Politique de confidentialité

1. Vos données et vos droits

Cette section explique quelles données nous collectons, pourquoi nous les collectons, et quels droits vous avez sur ces informations.

Responsable du traitement

Le responsable du traitement est CREW Luxembourg, immatriculée au RCS sous le numéro B305254, dont le siège social est situé 70 Route d’Esch, L-1470 Luxembourg, au capital social de 12 000 €, numéro de TVA LU37290786.

Données collectées

Nous ne collectons et ne traitons que les données nécessaires à nos activités professionnelles et à nos obligations légales, notamment :

• les données d’identification et de contact (nom, adresse, e-mail, numéro de téléphone) ;
• les données professionnelles (fonction, société, secteur) ;
• les données liées à la relation d’affaires (informations financières, informations contractuelles) ;
• les données techniques de navigation (adresse IP, type de navigateur, pages consultées).

Finalités

Les données sont traitées pour les finalités suivantes :

• fournir nos services fiduciaires, comptables et administratifs ;
• répondre aux demandes des clients et entretenir la relation client ;
• remplir nos obligations de lutte contre le blanchiment (AML/KYC) prévues par la loi du 12 novembre 2004 ;
• enregistrer et tenir à jour les informations sur les bénéficiaires effectifs (UBO) en application de la loi du 10 juillet 2020 ;
• respecter nos obligations légales et réglementaires de déclaration ;
• améliorer l’expérience client, le fonctionnement du site et nos communications ;
• assurer la sécurité de nos systèmes et prévenir la fraude.

Bases légales et durée de conservation

Les traitements reposent sur :

• l’exécution d’un contrat ou de mesures précontractuelles ;
• nos obligations légales (AML/KYC, lois applicables aux fiduciaires et à la comptabilité) ;
• l’intérêt légitime de la société (service client, conformité et sécurité) ;
• votre consentement (pour certaines communications, le cas échéant).

Les données personnelles sont conservées pendant toute la durée de la relation contractuelle et au moins cinq ans après sa fin, conformément aux exigences luxembourgeoises applicables aux fiduciaires, à la comptabilité et à la lutte contre le blanchiment.

Vos droits

En application du règlement (UE) 2016/679 (RGPD) et de la loi luxembourgeoise du 1^er août 2018 relative à la protection des données, vous disposez des droits suivants :

• accéder à vos données ;
• en demander la rectification ou l’effacement ;
• limiter leur traitement ou vous y opposer ;
• exercer votre droit à la portabilité ;
• retirer votre consentement à tout moment.

Vous pouvez exercer ces droits en écrivant à contact@crewluxembourg.com ou par courrier au 70 Route d’Esch, L-1470 Luxembourg.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNPD (Commission nationale pour la protection des données).

2. Sécurité, partage et cookies

Cette section décrit comment les données sont protégées, dans quels cas elles peuvent être partagées, et comment les cookies sont gérés.

Partage et communication des données

Les données personnelles peuvent être communiquées :

• au personnel habilité de CREW Luxembourg ;
• à des prestataires techniques de confiance (hébergement, maintenance informatique, logiciels comptables sécurisés) ;
• aux autorités de contrôle et cellules de renseignement financier (notamment CSSF, CRF, CNPD) lorsque la loi l’exige ;
• à des partenaires ou sous-traitants, tenus par des clauses strictes de confidentialité et de protection des données.

Les transferts de données hors de l’Espace économique européen (EEE) n’ont lieu qu’avec des garanties appropriées, conformément aux articles 44 à 49 du RGPD (par exemple, des clauses contractuelles types).

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger l’intégrité et la confidentialité des données, notamment :

• le chiffrement HTTPS et une authentification sécurisée ;
• un contrôle des accès selon le rôle de chaque collaborateur ;
• le stockage chiffré des données et des sauvegardes régulières ;
• la surveillance et la journalisation continues de l’activité des systèmes ;
• des procédures de gestion des incidents et de réponse aux violations de données ;
• la formation continue des collaborateurs à la protection des données et à la lutte contre le blanchiment.

Cookies

Ce site ne dépose aucun cookie de mesure d’audience, de publicité ou de suivi. Si un outil de mesure d’audience devait être ajouté, votre consentement serait recueilli au préalable. Le détail figure dans notre politique en matière de cookies.

Mises à jour de cette politique

Cette politique de confidentialité peut être mise à jour pour tenir compte d’évolutions légales, réglementaires ou opérationnelles. La dernière version et sa date d’entrée en vigueur figurent toujours sur cette page.