Politique de confidentialité

1. Le responsable de traitement

Le responsable du traitement est GJO&PARTNERS LTD, société immatriculée en Angleterre et au pays de Galles sous le numéro 17319883, dont le siège est au 128 City Road, Londres EC1V 2NX, Royaume-Uni.

Pour toute question relative à vos données, ou pour exercer vos droits, écrivez à contact@gjoandpartners.com.

2. Ce que nous collectons

Données de compte : votre nom complet, votre adresse email, un mot de passe stocké sous forme chiffrée, votre profil (entreprise ou investisseur), la langue de votre interface, la date de création du compte, votre acceptation des conditions d'utilisation et, si vous l'avez donné, votre consentement à recevoir nos communications commerciales, horodaté. Pour un investisseur : le type de votre structure, son pays et la date de votre déclaration de professionnel.

Données de dossier, pour une entreprise : raison sociale, pays, secteur, stade de développement, tranche de chiffre d'affaires, EBITDA, montant recherché, instrument, pitch deck déposé, nom d'utilisateur et actualités publiées. La raison sociale n'est jamais affichée publiquement.

Signaux de crédibilité et contact direct, pour une entreprise, si elle les renseigne : numéro et pays d'immatriculation, noms de clients de référence, nombre de salariés, et une adresse email ou un numéro WhatsApp de contact. Le numéro d'immatriculation n'est visible que de notre équipe, pour la vérification ; les autres éléments ne sont affichés que si l'entreprise a coché la case correspondante.

Données de fiche, pour un investisseur : nom de la structure, présentation, site web, tickets, secteurs, pays et instruments ciblés, et, en cas de revendication d'une fiche existante, la fonction et les coordonnées professionnelles que vous indiquez pour établir votre rattachement.

Annuaire : les fiches non revendiquées sont compilées à partir des informations publiques des fonds et ne décrivent que des structures, jamais des personnes. Si une fiche mentionnait une personne physique, celle-ci peut en demander la rectification ou le retrait.

Données d'interaction : les demandes de contact que vous formulez, les annonces de co-investissement que vous publiez ou sur lesquelles vous vous signalez, les actualités que vous soutenez, les commentaires et réponses que vous publiez et les entreprises que vous suivez, chacune horodatée.

Diagnostic sans compte : si vous utilisez le diagnostic public, votre adresse email et les réponses que vous saisissez, pour vous adresser le rapport et une courte séquence de trois emails, chacun muni d'un lien de désinscription.

Données techniques : les journaux d'accès et d'erreur produits par nos hébergeurs, et un journal d'audit interne, en écriture seule, qui trace les actions sensibles (création et suppression de compte, changement de statut d'un dossier, consentements).

3. Pourquoi nous les traitons

Pour exécuter le contrat qui nous lie : tenir votre compte, publier votre dossier ou votre fiche, appliquer le filtre sur les critères déclarés, transmettre vos demandes de contact et vous notifier des publications qui entrent dans vos critères.

Au titre de notre intérêt légitime : sécurité du service, prévention des abus et des fausses identités, contrôle de complétude et d'authenticité avant publication, amélioration du produit.

Sur la base de votre consentement, que vous pouvez retirer à tout moment : l'envoi de nos communications commerciales, et la séquence d'emails qui suit le diagnostic public.

Pour respecter nos obligations légales : réponse aux demandes des autorités compétentes, conservation des preuves de consentement.

Le filtre compare vos données aux critères déclarés par les autres utilisateurs ; il ne produit aucune décision entièrement automatisée ayant un effet juridique à votre égard. Nous n'utilisons pas vos données à des fins publicitaires pour le compte de tiers.

4. Qui y a accès

Les autres utilisateurs, dans les limites que vous fixez. Un investisseur ne voit d'une entreprise qu'un teaser anonyme, jusqu'à ce que l'entreprise choisisse de lui répondre. Lorsqu'un investisseur demande le contact, son nom, sa structure et son email sont transmis à l'entreprise et deviennent visibles des autres investisseurs ayant demandé le contact sur le même dossier. Lorsqu'un investisseur se signale sur une annonce de co-investissement, son nom et son email sont transmis à l'auteur et aux autres investisseurs signalés. Ces règles sont appliquées par la base de données elle-même, pas seulement par l'écran.

Si une entreprise choisit d'afficher un canal de contact direct, son adresse email ou son numéro WhatsApp sont visibles des investisseurs certifiés, et d'eux seuls, sur ses actualités et son teaser. Un commentaire est visible des mêmes personnes que l'actualité commentée : les utilisateurs connectés, ou tout visiteur si l'entreprise a rendu l'actualité publique. Un investisseur y apparaît sous le nom de sa structure, une entreprise sous son nom d'utilisateur, chacun avec la mention de son type de profil.

Nos sous-traitants techniques, dans la limite de ce que leur fonction exige : Supabase pour l'hébergement de la base de données, de l'authentification et des fichiers déposés ; Vercel pour l'hébergement de l'application ; Resend pour l'envoi des emails.

Notre équipe, pour le contrôle de complétude et d'authenticité avant publication, et lorsque vous sollicitez une assistance.

Nous ne vendons ni ne louons vos données, ne les transmettons à aucun intermédiaire financier, et ne les utilisons pas pour entraîner des modèles.

5. Où elles sont hébergées

La base de données et les fichiers déposés sont hébergés par Supabase dans l'Union européenne. L'application est servie par Vercel depuis son réseau international, et les emails sont envoyés par Resend.

Lorsqu'un transfert hors de l'Espace économique européen ou du Royaume-Uni est nécessaire, il s'appuie sur les clauses contractuelles types de la Commission européenne ou sur un mécanisme d'adéquation reconnu.

6. Combien de temps

Vos données de compte, de dossier, de fiche et d'interaction sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte depuis votre espace : votre dossier, votre fiche et vos interactions cessent immédiatement d'être visibles, puis le compte, le dossier et le pitch deck sont effacés par un traitement automatique trente jours après la demande, délai pendant lequel vous pouvez annuler. Les preuves de consentement et le journal d'audit sont conservés au plus deux ans, puis purgés automatiquement.

Les données du diagnostic public sont effacées automatiquement douze mois après leur saisie, ou dès le lendemain de votre désinscription si elle intervient avant.

Les journaux techniques sont conservés douze mois au plus.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles, et du droit de retirer à tout moment un consentement donné. Vous pouvez modifier votre dossier, votre fiche et vos notifications depuis votre espace ; pour les autres droits, écrivez à contact@gjoandpartners.com. Nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle compétente : l'Information Commissioner's Office au Royaume-Uni, ou l'autorité de protection des données de votre pays de résidence.

8. Cookies

Invest Matching n'utilise que des cookies strictement nécessaires à son fonctionnement : ceux qui maintiennent votre session ouverte. Ils ne servent à aucun suivi publicitaire.

Le service n'embarque aucun outil de mesure d'audience ni aucun traceur tiers. C'est la raison pour laquelle aucune bannière de consentement ne vous est présentée.

9. Sécurité

Les échanges avec le service sont chiffrés en transit. La séparation entre comptes et la réciprocité des demandes de contact sont appliquées par la base de données, au niveau de chaque ligne, et non seulement par l'application. Les pitch decks ne sont accessibles que par des liens signés à durée limitée.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons l'autorité compétente dans les soixante-douze heures et vous en informons sans délai injustifié.