Politique de confidentialité

AssetTrace aide les victimes de fraude à l’investissement en ligne et de criminalité liée aux crypto-actifs par l’analyse blockchain, la production de preuves et la coordination avec les avocats et les forces de l’ordre en vue du recouvrement. Le traçage d’actifs et l’aide au recouvrement constituent un service non réglementé : il n’est pas agréé, il ne constitue pas une garantie et aucun résultat de recouvrement ne peut être promis. Nous ne prenons jamais en dépôt les fonds ni les crypto-actifs des clients. Cette politique couvre les données personnelles traitées lorsque vous visitez notre site, soumettez un dossier pour évaluation ou recourez à nos services par l’intermédiaire de ForFarmers Nederland BV (Pays-Bas).

• Identité — votre nom et la juridiction depuis laquelle vous nous contactez.
• Coordonnées — adresse e-mail et numéro de téléphone.
• Contexte du dossier — votre description libre, les hachages de transactions, adresses de portefeuille, noms de plateformes et montants des pertes.
• Documents — captures d’écran, correspondances ou rapports que vous téléversez.
• Métadonnées techniques — adresse IP hachée, type de navigateur/appareil et préférence de langue.

Par défaut, nous utilisons une analyse respectueuse de la vie privée et sans cookie (Plausible, auto-hébergé) qui mesure des statistiques agrégées sans stocker votre adresse IP ni aucune donnée personnelle. Voir notre avis sur les cookies pour plus de détails.

Évaluation de votre demande

Article 6(1)(f) RGPD — notre intérêt légitime à évaluer des missions potentielles (considérant 47 ; prévention de la fraude).

Exécution d’une mission

Article 6(1)(b) RGPD — exécution d’un contrat après signature de la lettre de mission avec ForFarmers Nederland BV.

Traitement des paiements

Article 6(1)(b)/(c) RGPD — exécution d’un contrat et respect d’obligations légales, lorsque les paiements sont gérés par Real Transfer Limited (Royaume-Uni).

Mesure publicitaire

Article 6(1)(a) RGPD — votre consentement, pour le pixel Meta et l’API Conversions, donné via notre bandeau cookies et révocable à tout moment.

Obligations légales & réglementaires

Article 6(1)(c) RGPD — respect d’une obligation légale.

Filtrage sanctions & intégrité

Article 6(1)(f) RGPD, et article 9(2)(f)/(g) lorsque des catégories particulières sont strictement nécessaires.

Nous ne vendons ni ne louons de données personnelles et ne les utilisons pas à des fins de marketing non lié sans votre consentement explicite.

• Le personnel autorisé de ForFarmers Nederland BV exploitant la marque AssetTrace, tenu à la confidentialité.
• Real Transfer Limited (Royaume-Uni) en qualité de processeur de paiements, pour le traitement des paiements que vous effectuez.
• Des sous-traitants vérifiés (hébergement, stockage sécurisé, communication) sous accords article 28 RGPD.
• Meta Platforms Ireland Limited, uniquement lorsque vous avez accepté les cookies de marketing/analyse, à des fins de mesure publicitaire.
• Des avocats ou forces de l’ordre, sur votre instruction ou en cas d’obligation légale.
• Les autorités réglementaires ou judiciaires en réponse à une demande légale.

Nous ne divulguons jamais les données de dossier des clients à des fins publicitaires ou de revente. En cas de fusion ou d’acquisition, tout transfert s’effectue sous confidentialité continue et protection équivalente.

Lorsqu’un sous-traitant ou un destinataire — y compris Real Transfer Limited (Royaume-Uni) et Meta Platforms Ireland Limited — opère hors EEE, les transferts reposent sur des décisions d’adéquation de la Commission européenne (le Royaume-Uni bénéficie d’une décision d’adéquation UK) ou sur des clauses contractuelles types assorties de mesures techniques et organisationnelles supplémentaires.

Données prospects

36 mois après la dernière activité

Dossiers de mission

Selon la lettre de mission & toute conservation légale

Journaux d’audit

7 ans

Nous supprimons ou anonymisons les données dès que leur finalité est atteinte, sauf obligation légale de conservation plus longue.

• Accès — obtenir une copie de vos données.
• Rectification — corriger des données inexactes.
• Effacement — lorsque la loi le permet.
• Limitation — du traitement.
• Opposition — au traitement fondé sur l’intérêt légitime.
• Portabilité — recevoir vos données dans un format exploitable.
• Retrait du consentement — à tout moment, sans effet rétroactif.
• Réclamation — auprès de l’Autoriteit Persoonsgegevens néerlandaise ou de votre autorité de contrôle locale (voir ci-dessous).

Pour exercer un droit, écrivez à [email protected]. Nous pouvons vérifier votre identité et répondons dans un délai d’un mois (article 12(3) RGPD).

• Chiffrement en transit (TLS) et au repos.
• Contrôle d’accès basé sur les rôles avec authentification multifacteur.
• Clés de chiffrement résidentes de l’UE, gérées par KMS.
• Accès au moindre privilège et surveillance continue des accès non autorisés.

La certification ISO 27001 est visée pour le 4e trimestre 2026. Aucun système n’étant totalement exempt de risque, nous révisons et renforçons nos protections en continu.

Nos services ne s’adressent pas aux personnes de moins de 18 ans. Si nous apprenons avoir collecté les données d’un mineur sans le consentement parental, nous les supprimons sans délai.

Pour les personnes situées au Royaume-Uni, nous traitons les données selon le UK GDPR et le Data Protection Act 2018 ; l’autorité compétente est l’Information Commissioner’s Office (ICO). Les paiements des utilisateurs établis au Royaume-Uni sont traités par Real Transfer Limited (Belfast, Royaume-Uni), un établissement de paiement enregistré auprès de la DNB (relation R124476). Les coordonnées de nos représentants UE et UK figurent dans notre déclaration de conformité.