Bourse Direct, agissant sous le nom commercial Direct Securities, met en œuvre pour le compte de Flornoy Ferri des traitements automatisés de données à caractère personnel et s’engage à respecter et à appliquer les dispositions des règlementations françaises et européennes applicables à la protection des données à caractère personnel ainsi que les principes déontologiques qui en découlent. Ainsi, tous les collaborateurs de Direct Securities accordent une grande valeur à la protection des données de ses clients pour construire des relations fortes et durables, fondées sur la confiance.

Notre politique de protection des données à caractère personnel présentée ici vous informe sur la manière dont nous collectons et traitons vos données à caractère personnel.

Notre engagement en matière de protection des données à caractère personnel :

• nous sommes respectueux de votre vie privée et de vos choix ;
• nous mettons tout en œuvre pour protéger vos données et veillons à ce que nos partenaires en fasse de même ;
• nous utilisons vos données à caractère personnel uniquement aux fins que nous vous communiquons ;
• nous nous efforçons constamment de répondre à vos demandes dans la mesure du possible, dans les limites de nos obligations légales et réglementaires.

Qu’est-ce qu’une donnée à caractère personnel ?

Une donnée à caractère personnel est une information relative à une personne physique susceptible d’être identifiée, de façon direct ou indirecte (par exemple un nom, une adresse mail, un numéro de compte ou une adresse IP).

Les bases juridiques sur lesquelles sont fondés les traitements de vos données à caractère personnel

Les traitements mis en œuvre sont fondés sur votre consentement, l’exécution du contrat que vous avez passé avec Flornoy Ferri et Direct Securities, pour satisfaire aux obligations légales et réglementaires auxquelles sont soumises Flornoy Ferri et Direct Securities ou dans l’intérêt légitime des parties.

Les données que vous fournissez

Lorsque Flornoy Ferri transmet à Direct Securities des données personnelles vous concernant, lorsque vous utilisez le présent site, complétez des formulaires, souscrivez à certains services, adressez des correspondances ou effectuez des opérations, Direct Securities et Flornoy Ferri sommes susceptibles de recueillir et traiter les données suivantes (liste non exhaustive) :

• données d’identification personnelles : prénom et nom de famille, date et lieu de naissance, nationalité, situation maritale, adresse privée et professionnelle, numéros de téléphone, adresse électronique, copie de justificatifs d’identité et de domicile ;
• données professionnelles : situation, profession ;
• données financières et de situation patrimoniale : revenus, montant du patrimoine, portefeuilles, IBAN, origine des fonds, historique des instructions et des opérations financières ;
• données de profil boursier : activité sur les produits et marchés, connaissance générales des outils financiers, attentes en terme d’investissement, outils souhaités ;
• statut juridique ;
• échanges entre vous et Direct Securities, que ce soit par téléphone, par email ou par tout autre moyen de communication ;
• demandes que vous formulez auprès de Flornoy Ferri via la messagerie interne.

Les données recueillies automatiquement

Lors de vos visites, nous recueillons des informations relatives aux équipements à partir desquels vous utilisez nos services et notamment votre adresse IP, le type et version de navigateur internet, le système d’exploitation, les termes de recherches utilisés et les erreurs de téléchargement.

Direct Securities peut également recueillir des statistiques sur l’ouverture de certains courriers électroniques et les clics sur leur contenu en utilisant les technologies standards du marché (pixels) pour s’assurer de la réception de ses emails et pour en améliorer le contenu.

Parmi les technologies utilisées pour recueillir ces informations, nous avons notamment recours aux cookies (pour en savoir plus à ce sujet, veuillez consulter le Chapitre Cookies et vie privée).

Comment sont utilisées vos données à caractère personnel

Nous utilisons vos données à caractère personnel dans le cadre de la gestion de la relation d’affaires pour répondre à vos sollicitations et demandes de renseignements, vous communiquer des informations financières et commerciales, vous proposer des services en rapport avec votre activité, à l’exclusion de tout démarchage bancaire ou financier au sens du CoMoFI ou tenir à jour les choix et préférences que vous avez exprimés.

Direct Securities et Flornoy Ferri utilisent vos données à caractère personnel pour ouvrir votre compte et le gérer, vous fournir et gérer les services auxquels vous adhérez, recevoir, transmettre et exécuter vos ordres ainsi que pour enregistrer les transactions que vous réalisez ou gérer vos réclamations. En notre qualité de prestataire de services d’investissement exerçant une activité réglementée, vos données à caractère personnel font également l’objet d’un traitement ayant pour finalité la lutte contre le blanchiment de capitaux et le financement du terrorisme et l'application des sanctions financières.

Les adresses IP que nous recueillons sont susceptibles d’être traitées pour le besoin des services proposés et notamment pour détecter et prévenir les opérations en ligne pouvant être potentiellement qualifiées de frauduleuses. Ce traitement est réalisé dans le cadre d’une activité réglementée (AMF), conformément aux obligations légales et réglementaires de Direct Securities et de Flornoy Ferri définies dans le CoMoFI et le RGAMF.

Les enregistrements de vos conversations téléphoniques avec les conseillers de Direct Securities, ainsi que leurs éventuelles retranscriptions, répondent à la réglementation de l’autorité des marchés financiers et aux intérêts légitimes de Direct Securities. Ils sont destinés à contrôler le respect de nos obligations réglementaires et la qualité de nos services. Ces enregistrements sont destinés aux départements Conformité et Service PSI de Direct Securities et de Flornoy Ferri et peuvent, en cas d’enquête, être transmis aux autorités de contrôle.

Les données collectées par des cookies ou d’autres technologies sont utilisées pour, garantir la protection et la sécurité du site Internet, vous protéger contre la fraude ou l’utilisation frauduleuse de vos comptes client ou nous permettre de vous assister si vous rencontrez des difficultés lors de l’accès à nos services. Vous trouverez plus d’informations sur ce sujet au chapitre Cookies et vie privée

L’existence de traitements permettant une prise de décision automatisée

Lorsque, en tant que Client, vous demandez le bénéfice du Service de Règlement Différé, vos données à caractère personnel font l’objet de traitements donnant lieu à une prise de décision automatisée afin de définir votre profil d’investisseur et ainsi vous permettre l’accès aux services appropriés. Cette prise de décision automatisée permet à Direct Securities de définir votre profil d’investisseur en prenant en compte votre situation personnelle, votre situation professionnelle, votre situation financière, vos connaissances en matière d’investissement et des marchés financiers ainsi que vos objectifs en matière d’investissement (risques que vous acceptez de prendre).

L’accès à certains instruments financiers est subordonné à la complétude d’un questionnaire dont les réponses font l’objet d’un traitement donnant lieu à une prise de décision automatisée afin de définir votre niveau d’expertise et vous accorder ou refuser l’accès à différentes familles d’instruments financiers. Cette prise de décision automatisée prend en compte votre expérience et vos connaissances techniques des instruments financiers.

Ces traitements sont conformes aux obligations légales et règlementaires auxquelles Direct Securities est soumise.

Les destinataires de vos données

Les données à caractère personnel que nous recueillons vous concernant sont destinées, dans la limite de leurs attributions respectives, aux équipes internes de Flornoy Ferri et de Direct Securities, aux sociétés du Groupe auquel elle appartient et à nos partenaires et sous-traitants, agissant selon ses instructions.

Certains sous-traitants ou partenaires de Direct Securities sont situés au Royaume Uni. Ces transferts, destinés à la transmission de certaines opérations, sont encadrés par l’adhésion à une décision d’adéquation de la Commission européenne.

Lorsque vous donnez votre consentement, nous pouvons être amenés à communiquer certaines de vos données à caractère personnel à nos partenaires commerciaux.

Certaines de vos données à caractère personnel peuvent également être transmises aux autorités administratives et de contrôle compétentes incluant les autorités du secteur financier ou les autorités judiciaires.

La durée de conservation de vos données

Vos données à caractère personnel sont conservées le temps nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées.

Les contrats conclus sont conservés dix (10) ans à compter de la fin de la relation d’affaires.

Les informations et documents qui nous ont été communiqués lors de la contractualisation, y compris ceux liés à la connaissance du client, sont conservés cinq (5) ans à compter de la fin de la relation d’affaires.

Les données financières relatives à vos ordres de virement, y compris les coordonnées bancaires utilisées pour ces virements et vos relevés d’opérations sont conservées cinq (5) ans.

Les données concernant les ordres que vous passez, les transactions que vous réalisez et les échanges électroniques les concernant sont conservés cinq (5) ans.

Les données relatives à la fraude avérée sont conservées cinq (5) ans à compter de la clôture du dossier de fraude. Lorsqu'une procédure judiciaire est engagée, les données sont conservées jusqu'au terme de la procédure judiciaire.

Les données relatives à vos équipements et navigateurs Internet sont conservées durant un (1) an.

Les données à caractère personnel recueillies dans le traitement des successions sont conservées cinq (5) ans à compter de la fin des traitements liés à la succession.

Les enregistrements de vos conversations téléphoniques avec les conseillers de Direct Securities sont conservés cinq (5) ans et ou jusqu’à sept (7) ans sur demande de l’AMF et leurs éventuelles retranscriptions un (1) an.

Nous pouvons être amenés à conserver ces données sur une période plus importante pour répondre à nos obligations légales et réglementaires, sur demande d’une autorité compétente ou pour la gestion des réclamations et contentieux.

La protection de vos données

Nous avons à cœur de sécuriser et protéger vos données à caractère personnel. C’est pourquoi nous prenons les mesures physiques, techniques et organisationnelles appropriées pour en préserver la sécurité et la confidentialité afin, notamment, d’empêcher toute altération, perte, divulgation ou tout accès non autorisé à celles-ci.

En tant que client, vous restez responsable de la confidentialité de vos codes d’accès et vous vous engagez à le conserver secret.

Vos droits

Conformément aux réglementations françaises et européennes applicables à la protection des données à caractère personnel, vous bénéficiez des droits d'accès, de rectification, d'opposition, de retrait des consentements donnés, à l’effacement, à la limitation du traitement et à la portabilité des données à caractère personnel qui vous concernent, lorsqu’ils s’appliquent. Vous disposez également du droit de définir des directives générales ou particulières relatives au sort de vos données à caractère personnel après votre décès.

Ces droits restent cependant, à tout moment, soumis aux conditions définies par les règlementations françaises et européennes applicables à la protection des données à caractère personnel et au respect de l’ensemble des obligations légales et réglementaires auxquelles Direct Securities et Flornoy Ferri sont soumises.

Vous avez également le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés - Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07

Votre contact pour en savoir plus : Le Délégué à la protection des données

Pour toute question relative à la présente politique ou pour toute demande relative à vos données à caractère personnel, vous pouvez contacter le Délégué à la protection des données de Direct Securities par mail à l’adresse dpo@boursedirect.fr ou en lui adressant un courrier à Direct Securities – A l’attention du Délégué à la protection des données – 374, rue Saint Honoré – 75001 Paris.