Politique de confidentialité

BW International Ltd (« BW Horizons », « nous » ou « notre ») s’engage à protéger la vie privée de ses membres et des utilisateurs de la plateforme. La présente Politique de confidentialité explique comment nous collectons, utilisons, communiquons et protégeons les données personnelles conformément au Règlement général sur la protection des données du Royaume-Uni (UK GDPR) et au Data Protection Act 2018.

BW Horizons agit en qualité de responsable du traitement pour les données personnelles traitées via la Plateforme.

1. Données que nous collectons

Nous collectons les catégories de données suivantes :

• Données de compte et d’identité : nom, adresse e-mail, fonction, nom de la société, numéro d’immatriculation de la société et toute documentation KYC/LBC fournie lors de la vérification.
• Données professionnelles et financières : mandats d’investissement, historique des transactions, offres et demandes déposées, communications relatives aux transactions et contenu du coffre de documents.
• Données de paiement : informations de facturation traitées par Stripe. Nous ne conservons pas les numéros de carte complets ; les données de paiement sont détenues par Stripe dans le cadre de sa propre certification PCI-DSS.
• Données d’utilisation : adresses IP, type de navigateur, identifiants d’appareil, pages consultées, fonctionnalités utilisées et horodatages des interactions, collectés via les journaux serveur et l’analyse.
• Données de communication : messages, demandes d’assistance et correspondance avec notre équipe.

2. Base juridique du traitement

Nous traitons les données personnelles sur les bases juridiques suivantes :

• Exécution du contrat — pour fournir et maintenir votre abonnement ;
• Obligation légale — pour respecter les exigences LBC, de filtrage des sanctions et réglementaires du Royaume-Uni ;
• Intérêts légitimes — pour améliorer la Plateforme, prévenir la fraude et garantir la sécurité ;
• Consentement — pour les communications facultatives auxquelles vous avez consenti.

3. Utilisation de vos données

Vos données sont utilisées pour :

• Créer et gérer votre compte et votre abonnement ;
• Effectuer les contrôles KYC/LBC et le filtrage des sanctions exigés par la loi ;
• Traiter les paiements et gérer la facturation ;
• Envoyer les notifications de la plateforme, les alertes de transactions et les mises à jour des produits ;
• Détecter et prévenir la fraude, les abus et les menaces de sécurité ;
• Analyser l’utilisation afin d’améliorer les performances et les fonctionnalités de la Plateforme ;
• Respecter les obligations légales et réglementaires.

Filtrage et modération des contenus

Les textes que vous publiez ou envoyez sur la Plateforme — noms d’utilisateur, annonces, demandes, annonces de concessions minières, demandes de renseignements et messages — sont automatiquement comparés à une liste d’expressions interdites au moment de leur envoi. Les textes contenant certains termes sont rejetés ; ceux qui en contiennent d’autres sont publiés et transmis à notre équipe pour examen. Nous le faisons pour assurer la sécurité de la Plateforme et prévenir les abus, le harcèlement et la fraude, sur la base de nos intérêts légitimes et de ceux de nos membres.

Le filtrage automatique ne supprime jamais de lui-même un contenu déjà publié et ne restreint jamais votre compte. Les décisions de supprimer un contenu ou de suspendre ou fermer un compte sont prises par un membre de notre équipe après examen humain, et nous vous en communiquons les motifs. Lorsque vous signalez un contenu ou un membre, nous enregistrons votre signalement, le contenu concerné et l’issue afin de pouvoir l’examiner et y donner suite.

4. Partage des données

Nous ne vendons pas vos données personnelles. Nous ne les partageons que dans les cas suivants :

• Prestataires de services : sous-traitants de confiance agissant pour notre compte dans le cadre d’accords de traitement des données, notamment Supabase (base de données cloud), Vercel (hébergement), Stripe (paiements sur notre site web), Resend (e-mails transactionnels), RevenueCat (États-Unis ; gère les abonnements achetés dans notre application iOS et nous en confirme le statut) et Expo (États-Unis) avec le service Apple Push Notification (envoi des notifications push sur votre appareil). Les abonnements achetés dans notre application iOS sont traités par Apple via l’App Store ; Apple agit en qualité de responsable du traitement indépendant selon ses propres conditions et sa propre politique de confidentialité, et nous ne recevons pas les données de votre carte de paiement.
• OpenAI (OpenAI, L.L.C., États-Unis). Afin de suggérer des offres et demandes pertinentes aux membres, nos serveurs transmettent le contenu des annonces (titre, catégorie, spécifications, Incoterm, origine, destination et description) à l’API d’OpenAI pour créer des représentations numériques du texte (embeddings). OpenAI traite ces données pour notre compte en qualité de sous-traitant et, conformément à ses conditions d’API, ne les utilise pas pour entraîner ses modèles. Aucun message, document ni détail de compte n’est transmis. Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne.
• Partenaires KYC/LBC : services de vérification d’identité et de filtrage lorsque la conformité réglementaire l’exige.
• Obligations légales : lorsque la loi, une décision de justice ou une autorité de régulation compétente l’exige.
• Transferts d’entreprise : dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs, sous réserve du maintien des obligations de protection des données.

L’identité des contreparties et les communications relatives aux transactions ne sont jamais communiquées à d’autres membres sans consentement explicite.

5. Transferts internationaux

Certains de nos prestataires opèrent en dehors du Royaume-Uni. Lorsque des données sont transférées à l’international, nous veillons à la mise en place de garanties appropriées, notamment des accords de transfert international de données du Royaume-Uni (IDTA) ou des décisions d’adéquation. Notre base de données et notre stockage de fichiers sont hébergés par Supabase dans l’Union européenne (Irlande). Notre site web et notre API serveur sont hébergés par Vercel aux États-Unis, et certains des prestataires énumérés à la section 4, dont OpenAI, RevenueCat, Stripe, Resend et Expo, traitent des données aux États-Unis. Lorsque des données personnelles sont transférées hors du Royaume-Uni ou de l’Espace économique européen, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, l’addendum britannique relatif aux transferts internationaux de données ou un autre mécanisme de transfert licite.

6. Conservation des données

Nous conservons les données personnelles aussi longtemps que nécessaire pour fournir le service et remplir nos obligations légales :

• Données de compte actif : conservées pendant la durée de votre abonnement, plus 7 ans pour les registres financiers ;
• Registres KYC/LBC : conservés au moins 5 ans après la fin de la relation, conformément à la réglementation LBC du Royaume-Uni ;
• Données d’utilisation et journaux : conservés jusqu’à 12 mois ;
• Comptes supprimés : données personnelles anonymisées ou supprimées dans les 30 jours suivant la fermeture du compte, sous réserve des obligations de conservation légale.

7. Vos droits

En vertu du UK GDPR, vous disposez du droit :

• D’accès — demander une copie des données personnelles que nous détenons à votre sujet ;
• De rectification — demander la correction de données inexactes ou incomplètes ;
• D’effacement — demander la suppression lorsque les données ne sont plus nécessaires ou que le consentement est retiré ;
• De limitation — demander une limitation du traitement dans certaines circonstances ;
• À la portabilité — recevoir vos données dans un format structuré et lisible par machine ;
• D’opposition — vous opposer à un traitement fondé sur des intérêts légitimes ;
• De retirer votre consentement — lorsque le traitement repose sur le consentement, à tout moment.

Pour exercer l’un de ces droits, contactez-nous à support@bwhorizons.com. Nous répondrons dans un délai de 30 jours. Vous avez également le droit d’introduire une réclamation auprès de l’Information Commissioner’s Office (ICO) sur ico.org.uk.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux standards du secteur pour protéger vos données, notamment le chiffrement au repos et en transit (TLS 1.2+), des contrôles d’accès fondés sur les rôles, des évaluations de sécurité régulières et des environnements de base de données isolés. Nous travaillons à l’obtention de la certification SOC 2 Type II.

En cas de violation de données présentant un risque pour vos droits et libertés, nous informerons l’ICO dans un délai de 72 heures et les personnes concernées dans les meilleurs délais.

9. Cookies et suivi

La Plateforme n’utilise que les cookies strictement nécessaires pour vous connecter et sécuriser votre session. Nous n’utilisons aucun outil d’analyse, de publicité ou de suivi. Nous conservons quelques préférences dans le stockage local de votre navigateur, comme les unités choisies, vos dernières saisies dans le calculateur de valeur et la disposition du menu latéral, afin que le site s’en souvienne ; ces informations restent sur votre appareil. Nos polices et icônes sont servies depuis nos propres serveurs. Certaines pages chargent des cartes depuis Mapbox, qui reçoit également des événements d’utilisation des cartes, et les photos des annonces de notre application mobile sont chargées depuis Pexels. Ces prestataires reçoivent votre adresse IP lorsqu’ils fournissent ce contenu.

10. Protection des mineurs

La Plateforme est exclusivement destinée aux utilisateurs professionnels. Nous ne collectons pas sciemment de données personnelles auprès de personnes âgées de moins de 18 ans. Si nous en avons connaissance, nous les supprimerons sans délai.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter l’évolution de nos pratiques ou de la législation applicable. Nous vous informerons des modifications substantielles par e-mail ou par notification sur la plateforme au moins 14 jours avant leur entrée en vigueur.

12. Contact

Responsable du traitement : BW International Ltd, Royaume-Uni
Confidentialité et demandes générales : support@bwhorizons.com