Protection des données

Politique de confidentialité

Dernière mise à jour : 1er janvier 2026 - conforme RGPD (UE) 2016/679

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est B.A.I.F S.A., 1 Bank Street, Canary Wharf, London E14 5JP. Le Délégué à la Protection des Données (DPO) est joignable à dpo@baif.com.

2. Données collectées

Nous collectons les catégories de données suivantes :

Données d'identité : Nom, prénom, date et lieu de naissance, nationalité, pièce d'identité.

Données de contact : Adresse postale, email, numéro de téléphone.

Données financières : Revenus, patrimoine, transactions bancaires, historique d'investissement.

Données de connexion : Adresse IP, logs de connexion, appareil utilisé, localisation approximative.

Données comportementales : Pages consultées, actions réalisées sur notre site et application, préférences.

Données de conformité (KYC) : Documents d'identité, justificatifs de domicile et de revenus, déclaration de bénéficiaires effectifs.

3. Finalités et bases légales

Finalité Base légale
Ouverture et gestion de compte bancaire Exécution du contrat
Lutte contre le blanchiment (LCB-FT) Obligation légale
Envoi de relevés et communications contractuelles Exécution du contrat
Analyse de risque et scoring Intérêt légitime
Amélioration de nos services et produits Intérêt légitime
Envoi de communications commerciales Consentement
Dépôt de cookies analytiques Consentement

4. Destinataires des données

Vos données peuvent être partagées avec :

  • Les collaborateurs B.A.I.F habilités (conseillers, équipes conformité, IT)
  • Les prestataires techniques sous contrat de confidentialité (hébergeur, éditeurs logiciels)
  • Les autorités de régulation et de supervision (FCA, HMRC, NCA) en cas d'obligation légale
  • Les partenaires d'assurance et de réassurance pour les produits co-distribués
  • Les correspondants bancaires (SWIFT) pour les virements internationaux

Nous ne vendons jamais vos données à des tiers à des fins commerciales.

5. Durées de conservation

Données clients actifs Durée de la relation contractuelle + 5 ans
Données KYC / LCB-FT 5 ans après la fin de la relation
Données de transaction 10 ans (obligation légale comptable)
Données de connexion (logs) 12 mois
Cookies analytiques 13 mois maximum

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Accès à vos données
Rectification
Effacement (droit à l'oubli)
Limitation du traitement
Portabilité
Opposition
Retrait du consentement
Réclamation auprès de la CNIL

Pour exercer vos droits : dpo@baif.com ou par courrier à notre DPO, B.A.I.F S.A., 1 Bank Street, Canary Wharf, London E14 5JP.

7. Transferts hors UE

Certains de nos prestataires peuvent traiter vos données hors de l'Union européenne. Dans ce cas, nous nous assurons que ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types approuvées par la Commission européenne ou décision d'adéquation.

8. Sécurité

B.A.I.F met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre l'accès non autorisé, la modification, la divulgation ou la destruction. Nos systèmes sont certifiés ISO 27001 et PCI-DSS. Toutes les communications sont chiffrées en TLS 1.3.

9. Modifications

Cette politique peut être mise à jour pour refléter les évolutions réglementaires ou de nos pratiques. La date de mise à jour est indiquée en haut du document. Les changements substantiels vous seront notifiés par email.

10. Contact DPO

Délégué à la Protection des Données (DPO)

B.A.I.F S.A. - Service DPO
1 Bank Street, Canary Wharf, London E14 5JP
Email : dpo@baif.com

Vous pouvez également adresser une réclamation à la CNIL : www.cnil.fr