Politique de confidentialité
Comprendre votre demande, vous répondre avec justesse et protéger chaque échange : cette notice présente simplement ce que SIKARIO collecte, pourquoi et pendant combien de temps.
Responsable du traitement
Qui traite vos données ?
Le responsable du traitement est Kuber Partners (SARL), qui exploite le service sous le nom commercial SIKARIO. La société est immatriculée sous le SIREN 898 477 260 et son siège social est situé 8 Rue de la République, Bureau 3, 13001 Marseille.
Responsable : Kuber Partners (SARL)
Nom commercial : SIKARIO
SIREN : 898 477 260
Siège : 8 Rue de la République, Bureau 3, 13001 Marseille
DPO : dpo@sikario.fr
Finalités et données
Les données utiles, pour les bons échanges
Nous collectons les informations nécessaires pour répondre à une demande entrante, comprendre son contexte et organiser un échange pertinent. Elles sont accessibles aux personnes habilitées de Kuber Partners et aux prestataires techniques strictement nécessaires au fonctionnement du service.
Éligibilité
Formulaire d’éligibilité
Le formulaire recueille votre identité et les éléments nécessaires à une première qualification :
- prénom, nom, email et téléphone ;
- tranche de patrimoine investissable et horizon ;
- expérience en investissement et véhicules envisagés ;
- source par laquelle vous avez connu SIKARIO ;
- projet d’investissement, en texte libre.
Contact et diagnostic
Messages entrants
Les messages de contact ou de diagnostic peuvent contenir votre nom, votre email, votre entreprise et un message libre. Ils servent à répondre à votre demande, qualifier le besoin exprimé et en assurer le suivi.
Ces informations ne sont pas revendues et ne donnent pas lieu à une prospection non annoncée. N’inscrivez pas de données sensibles ou de secrets d’affaires dans un message libre.
Le formulaire d’éligibilité est rendu dans la section #contact des pages / et /offre. Il transmet les données à /api/contact et redirige vers /merci-eligibilite après une soumission réussie. Il n’existe pas de page autonome /contact ni de route accentuée /merci-eligibilité dans l’application à ce jour.
Bases légales
Chaque finalité a son fondement juridique
Les traitements sont limités à ce qui est nécessaire à la demande formulée, à la sécurité du service et, lorsqu’il existe, au suivi d’une relation contractuelle. La base juridique retenue dépend du flux concerné :
- Éligibilité
- Mesures précontractuelles prises à votre demande, lorsque vous sollicitez une première qualification ou un échange sur l’offre (article 6, paragraphe 1, b du RGPD).
- Contact et diagnostic
- Intérêt légitime de SIKARIO à répondre aux messages, sécuriser les échanges et suivre une demande ; mesures précontractuelles lorsque le message porte directement sur une prestation demandée.
- Sécurité et audit
- Intérêt légitime à prévenir les abus, protéger les comptes et documenter les incidents, complété par une obligation légale lorsqu’elle s’applique.
- Contrat et comptabilité
- Exécution du contrat, puis respect des obligations légales de conservation des pièces contractuelles ou comptables concernées.
Le formulaire actuel ne comporte pas de case de consentement : sa soumission n’est donc pas présentée comme un consentement. Si un traitement futur repose sur le consentement, celui-ci sera recueilli séparément et pourra être retiré à tout moment. Aucune décision automatisée ni aucun profilage au sens de l’article 22 du RGPD n’est réalisé à partir de ces demandes ; la qualification est effectuée dans le cadre d’un échange humain.
Durées de conservation
Conserver le temps nécessaire, pas davantage
Les durées ci-dessous s’appliquent aux flux actuellement observables. Lorsque plusieurs obligations se croisent, seules les données nécessaires sont conservées dans un accès restreint pendant la durée la plus pertinente.
| Flux | Durée |
|---|---|
| Formulaire d’éligibilité | Jusqu’à 12 mois après le dernier contact lorsqu’aucune relation contractuelle ne se poursuit, puis suppression ou anonymisation. |
| Contact et diagnostic | Jusqu’à 12 mois après le dernier contact, le temps de répondre, qualifier la demande et assurer son suivi. |
| Dossiers contractuels et comptables | Pendant la relation contractuelle, puis 10 ans pour les pièces soumises à une obligation légale de conservation. |
| Demandes d’exercice des droits | Pendant l’instruction, puis jusqu’à 3 ans après la clôture, avec accès restreint pour démontrer le respect de nos obligations. |
| Mesure d’audience | L’identifiant visiteur pseudonyme polsia_vid jusqu’à 13 mois ; les données de mesure associées jusqu’à 25 mois au maximum. |
| Authentification, sécurité et audit | Les métadonnées de session pendant sa durée de vie, puis au plus tard 12 mois après son expiration, sauf obligation ou contentieux. |
L’application ne contient pas de modèle d’audit applicatif distinct. Les traces de sécurité effectivement produites par l’authentification — adresse IP, user-agent et horodatages de session — sont utilisées pour la sécurité et l’audit de la session, selon la durée indiquée ci-dessus, et non pour créer un nouveau registre d’audit interne.
Droits des personnes
Vous gardez la main
Vous pouvez exercer vos droits à tout moment auprès du DPO, en précisant votre demande et le périmètre des données concernées :
- Accès à vos données personnelles.
- Rectification des données inexactes ou incomplètes.
- Effacement de vos données, dans les conditions du RGPD.
- Opposition à un traitement fondé sur notre intérêt légitime.
- Limitation du traitement dans les cas prévus par le RGPD.
- Portabilité lorsque ce droit est applicable au traitement.
- Retrait du consentement lorsqu’un traitement repose sur celui-ci.
- Réclamation auprès de la CNIL, sans préjudice des autres recours.
Nous pouvons demander un justificatif d’identité lorsque cela est nécessaire pour éviter toute divulgation à une personne non autorisée. Nous répondons dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ; la prolongation et ses motifs vous sont notifiés dans le premier mois.
Hébergeur et VAD
Les prestataires qui font fonctionner le service
Hébergement
Polsia, infrastructure européenne
Le site et ses services sont hébergés sur une infrastructure opérée par Polsia, dans des centres de données situés au sein de l’Union européenne. Polsia intervient comme prestataire d’hébergement et d’infrastructure ; les accès sont limités à ce qui est nécessaire au fonctionnement, à la sauvegarde et à la sécurité du service.
Vente à distance
Non applicable à ce jour. Aucun prestataire de vente ou de paiement à distance n’est utilisé pour les flux décrits dans cette notice. Si ce périmètre évolue, l’identité du prestataire et les traitements associés seront ajoutés avant leur mise en œuvre.
Contact
Une question sur vos données ?
Pour une question générale, vous pouvez écrire à sikario@polsia.app. Pour exercer vos droits ou contacter le délégué à la protection des données, utilisez directement dpo@sikario.fr.
Kuber Partners (SARL) — SIKARIO
8 Rue de la République, Bureau 3, 13001 Marseille
SIREN 898 477 260
DPO : dpo@sikario.fr
Pour compléter ces informations sur l’éditeur, la publication et l’hébergement, consultez également nos mentions légales.