Politique de confidentialité

La présente politique de confidentialité décrit comment GEREJE CORPORATE FINANCE (« GEREJE », « nous ») collecte et traite vos données personnelles lorsque vous utilisez le site gerejecorpfinance.com et nos services en ligne (formulaire de contact, espace investisseur, mandats).

1. Responsable du traitement

GEREJE CORPORATE FINANCE
50 avenue des Champs-Élysées, 75008 Paris, France
E-mail : contact@gerejecorpfinance.com

2. Données collectées

Selon vos interactions avec le site, nous pouvons collecter :

• Formulaire de contact : nom, adresse e-mail, site web, adresse postale, ville GEREJE, message.
• Inscription investisseur : identité, e-mail, société, projet, contact GEREJE, profil LinkedIn, critères d'investissement, mot de passe (stocké de manière chiffrée).
• Consultation de mandats (investisseurs connectés) : sections consultées, horodatage, adresse IP, user-agent.
• Signature e-NDA : données d'identification et métadonnées de signature via Adobe Sign.
• Données techniques : logs serveur (adresse IP, date/heure, pages consultées) à des fins de sécurité.

3. Finalités et bases légales

Traitement	Finalité	Base légale	Durée
Formulaire de contact	Répondre à votre demande	Intérêt légitime / exécution de mesures précontractuelles	12 mois
Compte investisseur	Gestion de l'accès aux opportunités d'investissement	Exécution de mesures précontractuelles / contrat	durée de la relation + 5 ans
Demandes investisseur en attente	Instruction de la demande d'accès	Intérêt légitime	24 mois
Suivi d'activité mandats	Mesure de l'intérêt investisseur sur les mandats	Intérêt légitime (investisseurs authentifiés)	24 mois
Signature e-NDA	Exécution d'un accord de confidentialité	Exécution du contrat / obligation légale	10 ans
Logs de sécurité	Sécurité et prévention des fraudes	Intérêt légitime	12 mois
Cookies non essentiels	Polices externes, contenus embarqués, statistiques	Consentement	Selon politique cookies

4. Destinataires des données

Vos données peuvent être transmises :

• Aux équipes internes de GEREJE habilitées.
• À nos sous-traitants techniques : hébergeur (OVHcloud), prestataire e-mail, Adobe Sign (signature électronique).
• À des prestataires de polices ou contenus embarqués (Google Fonts, YouTube, Google Maps) uniquement si vous y consentez via notre bannière cookies.

Nous ne vendons pas vos données personnelles à des tiers.

5. Transferts hors Union européenne

Certains sous-traitants (Adobe Sign, Google) peuvent traiter des données en dehors de l'UE. Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne ou des décisions d'adéquation, conformément au chapitre V du RGPD.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement — demander la suppression de vos données.
• Droit à la limitation — restreindre le traitement dans certains cas.
• Droit à la portabilité — recevoir vos données dans un format structuré.
• Droit d'opposition — vous opposer au traitement fondé sur l'intérêt légitime.
• Retrait du consentement — à tout moment pour les traitements fondés sur le consentement.

Pour exercer vos droits, contactez-nous à contact@gerejecorpfinance.com. Nous répondrons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement HTTPS, mots de passe hashés, protection CSRF, limitation du débit des formulaires, sessions sécurisées (HttpOnly, SameSite).

8. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. Nous vous invitons à la consulter régulièrement.