Politique de confidentialité

1. Champ d’application et responsable du traitement

La présente Politique de confidentialité explique comment Bayu Enak Sdn Bhd (1121756-W) (« Capitalink », « nous ») collecte, utilise, divulgue et protège les données personnelles dans le cadre de la place de marché Capitalink, conformément au Personal Data Protection Act 2010 (PDPA, loi malaisienne sur la protection des données personnelles). Bayu Enak Sdn Bhd (1121756-W) est le responsable du traitement des données personnelles décrites ci-dessous.

2. Ce que nous collectons

Selon que vous utilisez Capitalink en tant qu’Emprunteur, Prêteur ou visiteur, nous collectons :

• Données d’identité — nom complet, numéro IC/de passeport, date de naissance.
• Coordonnées — adresse e-mail, numéro de téléphone, adresse de résidence.
• Données d’emploi et de revenus — type d’emploi, nom de l’employeur/de l’entreprise, revenus, ancienneté, engagements de prêt existants — utilisées uniquement pour aider les Prêteurs à évaluer une demande, jamais publiées.
• Données de la demande de prêt — montant demandé, objet, durée et pièces justificatives téléversées.
• Données personnelles sensibles — l’origine ethnique est un champ facultatif, collecté uniquement avec votre consentement explicite et distinct comme l’exige le PDPA, et utilisé exclusivement pour appuyer l’évaluation propre d’un Prêteur.
• Données des établissements (Prêteurs) — dénomination légale, numéro de licence, documents de licence et identité des utilisateurs autorisés de l’établissement.
• Données techniques — adresse IP, informations sur l’appareil/le navigateur et activité de connexion, collectées à des fins de sécurité et de prévention de la fraude.

3. Pourquoi nous les collectons

• Pour vérifier l’exhaustivité de votre demande (et non votre solvabilité) et la publier auprès des Prêteurs ;
• Pour permettre à un Prêteur mis en relation de prendre contact avec vous et de réaliser sa propre évaluation de crédit ;
• Pour vérifier la licence d’un établissement Prêteur avant d’activer son compte ;
• Pour calculer et vérifier les frais de plateforme dus au moment d’une Mise en relation ;
• Pour détecter la fraude, surveiller les violations de nos règles (comme les tentatives de partage de coordonnées avant une Mise en relation) et assurer la sécurité de la plateforme ;
• Pour respecter nos propres obligations légales et réglementaires.

4. Avec qui nous les partageons

Les données de votre demande ne sont présentées aux Prêteurs que sous forme anonymisée (montant du prêt, objet, durée, pays, type de prêt) jusqu’à ce qu’un Prêteur manifeste son intérêt — votre nom, votre numéro IC et vos coordonnées ne sont communiqués à un Prêteur donné qu’une fois que ce Prêteur examine votre demande ayant fait l’objet d’une mise en relation. Nous ne vendons pas de données personnelles à des tiers et ne les partageons pas à des fins de marketing de tiers.

Nous pouvons divulguer des données personnelles lorsque la loi ou la réglementation malaisienne l’exige, ou en vertu d’une décision valable d’un tribunal ou d’une autorité de régulation (y compris Bank Negara Malaysia ou la Consumer Credit Commission en lien avec la licence d’un Prêteur).

5. Durée de conservation

Nous conservons les données personnelles tant que votre compte est actif, puis pendant une durée raisonnable afin de respecter nos obligations légales, comptables et réglementaires de conservation des documents, ou de régler des litiges. Vous pouvez à tout moment demander la suppression des données de votre compte, sous réserve des informations que la loi nous oblige à conserver.

6. Comment nous les protégeons

Les documents téléversés sont chiffrés au repos et servis via des URL signées à courte durée de validité. Les mots de passe sont hachés, jamais stockés en clair. L’accès aux données personnelles au sein de Capitalink est limité selon les rôles — par exemple, un administrateur qui vérifie l’exhaustivité des documents n’a pas accès à la configuration des frais ou aux paramètres financiers, et inversement. Tout le trafic vers notre plateforme est chiffré en transit (HTTPS/TLS).

7. Vos droits au titre du PDPA

Vous avez le droit de :

• Demander l’accès aux données personnelles que nous détenons à votre sujet ;
• Demander la rectification de données inexactes ou incomplètes ;
• Retirer à tout moment votre consentement à la collecte de données personnelles sensibles (comme l’origine ethnique), sans que cela n’affecte la licéité du traitement effectué avant ce retrait ;
• Demander que nous limitions tout traitement ultérieur de vos données, sous réserve de nos obligations légales ;
• Déposer une plainte auprès du Personal Data Protection Commissioner de Malaisie si vous estimez que vos données ont été mal traitées.

Pour exercer l’un de ces droits, contactez privacy@capitalink.io.

8. Cookies

Nous utilisons des cookies/un stockage local essentiels pour maintenir votre connexion et mémoriser votre préférence de langue. Nous n’utilisons actuellement aucun cookie publicitaire ou de suivi de tiers.

9. Données des mineurs

Capitalink n’est pas destinée aux personnes de moins de 18 ans, et nous ne collectons pas sciemment de données concernant des mineurs.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications importantes seront notifiées dans l’application ou par e-mail avant leur entrée en vigueur.

11. Nous contacter

Pour toute question ou demande relative à la confidentialité, contactez Bayu Enak Sdn Bhd (1121756-W) à l’adresse privacy@capitalink.io.