Politique de confidentialité

1.1 Responsable du Traitement.

CLEARCHAIN CORP. (« nous », « notre », « nos », la « Société » ou le « Responsable du Traitement »), une société constituée en vertu de la Business Corporations Act, SBC 2002, c. 57 (n° de constitution BC1551271), enregistrée en tant qu'entreprise de services monétaires auprès de FINTRAC (n° d'enregistrement MSB C100001102), dont le siège social est situé au Unit 100, 6060 Silver Dr, Burnaby, Colombie-Britannique, Canada, V5H 0H5, exploite la plateforme de crowdlending décentralisée 8lends (la « Plateforme ») et est le responsable du traitement chargé de la collecte, de l'utilisation, du stockage et de la divulgation des données personnelles en lien avec la Plateforme et les Services.

1.2 Engagement en matière de Protection des Données.

Nous nous engageons à protéger votre vie privée et à veiller à ce que vos données personnelles soient traitées de manière responsable, transparente et conforme aux principes applicables de protection des données. La Société est soumise à la Loi sur la protection des renseignements personnels et les documents électroniques, L.C. 2000, ch. 5 (« PIPEDA ») et au Personal Information Protection Act, SBC 2003, c. 63 (« PIPA ») de la Colombie-Britannique en tant que cadre de confidentialité applicable. En outre, nous adoptons volontairement des normes de protection des données substantiellement équivalentes à celles établies par le Règlement général sur la protection des données de l'Union européenne (« RGPD ») et par d'autres cadres internationaux de premier plan en matière de protection des données. Ces engagements sont pris en tant que conditions contractuelles de notre relation avec vous, exécutoires en vertu des Conditions Générales.

1.3 Cadre Réglementaire.

Nos pratiques de protection des données sont conçues pour se conformer à la PIPEDA et à la PIPA, qui exigent des organisations qu'elles mettent en œuvre des mesures de responsabilisation pour la collecte, l'utilisation, la divulgation et la protection des renseignements personnels. En outre, en tant qu'entreprise de services monétaires enregistrée, la Société est soumise à la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes, L.C. 2000, ch. 17 (« PCMLTFA ») et au Règlement sur le recyclage des produits de la criminalité et le financement des activités terroristes, DORS/2002-184, tel que modifié (« Règlement AML/CFT »), qui imposent des obligations relatives à l'identification des clients, à la tenue de registres, à la déclaration et à la surveillance continue. Le cas échéant, les données personnelles sont collectées et conservées pour satisfaire à la fois aux obligations de confidentialité et aux obligations AML/KYC.

1.4 Relation avec les Conditions.

La présente Politique de Confidentialité doit être lue conjointement avec nos Conditions Générales, qui régissent votre utilisation de la Plateforme et des Services. En accédant à la Plateforme ou en l'utilisant, vous reconnaissez avoir lu et compris la présente Politique de Confidentialité. La présente Politique vous informe de la manière dont nous traitons les données personnelles ; elle ne constitue pas en elle-même votre consentement. Lorsqu'un traitement requiert un consentement, celui-ci est recueilli séparément — pour les cookies et technologies similaires, au moyen des paramètres de cookies de la Plateforme, que vous pouvez modifier ou retirer à tout moment. Les termes en majuscules utilisés mais non définis dans la présente Politique de Confidentialité ont le sens qui leur est attribué dans les Conditions Générales.

2.1 Coordonnées.

Bien que cela ne soit pas légalement requis en vertu du droit fédéral canadien ou du droit provincial de la Colombie-Britannique, nous avons nommé un Délégué à la Protection des Données (« DPD » ou « DPO ») chargé de superviser nos pratiques de protection des données et de servir de point de contact pour toutes les questions relatives à la confidentialité. Le DPO peut être contacté à l'adresse : [email protected]. Pour les demandes générales, vous pouvez également contacter : [email protected].

2.2 Adresse de Correspondance pour la Protection des Données.

Notre adresse pour la correspondance relative à la protection des données est : CLEARCHAIN CORP., Unit 100, 6060 Silver Dr, Burnaby, Colombie-Britannique, Canada, V5H 0H5.

3.1 Champ d'Application.

La présente Politique de Confidentialité s'applique à :

(a) toutes les personnes qui accèdent à la Plateforme ou l'utilisent, que ce soit en tant que visiteurs, utilisateurs enregistrés, Investisseurs ou Emprunteurs ;

(b) les données personnelles collectées par l'intermédiaire de la Plateforme, des applications mobiles, des sites Web et des services connexes ;

(c) les données personnelles collectées par l'intermédiaire des communications avec nous, y compris le courriel, le téléphone, le chat et les réseaux sociaux ;

(d) les données personnelles reçues de tiers dans le cadre de nos services, y compris les prestataires de vérification d'identité et Maclear AG ;

(e) les données personnelles relatives aux administrateurs, dirigeants, Bénéficiaires Effectifs et représentants autorisés des Utilisateurs personnes morales.

3.2 Exclusions.

La présente Politique de Confidentialité ne s'applique pas : (a) aux sites Web, applications ou services de tiers susceptibles d'être liés à la Plateforme ou accessibles depuis celle-ci ; (b) aux données personnelles traitées par les Emprunteurs dans le cadre de leurs activités commerciales ; ou (c) aux informations qui ont été anonymisées ou agrégées de telle sorte qu'elles ne peuvent plus identifier une personne. Nous vous encourageons à consulter les politiques de confidentialité des tiers avant de leur fournir vos données personnelles.

4.1 Nous collectons et traitons les catégories de données personnelles suivantes, dont les éléments spécifiques sont déterminés par le Droit Applicable et la nature de votre relation avec nous :

4.1.1 Données d'Identité :

Nom légal complet (y compris tout nom antérieur) ; date de naissance ; lieu de naissance ; nationalité et citoyenneté ; sexe ; documents d'identité émis par le gouvernement (passeport, carte nationale d'identité, permis de conduire) ; photographies et données biométriques aux fins de vérification d'identité ; spécimen de signature ; et toute autre information d'identification requise aux fins de la Diligence Raisonnable à l'égard de la Clientèle en vertu du Règlement AML/CFT.

4.1.2 Données de Contact :

Adresse résidentielle ; adresse postale (si différente) ; adresse électronique ; numéro de téléphone ; numéro de téléphone mobile ; et identifiants ou pseudonymes de réseaux sociaux (le cas échéant).

4.1.3 Données Financières :

Origine des fonds ; origine du patrimoine ; statut professionnel, profession et coordonnées de l'employeur ; revenu annuel et valeur nette ; coordonnées bancaires ; adresses de portefeuilles de cryptomonnaies ; historique des transactions sur la Plateforme ; préférences d'investissement et tolérance au risque ; numéros d'identification fiscale ; et toute autre information financière requise aux fins de la Diligence Raisonnable à l'égard de la Clientèle ou de la déclaration fiscale.

4.1.4 Données d'Entreprise :

Pour les Utilisateurs personnes morales : nom de la société ; numéro d'enregistrement ou de constitution ; juridiction de constitution ; siège social et principal établissement ; documents constitutifs (acte constitutif et statuts) ; organigrammes de structure et de propriété de l'entreprise ; détails des administrateurs, dirigeants, actionnaires, Bénéficiaires Effectifs et représentants autorisés ; résolutions du conseil ; certificats de conformité ; et toute autre information d'entreprise requise aux fins de la Diligence Raisonnable à l'égard de la Clientèle.

4.1.5 Données Techniques :

Adresse de protocole Internet (IP) ; type, version et paramètres du navigateur ; identifiants, type et système d'exploitation de l'appareil ; réglage du fuseau horaire et données de localisation dérivées de l'adresse IP ; horodatages de connexion et données de session ; temps de réponse des pages ; et informations collectées au moyen de cookies, de balises Web, de pixels espions et de technologies similaires.

4.1.6 Données d'Utilisation :

Informations sur vos interactions avec la Plateforme, y compris les pages et fonctionnalités consultées ; les parcours de navigation ; les activités d'investissement et l'historique des transactions ; les requêtes de recherche ; les données de flux de clics ; et les mesures d'engagement.

Nous pouvons utiliser des outils d'analyse comportementale et de rejeu de session afin de mieux comprendre la manière dont les utilisateurs interagissent avec la Plateforme, y compris la navigation entre les pages, les clics, le comportement de défilement, les interactions de session et les mesures d'utilisabilité.

Ces outils nous aident à améliorer l'expérience utilisateur, les performances de la Plateforme, l'utilisabilité de l'interface et la qualité du service.

Les informations sensibles, y compris les informations de paiement, les pièces d'identité, les mots de passe et d'autres champs protégés, sont masquées ou exclues des enregistrements lorsque cela est techniquement possible.

4.1.7 Données de Communication :

Enregistrements de la correspondance et des communications avec nous, y compris les courriels, les transcriptions de chat, les tickets d'assistance, les enregistrements d'appels téléphoniques (lorsqu'ils sont divulgués) et tout retour, plainte ou enquête soumis.

4.1.8 Données Réglementaires :

Informations requises pour la lutte contre le blanchiment de capitaux, la lutte contre le financement du terrorisme et la conformité aux sanctions, y compris les résultats du filtrage par rapport aux listes de sanctions tenues par le Canada en vertu de la Loi sur les Nations Unies, de la Loi sur les mesures économiques spéciales et de la Loi sur la justice pour les victimes de dirigeants étrangers corrompus (loi de Sergueï Magnitski), ainsi que de toute autre autorité de sanction applicable, les bases de données de Personnes Politiquement Exposées (PEP), les médias défavorables et les bases de données policières ; les indicateurs d'activité suspecte ; et les informations fournies à ou reçues de FINTRAC ou d'autres autorités réglementaires ou policières.

5.1 Informations Fournies Directement.

Nous collectons les données personnelles que vous fournissez directement lorsque vous : (a) créez un Compte ou vous inscrivez sur la Plateforme ; (b) réalisez la vérification de Diligence Raisonnable à l'égard de la Clientèle ; (c) effectuez des investissements ou réalisez des transactions ; (d) contactez le service à la clientèle ou soumettez des demandes ; (e) vous abonnez à des communications marketing ou à des bulletins d'information ; (f) participez à des enquêtes, concours ou promotions ; (g) fournissez des retours ou des plaintes ; ou (h) interagissez avec nous par l'intermédiaire des réseaux sociaux.

5.2 Informations Collectées Automatiquement.

Lorsque vous accédez à la Plateforme ou l'utilisez, nous collectons automatiquement des Données Techniques et des Données d'Utilisation au moyen de cookies, de balises web, de pixels espions, de kits de développement logiciel (SDK) et de technologies similaires. Cela comprend : (a) les informations relatives à l'appareil (type, modèle, système d'exploitation, identifiants uniques) ; (b) les données de journalisation (heures d'accès, pages consultées, adresse IP, URL de référence) ; (c) les données de localisation dérivées de l'adresse IP ; et (d) les informations relatives à votre utilisation des fonctionnalités de la Plateforme. Les technologies qui ne sont pas strictement nécessaires au fonctionnement de la Plateforme, ainsi que les scripts tiers qui les déposent, ne sont chargés qu'après que vous avez accepté la catégorie de cookies correspondante, comme décrit aux Clauses 14 et 15, à l'exception des balises Google décrites à la Clause 8.1.4.

5.3 Informations Provenant de Tiers.

Nous pouvons recevoir des données personnelles des sources tierces suivantes :

(a) le prestataire de vérification d'identité (Sumsub) qui vérifie vos documents d'identité et vos données biométriques ;

(b) Maclear AG (un prestataire de services indépendant) qui fournit un soutien dans le cadre de l'intégration des Emprunteurs et de la surveillance continue de la Garantie ;

(c) les prestataires de filtrage des sanctions et de bases de données de PEP ;

(d) les agences de renseignements de crédit et de prévention de la fraude ;

(e) les sources accessibles au public, y compris les registres d'entreprises, les archives judiciaires et les bases de données gouvernementales ;

(f) les autorités réglementaires et policières dans le cadre d'enquêtes ou de demandes d'informations.

5.4 Données de Blockchain.

Lorsque vous interagissez avec des réseaux blockchain par l'intermédiaire de la Plateforme, certaines informations, y compris les adresses de portefeuille et les détails des transactions, sont enregistrées sur la blockchain publique. Ces informations sont visibles par quiconque a accès à la blockchain et ne sont pas contrôlées par nous. Nous pouvons associer les données de blockchain accessibles au public à votre Compte à des fins de conformité et de fourniture de services.

6.1 Nous traitons vos données personnelles aux fins suivantes :

6.1.1 Fourniture des Services et Exécution du Contrat :

Pour créer et gérer votre Compte ; vérifier votre identité et votre admissibilité ; fournir l'accès à la Plateforme et aux Services ; traiter et exécuter vos transactions d'investissement ; distribuer les rendements des investissements et gérer les remboursements de prêts ; fournir un service à la clientèle et répondre aux demandes ; communiquer des informations et notifications relatives aux services ; maintenir et améliorer la Plateforme ; et remplir nos obligations contractuelles envers vous au titre des Conditions Générales.

6.1.2 Conformité Juridique et Réglementaire :

Pour effectuer la Diligence Raisonnable à l'égard de la Clientèle et vérifier votre identité en conformité avec le Règlement AML/CFT ; effectuer un filtrage par rapport aux listes de sanctions canadiennes et autres applicables et aux bases de données de PEP ; surveiller les transactions à la recherche d'activités suspectes et déposer des déclarations de transactions suspectes auprès de FINTRAC comme l'exige la PCMLTFA ; respecter les exigences de tenue de registres en vertu du Règlement AML/CFT ; respecter les obligations de déclaration à FINTRAC ; respecter les exigences de la règle du voyage (travel rule), le cas échéant en vertu de la PCMLTFA et du Règlement AML/CFT, y compris les exigences inspirées de la Recommandation 16 du GAFI ; et répondre aux demandes licites des autorités réglementaires, des forces de l'ordre, des tribunaux et des organismes gouvernementaux.

6.1.3 Intérêts Commerciaux Légitimes :

Pour protéger la sécurité, l'intégrité et la disponibilité de la Plateforme ; détecter, prévenir et enquêter sur la fraude, les atteintes à la sécurité et les activités interdites ; faire respecter nos Conditions Générales ; analyser les modèles d'utilisation et améliorer nos Services ; développer de nouveaux produits, fonctionnalités et services ; réaliser des analyses commerciales et de la recherche ; gérer les risques ; protéger nos droits légaux et exercer les recours disponibles ; et faciliter les transactions d'entreprise telles que les fusions, acquisitions ou restructurations.

6.1.4 Marketing et Communications (avec Consentement) :

Lorsque vous avez donné votre consentement, pour vous envoyer des communications marketing sur nos produits, services et promotions ; envoyer des bulletins d'information et des mises à jour de la plateforme ; personnaliser votre expérience et le contenu ; et réaliser des enquêtes et des études de marché.

7.1 Conformément à notre engagement volontaire à respecter des normes équivalentes au RGPD, nous nous appuyons sur les bases juridiques suivantes pour traiter vos données personnelles :

(a) Consentement : Lorsque vous avez donné un consentement clair, spécifique, éclairé et univoque au traitement de vos données personnelles à une fin particulière, telle que la réception de communications marketing ou l'utilisation de cookies qui ne sont pas strictement nécessaires. Vous pouvez retirer votre consentement à tout moment, comme décrit aux Clauses 13 et 15.

(b) Nécessité Contractuelle : Lorsque le traitement est nécessaire à l'exécution de notre contrat avec vous (les Conditions Générales) ou à la prise de mesures à votre demande avant la conclusion d'un contrat, telles que le traitement de l'inscription de votre Compte ou l'exécution de vos transactions d'investissement.

(c) Obligation Légale : Lorsque le traitement est nécessaire pour se conformer à une obligation légale applicable à la Société, y compris les exigences AML/CFT en vertu du Règlement AML/CFT et de la PCMLTFA, les obligations de confidentialité en vertu de la PIPEDA et de la PIPA, et les demandes licites des autorités.

(d) Intérêts Légitimes : Lorsque le traitement est nécessaire aux fins de nos intérêts légitimes ou de ceux d'un tiers, à condition que ces intérêts ne soient pas supplantés par vos droits et intérêts fondamentaux. Nos intérêts légitimes comprennent la prévention de la fraude, la sécurité, la sécurité des réseaux et de l'information, l'analyse commerciale et la défense de nos droits légaux.

7.2 Évaluation des Intérêts Légitimes.

Lorsque nous nous appuyons sur les intérêts légitimes, nous avons effectué une évaluation de mise en balance afin de garantir que vos droits et intérêts ne supplantent pas nos intérêts légitimes. Vous pouvez demander des informations sur nos évaluations des intérêts légitimes en nous contactant à l'adresse [email protected].

8.1 Nous pouvons partager vos données personnelles avec les catégories de destinataires suivantes :

8.1.1 Soutien à l'Intégration et à la Surveillance de la Garantie :

Maclear AG (un prestataire de services indépendant constitué en Suisse), qui fournit un soutien dans le cadre de l'intégration des Emprunteurs et de la surveillance continue de la Garantie et assiste les Investisseurs en cas de défaut de l'Emprunteur. Maclear AG traite les données personnelles conformément au droit suisse applicable en matière de protection des données et en vertu des obligations contractuelles de protection des données énoncées dans un accord de traitement des données.

8.1.2 Prestataires de Services :

Prestataires de services tiers qui traitent des données personnelles pour notre compte en vertu d'accords écrits de traitement des données comportant des garanties appropriées, notamment : le prestataire de vérification d'identité (Sumsub) ; les fournisseurs d'hébergement cloud et d'infrastructure ; les partenaires de traitement des paiements et bancaires ; les plateformes de service à la clientèle et de communication ; les conseillers professionnels, y compris les avocats, comptables, auditeurs et consultants ; et les fournisseurs de technologie et de logiciels.

8.1.3 Partenaires d'Analyse, de Publicité et de Communication :

Outre les tiers que votre navigateur contacte directement en vertu de la Clause 8.1.4, nous transférons des données depuis nos propres serveurs, ou directement depuis un formulaire que vous soumettez, aux destinataires énumérés ci-dessous. Vos paramètres de cookies ne régissent pas ces transferts, sauf mention contraire :

(a) Customer.io (plateforme de relation client) — les communications de service décrites à la Clause 13.3, telles que la confirmation de l'adresse e-mail, les codes de connexion et la réinitialisation du mot de passe, vous sont envoyées par l'intermédiaire de ce destinataire indépendamment de votre préférence marketing, et le contenu intégral de tout formulaire que vous soumettez sur nos sites web, y compris toute pièce jointe, transite par lui vers notre propre boîte de réception. Lorsque vous avez donné votre consentement marketing pour votre Compte, nous transférons en outre votre adresse e-mail, votre nom, votre pays, l'état de votre Compte et de votre vérification ainsi que la date de vérification, l'identifiant qui vous a été attribué par notre prestataire de vérification d'identité, l'adresse e-mail de l'Utilisateur qui vous a invité, l'adresse du portefeuille que vous connectez, des informations agrégées et par transaction sur vos dépôts, investissements, remboursements et bonus, votre préférence marketing et la date à laquelle elle a été donnée, le nom, le numéro de téléphone, le message et les paramètres de campagne (UTM) des formulaires que vous soumettez sur nos sites web, ainsi que les événements du cycle de vie auxquels ils se rattachent, et des contenus marketing vous sont envoyés par l'intermédiaire de ce destinataire. Lorsque vous retirez ce consentement, nous transmettons le retrait lui-même afin que le destinataire cesse de vous contacter ;

(b) Hyros (prestataire d'attribution publicitaire) — votre adresse e-mail, votre nom et votre adresse IP ; le fait que vous vous êtes inscrit, avez connecté un portefeuille et avez achevé la vérification ; et, pour chaque investissement, sa valeur et sa date, le hash de la transaction étant utilisé comme numéro de commande, afin qu'ils puissent être attribués à la campagne publicitaire par laquelle vous êtes arrivé. Ces transferts ne sont effectués que si vous avez donné votre consentement marketing pour votre Compte ;

(c) Google (analyse et mesure publicitaire) — (i) par l'intermédiaire du Measurement Protocol de Google Analytics, pour chaque Compte : l'identifiant d'analyse porté par votre navigateur ou, à défaut, un identifiant dérivé de votre Compte, un identifiant interne de votre Compte, des hachages cryptographiques irréversibles de votre adresse e-mail et de votre nom, votre pays, ainsi que le type et la date de l'événement — votre inscription et la méthode utilisée, votre vérification, et chaque investissement avec son identifiant, sa valeur et sa devise ainsi que l'identifiant et le nom du projet ; (ii) par l'intermédiaire de l'interface de conversions hors connexion de Google Ads, uniquement si vous êtes arrivé depuis une annonce Google et que votre navigateur a enregistré l'identifiant de clic publicitaire, ce qu'il ne fait que si vous avez accepté les cookies « Marketing » : cet identifiant de clic, des hachages cryptographiques irréversibles de votre adresse e-mail et de votre nom, votre pays, votre code postal en clair, ainsi que le type, la valeur, la devise et la date de la conversion, le hash de la transaction étant utilisé comme numéro de commande pour un investissement. Lorsque votre choix en matière de cookies est enregistré sur votre Compte, il accompagne chacun de ces transferts sous forme de signaux de consentement, et aucune conversion au titre du point (ii) n'est transférée si vous avez refusé ; lorsqu'aucun choix n'est enregistré sur votre Compte, le transfert est effectué sans signaux de consentement ;

(d) TargetCircle (réseau d'affiliation) — l'identifiant de clic d'affiliation porté par votre navigateur, ainsi que le type, la valeur et la devise de la conversion. Aucune donnée directement identifiante n'est transférée ;

(e) Notre plateforme d'avis — votre adresse e-mail, transmise en copie cachée des e-mails que nous vous envoyons lorsqu'un bonus de bienvenue ou un bonus Maclear vous est crédité, lorsque le principal de votre investissement est remboursé et lorsque vous sortez du crypto lending, afin que vous puissiez être invité à laisser un avis. Cela n'a lieu que si vous avez donné votre consentement marketing pour votre Compte ;

(f) Notre prestataire de surveillance des erreurs — des rapports d'erreurs techniques provenant de nos serveurs et de votre navigateur, qui peuvent comporter un identifiant de votre Compte, l'adresse de la page sur laquelle l'erreur s'est produite et, pour les erreurs survenues sur nos serveurs, l'adresse IP d'où provenait la requête ;

(g) Telegram Messenger — des notifications opérationnelles vers nos canaux internes, susceptibles de mentionner un identifiant de Compte, une adresse de portefeuille ou un hash de transaction, ainsi que les formulaires que vous soumettez sur nos sites web, avec le nom, l'adresse e-mail, le numéro de téléphone, l'adresse de portefeuille, le message et les paramètres de campagne (UTM) qu'ils contiennent. Elles s'adressent à notre propre personnel et ne constituent pas des communications vous concernant adressées à des tiers ;

(h) amoCRM (système de gestion de la relation client), par l'intermédiaire d'un service relais hébergé sur Cloudflare Workers — lorsque vous soumettez un formulaire de demande de contact sur notre site web : votre nom, votre numéro de téléphone et votre adresse e-mail, le nom du gestionnaire par lequel vous souhaitez être contacté, l'endroit du site web où vous avez rempli le formulaire et les paramètres de campagne (UTM). Ces données sont envoyées directement depuis votre navigateur lors de la soumission du formulaire, sont utilisées pour répondre à votre demande et ne dépendent pas de vos paramètres de cookies.

8.1.4 Tiers que Votre Navigateur Contacte Directement :

Certains services s'exécutent dans votre navigateur et reçoivent donc des données directement de celui-ci, notamment votre adresse IP, l'adresse de la page que vous consultez et les identifiants que ces services déposent eux-mêmes. Les services des catégories « Fonctionnels », « Analytiques » et « Marketing » décrites à la Clause 14.2 ne sont chargés qu'après que vous avez accepté la catégorie dont ils relèvent, et sont désignés nommément dans les paramètres de cookies décrits à la Clause 15.2. Les balises Google constituent la seule exception : lorsque nous les utilisons en mode consentement, elles sont chargées pour chaque visiteur avant qu'un choix soit exprimé, toutes les catégories étant réglées sur refusé, et chaque choix que vous faites ensuite leur est transmis ; à défaut, elles ne sont chargées qu'après que vous avez accepté les cookies « Analytiques ». Les services strictement nécessaires sont chargés indépendamment de votre choix, car la Plateforme ne peut être exploitée ni assistée sans eux : nos prestataires d'authentification et de connexion de portefeuilles, l'interface de vérification d'identité, les nœuds publics de blockchain, l'affichage des avis et la surveillance des erreurs, y compris l'enregistrement des sessions servant à les diagnostiquer, dans lequel tout le texte de la page est masqué et les images et contenus multimédias sont bloqués.

8.1.5 Intégrations Partenaires :

Nous exploitons deux interfaces restreintes, chacune accessible uniquement au détenteur d'une clé que nous émettons. Par la première, le détenteur de la clé peut consulter le statut d'un Utilisateur à partir d'une adresse de portefeuille et reçoit l'adresse e-mail, la date d'inscription, le statut de vérification et le montant total investi associés à ce portefeuille. Par la seconde, le détenteur de la clé peut vérifier, à partir d'une adresse de portefeuille, si un Compte existe et le montant total investi, consulter les récompenses accordées à ce portefeuille et demander qu'une récompense lui soit versée. Aucune partie autre que les détenteurs de ces clés n'a accès à ces interfaces.

8.1.6 Autorités Réglementaires et Policières :

FINTRAC ; les forces de l'ordre ; les tribunaux et instances ; et d'autres autorités gouvernementales, réglementaires ou publiques, lorsque le Droit Applicable l'exige, en réponse à une demande licite, ou lorsque nous estimons de bonne foi que la divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autrui.

8.1.7 Contreparties Commerciales :

Dans le cadre de toute fusion, acquisition, financement, vente d'actifs ou transaction d'entreprise similaire, ou en cas d'insolvabilité, de faillite ou de mise sous séquestre, les données personnelles peuvent être transférées à des contreparties, acquéreurs ou successeurs potentiels ou réels dans le cadre du processus de diligence raisonnable ou en tant qu'actifs commerciaux. Nous exigerons de tout destinataire de ce type qu'il protège vos données personnelles d'une manière cohérente avec la présente Politique de Confidentialité.

8.2 Garanties.

Tous les tiers avec lesquels nous partageons des données personnelles sont contractuellement tenus, au moyen d'accords de traitement des données ou de dispositions équivalentes, de : (a) traiter les données personnelles uniquement selon nos instructions documentées ; (b) mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées ; (c) maintenir la confidentialité ; (d) ne pas recourir à des sous-traitants sans notre autorisation ; (e) nous aider à répondre aux demandes des personnes concernées ; (f) supprimer ou restituer les données personnelles à la fin de la relation ; et (g) se soumettre à des audits et inspections.

9.1 Juridictions de Transfert.

Vos données personnelles peuvent être transférées, stockées et traitées dans des pays situés en dehors du Canada, notamment : la Suisse (où Maclear AG est située) ; l'Espace économique européen, y compris le Danemark et l'Irlande ; le Royaume-Uni ; les États-Unis, où est établie la majorité des destinataires d'analyse, de publicité, de communication et de surveillance des erreurs nommés à la Clause 8.1.3 ; et d'autres juridictions où nos prestataires de services exercent leurs activités.

9.2 Garanties de Transfert.

Conformément à notre engagement volontaire à respecter des normes équivalentes au RGPD, lorsque nous transférons des données personnelles à l'international, nous mettons en œuvre des garanties appropriées pour veiller à ce que vos données personnelles bénéficient d'un niveau de protection adéquat, notamment :

(a) les transferts vers des juridictions qui ont été reconnues par la Commission européenne comme offrant une protection adéquate des données (telles que la Suisse) ;

(b) l'utilisation de clauses contractuelles types (CCT) approuvées par la Commission européenne pour les transferts vers d'autres juridictions ;

(c) d'autres mécanismes de transfert licites reconnus en vertu du droit applicable en matière de protection des données.

9.3 Copies.

Vous pouvez demander une copie des garanties que nous avons mises en œuvre pour les transferts internationaux de données en nous contactant à l'adresse [email protected].

10.1 Programme de Sécurité.

Nous avons mis en œuvre un programme complet de sécurité de l'information comportant des mesures techniques et organisationnelles appropriées conçues pour protéger vos données personnelles contre tout traitement non autorisé ou illicite, toute perte accidentelle, destruction ou tout dommage, en conformité avec la PIPEDA et la PIPA et en tenant compte des exigences de tenue de registres et de confidentialité du Règlement AML/CFT.

10.2 Garanties Techniques.

Nos mesures de sécurité techniques comprennent : le chiffrement des données personnelles en transit au moyen du protocole Transport Layer Security (TLS) et au repos au moyen du chiffrement AES-256 conforme aux normes du secteur ; l'authentification multifacteur pour l'accès aux Comptes et aux systèmes administratifs ; la protection par pare-feu, les systèmes de détection d'intrusion et les systèmes de prévention d'intrusion ; la segmentation des réseaux et les contrôles d'accès ; des évaluations régulières des vulnérabilités et des tests d'intrusion ; des audits de sécurité des Contrats Intelligents par des prestataires reconnus (Certik, Cyberscope) ; des pratiques de développement logiciel sécurisé ; une surveillance et une journalisation continues de la sécurité ; et des systèmes redondants ainsi que des capacités de reprise après sinistre.

10.3 Garanties Organisationnelles.

Nos mesures de sécurité organisationnelles comprennent : des contrôles d'accès basés sur les rôles limitant strictement l'accès du personnel aux données personnelles selon le principe du besoin d'en connaître ; des accords de confidentialité avec tous les employés, sous-traitants et prestataires de services ; le contrôle des antécédents du personnel ayant accès aux données personnelles ; une formation régulière du personnel sur la protection des données, la sensibilisation à la sécurité et les exigences AML/CFT ; des politiques et procédures de sécurité documentées ; des procédures de réponse aux incidents et de notification des violations ; la planification de la continuité des activités et de la reprise après sinistre ; et des audits de sécurité internes et externes réguliers.

10.4 Limites de la Sécurité.

Bien que nous employions des mesures de sécurité robustes, aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n'est totalement sécurisée. Nous ne pouvons garantir la sécurité absolue de vos données personnelles. En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous vous en informerons ainsi que les autorités compétentes sans retard injustifié, conformément à nos procédures de notification des violations et au Droit Applicable.

11.1 Principe de Conservation.

Nous ne conservons vos données personnelles que le temps nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, pour respecter nos obligations légales, pour régler les différends et pour faire respecter nos accords.

11.2 Calendrier de Conservation.

Les durées de conservation suivantes s'appliquent :

(a) Données de Compte et de Transaction : Pendant toute la durée de votre relation de Compte et pour une période de cinq (5) ans à compter de la date à laquelle la relation d'affaires prend fin ou la dernière transaction est achevée, comme l'exige le Règlement AML/CFT ;

(b) Registres de Diligence Raisonnable à l'égard de la Clientèle : Pour une période d'au moins cinq (5) ans à compter de la date à laquelle la relation d'affaires prend fin ou une transaction occasionnelle est achevée, comme l'exige le Règlement AML/CFT ;

(c) Registres de Transactions : Pour une période d'au moins cinq (5) ans à compter de la date de la transaction, comme l'exige le Règlement AML/CFT ;

(d) Registres de Communication : Pour une période de trois (3) ans à compter de la date de la communication, ou plus longtemps si nécessaire pour des questions en cours ;

(e) Préférences Marketing : Jusqu'à ce que vous retiriez votre consentement ou vous désabonniez des communications marketing ;

(f) Données Techniques et d'Utilisation : Pour une période de deux (2) ans à compter de la collecte, ou plus longtemps si nécessaire à des fins de sécurité ou d'enquête sur la fraude.

11.3 Conservation Prolongée.

Les données personnelles peuvent être conservées pendant des périodes plus longues lorsque : (a) le Droit Applicable l'exige ; (b) cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice ; (c) cela est requis pour des enquêtes ou audits réglementaires en cours ; (d) cela est nécessaire à des fins commerciales légitimes qui ne peuvent être atteintes par l'anonymisation ; ou (e) cela fait l'objet d'une conservation légale dans le cadre d'un litige réel ou anticipé.

11.4 Élimination.

À l'expiration de la durée de conservation applicable, les données personnelles seront supprimées de manière sécurisée ou anonymisées de manière irréversible au moyen de méthodes empêchant la reconstruction ou la ré-identification.

12.1 Conformément à notre engagement volontaire à respecter des normes équivalentes au RGPD, vous disposez des droits suivants à l'égard de vos données personnelles :

12.1.1 Droit d'Accès :

Vous avez le droit d'obtenir la confirmation que nous traitons ou non vos données personnelles et, le cas échéant, d'accéder à vos données personnelles ainsi qu'à certaines informations complémentaires sur la manière dont nous les traitons. Cela vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet et de vérifier que nous les traitons de manière licite.

12.1.2 Droit de Rectification :

Vous avez le droit de demander la correction de toute donnée personnelle que nous détenons à votre sujet qui serait inexacte, obsolète ou incomplète. Cela vous permet de faire corriger toute donnée incomplète ou inexacte, bien que nous puissions avoir besoin de vérifier l'exactitude des nouvelles données que vous fournissez.

12.1.3 Droit à l'Effacement :

Vous avez le droit de demander la suppression de vos données personnelles dans certaines circonstances, notamment lorsque : les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ; vous retirez votre consentement (lorsque le traitement était fondé sur le consentement) ; vous vous opposez au traitement et qu'il n'existe aucun motif légitime impérieux ; les données ont été traitées de manière illicite ; ou l'effacement est requis pour respecter une obligation légale. Ce droit est soumis aux exceptions et limitations énoncées à la Clause 12.3.

12.1.4 Droit à la Limitation :

Vous avez le droit de demander que nous limitions le traitement de vos données personnelles dans certaines circonstances, notamment lorsque : vous contestez l'exactitude des données ; le traitement est illicite mais que vous ne souhaitez pas l'effacement ; nous n'avons plus besoin des données mais que vous en avez besoin pour des droits en justice ; ou vous vous êtes opposé au traitement dans l'attente de la vérification des motifs légitimes.

12.1.5 Droit à la Portabilité des Données :

Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine (tel que CSV ou JSON), et de transmettre ces données à un autre responsable du traitement sans entrave, lorsque : le traitement est fondé sur votre consentement ou sur un contrat ; et le traitement est effectué par des moyens automatisés. Ce droit ne s'applique pas au traitement nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique.

12.1.6 Droit d'Opposition :

Vous avez le droit de vous opposer au traitement de vos données personnelles lorsque nous nous appuyons sur les intérêts légitimes comme base juridique du traitement. Dès réception d'une opposition, nous cesserons le traitement, à moins que nous ne puissions démontrer des motifs légitimes impérieux justifiant le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne soit nécessaire à la constatation, à l'exercice ou à la défense de droits en justice. Vous disposez d'un droit absolu de vous opposer à tout moment au traitement à des fins de marketing direct.

12.1.7 Droit de Retirer le Consentement :

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement effectué avant son retrait.

12.1.8 Droits Relatifs à la Prise de Décision Automatisée :

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, à moins que la décision ne soit : nécessaire à la conclusion ou à l'exécution d'un contrat ; autorisée par la loi ; ou fondée sur votre consentement explicite. Nous ne prenons actuellement aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou significatifs de façon similaire.

12.2 Exercice de vos Droits.

Pour exercer l'un de ces droits, veuillez soumettre une demande écrite à [email protected]. Nous répondrons à votre demande dans un délai de trente (30) jours à compter de sa réception, ou dans un délai plus long pouvant être requis pour les demandes complexes, en vous notifiant toute prolongation. Nous pouvons demander des informations supplémentaires pour vérifier votre identité avant de traiter votre demande. L'exercice de vos droits n'est soumis à aucuns frais, sauf lorsque les demandes sont manifestement infondées, excessives ou répétitives, auquel cas nous pouvons facturer des frais administratifs raisonnables ou refuser de donner suite à la demande.

12.3 Limitations.

Veuillez noter que ces droits ne sont pas absolus et peuvent être limités par le Droit Applicable ou lorsque nous avons des intérêts légitimes impérieux. En particulier : (a) nous sommes tenus par le Règlement AML/CFT de conserver les registres de Diligence Raisonnable à l'égard de la Clientèle et de transactions pendant au moins cinq ans, et les demandes d'effacement ne peuvent primer sur cette obligation légale ; (b) il peut nous être interdit de divulguer l'existence de déclarations de transactions suspectes ou d'autres communications réglementaires ; (c) nous pouvons conserver les données nécessaires à la constatation, à l'exercice ou à la défense de droits en justice ; et (d) nous pouvons conserver les données nécessaires pour nous protéger contre la fraude ou pour respecter des obligations réglementaires en cours.

13.1 Consentement Marketing.

Nous ne vous enverrons des communications marketing que si vous avez opté pour la réception de telles communications ou lorsque le Droit Applicable nous le permet.

13.2 Désabonnement.

Vous pouvez vous désabonner de la réception des communications marketing à tout moment en : (a) cliquant sur le lien « se désabonner » dans tout courriel marketing ; (b) ajustant vos préférences de communication dans les paramètres de votre Compte ; ou (c) nous contactant à l'adresse [email protected]. Nous traiterons votre demande de désabonnement sans retard injustifié.

13.3 Communications de Service.

Veuillez noter que, même si vous vous désabonnez des communications marketing, nous continuerons de vous envoyer des communications relatives aux services nécessaires au fonctionnement de votre Compte, y compris les confirmations de transactions, les alertes de sécurité, les mises à jour de politiques et d'autres avis importants.

14.1 Utilisation des Cookies.

La Plateforme utilise des cookies et des technologies de suivi similaires pour améliorer votre expérience, analyser l'utilisation, fournir des fonctionnalités et à d'autres fins décrites dans la présente section.

14.2 Catégories de Cookies.

Nous utilisons quatre catégories de cookies, qui sont les quatre mêmes catégories, sous les mêmes intitulés, que celles qui vous sont présentées dans les paramètres de cookies de la Plateforme :

(a) Nécessaires : Requis pour exploiter et assister la Plateforme, tels que la connexion sécurisée, la gestion de session, la sécurité, la répartition de charge, la mémorisation de votre langue, l'enregistrement de votre choix de consentement lui-même, l'affichage des avis et la surveillance des erreurs, y compris l'enregistrement des sessions servant à les diagnostiquer, dans lequel tout le texte de la page est masqué et les images et contenus multimédias sont bloqués. Ils ne peuvent pas être désactivés ;

(b) Fonctionnels : Permettent des fonctionnalités supplémentaires fournies avec l'aide de tiers, à savoir le chat de support ;

(c) Analytiques : Servent à comprendre comment les visiteurs interagissent avec la Plateforme — nombre de visiteurs, pages ouvertes et sources de trafic — et incluent les outils d'analyse comportementale et de relecture de session décrits à la Clause 4.1.6 ;

(d) Marketing : Servent à mesurer l'efficacité de nos campagnes publicitaires et à vous proposer des publicités pertinentes, et incluent les identifiants publicitaires transférés aux destinataires nommés à la Clause 8.1.3.

14.3 Gestion des Cookies.

Vous pouvez consulter et modifier votre choix à tout moment via le lien « Paramètres des cookies » présent dans le pied de page de chaque page de la Plateforme, qui rouvre les mêmes paramètres que ceux qui vous ont été présentés lors de votre première visite. La manière dont ce choix est appliqué, et ce qui se produit lorsque vous le retirez, est décrite à la Clause 15. Vous pouvez en outre refuser ou supprimer des cookies via les paramètres de votre navigateur ; cela ne nous communique toutefois aucun choix, et le refus des cookies nécessaires peut vous empêcher d'utiliser certaines fonctionnalités de la Plateforme.

15.1 Ce que Couvre le Consentement.

Le consentement couvre les cookies et technologies de suivi décrits à la Clause 14 qui ne sont pas strictement nécessaires et, séparément, les communications marketing décrites à la Clause 13. Les traitements fondés sur une autre base légale au titre de la Clause 7 — l'exécution de notre contrat avec vous, le respect de nos obligations en matière de LBC/FT et de nos autres obligations légales, et nos intérêts légitimes — ne dépendent pas de votre consentement et ne sont pas affectés par les choix décrits dans la présente Clause.

15.2 Où Vous Choisissez.

Votre choix en matière de cookies vous est demandé lors de votre première visite, avant le chargement de tout service qui n'est pas strictement nécessaire, à l'exception des balises Google décrites à la Clause 8.1.4, et vous pouvez rouvrir les mêmes paramètres à tout moment via le lien « Paramètres des cookies » présent dans le pied de page de chaque page. Votre préférence en matière de communications marketing est conservée séparément, dans les paramètres de votre Compte et dans le lien de désabonnement de chaque e-mail marketing.

15.3 Avant Votre Connexion.

Un choix effectué avant votre connexion est conservé dans un cookie, dans le navigateur où vous l'avez effectué, et s'applique à ce navigateur. Il est partagé entre nos sites du domaine 8lends.io, de sorte qu'un choix effectué sur l'un d'eux s'applique aux autres dans le même navigateur. Il ne se transmet pas à un autre navigateur ni à un autre appareil, où la question vous sera posée de nouveau.

15.4 Après Votre Connexion.

Lorsque vous vous connectez, votre choix est enregistré sur votre Compte, et votre Compte le régit dès lors : le même choix s'applique sur chaque navigateur et chaque appareil sur lesquels vous êtes connecté, et une modification effectuée à un endroit s'applique aux autres lors du prochain chargement d'une page sur ceux-ci. Lorsque votre navigateur conserve un choix plus récent que celui de votre Compte, ou que votre Compte n'en conserve aucun, c'est le choix le plus récent qui est retenu. Lorsque vous vous déconnectez, le choix enregistré dans ce navigateur s'applique à nouveau.

15.5 Retrait de Votre Consentement.

Lorsque vous retirez votre consentement pour une catégorie, nous cessons les transferts depuis nos serveurs qui en dépendent, et les identifiants publicitaires et d'analyse que nous conservons nous-mêmes dans votre navigateur pour cette catégorie sont supprimés. Les événements d'analyse décrits à la Clause 8.1.3(c)(i) continuent d'être envoyés, avec votre refus comme signal de consentement. Les cookies que des services tiers ont déposés eux-mêmes restent dans votre navigateur jusqu'à leur expiration ou jusqu'à ce que vous les supprimiez via les paramètres de votre navigateur. Un script déjà chargé avant votre retrait continue de fonctionner jusqu'au rechargement de la page et peut continuer à collecter des données pendant ce temps, y compris l'enregistrement de la session ; il en va de même pour les autres onglets ouverts à ce moment-là, qui n'appliquent votre nouveau choix qu'une fois rechargés. Lorsqu'un destinataire prend en charge un signal à cet effet, le retrait lui est communiqué — pour Google, par les signaux de consentement décrits à la Clause 8.1.3(c) ; pour Customer.io, le retrait lui-même est transmis afin qu'il cesse de vous contacter. Le retrait ne porte pas atteinte à la licéité du traitement effectué sur la base de votre consentement avant celui-ci.

15.6 Conservation des Preuves de Consentement.

Nous enregistrons les choix que vous effectuez lorsque vous êtes connecté, ainsi que le moment où nos serveurs les ont reçus, afin de pouvoir établir l'état de votre consentement à un moment donné. Un choix effectué sans être connecté n'est conservé que dans votre navigateur. Vous pouvez demander une copie de ces enregistrements en vertu de la Clause 12.1.1.

16.1 Restriction d'Âge.

La Plateforme et les Services ne sont pas destinés aux personnes âgées de moins de dix-huit (18) ans, et nous ne collectons pas sciemment de données personnelles auprès d'elles. Vous devez être âgé d'au moins 18 ans pour utiliser la Plateforme.

16.2 Suppression.

Si nous apprenons que nous avons collecté des données personnelles auprès d'un enfant de moins de 18 ans sans vérification du consentement parental ou d'une autre base licite, nous prendrons des mesures pour supprimer rapidement ces informations.

16.3 Signalement.

Si vous pensez que nous avons pu collecter des données personnelles auprès d'un enfant de moins de 18 ans, veuillez nous contacter immédiatement à l'adresse [email protected].

17.1 Révisions.

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre afin de refléter les changements dans nos pratiques, la technologie, les exigences légales ou d'autres facteurs. La « Date d'entrée en vigueur » figurant en haut de la présente Politique de Confidentialité indique la date de sa dernière révision.

17.2 Notification.

Nous vous informerons de tout changement substantiel par courriel à l'adresse associée à votre Compte et/ou par la publication d'un avis bien visible sur la Plateforme au moins quatorze (14) jours avant la date d'entrée en vigueur des changements. Les changements substantiels comprennent les changements des catégories de données personnelles collectées, des finalités du traitement, des destinataires tiers, des transferts internationaux ou de vos droits.

17.3 Acceptation.

Nous vous informerons de toute modification substantielle de la présente Politique de Confidentialité. L'utilisation continue de la Plateforme ne constitue pas un consentement à un traitement qui requiert un consentement ; lorsqu'une modification affecte un traitement fondé sur le consentement, nous solliciterons de nouveau votre consentement.

18.1 Si vous avez des questions, des commentaires, des préoccupations ou des plaintes concernant la présente Politique de Confidentialité ou nos pratiques de traitement des données, veuillez nous contacter :

CLEARCHAIN CORP.

Unit 100, 6060 Silver Dr, Burnaby, Colombie-Britannique,

Canada, V5H 0H5

Demandes Générales : [email protected]

Délégué à la Protection des Données : [email protected]

Support Telegram : https://t.me/eightlends?direct

18.2 Délai de Réponse.

Nous nous efforçons de répondre à toutes les demandes relatives à la confidentialité dans un délai de trente (30) jours à compter de leur réception. Si nous avons besoin d'un délai supplémentaire pour répondre, nous vous informerons du délai prévu.