Politique de confidentialité du Groupe Olky
Le groupe Olky (ci-après le « Groupe Olky » ou « nous ») a créé historiquement le 1er établissement de paiement spécialisé dans les opérations Sepa Direct Debit. Il est encore aujourd’hui à la pointe de la technologie et des attentes du marché avec les offres OlkyPass, OlkyPay et OlkyWallet. La présente politique de confidentialité a pour but d’expliquer l’utilisation que nous faisons de vos données personnelles et des droits dont vous disposez en vertu du Règlement Général sur la Protection des Données du 27 avril 2016 (ci-après « RGPD »).
Table des matières
I. Quelles sont les entités en charge du traitement de vos données personnelles ?
Plusieurs entités du Groupe Olky peuvent être amenées à traiter vos données. La société Nun-Tech est responsable de traitements au sens du RGDP pour les traitements de données à caractère personnel (ci-après « traitement(s) ») mis en œuvre dans le cadre de l’offre OlkyPass. Nun-Tech est également sous-traitant de OlkyPay et OlkyWallet pour les traitements relatifs au Passeport OlkyPass. Par ailleurs, OlkyPay agit en tant que responsable de traitements dans le cadre de ses activités d’établissement de paiement et de mise à disposition de l’offre OlkyPay. De même, OlkyWallet agit en tant que responsable de traitements dans le cadre de ses activités de prestataire de services sur crypto-actifs (CASP) et de mise à disposition de l’offre OlkyWallet (en cours d’obtention d’agrément sur le fondement du règlement (UE° MICA).
Si vous nous communiquez les données personnelles de tierces personnes, vous pouvez être qualifié de responsable de traitement. A ce titre, vous êtes tenu d’informer ces tiers du traitement de leurs données par le Groupe Olky et de l’existence de cette présente politique de protection des données.
II. Quelles sont les données que nous traitons ?
Les données à caractère personnel (ci-après les « Données ») sont des informations qui permettent d’identifier une personne :
- directement, comme son nom ou son adresse postale, ou
- indirectement, comme un numéro client ou une adresse IP.
Nous sommes amenés à collecter des Données dans les cas suivants où :
- Vous souscrivez à une de nos offres OlkyPass, OlkyPay et OlkyWallet ;
- Vous souhaitez obtenir des informations concernant nos produits et services ;
- Vous visitez notre site internet ou utilisez notre application mobile ;
- Vous candidatez à un poste au sein du Groupe Olky ;
- Vous entrez en contact avec nous via un formulaire pour une finalité autre que la souscription de nos produits et services ou l’exercice de vos droits sur vos données personnelles (support client, réclamation, …).
Dans le cadre de nos obligations en matière de lutte contre le blanchiment et le financement du terrorisme (LBC-FT) et de nos activités réglementées , nous traitons des Données qui ne sont pas collectées directement auprès des personnes concernées. Par exemple, si vous êtes dirigeant, bénéficiaire effectif ou client d’une société bénéficiant des services réglementés des entités du Groupe Olky, nous pouvons être amenés à traiter certaines Données.
| Type de données collectées dans le cadre de nos offres OlkyPass, OlkyPay et OlkyWallet | Utilisation des données | Base juridique du traitement | Durée de conservation |
|---|---|---|---|
|
|
|
|
|
|
||
| |||
|
|
||
|
|
||
|
|
|
|
|
|
|
|
|
|
||
|
|
|
|
De manière générale, les Données sont conservées aussi longtemps que nécessaire à l’accomplissement par notre Groupe de ses obligations légales et réglementaires, et à l’exercice des prérogatives lui étant reconnues par la loi et la jurisprudence.
Le refus de communiquer des Données requises par nos services est un choix laissé à votre entière discrétion. Cependant, un tel refus peut notamment entraver la souscription à certains de nos services et la poursuite de notre relation contractuelle.
Si vous candidatez à un poste au sein du Groupe Olky et que nous n’y avons pas donné suite dans les 2 mois suivants sa réception, veuillez considérer que celle-ci n’a pas été retenue et que les Données transmises ont été supprimées. Si vous avez obtenu un entretien et que votre candidature n’a cependant pas été retenue, nous supprimons les Données 1 mois après notre dernier échange.
III. Avec qui pouvons-nous partager vos données ?
L’accès aux Données est strictement limité aux employés du Groupe Olky dûment habilités en raison de leurs fonctions et tenus à une obligation de confidentialité.
Nous partageons vos Données avec :
- Nos prestataires de services techniques qui nous aident à fournir nos services (par exemple, dans le cadre de lutte contre le blanchiment et le terrorisme) ;
- Nos filiales ;
- Nos Partenaires externes qui utilisent vos Données pour vous proposer des publicités personnalisées ou une expérience améliorer sur notre site internet ou au sein de notre application mobile. Pour voir la liste de ces prestataires tiers, veuillez consulter notre Politique de cookies ;
- Les entités auxquelles nous pourrions vendre ou céder la totalité ou une partie de nos activités.
Nous pouvons être amenés à communiquer des Données à des autorités publiques (fiscales, judiciaires, policières, autorité de contrôle et régulateurs) et le cas échéant, à des avocats, notaires, liquidateurs ou autres personnes agréés et légalement autorisées à recevoir ces Données.
Les Données liées aux services OlkyPass, aux services OlkyPay et OlkyWallet sont stockées au sein de l’Union Européenne.
Nous pouvons être amenés à transférer des Données vers des pays situés en dehors de l’Espace économique européen (par exemple à des Partenaires externes dans le cadre d’un processus de recrutement ou des Partenaires externes utilisant des cookies).
Nous ne transférons ces Données qu’à des Partenaires externes:
- qui sont établies dans un pays offrant un niveau de protection adéquat selon la Commission européenne ; ou
- avec lesquelles nous avons signé les clauses contractuelles types adoptées par la Commission européenne ; ou
- qui s’engagent à appliquer un code de conduite ou un mécanisme de certification validé par les autorités européennes compétentes.
IV. Comment assurons-nous la confidentialité et la sécurité de vos données ?
Le Groupe Olky s’engage à porter une attention particulière à la sécurité de vos données personnelles.
Le Groupe Olky prend, pour ce faire, les mesures physiques, techniques et organisationnelles appropriées, pour empêcher dans la mesure du possible toute altération ou perte des Données ou tout accès non autorisé à celles-ci.
V. Cookies et traceurs
Pour toute information concernant l’utilisation de cookies et autres traceurs sur notre site internet et au sein de notre application mobile, nous vous invitons à consulter à notre politique des cookies disponible via ce lien : www.olky.eu/fr/universe/cookies.
VI. Vos droits
Lorsque nous traitons vos Données, vous disposez de certains droits. Il s’agit des droits suivants : et notamment :
- Un droit d'accès - vous avez le droit d'obtenir de notre part la confirmation que vos Données sont ou non traitées et des informations sur la manière dont elles sont traitées. Vous avez également le droit d’obtenir une copie des Données vous concernant. Nous pouvons refuser de vous fournir des informations lorsque cela relève du secret des affaires ou lorsqu’elles concernent une autre personne.
- Un droit de rectification - vous pouvez nous demander de prendre des mesures pour corriger vos Données si elles sont inexactes ou incomplètes (par exemple, en cas de mauvais nom ou mauvaise adresse).
- Un droit à l'effacement - vous pouvez demander l'effacement ou la suppression de vos Données . Il ne s'agit toutefois pas d'un droit général à l'effacement et il existe quelques exceptions (par exemple lorsque nous devons conserver des informations pour respecter une obligation légale).
- Un droit de limiter le traitement - vous avez le droit de « bloquer » ou d'empêcher l'utilisation ultérieure de vos Données lorsque nous évaluons une demande de rectification ou comme alternative à l'effacement. Lorsque le traitement est limité, nous pouvons toujours conserver vos Données , mais nous ne pouvons pas continuer à les utiliser, sauf obligation réglementaire contraire.
- Un droit à la portabilité des données - lorsque le traitement des Données est fondé sur votre consentement ou sur base de l’exécution d’un contrat et que le traitement est effectué à l’aide de procédés automatisés, vous pouvez demander à obtenir de notre part les Données vous concernant dans un format structuré, couramment utilisé et lisible par machine, aux fins notamment de transmission à un tiers. Lorsque cela est techniquement possible, vous avez également le droit d’obtenir que les Données vous concernant soient transmises directement à ce tiers.
- Un droit d'opposition - vous avez le droit de vous opposer à certains types de traitement, dans la mesure où ce traitement a lieu aux fins d'intérêts légitimes poursuivis par le Groupe Olky (par exemple, en cas de marketing et prospection). Nous serons autorisés à continuer à traiter les Données si nous pouvons démontrer que le traitement est justifié par des raisons impérieuses et légitimes qui l'emportent sur vos intérêts, vos droits et libertés ou si nous en avons besoin pour l'établissement, l'exercice ou la défense d'actions en justice.
- Un droit de retirer votre consentement - lorsque le Groupe Olky traite vos Données sur la base de votre consentement, vous avez le droit de retirer votre consentement à tout moment. Toutefois, un tel retrait n'affecte pas la licéité du traitement qui a eu lieu avant ce retrait.
La législation française en matière de protection des Données personnelles et plus spécifiquement l’article 85 de la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (dites « Loi informatique et Libertés ») permet aux personnes concernées et, le cas échéant à ses héritiers, de fournir aux responsables de traitement des instructions sur la gestion de ses Données après son décès. La législation Luxembourgeoise ne prévoit pas à ce jour de disposition équivalente. Néanmoins, si nous recevons une telle demande, l’établissement fait son possible pour traiter ladite demande sous réserve d’obligations légales et règlementaires contraires.
VII. Exercice de vos droits
Si vous souhaitez exercer vos droits, vous pouvez nous contacter par le biais du formulaire « Exercice des droits sur vos données personnelles » ou par courrier à l’adresse OLKY, 1 Op de Leemen, L-5846 Fentange Luxembourg.
Nos services sont tenus de répondre à vos demandes dans un délai maximum d’un mois à compter de la réception de la demande. Toutefois, ce délai d’un mois peut être prolongé de deux mois supplémentaires en raison de la complexité de votre demande. Dans ce cas, vous en serez informé dans un délai maximum d’un mois suivant la réception de votre demande initiale.
En cas de difficulté en lien avec la gestion de vos Données, vous pouvez introduire une réclamation auprès de :
- la CNPD - Commission Nationale pour la Protection des Données (plus d’informations sur www.cnpd.public.lu) pour les données liées aux ressources humaines et aux activités de OlkyPass, OlkyPay et OlkyWallet ;
VIII. Mise à jour de la présente notice générale d’information
Nous actualisons la présente politique de confidentialité régulièrement et au fur et à mesure de l’évolution réglementaire ou en fonction de l’enrichissement de la gamme de nos services. En continuant d’utiliser nos services, vous acceptez les modifications qui y sont apportées.
le 9 juillet 2025.