Dernière mise à jour : 22 mai 2026
Cet Avis de Confidentialité s'applique au traitement des Informations Personnelles par Gnomi App Corp (GNOMI), y compris sur notre application mobile, notre site web à l'adresse gnomi.com et nos autres offres en ligne ou hors ligne (collectivement, les Services).
Nous pouvons mettre à jour cet avis de confidentialité de temps à autre. Si nous le faisons, nous vous en informerons en publiant l'avis de confidentialité mis à jour sur notre site web, et/ou nous pourrons également envoyer d'autres communications.
Nous collectons les informations personnelles que vous nous fournissez, les informations personnelles que nous collectons automatiquement lorsque vous utilisez les Services, et les informations personnelles provenant de sources tierces.
Nous pouvons collecter des informations personnelles auprès de services tiers lorsque vous connectez GNOMI à des comptes de médias sociaux (Reddit, LinkedIn, Meta, X) ou utilisez des services de connexion tiers.
Nous pouvons utiliser vos informations personnelles pour vous fournir des messages marketing et des offres via des campagnes par e-mail, dans la mesure permise par la loi applicable.
Important : Nous utilisons votre activité d'utilisation et de recherche pour aider à former nos modèles d'IA et ceux de tiers. Si vous utilisez notre fonctionnalité Social Connections, nous utilisons également vos informations d'interaction sur les réseaux sociaux pour former des modèles d'IA et fournir des recommandations d'actualités personnalisées. Lorsqu'elles sont partagées avec des modèles d'IA tiers, les fournisseurs peuvent conserver ces informations. Veuillez ne pas partager d'informations sensibles comme des mots de passe ou des données financières.
Nous pouvons nous engager dans une prise de décision automatisée, y compris le profilage, pour fournir du contenu personnalisé basé sur vos interactions avec les Services.
Nous pouvons divulguer des informations pour nous conformer aux demandes légales, protéger les droits et la sécurité, faire respecter les politiques ou contribuer aux enquêtes.
Vos informations peuvent être divulguées dans le cadre de fusions, acquisitions ou autres transactions d'entreprise.
Vous pouvez avoir le droit de :
Les informations personnelles peuvent être transférées, traitées et stockées n'importe où dans le monde, y compris dans des pays ayant des lois différentes sur la protection des données. Pour les transferts depuis l'UE/UK, nous pouvons utiliser les Clauses Contractuelles Types de l'UE comme garanties.
Nous conservons les informations personnelles aussi longtemps que vous utilisez les Services, ou selon les besoins pour atteindre les objectifs, fournir les Services, résoudre les litiges et respecter les obligations légales.
Cette section s'applique aux informations personnelles soumises au RGPD de l'UE ou du Royaume-Uni. Dans certains cas, la fourniture d'informations personnelles peut être requise par la loi ou par contrat. Nous vous informerons des conséquences si vous choisissez de ne pas fournir les informations requises.
Les Services ne sont pas destinés aux enfants de moins de 16 ans, et nous ne collectons pas sciemment d'informations personnelles auprès des enfants. Si vous pensez que votre enfant a téléchargé des informations en violation de la loi applicable, veuillez nous contacter.
GNOMI App Corp. (« Sponsor ») collecte et traite les informations personnelles soumises par les participants, y compris le nom, l'adresse e-mail, le pays ou l'état de résidence, et les informations nécessaires pour vérifier l'admissibilité et livrer les prix. Ces informations sont utilisées uniquement pour administrer la promotion, prévenir la fraude, vérifier l'admissibilité et remettre les prix.
Pour les participants situés dans l'Espace économique européen ou au Royaume-Uni, le Sponsor traite les données personnelles sur la base de l'exécution d'un contrat (administration de la promotion) et des intérêts légitimes du Sponsor dans l'exploitation et la sécurisation de la promotion. Si les participants choisissent de recevoir des communications marketing, le traitement est basé sur le consentement. La participation à la promotion n'est pas conditionnée à la fourniture d'un consentement marketing.
Le Sponsor peut utiliser des prestataires de services pour aider à l'administration de la promotion, aux communications, à l'analyse et à la remise des prix. Les données personnelles peuvent être transférées et traitées aux États-Unis ou dans d'autres pays où le Sponsor ou ses prestataires de services opèrent, sous réserve de garanties juridiques appropriées lorsque cela est requis.
Les données personnelles sont conservées jusqu'à douze (12) mois après la fin de la promotion, puis supprimées ou anonymisées, sauf si une conservation plus longue est requise à des fins légales ou réglementaires. La promotion est ouverte uniquement aux personnes âgées d'au moins 18 ans ou ayant atteint l'âge de la majorité dans leur juridiction.
Selon la loi applicable, les participants peuvent avoir le droit de demander l'accès à leurs données personnelles, leur correction ou leur suppression, de restreindre ou de s'opposer au traitement, ou de demander la portabilité des données. Les participants de l'EEE ou du Royaume-Uni peuvent également déposer une plainte auprès de leur autorité locale de protection des données. Les résidents américains peuvent avoir des droits supplémentaires en matière de confidentialité en vertu des lois étatiques applicables.
Les demandes concernant les données personnelles peuvent être soumises à : privacy@gnomi.com
Documentation de Conformité au RGPD et aux Lois Applicables sur la Confidentialité
Cette Politique de Conservation et d'Élimination des Données définit la manière dont GNOMI conserve, protège, supprime, anonymise et élimine de manière sécurisée les données de l'entreprise, des clients, des utilisateurs, des intégrations financières, des courtages, des banques, des portefeuilles, des transactions, techniques, opérationnelles et gérées par les fournisseurs. L'objectif de cette politique est de garantir que les données ne sont conservées que pour des finalités commerciales, produit, sécurité, contractuelles, légales et de conformité légitimes et qu'elles sont supprimées, anonymisées ou éliminées de manière sécurisée lorsqu'elles ne sont plus nécessaires.
GNOMI maintient cette Politique de Conservation et d'Élimination des Données définie et appliquée pour soutenir la conformité aux lois applicables sur la confidentialité et la protection des données, y compris le Règlement Général sur la Protection des Données (RGPD) lorsque le RGPD s'applique aux activités de traitement de GNOMI. Cette politique est conçue pour opérationnaliser les principes de conservation et d'élimination alignés sur le RGPD, notamment la limitation de la conservation, la minimisation des données, la limitation des finalités, l'intégrité et la confidentialité, la responsabilité, et le traitement licite des demandes de suppression et de restriction des Personnes Concernées.
Les contrôles de conservation et d'élimination de GNOMI visent à garantir que les Données Personnelles ne sont pas conservées plus longtemps que nécessaire aux fins pour lesquelles elles sont collectées ou autrement traitées de manière licite, sauf si une conservation prolongée est requise pour des finalités légales, réglementaires, contractuelles, de sécurité, de prévention de la fraude, comptables, d'audit, de résolution de litiges ou commerciales légitimes.
Lorsque GNOMI traite des informations de compte financier ou de portefeuille autorisées par l'utilisateur via Plaid ou des fournisseurs similaires, GNOMI applique des contrôles de conservation et d'élimination conçus pour limiter la conservation des données d'intégration financière à la période nécessaire pour fournir les fonctionnalités autorisées, maintenir la sécurité, satisfaire les obligations contractuelles, prévenir la fraude et se conformer à la loi applicable.
Cette politique s'applique à toutes les données collectées, traitées, stockées, transmises ou maintenues par GNOMI ou par des Prestataires de Services tiers agissant au nom de GNOMI. Cela inclut les systèmes de production, les services cloud, les bases de données d'applications, les systèmes de comptes utilisateurs, les systèmes d'intégration financière, les systèmes d'analyse de portefeuille, les systèmes d'intelligence financière générée par IA, les systèmes d'analyse financière, les intégrations Plaid, les intégrations de comptes de courtage, les intégrations bancaires, les journaux de sécurité, les environnements d'analyse, les outils de support client, les plateformes de fournisseurs, les dossiers d'entreprise, les sauvegardes et les systèmes de reprise après sinistre.
Cette politique s'applique aux employés, sous-traitants, consultants, Prestataires de Services et autres personnels autorisés de GNOMI qui créent, accèdent, gèrent, stockent, traitent, transmettent, conservent, suppriment ou éliminent des données au nom de GNOMI.
GNOMI conserve les données uniquement aussi longtemps que nécessaire pour fournir et améliorer ses services, soutenir les fonctionnalités autorisées des utilisateurs, maintenir la sécurité, satisfaire les obligations contractuelles et légales, mener les opérations commerciales et protéger GNOMI, ses partenaires et ses utilisateurs. Lorsque les données ne sont plus nécessaires, GNOMI les supprime, les anonymise, les agrège ou les élimine de manière sécurisée en utilisant des contrôles administratifs, techniques et procéduraux appropriés.
Les périodes de conservation sont basées sur le type de données, la finalité du traitement, la relation avec l'utilisateur, la base juridique, le besoin commercial, les obligations contractuelles, les exigences réglementaires et les exigences de sécurité. GNOMI examine périodiquement les pratiques de conservation et d'élimination pour confirmer qu'elles restent appropriées pour ses activités, produits, systèmes, fournisseurs et obligations de confidentialité applicables.
GNOMI conserve les données d'intégration financière autorisées par l'utilisateur uniquement aussi longtemps que nécessaire pour fournir les fonctionnalités d'intelligence financière autorisées demandées par l'utilisateur, y compris l'analyse de portefeuille, l'analyse de diversification, la génération de sentiment de portefeuille, les informations financières générées par IA, la prévention de la fraude et le support d'intégration.
GNOMI classe les données en fonction de leur sensibilité, de la finalité du traitement, des obligations applicables et de l'utilisation opérationnelle. Les contrôles de conservation et d'élimination sont appliqués en fonction de la nature des données et des systèmes où elles résident.
GNOMI applique des périodes de conservation selon les catégories ci-dessous. Des périodes spécifiques peuvent être ajustées lorsque la loi, un contrat, un besoin de sécurité, des exigences de système technique ou une nécessité commerciale approuvée l'exigent. Lorsqu'une période de conservation spécifique n'est pas légalement requise, GNOMI conserve les données uniquement aussi longtemps que nécessaire pour la finalité applicable, puis les supprime, les anonymise ou les élimine de manière sécurisée.
| Catégorie de Données | Finalité Principale | Norme de Conservation | Méthode d'Élimination |
|---|---|---|---|
| Données de compte et de profil utilisateur | Fonctionnement du compte, authentification, assistance utilisateur, fourniture de services | Conservées tant que le compte est actif et pendant une période limitée après sa fermeture, selon les besoins de sécurité, de prévention de la fraude, juridiques, d'audit ou d'assistance. | Suppression, anonymisation ou purge sécurisée des systèmes actifs. |
| Données d'intégration financière autorisées par l'utilisateur | Fourniture de fonctionnalités d'intelligence financière autorisées, fonctionnalités demandées par l'utilisateur, assistance à l'intégration et sécurité | Conservées uniquement tant que l'utilisateur maintient la connexion financière autorisée ou tant que nécessaire pour fournir les fonctionnalités d'intelligence financière autorisées, maintenir la sécurité, prévenir la fraude, soutenir les opérations commerciales légitimes, respecter les obligations contractuelles ou satisfaire aux exigences légales et réglementaires. Les intégrations révoquées, déconnectées, expirées ou inactives sont supprimées, désactivées, anonymisées ou leurs jetons révoqués conformément aux exigences opérationnelles et légales. | Suppression des systèmes actifs, révocation sécurisée des jetons, anonymisation, conservation archivistique restreinte lorsque légalement requise, ou élimination sécurisée. |
| Informations financières générées par IA et analyses de portefeuille | Intelligence de portefeuille, analyse de diversification, analyse de sentiment, fonctionnalité de chat IA, analyses demandées par l'utilisateur | Conservées tant que les comptes utilisateurs associés restent actifs et que la fonctionnalité reste activée, sous réserve des demandes de suppression, des exigences de sécurité, des obligations légales et de la nécessité opérationnelle | Suppression, anonymisation, agrégation ou élimination sécurisée |
| Dossiers d'assistance et de communications | Assistance clientèle, résolution de problèmes, assurance qualité et conformité | Conservés selon les besoins pour résoudre les demandes, maintenir les dossiers de service et soutenir les exigences commerciales ou légales. | Suppression ou élimination sécurisée des archives à l'expiration. |
| Journaux de sécurité, d'accès et d'audit | Surveillance de la sécurité, prévention de la fraude, détection d'incidents, examen des accès, audit et intégrité du système | Conservés pendant une période appropriée à la finalité de sécurité, aux exigences du système et aux obligations légales ou contractuelles. | Expiration programmée, purge sécurisée ou élimination archivistique restreinte. |
| Dossiers de facturation, fiscaux, d'entreprise et juridiques | Comptabilité, fiscalité, gouvernance d'entreprise, audit, administration des contrats et conformité légale | Conservés pendant la période requise par la loi applicable, les normes d'audit, les contrats ou les exigences de gouvernance d'entreprise. | Élimination sécurisée après expiration du besoin légal ou commercial. |
| Données agrégées, anonymisées ou dé-identifiées | Analyses, amélioration des produits, recherche, rapports et intelligence d'affaires | Peuvent être conservées pendant des périodes plus longues lorsque les données ne sont pas raisonnablement identifiables et se situent hors du champ d'application des données personnelles en vertu de la loi applicable. | Utilisation continue, agrégation supplémentaire ou élimination lorsqu'elles ne sont plus nécessaires. |
| Sauvegardes et données de reprise après sinistre | Continuité des activités, récupération de sécurité et restauration du système | Conservées selon les calendriers de cycle de vie des sauvegardes et écrasées ou purgées par rotation normale des sauvegardes, sauf en cas de conservation légale. | Écrasement programmé, expiration ou destruction sécurisée. |
GNOMI applique la suppression et l'élimination des données par le biais de contrôles administratifs, techniques et procéduraux. Les méthodes d'élimination sont sélectionnées en fonction du type de données, du système, de la sensibilité, de l'exigence de conservation et de la faisabilité technique.
Lorsque le RGPD ou toute autre loi applicable en matière de protection de la vie privée s'applique, GNOMI traite les demandes des personnes concernées relatives à l'accès, la rectification, la suppression, la restriction, l'opposition et la portabilité conformément aux exigences légales applicables et aux exceptions légales. GNOMI évalue les demandes en fonction de l'identité du demandeur, de la nature des données, de la base juridique applicable, des exigences du système et de toute obligation légale de conserver les données.
Lors d'une clôture de compte vérifiée ou d'une demande de suppression vérifiée, GNOMI supprime, anonymise ou restreint les Données Personnelles applicables des systèmes actifs, sauf si la conservation est requise ou autorisée à des fins légales, réglementaires, contractuelles, de sécurité, de prévention de la fraude, de comptabilité, d'audit, de résolution de litiges ou d'intérêts commerciaux légitimes. Lorsque les données ne peuvent pas être immédiatement supprimées des sauvegardes, elles sont protégées contre toute utilisation ordinaire et supprimées selon le cycle de vie applicable des sauvegardes.
Lorsque cela est techniquement faisable et légalement autorisé, GNOMI traite les demandes vérifiées de déconnexion des intégrations financières, de révocation des jetons d'accès financiers, de suppression des données d'analyse de portefeuille associées et de suppression des informations financières générées par IA associées aux intégrations financières autorisées par l'utilisateur.
GNOMI peut suspendre les calendriers normaux de conservation ou de suppression lorsque les données font l'objet d'une conservation légale, d'un litige, d'une enquête, d'une demande réglementaire, d'une exigence d'audit, d'un incident de sécurité, d'une obligation contractuelle, d'une obligation comptable ou d'une autre exigence commerciale légale. Les données soumises à une conservation légale ou à une exception approuvée ne sont conservées que pendant la durée d'application de l'exception, puis sont renvoyées au processus applicable de conservation et d'élimination. Les obligations de sécurité, de prévention de la fraude, de lutte contre les abus, de résolution de litiges, d'audit, d'examen réglementaire ou d'autres obligations de conformité légales peuvent nécessiter une conservation limitée continue des enregistrements d'intégration financière ou des métadonnées financières liées à la sécurité.
Lorsque GNOMI utilise des prestataires de services tiers pour stocker ou traiter des données, GNOMI exige un traitement approprié de la conservation et de l'élimination par le biais d'un examen des fournisseurs, d'obligations contractuelles le cas échéant et de contrôles opérationnels. Pour les prestataires agissant en tant que sous-traitants ou prestataires de services, GNOMI s'attend à ce que les obligations de conservation, de suppression, de confidentialité, de sécurité et d'assistance soient traitées dans les accords applicables, les conditions de traitement des données ou les contrôles des fournisseurs.
GNOMI examine les pratiques de traitement des données des fournisseurs de manière appropriée à la nature du service, à la sensibilité des données et aux exigences applicables en matière de confidentialité et de sécurité. Lorsque GNOMI reçoit une demande de suppression vérifiée qui s'applique aux données détenues par un fournisseur ou un sous-traitant, GNOMI prend des mesures raisonnables pour communiquer ou exécuter la demande de suppression, de restriction ou d'anonymisation via le flux de travail applicable du fournisseur, sous réserve d'exceptions légales.
GNOMI évalue Plaid et d'autres fournisseurs d'intégration financière pour des contrôles appropriés en matière contractuelle, de confidentialité, de sécurité, de conservation, de suppression, de confidentialité et de conformité réglementaire.
Lorsque cela est requis, GNOMI met en œuvre des garanties de transfert de données conformes au RGPD appropriées pour le traitement transfrontalier impliquant des données d'intégration financière.
Les données contenues dans les sauvegardes ou les systèmes de reprise après sinistre peuvent persister pendant une période limitée après la suppression des systèmes de production actifs. Les données de sauvegarde sont protégées contre tout accès non autorisé et sont soumises à des contrôles de cycle de vie, des calendriers de conservation et un écrasement ou une suppression programmés. GNOMI n'utilise pas les données de sauvegarde pour le traitement commercial ordinaire après une demande de suppression applicable, sauf lorsque la restauration est requise pour des raisons de sécurité, de reprise après sinistre, légales ou de nécessité opérationnelle. Les données d'intégration financière et les informations financières générées par IA conservées dans les systèmes de sauvegarde restent soumises aux restrictions d'accès, aux contrôles de chiffrement, à la gestion du cycle de vie et aux procédures d'écrasement sécurisé.
La direction, la sécurité, l'ingénierie, les produits, les opérations et le personnel de conformité de GNOMI sont responsables de l'application de cette politique dans leurs domaines de responsabilité. Les employés et les sous-traitants doivent suivre les procédures approuvées de conservation, de suppression, de contrôle d'accès et d'élimination. La conservation, l'exportation, la copie ou l'élimination non autorisées de données en dehors des processus approuvés sont interdites.
Cette politique est examinée au moins annuellement et lors de changements importants dans les produits, systèmes, fournisseurs, activités de traitement des données, exigences légales, obligations contractuelles ou posture de sécurité de GNOMI. Les examens visent à confirmer que les normes de conservation, les procédures d'élimination, les pratiques alignées sur le RGPD, les contrôles des fournisseurs et l'application opérationnelle restent appropriés et efficaces. Les examens doivent prendre en compte les nouvelles fonctionnalités d'intégration financière, les fonctionnalités d'analyse financière par IA, les systèmes d'analyse de portefeuille, les modifications des intégrations Plaid et l'évolution des obligations en matière de confidentialité ou de données financières.
GNOMI maintient cette politique en tant que documentation active de l'entreprise pour la conservation, la suppression et l'élimination des données. Cette politique est conçue pour soutenir la conformité avec les lois applicables en matière de protection des données, y compris le RGPD le cas échéant, et pour fournir un cadre défini et exécutoire pour la manière dont GNOMI conserve, supprime, anonymise et élimine les données.
Approuvée par la direction de GNOMI en tant que politique active de l'entreprise pour la Conservation et l'Élimination des Données, y compris les pratiques de conservation et de suppression alignées sur le RGPD.
Y compris les Contrôles RGPD et des Lois sur la Confidentialité Applicables
L'objectif de cette Politique de Sécurité de l'Information est de définir les exigences de gouvernance de la sécurité de GNOMI et les contrôles opérationnels pour protéger les actifs informationnels contre l'accès non autorisé, la divulgation, l'altération, la perte, l'utilisation abusive, la perturbation ou la destruction. Cette politique soutient la conformité de GNOMI avec les obligations applicables en matière de sécurité de l'information, de confidentialité, de données financières, de protection des consommateurs et de protection des données, y compris les exigences du RGPD le cas échéant. Cette politique régit également la protection des informations de comptes financiers autorisées par l'utilisateur, des intégrations de courtage, des intégrations bancaires, des systèmes d'analyse de portefeuille et des informations financières générées par IA traitées via Plaid ou des fournisseurs d'intégration financière similaires.
Cette politique s'applique à tous les employés, fondateurs, dirigeants, sous-traitants, consultants, prestataires de services, fournisseurs, systèmes, applications, environnements cloud, bases de données, référentiels de code source, actifs de production, appareils d'entreprise, données utilisateur, données partenaires et tout autre actif informationnel utilisé pour fournir les produits et services de GNOMI.
Cette politique s'applique aux données d'entreprise, de clients, d'utilisateurs, financières, techniques, opérationnelles, d'authentification, d'API et gérées par les fournisseurs, y compris les données de comptes de courtage autorisées par l'utilisateur, les données de relations bancaires, les avoirs de portefeuille, les métadonnées de transactions, les jetons d'intégration financière, l'analyse de portefeuille générée par IA et les résultats d'intelligence financière, y compris les Données Personnelles, les données sensibles et les données réglementées traitées par ou pour le compte de GNOMI.
GNOMI conçoit et exploite son programme de sécurité pour soutenir la conformité avec toutes les lois, règles, réglementations et exigences contractuelles applicables en matière de sécurité de l'information et de confidentialité pertinentes pour ses opérations, y compris, le cas échéant :
Lorsque les lois, contrats ou exigences des partenaires imposent des obligations plus strictes que cette politique, la norme la plus stricte s'applique. GNOMI examine périodiquement cette politique pour s'assurer qu'elle reste alignée avec les exigences juridiques, réglementaires, partenaires et de sécurité applicables.
GNOMI applique les principes de protection de la vie privée dès la conception et de sécurité dès la conception aux systèmes et processus impliquant des Données Personnelles. Lorsque le RGPD s'applique, les contrôles de sécurité et de confidentialité de GNOMI sont conçus pour soutenir les principes suivants :
GNOMI soutient les processus de droits des personnes concernées, y compris l'accès, la correction, la suppression, la restriction, la portabilité et l'objection le cas échéant. Les demandes sont évaluées en vertu de la loi applicable et des exigences internes de GNOMI en matière de confidentialité, de sécurité, de conservation et de conservation légale.
GNOMI identifie, évalue, atténue et surveille les risques de sécurité de l'information susceptibles d'affecter la confidentialité, l'intégrité, la disponibilité, la vie privée ou la conformité légale. L'examen des risques peut inclure l'architecture système, les flux de données, les dépendances aux fournisseurs, les contrôles d'authentification, les privilèges d'accès, les environnements de production, les nouvelles fonctionnalités de produits, les intégrations tierces et l'historique des incidents.
Les risques importants sont remontés à la direction appropriée pour remédiation, acceptation, transfert ou contrôles supplémentaires. Les décisions de traitement des risques doivent tenir compte des exigences légales, des obligations envers les partenaires, de l'impact sur les utilisateurs, de l'impact sur la sécurité et de la continuité des activités.
Les évaluations des risques doivent prendre en compte les intégrations financières, les dépendances à Plaid, la fonctionnalité d'analyse financière générée par IA, les systèmes d'analyse de portefeuille, les contrôles d'accès aux données financières, les résultats des modèles et les flux de données financières tierces.
GNOMI classifie et protège les données en fonction de leur sensibilité, de leur valeur commerciale, des obligations légales et du risque. Les catégories de données peuvent inclure les données publiques, internes, confidentielles, sensibles, personnelles, financières, d'authentification, de code source, de sécurité et de partenaires.
GNOMI applique des contrôles d'accès conçus pour limiter l'accès aux actifs de production, aux ressources cloud, aux outils administratifs, aux systèmes, aux référentiels de code source et aux données sensibles. L'accès est accordé en fonction du rôle, du besoin commercial, du moindre privilège et des exigences d'approbation.
GNOMI utilise des mesures de protection techniques appropriées pour protéger les données sensibles, les identifiants et les communications. Le chiffrement doit être utilisé pour les données sensibles en transit et appliqué aux données sensibles au repos lorsque cela est pris en charge et approprié. Les secrets, jetons, certificats, clés et identifiants doivent être stockés dans des systèmes sécurisés approuvés et protégés contre toute utilisation ou divulgation non autorisée.
Les clés et identifiants doivent être renouvelés, désactivés ou révoqués lorsqu'ils sont compromis, qu'ils ne sont plus nécessaires ou lorsque l'accès du personnel ou des fournisseurs change. Les identifiants ne doivent pas être partagés entre utilisateurs sauf lorsque des contrôles de compte de service approuvés sont utilisés.
Les identifiants API Plaid, les jetons d'intégration financière, les identifiants OAuth, les secrets de webhook, les jetons de rafraîchissement et les secrets d'intégration financière associés doivent être chiffrés, stockés de manière sécurisée et protégés contre tout accès non autorisé.
GNOMI maintient des pratiques de journalisation et de surveillance appropriées à ses systèmes et à son profil de risque. Les journaux peuvent inclure les événements d'authentification, l'activité administrative, les événements applicatifs, l'activité système, les modifications de production, les changements d'accès et les erreurs ou alertes pertinentes pour la sécurité.
GNOMI intègre la sécurité dans le développement logiciel et la livraison de produits. Les exigences de sécurité sont prises en compte lors de la conception, du développement, des tests, du déploiement et de la maintenance des systèmes GNOMI.
GNOMI évalue les fournisseurs tiers, les sous-traitants, les sous-traitants ultérieurs et les partenaires d'intégration en fonction du type de données traitées, des services fournis, de la dépendance opérationnelle, de la posture de sécurité, des obligations légales et des exigences contractuelles.
GNOMI maintient des procédures de réponse aux incidents pour identifier, enquêter, contenir, remédier, documenter et communiquer les incidents de sécurité. Les incidents de sécurité peuvent inclure l'accès non autorisé, l'exposition de données, la compromission d'identifiants, la compromission de système, la perte de données, les logiciels malveillants, l'interruption de service ou la violation présumée de la confidentialité, de l'intégrité ou de la disponibilité.
GNOMI conserve les informations uniquement aussi longtemps que raisonnablement nécessaire pour la finalité pour laquelle elles ont été collectées ou traitées, y compris la livraison de produits, la gestion des comptes utilisateurs, la sécurité, la prévention de la fraude, l'analyse, la conformité légale, les dossiers financiers, les obligations contractuelles, la résolution de litiges et les opérations commerciales légitimes.
Le personnel et les sous-traitants de GNOMI ayant accès aux systèmes de l'entreprise, aux actifs de production ou aux données sensibles doivent suivre cette politique et les procédures de sécurité applicables. Le personnel est tenu de protéger les identifiants, d'utiliser les systèmes approuvés, de signaler les incidents de sécurité suspectés et de traiter les données conformément aux exigences de classification et de besoin d'en connaître.
La sensibilisation à la sécurité et à la confidentialité peut être fournie par le biais de l'intégration, de conseils spécifiques au rôle, de communications internes et de mises à jour continues à mesure que les produits, les risques et les obligations de conformité de GNOMI évoluent.
Le personnel ayant accès aux systèmes d'intégration financière ou aux données financières autorisées par l'utilisateur peut recevoir des conseils supplémentaires concernant le traitement des données financières, les obligations de confidentialité, le traitement sécurisé, la prévention du hameçonnage, la sécurité des jetons et les procédures de remontée d'incidents.
GNOMI maintient des mesures raisonnables pour soutenir la continuité et la disponibilité des services critiques. Les contrôles peuvent inclure la résilience du cloud, les sauvegardes, la surveillance, la remontée d'incidents, l'examen des dépendances aux Fournisseurs, la planification de la reprise après sinistre et les procédures de réponse opérationnelle basées sur la criticité du système et le risque. La planification de la continuité des activités doit tenir compte des dépendances à Plaid et à d'autres fournisseurs d'intégration financière, y compris les risques de disponibilité, les pannes de Fournisseurs, les défaillances de jetons et les interruptions de service d'intégration financière.
Toute exception à cette politique doit être approuvée par la direction appropriée de GNOMI en fonction du besoin commercial, du risque, des contrôles compensatoires, de la durée et des exigences légales ou contractuelles. Les exceptions doivent être documentées le cas échéant et révisées périodiquement jusqu'à ce qu'elles soient remédiées ou formellement acceptées.
Le non-respect de cette politique peut entraîner la révocation d'accès, des exigences de remédiation, une action contre le Fournisseur, une mesure disciplinaire, la résiliation du contrat ou d'autres mesures appropriées à la nature et à la gravité de la violation. GNOMI peut enquêter sur les violations présumées et prendre des mesures correctives pour protéger les systèmes de l'entreprise, les utilisateurs, les partenaires et les données.
GNOMI est le responsable du traitement des Informations Personnelles traitées en vertu du présent Avis de Confidentialité.
Si vous avez des questions concernant nos pratiques de confidentialité ou si vous souhaitez exercer vos droits, veuillez nous contacter à support@gnomi.com.