Protection des données

Politique de confidentialité

Mise à jour : juin 2026 — Conforme au Règlement (UE) 2016/679 (RGPD)
1. Responsable 2. Données collectées 3. Traitements 4. Destinataires 5. Conservation 6. Transferts 7. Vos droits 8. Sécurité 9. Contact
Article 1
Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site capitalia-invest.fr est :

CAPITALIA FINANCES (marque commerciale « Capitalia Invest ») — SASU au capital de 1 000 € — 105 027 635 R.C.S. Paris — Siège social : 47 rue Vivienne, 75002 Paris — Président : Pierre Ferron — contact@capitalia-invest.fr

En tant qu'acteur en cours d'enregistrement auprès de l'ORIAS, Capitalia Invest s'engage à traiter vos données personnelles dans le strict respect du Règlement (UE) 2016/679 relatif à la protection des données personnelles (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

Article 2
Données collectées

Capitalia Invest collecte uniquement les données strictement nécessaires aux finalités décrites ci-après. Aucune donnée n'est collectée à des fins publicitaires.

Via le formulaire de contact :

  • Nom et prénom
  • Adresse email
  • Numéro de téléphone (facultatif)
  • Sujet de la demande
  • Contenu du message
  • Date et heure de la soumission

Via les simulateurs financiers :

  • Les paramètres saisis (capital, durée, profil de risque, etc.) sont traités localement dans votre navigateur et ne sont pas transmis à nos serveurs.

Données de navigation :

  • Adresse IP (journaux serveur, conservation 12 mois maximum)
  • Type de navigateur et système d'exploitation
  • Pages visitées et durée de session
Article 3
Finalités et bases légales des traitements

Le tableau ci-dessous détaille l'ensemble des traitements effectués, leur finalité et leur base légale au sens de l'article 6 du RGPD.

Finalité Données traitées Base légale
Répondre à votre demande de contact Nom, email, téléphone, message Consentement (Art. 6.1.a) / Intérêt légitime (Art. 6.1.f)
Prise de rendez-vous et suivi prospect Coordonnées, sujet de la demande Mesures précontractuelles (Art. 6.1.b)
Respect des obligations réglementaires (LCB-FT, traçabilité) Identité, coordonnées Obligation légale (Art. 6.1.c)
Sécurité et intégrité du site Adresse IP, journaux d'accès Intérêt légitime (Art. 6.1.f)
Article 4
Destinataires et sous-traitants

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être transmises aux seuls sous-traitants techniques suivants, dans le strict cadre de leur mission et liés à Capitalia Invest par un accord de traitement des données (DPA) conforme au RGPD :

OVH SAS
Hébergement du site web et du serveur. Données hébergées en France (data centers Roubaix / Gravelines). UE
Formspree
Traitement transitoire des soumissions du formulaire de contact (acheminement par email). DPA RGPD disponible. Données transitant via des serveurs situés en UE. DPA signé
Microsoft 365
Messagerie professionnelle (réception et traitement des demandes de contact). Données stockées dans des data centers situés dans l'Union européenne (EU Data Boundary). DPA conforme RGPD. UE

Capitalia Invest se réserve la faculté de remplacer Formspree par son propre serveur de messagerie à court terme, ce qui réduira le nombre de sous-traitants impliqués.

Article 5
Durées de conservation
Catégorie de données Durée de conservation Justification
Données du formulaire de contact (prospects) 3 ans à compter du dernier contact Prescription civile — relation commerciale
Données clients (après souscription) 5 ans après la fin de la relation Obligations LCB-FT (art. L.561-12 CMF)
Journaux d'accès serveur (IP) 12 mois Obligation légale (LCEN)
Données des simulateurs Non conservées (traitement local) Aucune transmission serveur

À l'issue de ces durées, vos données sont supprimées de manière sécurisée ou anonymisées.

Article 6
Transferts hors Union européenne
Engagement de Capitalia Invest : Vos données personnelles sont hébergées et traitées au sein de l'Union européenne. Capitalia Invest veille à ce que tout sous-traitant offre des garanties suffisantes conformément au Chapitre V du RGPD.

Microsoft Corporation, dont le siège est aux États-Unis, traite certaines données dans le cadre du programme EU Data Boundary, qui garantit que les données des clients européens restent stockées et traitées dans des data centers situés dans l'Union européenne. Un accord de traitement des données (DPA) est en vigueur, incluant les clauses contractuelles types (CCT) de la Commission européenne.

Formspree Inc. dispose d'un DPA conforme au RGPD, avec des clauses contractuelles types applicables pour tout transit de données éventuellement hors UE.

Article 7
Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès
Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
Droit de rectification
Faire corriger des données inexactes ou incomplètes vous concernant.
Droit à l'effacement
Demander la suppression de vos données, sous réserve des obligations légales de conservation.
Droit d'opposition
Vous opposer à tout moment au traitement de vos données fondé sur l'intérêt légitime.
Droit à la limitation
Demander la suspension temporaire du traitement de vos données dans certains cas.
Droit à la portabilité
Recevoir vos données dans un format structuré et les transmettre à un autre responsable.

Pour exercer l'un de ces droits, adressez votre demande par email à contact@capitalia-invest.fr. Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande (délai pouvant être prolongé de deux mois en cas de demande complexe).

Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous disposez du droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr

Article 8
Sécurité des données

Capitalia Invest met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, destruction, altération, accès non autorisé ou divulgation. Ces mesures comprennent notamment :

  • Chiffrement des communications via TLS/HTTPS (certificat Let's Encrypt)
  • Hébergement sur serveur dédié sécurisé (OVH, France)
  • Accès aux données restreint aux seules personnes habilitées
  • Authentification forte sur les interfaces d'administration
  • Mises à jour régulières des systèmes et composants logiciels

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Capitalia Invest s'engage à notifier la CNIL dans les 72 heures et, si ce risque est élevé, à vous en informer dans les meilleurs délais.

Article 9
Contact & mise à jour

Pour toute question relative à la présente politique de confidentialité ou à l'exercice de vos droits, contactez-nous à :

Capitalia Invest — Responsable de traitement
Email : contact@capitalia-invest.fr
Objet recommandé : « RGPD — [nature de la demande] »

La présente politique de confidentialité est susceptible d'être modifiée à tout moment pour refléter les évolutions légales, réglementaires ou opérationnelles. La date de mise à jour figurant en en-tête fait foi. Nous vous encourageons à la consulter régulièrement.