Javascript is required
logo-dastralogo-dastra

Modèle de traitement de données RGPDMise à disposition des usagers une offre de paiement par prélèvement bancaire

Par: Dastro Naute
PublicService public
Ce modèle de traitement est relatif à la mise à disposition des usagers un service sécurisé de paiement en ligne ainsi que le règlement, par prélèvement bancaire, des créances émises par les organismes et services publics

Finalités (2)

La finalité d'un traitement est l'objectif principal de l'utilisation des données personnelles. Ces données doivent être collectées pour un but bien déterminé et légitime et ne doivent pas être traitées ultérieurement de façon incompatible avec cet objectif initial

1
Mettre à disposition des usagers un service sécurisé de paiement en ligne
Intérêts légitimes du responsable du traitement ou d'un tiers - art. 6-1 f)
2
Régler, par prélèvement bancaire, les créances émises par les organismes et services publics
Intérêts légitimes du responsable du traitement ou d'un tiers - art. 6-1 f)

Données (1)

L’article 30 du RGPD exige l’inscription des catégories de données traitées. Il s’agit ici de définir les catégories de données traitées. Celles-ci peuvent être dites courantes ou sensibles.

Données relatives au paiement par prélèvement bancaire

Détails des données


Données relatives au mandat de prélèvementrequis
Numéro de carte, date d'expiration et cryptogramme visuelrequis
Coordonnées bancairesrequis
Date de la transactionrequis
Nature et type de créancerequis
Montant de la créancerequis
Adresse électroniquerequis
Identifiant dans le référentiel PERSrequis
Nom et prénom du débiteuroptionel

Règles de conservation

Base active:

S’agissant des données mentionnées à l’article 3 du projet d’arrêté (notamment les données relatives au débiteur et les données relatives aux coordonnées bancaires) et des mandats dématérialisés, il est prévu une durée de conservation de dix-huit mois, justifiée par le ministère par le traitement des réclamations et notamment le délai de forclusion de treize mois suivant le débit de l’opération prévue à l’article L.133-24 du code monétaire et financier. La Commission considère toutefois que le projet d’arrêté devrait prévoir une durée de conservation limitée au délai de forclusion précitée, soit treize mois à compter du débit de l’opération. A cet égard, la Commission prend acte que le ministère s’engage à conserver les données pendant une durée de treize mois. S’agissant des données de connexion, la durée de conservation prévue de quatre-vingt-dix jours n’appelle pas d’observation de la Commission.

Personnes concernées (1)

Une personne concernée est toute personne dont les données sont collectées, retenues ou traitées par le traitement de données en question. Ex : Dans le cadre d'un traitement de gestion du recrutement, n'importe quel candidat pour le poste concerné constitue une personne concernée

  • Autre

Auteur:
Dastro Naute
Dastro Naute

Créé le:2021-12-29T11:42:40.5777882

Mis à jour le:2023-03-22T08:23:30.0964848

License: © Creative commons :
Attribution / Pas d'utilisation commerciale
CC-BY-NC AttributionPas d'utilisation commerciale

Nombre d'utilisations:14


Accédez au modèle complet

Essayez Dastra dès maintenant pour accéder à la totalité de nos modèles de traitement de données que vous pourrez adapter à votre organisation. C'est gratuit et sans engagement les 30 premiers jours (pas de carte bleue requise)

Ajouter à mon registre des traitements
Inscrivez-vous à notre newsletter

Nous vous enverrons quelques emails pour vous tenir informé de notre actualité et des nouveautés de notre solution

* Vous pourrez toujours vous désinscrire sur chaque newsletter. En savoir plus.