Politique de Traitement des Données de Thunes

1. Introduction

TTMFS Singapore Pte Ltd et toutes ses filiales et Sociétés Affiliées concernées (collectivement dénommées « Thunes » ou « nous » / « notre » / « nos ») s’engagent à protéger votre droit à la vie privée et vos Données à Caractère Personnel.

La présente Politique de Traitement des Données de Thunes décrit la manière dont nous traitons vos Données à Caractère Personnel lorsque nous fournissons nos services, lorsque nous traitons votre candidature à un poste, lorsque vous visitez notre Site Web ou lorsque nous interagissons avec vous de toute autre manière (collectivement dénommés les « Services »).

Les « Données à Caractère Personnel » désignent toute information pouvant être utilisée pour vous identifier ou à partir de laquelle vous êtes identifiable. Cela inclut, sans s’y limiter, votre nom, votre nationalité, votre numéro de téléphone, vos coordonnées bancaires et de carte de crédit, votre adresse e-mail, votre date de naissance, ainsi que les numéros d’identification délivrés par les autorités publiques.

Le Programme de Gestion de la Confidentialité de Thunes, qui régit nos politiques et pratiques en matière de confidentialité, est conforme aux réglementations internationales en la matière et garantit notre conformité au Règlement Général sur la Protection des Données (RGPD) de l’UE et du Royaume-Uni, à la loi sur la protection des données à caractère personnel (PDPA) de Singapour, ainsi qu’à d’autres réglementations en matière de confidentialité.

2. Champ d’application de la présente Politique de Traitement des Données de Thunes

La présente Politique de Traitement des Données de Thunes s’applique lorsque nous recevons vos Données à Caractère Personnel, soit directement de votre part, soit indirectement par l’intermédiaire de nos partenaires. Veuillez vous reporter aux sections ci-dessous pour plus de détails sur les Données à Caractère Personnel que nous collectons et la manière dont nous les collectons.

La présente Politique de Traitement des Données de Thunes ne s’applique pas aux politiques et pratiques des entreprises qui ne sont pas liées à Thunes. Nous ne sommes pas responsables des politiques et pratiques de traitement des données d’autres entreprises.

Nous ne cautionnons pas les politiques et pratiques d’autres entreprises lorsque nous fournissons un lien vers un site web. Nous ne cherchons pas sciemment à solliciter ou à recevoir des informations de la part d’enfants ou de mineurs, conformément aux lois locales applicables.

La présente Politique de Traitement des Données de Thunes décrit et explique nos pratiques concernant :

Les Données à Caractère Personnel que nous sommes susceptibles de collecter
Comment et pourquoi nous utilisons les Données à Caractère Personnel
La manière dont nous protégeons les Données à Caractère Personnel
Notre utilisation des cookies et des technologies de suivi
Vos droits en tant que personne concernée

3. Types de Données à Caractère Personnel que nous collectons

Les types précis de Données à Caractère Personnel que nous pouvons collecter dépendent de vos interactions avec nous et peuvent inclure :

Prénom et nom ;
Pays et ville de résidence ;
Données de localisation ;
Fonction ;
Nationalité ;
Numéro de téléphone ;
Numéro de pièce d’identité délivrée par les autorités publiques ;
Date de naissance ;
Tout identifiant en ligne ; et
Toute autre information susceptible de permettre de vous identifier

Pour rappel, il s’agit d’un échantillon des informations que nous pouvons collecter, et cette liste n’est pas exhaustive.

4. Comment nous collectons les Données à Caractère Personnel

Nous collectons des Données à Caractère Personnel lorsque vous :

envoyez de l’argent ou effectuez un paiement, en utilisant le site web ou l’application mobile fournie par l’un de nos partenaires, dont vous êtes client ;
recevez un virement ou un paiement effectué par l’intermédiaire de nos partenaires ;
demandez à utiliser nos services ;
fournissez des informations sur votre entreprise lors des processus d’inscription et de vérification préalable ;
contactez notre service client pour obtenir de l’aide ou plus d’informations sur une transaction ;
postulez à une offre d’emploi chez nous ;
interagissez avec nos commerciaux ou nos représentants réseau ;
interagissez avec l’un de nos comptes sur les réseaux sociaux ;
nous contactez via le formulaire de contact de notre Site Web ;
visitez notre Site Web ;
nous envoyez des données à caractère personnel pour toute autre raison.

Si vous nous communiquez les Données à Caractère Personnel d’une autre personne (par exemple, un collègue, un actionnaire ou un dirigeant d’entreprise lors d’une intégration), vous déclarez disposer de l’autorisation nécessaire pour le faire.

Nous pouvons également collecter des Données à Caractère Personnel à partir de bases de données publiques, de partenaires de marketing conjoints, de plateformes de réseaux sociaux (y compris auprès de personnes avec lesquelles vous êtes ami ou avec lesquelles vous êtes en relation d’une autre manière), ainsi qu’auprès d’autres tiers.

La collecte de vos Données à Caractère Personnel est obligatoire et nécessaire à vos interactions avec nous. Sans ces données, nous ne serons pas en mesure de vous fournir nos services, de communiquer avec nos représentants ou de traiter votre candidature.

5. Quelles sont nos bases juridiques pour le traitement des Données à Caractère Personnel ?

Nous nous appuyons sur les bases juridiques suivantes (telles que définies par la réglementation en matière de protection des données) pour traiter les Données à Caractère Personnel :

Le traitement est nécessaire à l’exécution de nos obligations contractuelles envers nos partenaires ;
Le traitement est nécessaire au respect de nos exigences et obligations légales/réglementaires ;
Le traitement est nécessaire à la poursuite de nos intérêts légitimes ; ou
Un consentement a été donné à des fins spécifiques.

Nous n’utiliserons les Données à Caractère Personnel que vous nous fournissez qu’aux fins pour lesquelles nous les avons collectées, ainsi qu’à des fins connexes. Si nous devons utiliser les Données à Caractère Personnel que vous nous fournissez à des fins non liées, nous vous en informerons et vous expliquerons la base juridique qui nous y autorise.

6. Autres informations que nous pouvons collecter

Nous pouvons également collecter d’autres informations qui, à elles seules, ne permettent pas de vous identifier. Ces informations peuvent inclure :

des informations relatives au navigateur et à l’appareil ;
des informations collectées par le biais de cookies, de pixels espions et d’autres technologies ;
Des informations démographiques et d’autres informations que vous nous fournissez et qui ne révèlent pas votre identité spécifique ; et
Des informations qui ont été agrégées de manière à ne plus révéler votre identité spécifique.

Nous pouvons associer des Données à Caractère Personnel à d’autres informations. Nous traiterons ces informations comme des Données à Caractère Personnel si la loi nous y oblige.

7. Comment nous pouvons collecter d’autres informations

Nous pouvons collecter d’autres informations de différentes manières, notamment :

Via votre navigateur ou votre appareil : la plupart des navigateurs collectent automatiquement certaines informations via votre appareil, telles que votre adresse MAC (Media Access Control), le type d’ordinateur (Windows ou Macintosh), la résolution d’écran, le nom et la version du système d’exploitation, le fabricant et le modèle de l’appareil, la langue ou le navigateur Internet. Nous pouvons utiliser ces informations pour nous assurer que les Services que nous fournissons fonctionnent correctement.
Via votre adresse IP : une adresse IP (Internet Protocol) est un identifiant unique que les appareils électroniques utilisent pour s’identifier et communiquer entre eux sur Internet. Nous pouvons identifier votre adresse IP et l’enregistrer dans les fichiers journaux de notre serveur lorsque vous accédez à nos Sites Web ou à nos applications mobiles, ainsi que l’heure et la ou les pages que vous consultez. Lorsque vous visitez notre Site Web, nous pouvons voir l’adresse IP de l’ordinateur ou de l’appareil que vous utilisez pour vous connecter à Internet. La collecte des adresses IP est une pratique courante et s’effectue automatiquement par de nombreux sites web, applications et autres services. Nous utilisons les adresses IP à diverses fins, telles que le calcul des niveaux d’utilisation, le diagnostic des problèmes de serveur et l’administration des services.

8. Comment nous utilisons les Données à Caractère Personnel et autres informations

Nous pouvons utiliser les données à caractère personnel et d’autres informations à des fins commerciales légitimes et raisonnables, dans la mesure autorisée par la législation applicable, notamment, mais sans s’y limiter :

Exécuter votre demande de virement ou de paiement que vous soumettez à nos partenaires ;
Exécuter un virement ou une demande de paiement, ou recevoir un virement ou un paiement de la part de nos partenaires ;
Vous fournir les services auxquels vous vous êtes abonné ;
Effectuer des vérifications préalables sur votre entreprise afin de satisfaire à nos obligations réglementaires ;
Vous fournir une assistance lorsque vous avez besoin d’aide concernant nos services ;
Traiter votre candidature à un poste ;
Étudier les possibilités pour que votre entreprise rejoigne notre réseau de partenaires ;
Communiquer avec vous sur nos comptes de réseaux sociaux ;
Traiter vos demandes et vos commentaires ;
Gérer et développer notre activité (par exemple, effectuer des analyses de données ; auditer nos activités ; développer de nouveaux produits ; optimiser, améliorer et modifier nos services ; identifier les tendances d’utilisation ; déterminer l’efficacité de nos campagnes promotionnelles) ;
Surveiller et prévenir la fraude, le blanchiment d’argent, les abus et autres activités interdites ou illégales, réelles ou potentielles ;
Respecter nos obligations légales, d’audit, réglementaires, d’assurance, de sécurité et de traitement des données ;
Répondre aux décisions de justice ;
Respecter les lois applicables, qui peuvent inclure des lois en dehors de votre pays de résidence ;
Répondre aux demandes des autorités publiques et gouvernementales, qui peuvent inclure des autorités situées en dehors de votre pays de résidence ;
Coopérer avec les forces de l’ordre ou pour d’autres raisons juridiques ;
Faire respecter nos Conditions Générales ou tout autre contrat que nous avons conclu avec vous ; et
À d’autres fins raisonnables et légales auxquelles vous avez consenti.

9. Comment nous partageons et communiquons les Données à Caractère Personnel et autres informations

Nous partageons et communiquons des informations avec :

Nos partenaires au sein de notre réseau, afin qu’ils puissent traiter vos demandes de transfert d’argent ou de paiement, vous fournir nos services et respecter leurs propres obligations légales et réglementaires ;
Nos filiales et Sociétés Affiliées. À l’instar de la plupart des entreprises internationales, nous avons centralisé certains aspects de notre traitement des données afin de mieux gérer nos activités et de partager les données à caractère personnel que vous nous fournissez en conséquence, si cela s’avère nécessaire et justifié dans ce contexte. Nous pouvons également partager les Données à Caractère Personnel que vous nous fournissez avec des destinataires au sein d’autres entités du groupe Thunes si cela s’avère nécessaire pour vous fournir nos services ;
Nos prestataires qui nous fournissent des services liés aux technologies de l’information, tels que l’hébergement de sites web, l’analyse de données, le traitement des paiements, l’exécution des commandes, la fourniture de technologies de l’information et d’infrastructures associées, le service client et l’envoi d’e-mails ;
Nos prestataires qui nous fournissent des services liés à nos communications et campagnes marketing, conformément à vos choix, y compris les options que nous mettons à votre disposition pour que vous puissiez consentir à ce partage ;
Vos contacts sur les réseaux sociaux, les autres utilisateurs du site web et les fournisseurs de vos comptes sur les réseaux sociaux ;
D’autres tiers en cas de réorganisation, de fusion, de vente, de coentreprise, de cession, de transfert ou de toute autre cession de notre activité, de nos actifs ou de nos actions, ou dans le cadre d’une procédure de faillite ou d’une procédure similaire ; et
D’autres entités, conformément à la loi. Nous nous réservons le droit de divulguer toute Donnée à Caractère Personnel que vous nous avez fournie si nous y sommes contraints par une décision de justice ou si une autorité publique nous le demande, ou si nous estimons qu’il est nécessaire ou souhaitable de le faire pour nous conformer à la loi ou pour protéger ou défendre nos droits ou nos biens conformément aux lois applicables. Nous nous réservons également le droit de conserver des Données à Caractère Personnel afin de nous conformer à toute législation spécifique applicable en matière de conservation des documents.

10. Notre sécurité de l’information

Thunes met en œuvre des mesures organisationnelles, techniques et administratives raisonnables pour protéger les Données à Caractère Personnel et autres informations. Ces mesures sont conformes aux meilleures pratiques du secteur, ainsi qu’aux recommandations des autorités chargées de la protection des données telles que l’ICO, la CNIL et la PDPC. Nos mesures de sécurité comprennent :

la pseudonymisation et le chiffrement des données à caractère personnel ;
la capacité à garantir en permanence la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes et services de traitement ;
la capacité à rétablir en temps opportun la disponibilité et l’accès aux Données à Caractère Personnel en cas d’incident physique ou technique ;
un processus permettant de tester, d’analyser et d’évaluer régulièrement l’efficacité des mesures techniques et organisationnelles visant à garantir la sécurité du traitement ;
un processus visant à intégrer la sécurité dès la conception et le développement des systèmes ;
un programme de formation qui forme régulièrement les employés et les sensibilise à la sécurité ;
la mise en œuvre de contrôles techniques visant à détecter et à prévenir tout accès non autorisé, notamment des pare-feu, des systèmes de détection d’intrusion et des logiciels antivirus ;
la mise en œuvre de contrôles d’accès techniques et opérationnels qui déterminent les informations auxquelles chaque utilisateur peut accéder, notamment l’accès basé sur les rôles, des mots de passe forts et l’authentification multifactorielle ;
la capacité de surveiller et d’enregistrer en continu nos systèmes et réseaux, ainsi que d’examiner régulièrement les journaux de sécurité ;
un programme de gestion des correctifs qui surveille et met à jour régulièrement nos systèmes avec les dernières mises à jour.

Thunes est certifié ISO 27001 et PCI DSS. Cela signifie que notre programme de sécurité a été audité et certifié conforme aux meilleures pratiques et normes du secteur.

Sachez toutefois qu’aucun système de transmission ou de stockage de données ne peut être garanti comme étant sécurisé à 100 %. Si vous avez des raisons de penser que vos échanges avec nous ne sont plus sécurisés, veuillez nous contacter immédiatement à l’adresse dpo@thunes.com.

11. Prise de décision automatisée / Profilage

Nous ne prenons pas de décisions ayant un impact significatif sur vous en nous appuyant uniquement sur des moyens automatisés. Il y a toujours une intervention humaine dans les décisions fondées sur un traitement automatisé.

12. Vos choix en matière de marketing

Vous pouvez vous désabonner de nos communications marketing en :

cliquant sur le lien « Se désabonner » situé au bas d’un e-mail marketing de Thunes ; ou
en nous communiquant vos nouveaux choix en matière de communication à l’adresse suivante : marketing@thunes.com

Nous répondrons à votre demande dès que cela sera raisonnablement possible. Veuillez noter que si vous choisissez de ne plus recevoir d’e-mails marketing de notre part, nous pourrons tout de même vous envoyer des messages transactionnels ou administratifs.

13. Accès à vos informations personnelles

Vous pouvez demander à consulter, corriger, mettre à jour, supprimer, limiter l’utilisation ou effacer les Données à Caractère Personnel que vous nous avez fournies, ou recevoir une copie électronique de vos Données à Caractère Personnel afin de les transmettre à une autre entreprise (dans la mesure prévue par la législation applicable), en nous contactant à l’adresse suivante : dpo@thunes.com

Nous répondrons à votre demande dans les meilleurs délais. Pour votre protection, nous pourrions être amenés à vérifier votre identité avant de donner suite à votre demande.

14. Durée de conservation des informations

Nous conservons les informations si nécessaire, aux fins pour lesquelles elles ont été collectées, ou pendant une période de conservation plus longue si la loi l’exige ou l’autorise. Une fois que les informations ne sont plus nécessaires aux fins initiales, sauf si la loi applicable exige leur conservation, elles sont supprimées conformément à nos politiques et procédures.

Veuillez noter que nous pouvons être amenés à conserver certaines informations à des fins d’archivage ou de conformité réglementaire. Il peut également subsister des informations résiduelles dans nos bases de données et autres registres, qui ne peuvent être raisonnablement supprimées.

15. Transferts internationaux de données

En raison de la nature de notre service, vos Données à Caractère Personnel feront l’objet de transferts internationaux. Thunes garantira la sécurité de ces transferts en mettant en œuvre les garanties appropriées requises par les réglementations applicables en matière de protection des données. Ces garanties comprennent les clauses contractuelles types de l’UE et les accords britanniques relatifs aux transferts internationaux de données.

16. Vos droits concernant vos Données à Caractère Personnel

Les lois applicables en matière de protection des données peuvent vous accorder certains droits concernant vos Données à Caractère Personnel traitées par Thunes. Ces droits comprennent :

Droit d’accès : vous avez le droit de demander l’accès à vos Données à Caractère Personnel que nous traitons et de demander une copie de ces données.
Droit de rectification : vous avez le droit de faire rectifier des Données à Caractère Personnel inexactes ou incomplètes.
Droit à l’effacement : lorsque la loi le prévoit, vous avez le droit de faire effacer vos Données à Caractère Personnel dans certaines circonstances.
Droit à la limitation du traitement : sous certaines conditions, vous avez le droit d’exiger une limitation du traitement de vos Données à Caractère Personnel.
Droit à la portabilité des données : dans certaines circonstances, vous avez le droit d’obtenir les Données à Caractère Personnel que vous nous avez fournies dans un format lisible.
Droit d’opposition : lorsque vos Données à Caractère Personnel sont traitées sur la base de notre intérêt légitime, vous pouvez vous opposer à ce traitement pour des motifs liés à votre situation particulière.
Droit d’introduire une réclamation : si vous avez des préoccupations concernant la manière dont nous traitons vos Données à Caractère Personnel, vous pouvez introduire une réclamation en envoyant un e-mail à notre délégué à la protection des données à l’adressedpo@thunes.com. Nous accuserons réception de vos réclamations dans un délai de 30 jours.
Droit de déposer une réclamation auprès de l’autorité de contrôle : vous avez le droit de déposer une réclamation concernant nos pratiques en matière de confidentialité auprès de l’autorité de protection des données ou de contrôle compétente. Il s’agit notamment :
– Royaume-Uni : Information Commissioner’s Office (www.ico.org.uk)
– UE : Commission nationale de l’informatique et des libertés (www.cnil.fr)
– Singapour : Commission de protection des données personnelles (www.pdpc.gov.sg)
Droit de retrait du consentement : vous avez le droit de retirer votre consentement à tout moment, sans que cela n’affecte la licéité du traitement fondé sur votre consentement avant ce retrait. Toutefois, le retrait de votre consentement peut avoir une incidence sur la manière dont nous fournissons nos services, traitons votre candidature et vous accordons des avantages sociaux

Vous pouvez exercer vos droits en nous envoyant un e-mail à l’adresse dpo@thunes.com. Nous répondrons à votre demande dans les meilleurs délais. Pour votre protection, nous pourrions être amenés à vérifier votre identité avant de donner suite à votre demande.

17. Nous contacter

Si vous avez des questions concernant la présente Politique de Traitement des Données de Thunes, nos pratiques en matière de confidentialité, les données que nous détenons à votre sujet, ou si vous souhaitez exercer l’un de vos droits relatifs à vos Données à Caractère Personnel, n’hésitez pas à nous envoyer un e-mail à l’adresse dpo@thunes.com.

Last modified: October 2, 2026