La présente politique de confidentialité a pour objet de vous informer, de manière claire et transparente, sur la manière dont Wealth Management - Global Real Assets (ci-après « Wealth Management - Global Real Assets », « nous » ou « notre société ») collecte, utilise, conserve et protège vos données à caractère personnel dans le cadre de l'utilisation du site internet, des formulaires de contact, des demandes d'accès, des espaces sécurisés et, plus généralement, de la relation précontractuelle, contractuelle, réglementaire et opérationnelle que nous pouvons entretenir avec vous.
Responsable du traitement
Le responsable du traitement est :
WM Global Real Assets
142 rue de Rivoli, 75001 Paris
Email de contact : anissa.sire@wealth-management-assets.com
Champ d'application
La présente politique s'applique aux traitements de données personnelles réalisés dans le cadre :
- de la navigation sur le site ;
- de l'utilisation des formulaires de contact, de demande d'accès ou d'inscription ;
- de la création et de la gestion d'un compte utilisateur ;
- de l'accès aux espaces investisseurs, partenaires, sponsors ou administrateurs ;
- de la gestion de la relation commerciale, précontractuelle ou contractuelle ;
- de la conformité réglementaire, de la sécurité et de l'administration de la plateforme.
Données personnelles susceptibles d'être collectées
Selon votre situation et vos interactions avec la plateforme, nous pouvons collecter les catégories de données suivantes :
a. Données d'identification et de contact
- nom ;
- prénom ;
- adresse e-mail ;
- informations relatives à votre société ou à votre fonction, le cas échéant ;
- pays ou localisation générale ;
- toute information transmise dans vos messages ou formulaires.
b. Données relatives à votre demande et à votre profil
- centres d'intérêt en investissement ;
- source de mise en relation ;
- statut prospect / investisseur / partenaire / sponsor ;
- historique des échanges ;
- préférences de contact ;
- données nécessaires à l'étude d'une entrée en relation.
c. Données de connexion, de session et de sécurité
- adresse IP ;
- identifiants techniques ;
- logs de connexion ;
- données de session ;
- événements de sécurité ;
- journaux d'authentification ;
- données liées à la double authentification (MFA), lorsque celle-ci est activée.
d. Données réglementaires, patrimoniales ou financières
Lorsque cela est nécessaire à l'entrée en relation, à la conformité ou à l'exécution de nos obligations, nous pouvons également collecter :
- justificatifs d'identité ;
- justificatifs de domicile ;
- coordonnées bancaires ;
- informations de connaissance client, de profil investisseur, de conformité et d'origine des fonds ;
- documents justificatifs transmis dans le cadre d'une souscription, d'un investissement ou d'une vérification réglementaire.
Les données obligatoires sont identifiées comme telles lorsque le formulaire ou le parcours concerné l'exige. À défaut, nous pourrons être dans l'impossibilité de traiter votre demande ou de vous fournir le service concerné.
Finalités des traitements et bases légales
Nous traitons vos données personnelles pour les finalités suivantes :
a. Gestion des demandes de contact, de démonstration et d'accès
Nous utilisons vos données afin de :
- recevoir et traiter vos demandes ;
- qualifier votre intérêt ;
- vous recontacter ;
- organiser une prise de contact ou une entrée en relation.
Base légale : exécution de mesures précontractuelles prises à votre demande et, selon les cas, intérêt légitime de gestion des sollicitations et de la relation prospects.
b. Gestion de la relation avec les utilisateurs, prospects, investisseurs, partenaires et sponsors
Nous utilisons vos données afin de :
- créer et administrer les comptes utilisateurs ;
- gérer les accès sécurisés ;
- permettre l'accès aux espaces réservés ;
- organiser le suivi commercial, relationnel et opérationnel ;
- assurer la traçabilité des interactions.
Base légale : exécution du contrat, mesures précontractuelles et intérêt légitime de gestion de l'activité.
c. Respect des obligations légales, réglementaires et de conformité
Nous pouvons traiter vos données afin de :
- satisfaire à nos obligations juridiques, fiscales, comptables et réglementaires ;
- mettre en œuvre les contrôles de connaissance client et de conformité ;
- prévenir la fraude ;
- instruire les demandes d'exercice de droits.
Base légale : obligation légale.
d. Sécurisation de la plateforme et des accès
Nous traitons certaines données afin de :
- sécuriser les comptes ;
- gérer l'authentification et la MFA ;
- détecter les usages anormaux ou frauduleux ;
- protéger l'intégrité et la disponibilité de la plateforme.
Base légale : intérêt légitime, et le cas échéant obligation légale ou réglementaire.
e. Information, prospection et communication
Sous réserve du cadre légal applicable, nous pouvons utiliser vos données afin de :
- vous adresser des informations relatives à nos services, projets, événements ou contenus ;
- assurer des relances commerciales ;
- mieux comprendre les intérêts exprimés par les prospects et utilisateurs.
Base légale : consentement lorsque celui-ci est requis, ou intérêt légitime lorsque la réglementation le permet.
f. Fonctionnement technique, amélioration du site et gestion des traceurs
Nous utilisons certaines données techniques afin de :
- assurer le bon fonctionnement du site ;
- gérer les préférences de cookies ;
- mesurer l'audience ;
- améliorer les parcours utilisateurs et la stabilité technique de la plateforme.
Base légale : consentement pour les traceurs qui le nécessitent, intérêt légitime ou nécessité technique pour les traceurs exemptés.
Destinataires des données
Les données personnelles sont accessibles, dans la limite de leurs attributions respectives, aux seules personnes habilitées au sein de Wealth Management - Global Real Assets.
Elles peuvent également être communiquées à des sous-traitants ou prestataires techniques agissant pour notre compte, strictement dans la mesure nécessaire à leurs missions, notamment en matière :
- d'hébergement et d'infrastructure applicative ;
- de déploiement frontend et backend ;
- de base de données ;
- d'envoi d'e-mails transactionnels ;
- de gestion documentaire ;
- d'authentification et de sécurité ;
- de CRM et d'administration de la relation utilisateurs.
À la date de la présente mise à jour, les prestataires techniques effectivement susceptibles d'être utilisés dans le fonctionnement de la plateforme ou des services associés incluent notamment, selon les modules activés :
- Vercel ;
- Railway ;
- MongoDB Atlas ;
- Resend (lorsque configuré) ;
- des outils internes de gestion CRM, d'administration et de stockage documentaire.
Ces destinataires n'accèdent aux données que sur instruction, dans la limite de leurs besoins, et sous réserve d'engagements appropriés de confidentialité et de sécurité.
Les données peuvent également être communiquées, lorsque cela est nécessaire, à nos conseils, auditeurs, prestataires de conformité, partenaires autorisés ou autorités compétentes.
Durées de conservation
Nous conservons les données personnelles pendant une durée n'excédant pas celle nécessaire aux finalités poursuivies, sous réserve des obligations légales, comptables, fiscales, probatoires ou réglementaires imposant ou justifiant une conservation plus longue.
À titre de politique générale :
a. Prospects et demandes de contact
Les données relatives à un prospect non client ou à une simple demande de contact sont conservées pendant une durée maximale de 3 ans à compter du dernier contact émanant de la personne concernée, sauf opposition, suppression anticipée ou obligation particulière.
b. Comptes utilisateurs inactifs
Lorsqu'un compte est créé mais reste inactif ou n'est plus utilisé, les données associées peuvent être supprimées ou archivées à l'issue d'un délai raisonnable. À titre de référence, une durée de 2 ans à compter de la dernière action émanant de la personne peut être retenue pour les comptes inactifs.
c. Clients, investisseurs, partenaires et relations contractuelles
Les données sont conservées pendant la relation, puis pendant la durée nécessaire :
- à la gestion des obligations contractuelles ;
- à la preuve des opérations ;
- au respect des obligations comptables, fiscales, réglementaires et juridiques ;
- à la défense de nos droits.
d. Journaux de sécurité et données d'authentification
Les logs, événements d'authentification et informations de sécurité sont conservés pendant une durée proportionnée à l'objectif de sécurité, à la prévention de la fraude et à la gestion des incidents.
e. Données réglementaires et de conformité
Les durées de conservation peuvent être prolongées lorsque cela est requis par les textes applicables ou nécessaire à la démonstration du respect de nos obligations.
Cookies et autres traceurs
Le site peut utiliser des cookies et technologies similaires.
Certains traceurs sont strictement nécessaires au fonctionnement technique du site ou à la fourniture d'un service expressément demandé. D'autres traceurs, notamment ceux liés à la mesure d'audience ou à certaines fonctionnalités, peuvent être soumis à votre consentement préalable.
Lorsque cela est requis, vous pouvez :
- accepter les traceurs concernés ;
- les refuser ;
- ou paramétrer vos préférences.
Vous pouvez modifier vos choix à tout moment via le gestionnaire de consentement mis à disposition sur le site, lorsqu'il est activé.
Mesure d'audience et mémorisation d'origine « first-party »
Le site mesure sa fréquentation au moyen d'un dispositif interne, sans cookie tiers, sans outil externe et sans identifiant individuel. Deux informations techniques sont conservées dans le stockage local de votre navigateur :
- le parcours de la session en cours (canal d'arrivée, page d'atterrissage, contenus consultés) — effacé à la fermeture du navigateur ;
- l'origine de votre première visite (canal d'arrivée, moteur ou assistant référent, page d'atterrissage, éventuels paramètres de campagne « utm », date de la visite) — conservée 180 jours au maximum, puis expirée automatiquement.
Ces informations ne comportent aucune donnée à caractère personnel : ni nom, ni identifiant, ni empreinte de navigateur. Elles ne quittent votre navigateur qu'au moment où vous soumettez volontairement un formulaire, afin de nous permettre de comprendre par quel canal vous avez découvert notre société. Vous pouvez les effacer à tout moment en supprimant les données de site de votre navigateur.
Transferts hors Union européenne
Certains de nos prestataires techniques ou de leurs sous-traitants peuvent être situés en dehors de l'Union européenne ou y transférer certaines données dans le cadre de l'exécution de leurs services.
Dans un tel cas, nous veillons à ce que ces transferts reposent sur un mécanisme conforme au RGPD, notamment :
- une décision d'adéquation ;
- des clauses contractuelles types ;
- ou tout autre mécanisme juridiquement valable.
Vous pouvez obtenir davantage d'informations sur ces garanties en nous contactant à l'adresse indiquée ci-dessus.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, notamment en matière :
- de contrôle d'accès ;
- de gestion des habilitations ;
- d'authentification ;
- de journalisation ;
- de protection des sessions ;
- de confidentialité et d'intégrité des données ;
- de résilience des environnements techniques.
Dans un souci de sécurité, nous ne détaillons pas publiquement l'ensemble des mesures opérationnelles internes, ni l'intégralité de notre architecture technique.
Vos droits
Conformément à la réglementation applicable, vous disposez, selon les cas :
- d'un droit d'accès ;
- d'un droit de rectification ;
- d'un droit à l'effacement ;
- d'un droit à la limitation du traitement ;
- d'un droit d'opposition ;
- d'un droit à la portabilité lorsque celui-ci est applicable ;
- du droit de retirer votre consentement à tout moment lorsque le traitement repose sur le consentement ;
- du droit de définir des directives relatives au sort de vos données après votre décès, selon le droit français.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
Pour exercer vos droits, vous pouvez nous contacter à :
anissa.sire@wealth-management-assets.com
Nous pourrons, lorsque cela est nécessaire, vous demander un justificatif d'identité afin de sécuriser le traitement de votre demande.
Décisions automatisées
Sauf mention contraire spécifique à un parcours déterminé, nous ne prenons pas de décision entièrement automatisée produisant des effets juridiques sur une personne ou l'affectant de manière significative sur le seul fondement d'un traitement automatisé.
Mise à jour de la politique
La présente politique peut être modifiée à tout moment afin de tenir compte :
- des évolutions légales ou réglementaires ;
- des évolutions techniques du site ou de la plateforme ;
- des évolutions de nos traitements ou de nos prestataires.
La version opposable est celle publiée sur le site à la date de consultation.
Contact
Pour toute question relative à la présente politique de confidentialité, vous pouvez nous écrire à :
Anissa Sire