Politique de confidentialité de l’IB

Version 1.0
Date d’émission 22/09/2022
Date du prochain examen
Fonctionnaire responsable

1. Introduction

  • Le présent avis de confidentialité (ci-après  » avis de confidentialité « ) s’applique au traitement des données à caractère personnel par Bank One Limited (ci-après  » Bank One  » ;  » nous  » ;  » notre  » et  » nos « ), des personnes concernées qui utilisent les plates-formes numériques (ci-après  » clients  » ;  » vous  » ou  » votre « ).
  • Les termes utilisés en rapport avec les plates-formes numériques dans le présent avis de confidentialité ont, sauf si le contexte ne s’y prête pas, la signification décrite dans les conditions générales.
  • Le présent avis s’applique lorsque nous agissons en tant que responsable du traitement des données à caractère personnel de nos clients et marchands. En tant que responsable du traitement, nous déterminons les finalités et les moyens du traitement de ces données à caractère personnel.
  • Nous nous engageons à préserver la vie privée de nos clients et de nos commerçants. Par conséquent, nous souhaitons vous informer de la manière dont nous utiliserions vos données personnelles, conformément à la loi sur la protection des données de 2017 (ci-après le « RGPD« ) et, le cas échéant, au règlement général sur la protection des données de l’Union européenne 2016/679 (ci-après le « RGPD« ) (le RGPD et le RGPD étant ci-après dénommés les « lois applicables en matière de protection des données« ).
  • Notre avis de confidentialité présente les types de données personnelles que nous collectons, la manière dont nous collectons et traitons ces données, les personnes avec lesquelles nous sommes susceptibles de partager ces informations et les droits dont vous disposez à cet égard.

2. Who we are

  • Bank One est une institution bancaire de premier plan constituée en 2008 à la suite d’une coentreprise entre le conglomérat mauricien CIEL Finance Ltd et la société kényane I&M Holdings PLC. S’appuyant sur une équipe de professionnels talentueux dans ses quatre principaux secteurs d’activité, à savoir la banque de détail, la banque d’entreprise, la banque privée et la banque internationale, Bank One a renforcé sa présence tant au niveau local que régional, tout en maîtrisant les complexités des différentes zones géographiques et des différents marchés où elle est présente. Pour plus d’informations, veuillez consulter la section « About Us » de notre site web à l’adresse suivante: https://bankone.mu/en/about-us/.
  • Nous sommes enregistrés à l’île Maurice sous le numéro C40612.
  • Notre principal établissement est situé au 16, Sir William Newton Street, Port Louis, Maurice.

3. Termes techniques

Nous nous sommes efforcés, dans la mesure du possible, d’utiliser un anglais simple et clair dans le présent avis de confidentialité. Toutefois, la protection des données est un sujet complexe et l’utilisation de termes techniques est inévitable de temps à autre. C’est pourquoi nous avons défini ci-dessous les termes techniques que nous avons utilisés dans le présent document :

  • « Consentement » : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par une action positive claire, que des données à caractère personnel la concernant fassent l’objet d’un traitement.
  • On entend par« responsable du traitement » une personne ou un organisme public qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel et dispose d’un pouvoir de décision en ce qui concerne le traitement.
  • On entend par« personne concernée » une personne identifiée ou identifiable, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne. Aux fins de la présente politique, les personnes concernées comprennent toutes les personnes vivantes au sujet desquelles nous détenons des données à caractère personnel. Une personne concernée ne doit pas nécessairement être un ressortissant mauricien ou résider à Maurice.
  • On entend par« marketing direct » la communication de tout matériel publicitaire ou de marketing qui s’adresse à une personne en particulier.
  • On entend par« données à caractère personnel » toute information concernant une personne concernée et plus précisément : (i) les données relatives à une personne vivante qui peut être identifiée à partir de ces données, ou (ii) les données ou autres informations concernant une personne vivante dont l’identité est apparente ou peut raisonnablement être établie à partir de ces données. Les données à caractère personnel peuvent être factuelles (par exemple, un nom, une adresse ou une date de naissance) ou constituer une opinion sur cette personne, ses actions et son comportement.
  • On entend par« sous-traitant » toute personne ou organisme public qui traite des données à caractère personnel pour le compte de la société.
  • Le « traitement » est une opération ou un ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la divulgation par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
  • Par « catégories particulières de données à caractère personnel », on entend, en ce qui concerne une personne concernée, les données à caractère personnel relatives à : (a) son origine raciale ou ethnique ; (b) ses opinions ou adhésions politiques ; (c) ses convictions religieuses ou philosophiques ; (d) son appartenance à un syndicat ; (e) sa santé ou son état physique ou mental ; (f) son orientation, ses pratiques ou ses préférences sexuelles ; (g) ses données génétiques ou biométriques l’identifiant de manière unique ; (h) la commission ou la prétendue commission d’une infraction par lui ; (i) toute procédure relative à une infraction commise ou prétendue commise par lui, l’issue de cette procédure ou la condamnation prononcée par toute juridiction dans le cadre de cette procédure.

Téléchargez le formulaire de destruction d’archives

4. Données personnelles que nous pouvons collecter à votre sujet
  • Le type de données que nous collectons dépend de l’objectif pour lequel elles sont collectées et utilisées. Nous ne collecterons que les données dont nous avons besoin à cette fin.
  • Nous pouvons collecter vos données personnelles de la manière suivante :
  1. Lorsque vous nous les communiquez directement, par exemple lorsque vous utilisez l’un de nos services, lorsque vous correspondez avec nous et nous fournissez vos informations, lorsque vous visitez nos plates-formes numériques.
  2. Lors de vos réunions et conversations téléphoniques avec notre personnel ou lorsque vous visitez nos locaux.
  3. Lorsque nous les obtenons indirectement, par exemple lorsque des informations nous sont communiquées par des tiers (tels que vos agences de référence en matière de crédit et les autorités chargées de l’application de la loi). Dans ce cas, le tiers doit confirmer que vous avez consenti à ce que vos données personnelles nous soient communiquées.
  • Les types de données à caractère personnel collectées et traitées peuvent être les suivants :
Catégories de données personnelles Détails
Coordonnées Prénom, nom (et tout nom antérieur), adresse personnelle/professionnelle, justificatif de domicile, adresse électronique, numéro de téléphone au bureau, numéro de téléphone portable.
Données individuelles Sexe (homme/femme), nationalité, photographies
Informations sur l’emploi Profession et revenu, titre du poste, entreprise, permis de travail, carte d’enregistrement de l’entreprise et licence, permis ou certificat d’exemption.
Données d’identification nationale Numéros d’identification délivrés par des organismes gouvernementaux ou des agences, tels que votre numéro de passeport, de carte d’identité ou de permis de conduire, spécimen de signature.
Informations financières Nom de la banque, numéro de compte bancaire, informations transactionnelles sur vos comptes/opérations, y compris les informations sur le revenu/la rémunération sur les plateformes numériques.
Informations informatiques Informations nécessaires pour permettre l’accès à la plateforme numérique et son utilisation, telles que les informations de connexion (nom d’utilisateur, identifiant et mot de passe)
Informations stockées sur notre serveur de messagerie, informations démographiques telles que les préférences et les centres d’intérêt.
Informations relatives à la sécurité physique Informations enregistrées dans notre registre des visiteurs (motif de la visite, nom de l’organisation, mesures d’identification utilisées, date et heure de la visite – pour les protocoles COVID-19), images de télévision en circuit fermé.
Informations vocales Enregistrement de conversations téléphoniques avec le personnel de Bank One.
Catégories particulières de données à caractère personnel / Données sur les personnes vulnérables Données biométriques sous forme de photographies et d’enregistrements vocaux
Autre Informations sur les demandes, les requêtes et les plaintes
5. Cookies

Nous utilisons des cookies sur les plateformes numériques. Dans la mesure où ces cookies ne sont pas strictement nécessaires à la fourniture de notre site web et de nos services, nous vous demanderons de consentir à leur utilisation lorsque vous visiterez notre site web. Veuillez vous référer à notre politique en matière de cookies, disponible sur la plateforme numérique concernée, qui couvre en détail les aspects de l’utilisation des cookies et les objectifs pour lesquels nous les utilisons.

6. Comment nous utilisons vos données personnelles
  1. Bank One n’utilisera vos données personnelles qu’aux fins pour lesquelles elles ont été collectées ou convenues avec vous.
  2. De temps à autre, nous, ou une autre entité avec laquelle nous avons partagé vos données personnelles avec votre consentement, pouvons traiter vos données sur une base automatisée dans le but d’évaluer certaines de vos caractéristiques (profilage) si vous avez donné votre consentement pour un tel traitement. Le profilage est utilisé pour vous fournir des informations personnalisées sur les produits et services que nous proposons. À cette fin, des analyses de données peuvent être effectuées par des tiers. Cela nous permet de cibler des communications et des publicités appropriées à votre intention, y compris de recommander des produits et des services qui, selon nous, pourraient vous convenir.
  3. Nous indiquons ci-dessous la base juridique du traitement pour chaque finalité. Notez que nous pouvons traiter vos données à caractère personnel sur plusieurs bases légales en fonction de la finalité spécifique pour laquelle nous utilisons vos données à caractère personnel.
Finalité du traitement Base juridique
Dans le but de vous contacter par divers canaux tels que le courrier électronique, le téléphone, la poste, les SMS ou tout autre moyen électronique approprié pour des événements commerciaux, des offres et/ou des services ou d’autres produits de marketing susceptibles de vous intéresser. Consentement
Pour vous abonner à nos notifications par courrier électronique ou à nos bulletins d’information et pour vous offrir la possibilité de participer à des concours ou à des promotions. Consentement
Dans le but de conclure un accord avec vous concernant la fourniture de produits/services et d’administrer et de gérer notre relation avec vous. Traiter vos données à caractère personnel à des fins commerciales ordinaires, à savoir :

  • pour ouvrir et gérer votre compte,
  • pour donner effet aux transactions,
  • gérer les demandes d’indemnisation, le cas échéant,
  • à des fins d’évaluation du crédit, y compris la réalisation de vérifications du crédit et la fixation de limites de crédit, et
  • gérer nos risques
 l’exécution de toute obligation contractuelle à votre égard.
pour évaluer le risque lié à la fourniture d’un produit ou d’un service et pour exercer une diligence raisonnable à l’égard du client pour se conformer à une obligation légale ou réglementaire à laquelle nous sommes soumis, en vertu, par exemple, des réglementations et lignes directrices applicables en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (LBC/FT).
à des fins d’archivage Pour se conformer à une obligation légale ou réglementaire à laquelle nous sommes soumis, telle que l’audit interne/externe, la bonne tenue des registres relatifs à vos transactions et les périodes de conservation, conformément à la réglementation et aux lignes directrices applicables en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme, par exemple.
aux fins d’analyser l’efficacité de nos services en utilisant votre retour d’information Intérêts légitimes, à savoir l’amélioration de nos services
pour assurer la sécurité de nos systèmes d’information et conserver des copies de sauvegarde de nos bases de données pour se conformer à une obligation légale
aux fins de la gestion de nos relations avec les clients, de la communication avec les clients et de l’enregistrement de ces communications l’exécution de toute obligation contractuelle à votre égard.
pour confirmer et vérifier votre identité lorsque vous demandez à accéder, rectifier, restreindre ou supprimer les informations que nous détenons sur vous pour respecter une obligation légale à laquelle nous sommes soumis, c’est-à-dire pour vérifier l’identité d’une personne concernée qui fait une demande d’exercice de ses droits
pour répondre à toute demande, réclamation, commentaire ou demande de renseignements que vous nous soumettez concernant nos services et pour vous informer des changements apportés à nos services Exécution de toute obligation contractuelle à votre égard.
Traitement des images de télévision en circuit fermé capturées dans nos locaux aux fins de :

  • protéger votre sécurité personnelle lorsque vous êtes dans nos locaux
 Intérêts légitimes d’assurer la sécurité physique dans nos locaux.
à des fins d’étude de marché ou de satisfaction de la clientèle, d’analyse statistique ou d’analyse de l’efficacité de nos publicités et promotions Intérêts légitimes, à savoir la bonne administration de notre entreprise
Enregistrer les appels téléphoniques entre les clients et la banque afin de documenter efficacement la transaction commerciale. Consentement
  • Outre les finalités spécifiques susmentionnées pour lesquelles nous pouvons traiter vos données à caractère personnel, nous pouvons également traiter vos données à caractère personnel lorsque ce traitement est nécessaire pour se conformer aux exigences légales et réglementaires qui s’appliquent à nous, ou lorsqu’il est autrement autorisé par la loi, ou lorsqu’il est lié à une procédure judiciaire.

 

7. Le caractère volontaire ou obligatoire de la fourniture de données à caractère personnel

La fourniture de données personnelles est bien entendu entièrement volontaire. Vous êtes libre de nous fournir ou non vos données personnelles. Veuillez toutefois noter que si vous choisissez de ne pas nous fournir vos données personnelles, il se peut que nous ne soyons pas en mesure de vous fournir certains services ou d’établir une relation contractuelle avec vous.

8. Disclosure of personal data
  • Nous pouvons être amenés à partager vos données à caractère personnel avec des tiers qui nous aident à assumer nos responsabilités dans le cadre de notre relation commerciale avec vous et aux fins énumérées ci-dessus. Bank One peut divulguer vos données à caractère personnel aux tiers suivants :
  • Nous pouvons mettre certaines données à caractère personnel à la disposition de prestataires de services et d’agents tiers qui nous fournissent des services (tels que les fournisseurs d’outils de marketing, les fournisseurs de logiciels de paiement, les agences de référence de crédit, les partenaires du programme de fidélisation). Lorsque nous partageons des données avec ces tiers, nous le faisons sur la base du besoin d’en connaître et dans le cadre de conditions contractuelles et d’instructions claires pour le traitement de vos données à caractère personnel.
  • Nous pouvons également être amenés à divulguer vos données à caractère personnel à d’autres tiers tels que des avocats, des consultants, des assureurs, des auditeurs ainsi que des autorités publiques et gouvernementales aux fins mentionnées à la section 6 ou dans d’autres cas :
    1. Nous avons le devoir ou le droit de divulguer des informations en vertu de la loi ou à des fins de sécurité nationale et/ou d’application de la loi ;
    2. Nous pensons qu’il est nécessaire de protéger nos droits ;
    3. Nous devons protéger les droits, la propriété ou la sécurité personnelle d’un membre du public ou d’un client de notre société ou les intérêts de notre société ; ou
    4. Vous avez donné votre accord.
  • Nous pouvons, de temps à autre, divulguer vos informations personnelles, avec votre consentement, à d’autres sociétés avec lesquelles nous nous sommes associés et après avoir mis en place les accords de partage nécessaires. L’objectif de cette divulgation est de mieux cerner vos besoins et de vous proposer des formules et des services sur mesure.
  • Nous exigeons de nos prestataires de services et autres tiers qu’ils préservent la confidentialité de vos données personnelles et qu’ils ne les utilisent qu’aux fins spécifiques pour lesquelles elles ont été divulguées. Nous avons conclu des accords écrits avec nos sous-traitants afin de nous assurer qu’ils respectent les présentes conditions de protection de la vie privée.
9. Sécurité des données personnelles
  • Nous sommes légalement tenus d’assurer une protection adéquate des données personnelles que nous détenons. Nous avons mis en place des mesures de sécurité et d’organisation appropriées pour éviter que vos données à caractère personnel ne fassent l’objet d’une destruction, d’une perte ou d’une altération accidentelle ou illégale, ainsi que d’une divulgation ou d’un accès non autorisé.
  • Nous avons également mis en place des procédures pour faire face à toute suspicion de violation de la sécurité des données et nous vous notifierons, ainsi qu’à l’Office de protection des données, toute suspicion de violation lorsque nous sommes légalement tenus de le faire.
  • Nous continuerons, sur une base permanente, à revoir nos contrôles de sécurité et nos processus connexes afin de garantir la sécurité de vos données à caractère personnel.
  • Nos politiques et procédures de sécurité couvrent, entre autres, les aspects suivants
    • Accès aux données personnelles
    • Cryptage
    • Mot de passe
    • Traitement des médias
    • Conformité en matière de sécurité
    • Contrôle du réseau
    • Pare-feu
    • Sauvegarde des données
    • Gestion des incidents
    • Évaluation des risques
    • Utilisation et mauvaise utilisation des actifs informatiques
    • Sécurité physique
    • Antivirus
    • Journaux d’audit
    • Développement de logiciels externalisés
    • Gestion des tiers et des contrats
  • Lorsque nous passons des contrats avec des tiers, nous leur imposons des obligations appropriées en matière de sécurité, de respect de la vie privée et de confidentialité afin de garantir que les données à caractère personnel dont nous restons responsables sont conservées en toute sécurité.
  • Nous veillerons à ce que toute personne à qui nous transmettons vos données personnelles accepte de traiter vos données avec le même niveau de protection que celui auquel nous sommes tenus.
10. Transferts internationaux
  • Nous pouvons transférer des données à caractère personnel en dehors de l’île Maurice dans la mesure où cela s’avère nécessaire aux fins mentionnées ci-dessus. Si nous transférons vos données à caractère personnel vers d’autres pays, nous veillerons à ce que des garanties appropriées soient mises en place en ce qui concerne la protection de vos données à caractère personnel.
  • Ces transferts seront toujours effectués dans le respect des lois applicables en matière de protection des données. Les transferts de données ne modifient en rien nos engagements en matière de protection de votre vie privée et vos données personnelles restent soumises aux obligations de confidentialité existantes.
  • Si vous souhaitez obtenir de plus amples informations sur le transfert de vos données à caractère personnel en dehors de l’île Maurice, veuillez contacter notre délégué à la protection des données (ci-après « DPD« ) en vous référant à la section 10.
11. Vos droits en matière de protection des données

En vertu des lois applicables en matière de protection des données, vous disposez de droits que nous devons porter à votre connaissance et qui sont exposés ci-dessous. Les droits dont vous disposez dépendent de la raison pour laquelle nous traitons vos informations. Si vous souhaitez exercer l’un de ces droits, nous vous invitons à contacter notre délégué à la protection des données.

  1. Votre droit à l’effacement de vos données personnelles

    Vous avez le droit de nous demander de supprimer vos données à caractère personnel dans certaines circonstances : – lorsque nous n’avons plus besoin de vos données à caractère personnel ; – si vous avez initialement consenti à l’utilisation de vos données à caractère personnel, mais que vous avez maintenant retiré votre consentement ; – si vous vous êtes opposé à ce que nous utilisions vos données à caractère personnel et que vos intérêts l’emportent sur les nôtres ; et – si nous avons collecté ou utilisé vos données à caractère personnel de manière illégale. À la date d’expiration déterminée, nous détruirons vos données personnelles en toute sécurité. Les délais de conservation sont indiqués dans le calendrier de conservation et d’élimination des documents de l’annexe A. Lorsque nous supprimons des données de nos serveurs, aucune copie résiduelle ne subsiste sur nos serveurs. Vous comprendrez que ce droit n’est pas absolu et qu’il ne sera pas applicable lorsque les exceptions prévues par la loi s’appliquent, notamment lorsque le traitement de vos données à caractère personnel est nécessaire à des fins de recherche historique, statistique ou scientifique ou pour respecter une obligation légale ou pour la constatation, l’exercice ou la défense d’un droit en justice ;

  2. Votre droit d’accès à vos données personnellesVous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet. Pour ce faire, il vous suffit de contacter notre délégué à la protection des données et de préciser par écrit les données auxquelles vous souhaitez avoir accès. Nous prendrons toutes les mesures raisonnables pour confirmer votre identité avant de vous fournir les détails de vos données personnelles. Vous n’aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l’un de vos autres droits). Toutefois, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Nous pouvons également refuser de donner suite à votre demande dans ces circonstances.
  3. Votre droit à la rectification de vos données personnelles

    Vous avez le droit de nous demander de mettre à jour ou de corriger vos données personnelles si vous pensez qu’elles sont inexactes ou incomplètes. Nous prendrons toutes les mesures raisonnables pour confirmer votre identité avant d’apporter des modifications aux données à caractère personnel que nous pouvons détenir à votre sujet. Nous vous serions reconnaissants de prendre les mesures nécessaires pour que vos données personnelles restent exactes et à jour en nous informant de tout changement dont nous devons avoir connaissance.
  4. Votre droit à la limitation du traitement

    Vous avez le droit de nous demander de limiter l’utilisation que nous faisons de vos données. Le cas échéant, vous pouvez également nous empêcher de supprimer vos données. Pour exercer votre droit à la limitation, il vous suffit de contacter notre délégué à la protection des données, d’indiquer les données que vous souhaitez voir limitées et de préciser vos raisons. Vous pouvez nous demander de restreindre le traitement de vos données personnelles dans les circonstances suivantes :
    – Si vous avez contesté l’exactitude de vos données personnelles, pendant une période nous permettant de vérifier l’exactitude des données ;
    – Si vous vous êtes opposé à l’utilisation de vos données personnelles ;
    – Si nous avons traité vos données personnelles de manière illégale mais que vous souhaitez qu’elles soient supprimées ;
    – Si nous n’avons plus besoin de vos données personnelles mais que vous souhaitez que nous les conservions afin de créer, d’exercer ou de défendre des droits légaux.
  5. Votre droit de vous opposer au traitement

    Vous avez le droit de vous opposer par écrit, à tout moment, au traitement des données à caractère personnel vous concernant, à moins que nous ne démontrions l’existence de motifs légitimes concurrents pour le traitement qui prévalent sur les intérêts, droits et libertés de la personne concernée ou pour la constatation, l’exercice ou la défense d’un droit en justice.Nous traitons actuellement les données à caractère personnel à des fins de marketing direct. Si vous vous opposez au traitement de vos données à caractère personnel à des fins de marketing direct, vos données à caractère personnel ne seront plus traitées à cette fin.
  6. Votre droit à la portabilité des donnéesLe droit à la portabilité des données vous permet de demander le transfert de vos données personnelles d’une organisation à une autre, ou à vous-même. Ce droit ne s’applique que si nous traitons des informations sur la base de votre consentement ou de l’exécution d’un contrat avec vous, et que le traitement est automatisé. Vous pouvez exercer ce droit en ce qui concerne les informations que vous nous avez fournies en contactant notre CPD (voir section 10). Nous veillerons à ce que vos données soient fournies d’une manière accessible et lisible par machine.

  7. Votre droit de retirer votre consentement

    Dans la mesure où la base juridique de notre traitement de vos informations personnelles est le consentement, vous avez le droit de retirer ce consentement à tout moment. Le retrait n’affectera pas la légalité du traitement avant le retrait.

12. Modifications du présent avis de confidentialité

Notre avis sur la protection de la vie privée fait l’objet d’une révision régulière. Nous nous réservons le droit de modifier notre avis de confidentialité à tout moment. Nous vous encourageons donc à consulter régulièrement cet avis pour être informé de la manière dont nous utilisons et protégeons vos données à caractère personnel. Nous vous informerons des changements importants par courrier électronique ou par des fenêtres contextuelles automatiques sur notre site web et nos applications. Cette version a été mise à jour pour la dernière fois le 22 septembre 2022.

13. Modifications du présent avis de confidentialité
  • Le principal point de contact pour les questions relatives à cet avis de confidentialité, y compris toute demande d’exercice de vos droits légaux, est notre service de protection des données, qui peut être contacté par courrier électronique à l’adresse [email protected] ou à l’adresse physique ou au numéro de téléphone suivants:
    BANK ONE
    16, Sir William Newton Street
    Port Louis, Mauritius
    Tél. : 230 202 9200 / 202 9191.
  • Si vous estimez que nous n’avons pas traité votre demande de manière appropriée, vous avez le droit de déposer une plainte auprès du commissaire à la protection des données de l’île Maurice, dont les coordonnées sont les suivantes :
    Bureau de la protection des données
    5ème étage, SICOM Tower, Wall Street, Ebene
    Adresse électronique : [email protected]
    Numéro de téléphone : + 230 460 0253
    Fax : +230 489 7346

    La procédure à suivre pour déposer une plainte auprès du commissaire à la protection des données est disponible à l’adresse suivante https://dataprotection.govmu.org/Pages/Home%20-%20Pages/Take%20Action/To-report-your-Complaint.aspx.

ANNEXE A : CALENDRIER DE CONSERVATION ET D’ÉLIMINATION DES DOCUMENTS

  1. Ressources humaines
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées, détails individuels et détails d’identification Dossier de l’employé
    Acte de naissance
    Acte de mariage
    Qualification
    CV (personnel)
    NIC
    Registres de présence
    Lettres
    Registres de formation    		 10 ans En cas de résiliation du contrat de travail
    CV (candidats)
    Formulaire de candidature
    Vérification des références    		 1 an En cas de rejet de la candidature
    Informations financières Fiches de paie
    Relevés bancaires
    Dossier personnel    		 10 ans En cas de résiliation du contrat de travail
    Catégories particulières de données à caractère personnel/ Données sur les personnes vulnérables Certificat de moralité 6 mois À partir de la date de création de l’enregistrement
    Résultats des tests psychométriques 10 ans (si le candidat est employé)
    1 an (si le candidat n’est pas employé)    		 Jour où les résultats sont collectés
  2. Sécurité de l’information / Département IT & Digital
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Détail du contact Rapports sur les droits d’accès 10 ans A partir de la date de création de l’enregistrement
    Informations vocales/vidéo Enregistrement de la voix (lignes téléphoniques) 10 ans Le jour même de l’enregistrement
    Informations sur les technologies de l’information Fichiers journaux 10 ans À partir de la date de création de l’enregistrement
    Courriels 10 ans À partir de la date de création de l’enregistrement
  3. Finances
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées, Informations financières Rapports statutaires
    Rapports de gestion internes    		 10 ans À partir de la date de création de l’enregistrement
    Remboursement au personnel 10 ans En cas de résiliation du contrat de travail
    Factures (fournisseurs) 10 ans En cas de résiliation du contrat avec le fournisseur
  4. Marketing
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Coordonnées d’identification    		 Formulaire de contact
    Formulaire de retour d’information
    Formulaire d’adhésion
    Formulaire de demande de produits    		 10 ans À partir de la date de création de l’enregistrement
  5. Banque privée
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification
    Informations financières
    Informations sur le risque de crédit et la lutte contre la fraude    		 Formulaires d’ouverture de compte
    Contrats de crédit
    Documents KYC    		 10 ans En cas de résiliation du contrat
    Rapports réglementaires 10 ans À partir de la date de création de l’enregistrement
  6. Banque des PME
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    CConseils de contact
    Données d’identification
    Informations financières
    Informations sur le risque de crédit et la lutte contre la fraude    		 Document KYC
    Lettre de sanction
    Contrats de crédit
    Documents de charge    		 10 ans En cas de résiliation du contrat
  7. Services bancaires aux entreprises
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification
    Informations financières
    Risque de crédit et lutte contre la fraude    		 Formulaires d’ouverture de compte
    Contrats de prêt
    Ordres permanents    		 10 ans En cas de résiliation du contrat
  8. Collecte et recouvrement
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification
    Informations financières    		 Rapports du PEX
    Lettres de rappel
    Cartes de crédit    		 10 ans En cas de résiliation du contrat
  9. Affaires générales
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification
    Informations financières
    ire
    		 Documents KYC
    Questionnaire d’accueil    		 10 ans En cas de résiliation du contrat
  10. Conformité
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification    		 Formulaires d’ouverture de compte
    Clause de confidentialité    		 10 ans En cas de résiliation du contrat
    Informations financières
    Détails sur le crédit et la lutte contre la fraude    		 Documents KYC
    Formulaires d’ouverture de compte    		 10 ans En cas de résiliation du contrat
  11. Administration du crédit
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification
    Informations financières
    Informations sur le crédit et la lutte contre la fraude    		 Contrats de prêt
    Documents de sécurité
    Documents KYC
    Formulaire de déclaration MCIB    		 10 ans En cas de résiliation du contrat
  12. Risque de crédit
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification
    Informations financières
    Informations sur le crédit et la lutte contre la fraude    		 Formulaires de demande de prêt
    Documents KYC
    Documents de sécurité    		 10 ans En cas de résiliation du contrat
    Rapports réglementaires 10 ans À partir de la date de création de l’enregistrement
  13. Service clientèle
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    		 Formulaire de réclamation
    Brochure de réclamation
    Enquête de satisfaction des clients    		 10 ans En cas de résiliation du contrat
    Rapports réglementaires 10 ans À partir de la date de création de l’enregistrement
  14. Commerce électronique
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification
    Informations financières
    		 Formulaires de demande (ouverture de compte, tenue de compte, Internet Banking, virement bancaire) 10 ans En cas de résiliation du contrat
    Détails sur le crédit et la lutte contre la fraude Rapports réglementaires 10 ans À partir de la date de création de l’enregistrement
  15. Banque d’élite
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification
    Informations financières
    Informations sur le crédit et la lutte contre la fraude    		 Formulaire d’ouverture de compte
    Formulaire de demande de prêt personnel
    Formulaire de demande de carte    		 10 ans En cas de résiliation du contrat
  16. Banque internationale
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification
    Informations financières
    Informations sur le crédit et la lutte contre la fraude    		 Documents KYC
    Formulaires de demande (ouverture de compte, banque par Internet, tenue de compte, demande de carte)    		 10 ans En cas de résiliation du contrat
  17. Audit interne
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification
    Informations financières
    Données sur le crédit et la lutte contre la fraude    		 Listes
    Documents de travail
    Rapports réglementaires    		 10 ans À partir de la date de création de l’enregistrement
    Catégories particulières de données à caractère personnel/ Données à caractère personnel sur les personnes vulnérables Rapports réglementaires 10 ans À partir de la date de création de l’enregistrement
  18. Juridique et documentation
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Détails individuels
    Détails d’identification    		 Sanction Letter Charge Instrument Credit Agreement Post-Approval Form Summary Lien Letter Repayment undertaking Personal Guarantee
    Lease Agreement
    Pledge of Investment
    Pari Passu Agreement
    Cession de Priorite Ag. Gage sans deplacement Assignment of insurance Erasure Letter Letter of no objection Letter to Notary Restructure Agreement Master Service Agreement Brokerage Services Agreement Business Introducer Agreement Custody Agreement Distribution Agreement External Asset Manager Agreement Escrow Agreement Global Master Repurchase Agreement Standby Letter of Credit

    		 10 ans En cas de résiliation du contrat
    Informations financières
    Informations sur le crédit et la lutte contre la fraude    		 Promesse d’investissement 10 ans En cas de résiliation du contrat
  19. Embarquement
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification
    Informations financières    		 Formulaires d’ouverture de compte
    Relevé de compte
    Lettre de visa    		 10 ans En cas de résiliation du contrat
    Rapports réglementaires 10 ans À partir de la date de création de l’enregistrement
  20. Un service
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification
    Informations financières
    Informations sur le crédit et la lutte contre la fraude    		 Formulaire de demande (traitement des cartes) 10 ans En cas de résiliation du contrat
    Rapports réglementaires 10 ans À partir de la date de création de l’enregistrement
  21. Risque opérationnel
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification
    Informations financières    		 Rapports d’évaluation des risques 10 ans À partir de la date de création de l’enregistrement
    Détails sur le crédit et la lutte contre la fraude
    Catégories spéciales de données à caractère personnel/données à caractère personnel sur les personnes vulnérables    		 Rapports d’enquête sur les fraudes 10 ans À partir de la date de création de l’enregistrement
  22. Locaux et soutien/ installations
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification    		 CNI
    Passeport
    Justificatif de domicile
    Carnet de visite    		 10 ans À partir de la date de création de l’enregistrement
    Informations financières Formulaire d’inscription 10 ans À partir de la date de création de l’enregistrement
  23. Opérations réglementaires
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification    		 Passeport
    NIC    		 10 ans En cas de résiliation du contrat
    Informations financières
    Informations sur le crédit et la lutte contre la fraude    		 Documents KYC 10 ans En cas de résiliation du contrat
    Rapports réglementaires 10 ans À partir de la date de création de l’enregistrement
  24. Banque de détail et centre de contact
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification
    Informations financières
    Données relatives au crédit et à la lutte contre la fraude    		 Formulaires d’ouverture et de tenue de compte
    Formulaires de demande de service (EG, STO, DD)
    Formulaires relatifs au crédit
    Formulaires relatifs aux produits
    Déclarations statutaires    		 10 ans En cas de résiliation du contrat
  25. Unité de traitement des transactions
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification
    Informations financières    		 Chéquiers
    Formulaires de débit direct    		 10 ans En cas de résiliation du contrat
  26. Bureau de transformation
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées Formulaire d’initiation au changement 10 ans En cas de résiliation du contrat
    Données individuelles
    Données d’identification
    Informations financières
    Données relatives au crédit et à la lutte contre la fraude    		 Liste des clients 10 ans En cas de résiliation du contrat
  27. Trésorerie Back Office
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Coordonnées d’identification    		 Rapports réglementaires
    Enregistrements sur la confirmation des transactions    		 10 ans À partir de la date de création de l’enregistrement
    Informations financières Fichier clients (système de trésorerie)
    Mandat de négociation    		 10 ans À partir de la date de création de l’enregistrement
  28. Trésorerie Front Office
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Coordonnées
    Données d’identification
    Informations financières    		 Fichier client (système de trésorerie)
    Mandat de négociation    		 10 ans À partir de la date de création de l’enregistrement
  29. Gestion des locaux et des fournisseurs
    Catégories de données à caractère personnel Type d’enregistrement (contenant des données à caractère personnel) Période de conservation Début du délai de conservation
    Informations sur les fournisseurs Accord avec le fournisseur 10 ans En cas de résiliation du contrat
    Documents justificatifs (informations financières, documents d’appui relatifs à l’entreprise, etc.) 10 ans En cas de résiliation du contrat
    Informations sur les vendeurs non retenus 1 an A l’issue du processus de sélection
    Informations sur la sécurité physique Images de vidéosurveillance 90 jours Le jour même de l’enregistrement
    Journal de bord des visiteurs 90 jours À partir de la date de création de l’enregistrement
    Alarmes anti-intrusion 90 jours A partir de la date de création de l’enregistrement
    Journaux de contrôle d’accès 90 jours À partir de la date de création de l’enregistrement