Comment Maclear protège les données personnelles des investisseurs : RGPD et mesures de sécurité

Maclear stocke et traite les données personnelles des investisseurs selon deux cadres réglementaires : le Règlement général sur la protection des données de l'UE (RGPD) et la Loi suisse sur la protection des données (DSG). Les documents d'identité, selfies et dossiers de vérification sont conservés pendant un minimum de 10 ans après la fermeture du compte, comme l'exige la loi suisse AML. Les données sont partagées avec des tiers uniquement dans deux cas : traitement KYC via Sumsub, et signature de documents via Skribble. Maclear ne vend pas de données personnelles et ne les partage pas avec les autorités fiscales.

Quelles données personnelles Maclear collecte-t-il et pourquoi ?

Maclear collecte des données à deux étapes : l'enregistrement et la vérification d'identité (KYC).

Ces données sont collectées parce que la loi suisse sur l'AML (AMLA) exige que Maclear AG vérifie l'identité de chaque investisseur et conserve cet enregistrement. C'est une obligation légale, pas un choix commercial.

Qui traite les données des investisseurs au nom de Maclear ?

Maclear travaille avec deux fournisseurs tiers vérifiés :

• Sumsub — le fournisseur de vérification d'identité qui traite les documents KYC et les selfies. Sumsub opère dans plus de 220 pays, prend en charge plus de 14 000 types de documents et est utilisé par des milliers d'institutions fintech et financières dans le monde entier. Le partenariat est structuré pour se conformer aux exigences KYC, AML et RGPD.

• Skribble — un fournisseur de signature électronique basé en Suisse utilisé pour la signature du Formulaire A, conforme aux réglementations sur les signatures numériques de l'UE et de la Suisse (eIDAS et ZertES).

Maclear ne transmet pas les données des investisseurs à des réseaux publicitaires, courtiers en données ou tiers commerciaux.

Maclear est-il conforme au RGPD ? Quels droits ont les investisseurs ?

Oui. Le RGPD s'applique car Maclear sert des investisseurs de pays de l'UE. Vos droits en vertu du RGPD et comment ils s'appliquent sur Maclear :

Après l'expiration de la période de conservation de 10 ans, les données sont supprimées conformément à la Politique de confidentialité de Maclear.

Comment Maclear protège-t-il l'accès au compte ?

L'accès à la plateforme est protégé par un mot de passe et une authentification à deux facteurs (2FA) optionnelle. La 2FA n'est pas requise pour utiliser Maclear, mais est fortement recommandée pour tous les investisseurs. Avec la 2FA activée, la connexion nécessite une deuxième étape de vérification — soit un code basé sur le temps d'une application d'authentification, soit un code unique envoyé à votre e-mail. Sans 2FA, un mot de passe compromis donne un accès complet au compte.

Maclear ne vous demandera jamais votre mot de passe par e-mail ou par téléphone. Si vous recevez un message prétendant provenir de Maclear et demandant des identifiants, contactez immédiatement support@maclear.ch.

Mes données Maclear sont-elles partagées avec les autorités fiscales ?

Non. Maclear ne rapporte pas les données des investisseurs aux autorités fiscales et ne retient pas d'impôts sur les revenus d'investissement. Chaque investisseur est responsable de déclarer et de payer des impôts dans son pays de résidence fiscale. Pour des questions concernant vos obligations fiscales spécifiques, consultez un conseiller fiscal qualifié.

Que dois-je faire si je pense que mon compte a été compromis ?

Réinitialisez immédiatement votre mot de passe dans les Paramètres personnels. Si vous ne pouvez pas accéder à votre compte, contactez support@maclear.ch. Activez la 2FA si elle n'est pas déjà active. Si vous avez reçu un e-mail ou un appel suspect prétendant provenir de Maclear, signalez-le au support — Maclear ne demande pas de mots de passe ou d'identifiants par aucun canal.

Divulgation réglementaire : Maclear AG, enregistrée en Suisse, membre de PolyReg SRO, une organisation d'autorégulation supervisée par FINMA.