Charte Vie Privée & Protection des Données (RGPD)

Chez Ploovers (Qwant Alpha Capital and Solutions SAS), la protection de vos données personnelles est une priorité. Nous nous engageons à respecter la réglementation européenne sur la protection des données (RGPD) et à garantir la sécurité, la confidentialité et la transparence dans le traitement de vos informations.

Responsable du traitement

Qwant Alpha Capital and Solutions SAS
14 rue César Franck, 75015 Paris, France
SIREN : 918 319 138
contact@ploovers.com

Finalités et bases légales du traitement

Vos données sont collectées pour :

• Assurer le bon fonctionnement du site et de votre espace personnel
• Vous fournir des services personnalisés et adaptés à votre profil
• Améliorer l'expérience utilisateur et réaliser des analyses statistiques (voir notre politique de cookies)
• Respecter nos obligations légales et réglementaires

Catégories de données collectées

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services : informations d'identification, données de connexion, préférences d'investissement, données de navigation (voir page cookies).

Durée de conservation

Vos données sont conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément à la législation en vigueur.

Sécurité et confidentialité

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données et empêcher tout accès non autorisé, perte, altération ou divulgation.

Recours à des outils d'analyse automatisée

Pour réaliser nos analyses patrimoniales et produire votre documentation, nous utilisons des outils d'analyse et de production de contenu automatisé, notamment pour la transcription de nos entretiens et la production de résumés et de documents de synthèse. À cette fin, certaines de vos données peuvent être traitées par nos prestataires techniques (« sous-traitants » au sens du RGPD) : Mistral AI (société française, transcription des entretiens) et Google Vertex AI (service cloud, analyse des contenus). Ces prestataires sont liés par un contrat de traitement des données leur interdisant d'utiliser vos données pour leurs propres finalités ou pour entraîner leurs modèles, et toutes les communications sont chiffrées.

Les bases légales de ces traitements sont l'exécution de notre mission de conseil (art. 6.1.b RGPD) et notre intérêt légitime à améliorer la qualité du conseil (art. 6.1.f RGPD). Vous pouvez vous opposer à tout moment à ce traitement automatisé : vos dossiers sont alors traités manuellement par nos conseillers (délais allongés, certaines analyses avancées indisponibles).

Conservation propre à ces traitements : la transcription peut être conservée jusqu'à 30 jours par notre prestataire de transcription ; l'analyse des contenus ne fait l'objet d'aucune conservation au-delà de la session de traitement. Les documents que nous produisons à partir de ces analyses sont rattachés à votre dossier et conservés selon les durées indiquées ci-dessus.

Transfert hors Union européenne : le service d'analyse des contenus est opéré par Google, entité de droit américain, avec un traitement configuré en région européenne. En toute transparence, une exposition résiduelle au CLOUD Act américain ne peut être totalement exclue malgré les protections contractuelles et le chiffrement. Nous documentons ce risque et travaillons à le réduire.

Destinataires de vos données

Vos données peuvent être communiquées à deux catégories de destinataires, de natures juridiquement distinctes :

• Nos sous-traitants (art. 28 RGPD), qui traitent vos données pour notre compte et sur nos instructions (hébergement, signature électronique, paiement, transcription et analyse automatisée). Ils sont encadrés par un contrat de traitement des données.
• Des tiers responsables de leur propre traitement, qui reçoivent vos données pour leurs propres finalités lorsque vous souscrivez un produit ou un contrat : compagnies d'assurance et établissements teneurs de compte / courtiers. Ces organismes vous informent eux-mêmes de l'usage qu'ils font de vos données et sont soumis à leurs propres obligations réglementaires.

Transparence et information

Pour plus d'informations sur la gestion de vos données personnelles, consultez nos mentions légales et notre politique de cookies.

Registre des traitements

Conformément à l'article 30 du RGPD, Ploovers maintient un registre des activités de traitement. Nos principaux traitements sont les suivants :