Data Processing Notice
AVIS RELATIF AU TRAITEMENT DES DONNÉES
Foundation Israel
Le présent Avis relatif au traitement des données (ci-après le « DPA ») fait partie intégrante de, et est incorporé par référence dans :
- les Conditions d’utilisation de la Plateforme (« TOS »),
- le NDA de rôle applicable (Courtier ou Opérateur),
- les Conditions du programme applicables, et
- la Politique de confidentialité.
En accédant à la Plateforme ou en l’utilisant, vous reconnaissez les pratiques de traitement des données décrites aux présentes. Le présent DPA s’applique aux courtiers, sourcers, opérateurs et à leurs représentants autorisés sur Foundation Israel.
1. Parties et rôles
1.1 Responsable du traitement. Foundation Israel (ci-après la « Foundation », « nous » ou « Responsable du traitement ») est le principal responsable du traitement des données personnelles traitées en lien avec la Plateforme pour les admissions, l’onboarding, l’utilisation du portail, le coffre-fort juridique, l’examen des Opportunités et l’administration des Projets.
1.2 Sous-traitants. Foundation engage des sous-traitants (vérification d’identité, filtrage des sanctions, hébergement, e-mail, signature électronique et prestataires similaires) en vertu de contrats écrits. Ces sous-traitants n’agissent que sur instructions de Foundation.
1.3 Personnes concernées. Les personnes concernées comprennent les courtiers/sourcers/opérateurs personnes physiques et les représentants autorisés de participants personnes morales (ainsi que les dirigeants, propriétaires bénéficiaires, agents licenciés listés pour les firmes, ou d’autres personnes dont les données sont collectées pour le KYC ou les contrôles de licence).
2. Catégories de données personnelles traitées
2.1 Données personnelles
- Données d’identification et de contact (nom, e-mail, téléphone, date de naissance, adresse, nationalité, pièce d’identité officielle).
- Numéros fiscaux et d’identité requis pour le KYC.
- Données de compte et de profil (rôle, parcours d’admission, réponses d’onboarding).
- Données de licence et professionnelles (numéro et justificatifs de licence d’agent immobilier israélien, déclarations d’aptitude, listes d’agents d’entité et licences personnelles, permis de métier d’opérateur le cas échéant).
- Données d’entité (dénomination légale, détails d’immatriculation/de constitution, dirigeants, propriétaires bénéficiaires, représentant autorisé).
- Données KYC/AML (documents d’identité, réponses relatives aux sanctions/PEP, téléversements justificatifs dans le coffre-fort).
- Données d’opérations et de projets que vous soumettez (matériaux d’Opportunité, détails de contreparties que vous incluez, Contenu de mise à jour des jalons).
- Données d’utilisation de la Plateforme et techniques (activité du portail, événements de signature, adresse IP, données d’appareil, journaux d’accès).
2.2 Données relevant de catégories particulières
Foundation ne recherche pas de données relevant de catégories particulières pour les parcours standard courtier ou opérateur. Si vous fournissez volontairement de telles données, elles ne sont traitées que dans la mesure nécessaire pour traiter votre demande et sécuriser la Plateforme.
3. Finalités et bases juridiques
| Finalité | Base juridique (typique) | | --- | --- | | Fournir l’accès à la Plateforme, l’onboarding, le coffre-fort juridique, les outils de rôle | Exécution du contrat (TOS, NDA, Conditions du programme) | | KYC/AML, sanctions, vérification des licences | Obligation légale + exécution du contrat + intérêts légitimes (intégrité de la conformité) | | Examiner les Opportunités ; administrer les Projets assignés | Exécution du contrat | | Traiter le Contenu de mise à jour et les communications de projet | Exécution du contrat | | Sécurité, prévention de la fraude, journalisation d’audit | Intérêts légitimes + obligation légale | | Répondre aux régulateurs ou aux demandes légitimes | Obligation légale | | Avis de service et actualisation de conformité | Exécution du contrat + intérêts légitimes | | Améliorer la sécurité et la fiabilité (privilégier les données dé-identifiées) | Intérêts légitimes |
4. Sous-traitants ultérieurs et prestataires de services
4.1 Catégories de sous-traitants ultérieurs (liste à jour disponible sur demande écrite à [email protected]) :
- Hébergement cloud et infrastructure.
- Prestataires de vérification d’identité et de KYC.
- Prestataires de filtrage des sanctions et des PEP.
- Outils de vérification de licence ou de consultation de registres publics lorsqu’ils sont utilisés.
- Prestataires de signature électronique et de coffre-fort documentaire.
- Prestataires d’e-mail et de messagerie transactionnelle.
- Outils de surveillance de sécurité (à accès contrôlé).
4.2 Les sous-traitants ultérieurs sont liés par des contrats exigeant une sécurité et une confidentialité appropriées. Foundation fournira un préavis raisonnable des modifications substantielles de l’ensemble des sous-traitants ultérieurs lorsque la loi l’exige.
5. Transferts internationaux de données
Foundation Israel peut utiliser des infrastructures ou des prestataires en Israël, dans l’UE, au Royaume-Uni, aux États-Unis ou dans d’autres pays, et peut partager des données limitées avec Foundation Capital ou d’autres affiliés Foundation pour le renvoi et l’administration des Projets. Lorsque les transferts exigent des garanties, Foundation utilise des mécanismes appropriés (tels que les Clauses contractuelles types, les décisions d’adéquation ou d’autres outils exigés par le droit applicable).
6. Sécurité des données
Foundation maintient des mesures administratives, techniques et organisationnelles adaptées aux données KYC et d’opérations, y compris le chiffrement en transit, les contrôles d’accès, la journalisation et la diligence des prestataires. La réponse aux incidents comprend la notification lorsque la loi l’exige.
7. Conservation et suppression des données
Les données personnelles sont conservées pendant la durée de la relation, pour les durées de conservation légales AML/fiscales/contractuelles, et selon les besoins des finalités ci-dessus. Les obligations de confidentialité du NDA survivent comme prévu dans le NDA. Sur demande de suppression valide, Foundation supprimera ou anonymisera de façon irréversible les données lorsque cela est possible, sous réserve des obligations légales et contractuelles de conservation.
8. Droits des personnes concernées
Selon votre juridiction, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement lorsque le traitement est fondé sur le consentement, y compris les droits au titre de la loi israélienne sur la protection de la vie privée 5741-1981. Les résidents de l’EEE/du Royaume-Uni disposent des droits GDPR le cas échéant. Les résidents de Californie peuvent disposer de droits CCPA/CPRA ; Foundation ne vend pas d’informations personnelles.
Pour exercer vos droits, contactez [email protected]. Foundation répond dans les délais légaux. Les registres AML, de vérification de licence et contractuels actifs peuvent être exemptés d’effacement tant que des obligations de conservation s’appliquent.
9. Mineurs
La Plateforme n’est pas destinée aux personnes de moins de 18 ans. Foundation ne traite pas sciemment de données d’enfants pour des comptes courtier ou opérateur.
10. Informations d’audit
Sur demande écrite raisonnable, et sous réserve de confidentialité, Foundation fournira les informations raisonnablement nécessaires pour démontrer le respect du présent DPA, conformément au droit applicable et aux contraintes de sécurité.
11. Responsabilité
Chaque partie est responsable de ses propres manquements au droit de la protection des données. La responsabilité de Foundation liée au traitement des données de la Plateforme demeure soumise aux limitations prévues dans les TOS, sauf lorsque la responsabilité ne peut être limitée par la loi.
12. Droit applicable et dispositions diverses
12.1 Le présent DPA est régi par les lois de l’État d’Israël, sans égard aux règles de conflit de lois qui imposeraient l’application d’un autre droit, sous réserve que les droits impératifs en matière de protection des données dans votre pays de résidence continuent de s’appliquer lorsqu’il ne peut y être renoncé. 12.2 Le présent DPA complète la Politique de confidentialité. Sur les obligations purement relatives au traitement des données, le présent DPA prévaut en cas de conflit direct. 12.3 La langue faisant foi du présent DPA est l’anglais. Toute traduction en hébreu n’est fournie qu’à titre de commodité, sauf si une disposition impérative l’exige autrement pour une clause particulière. 12.4 Les modifications seront publiées sur la Plateforme ou notifiées comme l’exige la loi. La reconnaissance électronique est engageante.
En utilisant la Plateforme ou en soumettant une Candidature, vous reconnaissez et acceptez le présent document.