Sécurité et confidentialité
Comment nous protégeons ce que vous nous confiez.
Nous détenons des informations personnelles et financières sensibles. Voici comment nous les protégeons, décrit simplement, et ce que vous pouvez faire de votre côté.
Accès et authentification
Accès sur invitation uniquement
Un compte ne peut être ouvert qu'avec un code d'invitation personnel et valide. Les codes peuvent être limités à une adresse e-mail, plafonnés en nombre d'utilisations, assortis d'une date d'expiration et révoqués.
Des mots de passe que nous ne voyons jamais
La connexion est gérée par un fournisseur d'authentification dédié. Les mots de passe ne sont conservés que sous forme hachée, jamais en clair : nous ne pouvons donc pas lire le vôtre, même si nous le voulions.
Chaque demande examinée par une personne
Aucun compte n'est approuvé automatiquement. Un membre de notre équipe de conformité examine chaque demande, ainsi que ses pièces d'identité, avant l'ouverture de l'accès.
Protection des données
Pièces d'identité conservées en privé
Votre pièce d'identité avec photo et votre justificatif de domicile sont conservés dans un espace privé, jamais public. Ils ne peuvent être ouverts que par vous et par le personnel de conformité autorisé, au moyen de liens qui expirent après quelques minutes.
Vous ne voyez que vos propres données
L'accès est appliqué dans la base de données elle-même, et pas seulement sur le site. Un compte investisseur ne peut lire que ses propres positions, opérations et documents. Les fonctions d'administration sont réservées au personnel autorisé.
Chiffrement en transit et au repos
Les connexions à la plateforme sont chiffrées, et les données conservées dans notre base de données et notre stockage sont chiffrées par nos fournisseurs d'infrastructure.
Contrôles opérationnels
Chaque modification administrative est consignée
Les approbations, attributions, modifications et suppressions effectuées par notre équipe sont inscrites dans un journal d'audit indiquant qui a fait quoi et quand : rien ne change sans laisser de trace.
Une infrastructure établie et surveillée
La plateforme fonctionne sur des fournisseurs d'infrastructure cloud établis, plutôt que sur des serveurs que nous gérons nous-mêmes, et bénéficie de leurs contrôles de sécurité opérationnels et physiques.
Tenue à jour
Les logiciels sur lesquels repose la plateforme sont tenus à jour, de sorte que les failles connues des composants sous-jacents sont corrigées dès que les correctifs sont disponibles.
Pas de publicité ni de suivi
Nous ne vendons pas vos données et n'utilisons ni publicité ni outils d'analyse tiers sur la plateforme. Les seuls cookies que nous déposons sont ceux nécessaires pour vous maintenir connecté.
Ce que vous pouvez faire
- Utilisez un mot de passe long et unique pour votre compte RockLake, et non un mot de passe réutilisé sur un autre site.
- Vérifiez que la barre d'adresse affiche rocklakecapital.com avant de vous connecter, surtout si vous avez suivi un lien reçu par e-mail.
- Nous ne vous demanderons jamais votre mot de passe par e-mail, par téléphone ou dans un message d'assistance. Si quelqu'un le fait, ce n'est pas nous.
- Déconnectez-vous du portail client sur tout appareil que vous partagez avec d'autres personnes.
Signaler un problème de sécurité
Aucun système n'est parfaitement sûr. Si vous pensez avoir découvert une vulnérabilité, ou que votre compte a été consulté sans votre autorisation, écrivez immédiatement à ir@rocklakecapital.com, avec suffisamment de détails pour que nous puissions reproduire ou examiner ce que vous avez constaté.
Si vous signalez de bonne foi un problème réel, et que vous n'accédez pas à des données, ne les modifiez pas et ne les partagez pas au-delà de ce qui est nécessaire pour le démontrer, nous n'engagerons pas d'action contre vous du seul fait de ce signalement. Nous nous efforçons d'accuser réception rapidement des signalements.
Réglementation et protection des données
RockLake Capital est établie et réglementée aux îles Caïmans, et traite les données personnelles conformément à la Data Protection Act des îles Caïmans. Consultez notre Politique de confidentialitéEN pour connaître les données que nous collectons et vos droits, nos Informations réglementairesEN et notre Politique en matière de conflits d'intérêtsEN.
RockLake est accessible sur invitation uniquement.
Vous avez un code d'invitation ? Ouvrez votre compte. Sinon, demandez-en un et nous reviendrons vers vous.