Politique de confidentialité

Responsable du traitement

FYNEO PATRIMOINE (SASU)
SIREN : 984 632 778 — RCS Rodez
Référent RGPD : David LIN
Email : rgpd@fyneo.org

Données collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous, selon cinq catégories :

1. Visiteurs du site — données de navigation anonymisées (pages consultées, appareil, source de trafic). Aucune donnée personnelle identifiante n'est collectée à cette étape.

2. Formulaires de contact — nom, adresse email, numéro de téléphone, message. Collectés lors d'une prise de contact ou d'une demande de rendez-vous.

3. Abonnés à l'infolettre — adresse email, prénom. Collectés lors d'une inscription à l'infolettre.

4. Candidats au réseau — identité, statut professionnel, numéro ORIAS le cas échéant, motivations. Collectés via les formulaires de candidature CGP.

5. Clients du cabinet — identité complète, patrimoine, documents KYC et informations nécessaires au respect des obligations LCB-FT (lutte contre le blanchiment et le financement du terrorisme). Collectés dans le cadre de la relation contractuelle.

Bases légales

Les traitements reposent selon les cas sur les bases légales suivantes :

• Intérêt légitime — mesure d'audience, amélioration du site, sécurité.
• Exécution du contrat — traitement des demandes, suivi de la relation client.
• Obligation légale — obligations réglementaires CIF/COA, KYC, LCB-FT, comptabilité.
• Consentement — inscription à l'infolettre, certains traceurs/cookies.

Sous-traitants 🇪🇺

Fyneo Patrimoine fait appel à des prestataires agissant en qualité de sous-traitants. Aucun prestataire n'est autorisé à utiliser vos données à des fins propres. Les catégories de prestataires concernées sont les suivantes :

• Hébergement et diffusion du site : Cloudflare Pages (Cloudflare Inc., États-Unis) avec points de présence en Union européenne.
• Mesure d'audience : PostHog (hébergé en Union européenne sur eu.i.posthog.com) et Umami (auto-hébergé sur stats.fyneo.org en France).
• Formulaires en ligne et demandes de contact : infrastructure propre du site, avec envoi d'emails transactionnels via Brevo (hébergé en France 🇫🇷).
• Infolettre : Listmonk auto-hébergé en Union européenne.

La liste nominative des sous-traitants est tenue à jour dans le registre des activités de traitement et peut être communiquée sur demande à rgpd@fyneo.org.

Transferts hors Union européenne

Le site est diffusé par Cloudflare, qui dispose de points de présence en Union européenne et aux États-Unis. Les analyses d'audience PostHog et Umami sont hébergées en Union européenne. Les emails transactionnels sont envoyés depuis l'Union européenne. Il n'existe pas de transfert systématique de données personnelles hors de l'UE dans le cadre des traitements décrits ici.

Durées de conservation

Les données sont conservées pendant une durée proportionnée à leur finalité :

• Données de navigation (analytics) : 26 mois
• Formulaires de contact : 3 ans à compter du dernier contact
• Abonnés à l'infolettre : jusqu'à la désinscription
• Candidatures réseau : 2 ans
• Dossiers clients : 5 ans après la fin de la relation
• Documents KYC (LCB-FT) : 5 ans après la fin de la relation
• Documents comptables : 10 ans

Mesure d'audience 🇪🇺

Fyneo Patrimoine utilise deux outils de mesure d'audience, tous deux hébergés en Union européenne :

• Umami (auto-hébergé sur stats.fyneo.org, France) : mesure anonymisée des pages vues, des clics et de la navigation. Aucun cookie publicitaire n'est déposé.
• PostHog (hébergé en Union européenne sur eu.i.posthog.com) : analyse des parcours et des événements de navigation, avec anonymisation des adresses IP.

Ces outils ne recoupent pas les données avec d'autres plateformes publicitaires et ne sont pas utilisés à des fins de ciblage. La mesure d'audience n'est activée que si vous l'acceptez explicitement via le bandeau de consentement ou les boutons ci-dessous. Le signal « Ne pas tracer » de votre navigateur est également respecté.

Cookies

Pour plus d'informations sur l'utilisation des cookies et traceurs, consultez notre politique de cookies.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit d'opposition au traitement
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit de retrait du consentement à tout moment (sans effet rétroactif)

Pour exercer vos droits, écrivez à : rgpd@fyneo.org. Nous nous engageons à vous répondre dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 Place de Fontenoy, 75334 Paris Cedex 07.

Sécurité

Fyneo Patrimoine met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :
chiffrement HTTPS avec TLS 1.3, authentification forte pour les accès internes, hébergement exclusif en Union européenne, sauvegardes chiffrées régulières.