Utilisateurs :
Nous pouvons également recueillir certaines données auprès d'autres parties – avant et après vous avoir fourni des Services ou un financement, nous pouvons effectuer des vérifications afin de prévenir la fraude et le blanchiment d'argent, et de vérifier votre identité. Par exemple, nous obtenons des données auprès d'entreprises qui fournissent des informations de prévention de la fraude et de « connaissance du client » (KYC) aux fins des contrôles de lutte contre le blanchiment d'argent (AML), de sanctions et d'évaluation du crédit (nous devrons également partager des données avec ce type d'agences).