Politique de confidentialité

Identification du titulaire

Titulaire

Albert Vilardell Serra

Numéro fiscal (NIF)

52167251P

Siège social

Carrer Numància, 95, local 5, 08029 Barcelona

E-mail

invest@investin.barcelona

Site web

investin.barcelona

Conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 sur la protection des données personnelles (LOPDGDD), cette politique explique comment nous traitons les données que vous nous communiquez sur investin.barcelona. Le responsable du traitement est le titulaire du site, dont les coordonnées figurent ci-dessus.

Quelles données et pourquoi

Nous ne traitons que les données que vous nous communiquez dans les formulaires, et uniquement pour la finalité de chacun :

1. Accord de confidentialité (NDA) et accès à une fiche : nom et prénom, société, fonction, pays, véhicule d’investissement, montant d’investissement, e-mail, téléphone et votre acceptation du NDA. Nous les utilisons pour vérifier l’entité qui investit, vous envoyer le mémorandum et gérer l’opération.
2. Critères d’investissement : sous-secteurs, montant d’investissement, véhicule, nom, société, pays et e-mail, pour vous prévenir lorsqu’une entreprise correspondante est publiée.
3. Vente de votre entreprise : secteur, chiffre d’affaires approximatif, calendrier envisagé, propriété de l’immobilier, province, nom, téléphone et e-mail. Nous les utilisons pour étudier votre situation, vous appeler et, si vous décidez de vendre, préparer le mandat.
4. Contact : les données du formulaire de contact, pour répondre à votre message.
5. Abonnement aux notes de marché : votre e-mail, pour vous envoyer une note par mois.
6. Statistiques de fréquentation : mesure agrégée des visites : sans cookies avec Plausible et, si vous les acceptez, avec les cookies de Google Analytics (voir la politique de cookies).

Nous ne prenons aucune décision automatisée et n’établissons aucun profil produisant des effets juridiques.

Base juridique

• Consentement (art. 6.1.a RGPD) pour les demandes envoyées avec la case d’acceptation, pour l’abonnement et pour les cookies de Google Analytics. Vous pouvez le retirer à tout moment.
• Mesures précontractuelles et exécution du contrat (art. 6.1.b RGPD) lorsqu’une demande aboutit à un NDA, à un mandat de cession ou à une opération.
• Intérêt légitime (art. 6.1.f RGPD) à vérifier l’entité qui investit avant de communiquer des informations confidentielles, et pour les statistiques sans cookies.
• Obligation légale (art. 6.1.c RGPD) de conserver la documentation des opérations.

Confidentialité entre acquéreurs et cédants

Les données d’un cédant ne sont jamais communiquées à un acquéreur qui n’a pas signé l’accord de confidentialité, et celles d’un acquéreur ne sont pas communiquées au cédant à son insu.

Conservation

• Demandes qui n’aboutissent pas à une opération : jusqu’au retrait de votre consentement et, au plus, trois ans après le dernier contact.
• Mandats, NDA et opérations : pendant toute la relation puis pendant les durées légales de conservation des documents commerciaux et fiscaux (en général six ans).
• Abonnement : jusqu’à votre désinscription.

Destinataires et sous-traitants

Nous ne communiquons aucune donnée à des tiers, sauf obligation légale. Pour fournir le service, nous faisons appel aux prestataires suivants, qui traitent les données uniquement pour le compte du titulaire et dans le cadre d’un contrat de sous-traitance :

• Cloudflare, Inc. : hébergement du site et du système de gestion des contacts (CRM) du titulaire, envoi des formulaires et transfert des e-mails.
• Google Ireland Limited (Google Workspace) : messagerie et tableur où sont enregistrées les demandes.
• Plausible Insights OÜ (Plausible Analytics) : statistiques de fréquentation mesurées depuis notre serveur, sans cookies ni code dans votre navigateur, traitées au sein de l’Union européenne.
• Google Ireland Limited (Google Analytics) : statistiques de fréquentation avec cookies, seulement si vous les acceptez (voir la politique de cookies).

Cloudflare et Google peuvent traiter des données en dehors de l’Espace économique européen. Ces transferts reposent sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité en écrivant à l’e-mail indiqué ci-dessus. Précisez le droit exercé et justifiez de votre identité.

Si vous estimez que votre demande n’a pas été traitée correctement, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (aepd.es) ou de l’autorité de contrôle de votre pays de résidence, comme la CNIL en France.

Sécurité et exactitude

Nous appliquons des mesures techniques et organisationnelles adaptées au risque : connexion chiffrée, accès restreint aux demandes et champ antispam dans les formulaires. Vous êtes responsable de l’exactitude et de la mise à jour des données que vous communiquez.

Modifications de cette politique

Nous pouvons mettre à jour cette politique pour tenir compte des évolutions légales ou du service. La date de la dernière mise à jour figure en haut de cette page.