Politique de confidentialité

1. Le responsable de traitement

Le responsable du traitement est GJO&PARTNERS LTD, société immatriculée en Angleterre et au pays de Galles sous le numéro 17319883, dont le siège est au 128 City Road, Londres EC1V 2NX, Royaume-Uni.

Pour toute question relative à vos données, ou pour exercer vos droits, écrivez à contact@gjoandpartners.com.

2. Ce que nous collectons

Données de compte : votre nom complet, votre adresse email, un mot de passe stocké sous forme chiffrée, votre profil (entreprise ou investisseur), la langue de votre interface, la date de création du compte, votre acceptation des conditions d'utilisation et, si vous l'avez donné, votre consentement à recevoir nos communications commerciales, horodaté. Pour un investisseur : le type de votre structure, son pays et la date de votre déclaration de professionnel.

Données de dossier, pour une entreprise : raison sociale, pays, secteur, stade de développement, tranche de chiffre d'affaires, EBITDA, montant recherché, instrument, pitch deck déposé, nom d'utilisateur et actualités publiées. La raison sociale n'est jamais affichée publiquement.

Signaux de crédibilité et contact direct, pour une entreprise, si elle les renseigne : numéro et pays d'immatriculation, noms de clients de référence, nombre de salariés, et une adresse email ou un numéro WhatsApp de contact. Le numéro d'immatriculation n'est visible que de notre équipe, pour la vérification ; les autres éléments ne sont affichés que si l'entreprise a coché la case correspondante.

Données de fiche, pour un investisseur : nom de la structure, présentation, site web, tickets, secteurs, pays et instruments ciblés, et, en cas de revendication d'une fiche existante, la fonction et les coordonnées professionnelles que vous indiquez pour établir votre rattachement.

Annuaire : les fiches non revendiquées sont compilées à partir des informations publiques des fonds et ne décrivent que des structures, jamais des personnes. Si une fiche mentionnait une personne physique, celle-ci peut en demander la rectification ou le retrait.

Données d'interaction : les demandes de contact que vous formulez, les annonces de co-investissement que vous publiez ou sur lesquelles vous vous signalez, les actualités que vous soutenez, les commentaires et réponses que vous publiez, les membres que vous suivez, la présentation de votre page de profil et les messages que vous échangez par la messagerie (contenu, date d'envoi et de lecture), chacune horodatée.

Diagnostic sans compte : si vous utilisez le diagnostic public, votre adresse email et les réponses que vous saisissez, pour vous adresser le rapport et une courte séquence de trois emails, chacun muni d'un lien de désinscription.

Données techniques : les journaux d'accès et d'erreur produits par nos hébergeurs, et un journal d'audit interne, en écriture seule, qui trace les actions sensibles (création et suppression de compte, changement de statut d'un dossier, consentements).

3. Pourquoi nous les traitons

Pour exécuter le contrat qui nous lie : tenir votre compte, publier votre dossier ou votre fiche, appliquer le filtre sur les critères déclarés, transmettre vos demandes de contact et vous notifier des publications qui entrent dans vos critères.

Au titre de notre intérêt légitime : sécurité du service, prévention des abus et des fausses identités, contrôle de complétude et d'authenticité avant publication, amélioration du produit.

Sur la base de votre consentement, que vous pouvez retirer à tout moment : l'envoi de nos communications commerciales, et la séquence d'emails qui suit le diagnostic public.

Pour respecter nos obligations légales : réponse aux demandes des autorités compétentes, conservation des preuves de consentement.

Le filtre compare vos données aux critères déclarés par les autres utilisateurs ; il ne produit aucune décision entièrement automatisée ayant un effet juridique à votre égard. Nous n'utilisons pas vos données à des fins publicitaires pour le compte de tiers.

4. Qui y a accès

Les autres utilisateurs, dans les limites que vous fixez. Un investisseur ne voit d'une entreprise qu'un teaser anonyme, jusqu'à ce que l'entreprise choisisse de lui répondre. Lorsqu'un investisseur demande le contact, son nom, sa structure et son email sont transmis à l'entreprise et deviennent visibles des autres investisseurs ayant demandé le contact sur le même dossier. Lorsqu'un investisseur se signale sur une annonce de co-investissement, son nom et son email sont transmis à l'auteur et aux autres investisseurs signalés. Ces règles sont appliquées par la base de données elle-même, pas seulement par l'écran.

Si une entreprise choisit d'afficher un canal de contact direct, son adresse email ou son numéro WhatsApp sont visibles des seuls investisseurs dont la fiche a été vérifiée par GJO & Partners, sur ses actualités et son teaser. Un commentaire est visible des mêmes personnes que l'actualité commentée : les utilisateurs connectés, ou tout visiteur si l'entreprise a rendu l'actualité publique. Un investisseur y apparaît sous le nom de sa structure, une entreprise sous son nom d'utilisateur, chacun avec la mention de son type de profil.

Nos sous-traitants techniques, dans la limite de ce que leur fonction exige : Supabase pour l'hébergement de la base de données, de l'authentification et des fichiers déposés ; Vercel pour l'hébergement de l'application ; Resend pour l'envoi des emails ; Google (API Gemini) pour la lecture de la phrase saisie ou du document importé dans l'assistant de recherche, l'analyse qui en est tirée dans le diagnostic et la recherche de pistes sur le web ; ni la phrase ni le document ne sont enregistrés par InvestMatching (seule l'analyse l'est, dans le rapport), mais ils peuvent être utilisés par Google pour améliorer ses produits.

Les membres peuvent signaler un contenu ou un utilisateur depuis les publications, commentaires, profils et conversations, ou la page Signalement. Les motifs et détails du signalement sont accessibles à son auteur et à notre équipe de modération uniquement. Les membres peuvent aussi bloquer et débloquer un utilisateur : ses publications et commentaires sont masqués et les nouveaux messages entre les deux membres sont empêchés. Les signalements sont supprimés avec le compte de leur auteur.

Un message n'est affiché qu'à ses deux participants ; l'interface ne le montre à personne d'autre, notre équipe comprise. Nous n'y accédons en base de données que sur réquisition d'une autorité compétente, ou pour traiter un signalement d'abus que l'un des participants nous adresse.

Notre équipe, pour le contrôle de complétude et d'authenticité avant publication, et lorsque vous sollicitez une assistance.

Nous ne vendons ni ne louons vos données, ne les transmettons à aucun intermédiaire financier, et ne les utilisons pas pour entraîner des modèles.

5. Où elles sont hébergées

La base de données et les fichiers déposés sont hébergés par Supabase dans l'Union européenne. L'application est servie par Vercel depuis son réseau international, et les emails sont envoyés par Resend.

Lorsqu'un transfert hors de l'Espace économique européen ou du Royaume-Uni est nécessaire, il s'appuie sur les clauses contractuelles types de la Commission européenne ou sur un mécanisme d'adéquation reconnu.

6. Combien de temps

Vos données de compte, de dossier, de fiche et d'interaction sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte depuis votre espace : votre dossier, votre fiche et vos interactions cessent immédiatement d'être visibles, puis le compte, le dossier et le pitch deck sont effacés par un traitement automatique trente jours après la demande, délai pendant lequel vous pouvez annuler. Les preuves de consentement et le journal d'audit sont conservés au plus deux ans, puis purgés automatiquement.

Une conversation est effacée, pour ses deux participants, à la suppression effective du compte de l'un d'eux.

Les données du diagnostic public sont effacées automatiquement douze mois après leur saisie, ou dès le lendemain de votre désinscription si elle intervient avant.

Les journaux techniques sont conservés douze mois au plus.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles, et du droit de retirer à tout moment un consentement donné. Vous pouvez modifier votre dossier, votre fiche et vos notifications depuis votre espace ; pour les autres droits, écrivez à contact@gjoandpartners.com. Nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle compétente : l'Information Commissioner's Office au Royaume-Uni, ou l'autorité de protection des données de votre pays de résidence.

8. Cookies

Invest Matching n'utilise que des cookies strictement nécessaires à son fonctionnement : ceux qui maintiennent votre session ouverte. Ils ne servent à aucun suivi publicitaire.

Le service n'embarque aucun outil de mesure d'audience ni aucun traceur tiers. C'est la raison pour laquelle aucune bannière de consentement ne vous est présentée.

9. Sécurité

Les échanges avec le service sont chiffrés en transit. La séparation entre comptes et la réciprocité des demandes de contact sont appliquées par la base de données, au niveau de chaque ligne, et non seulement par l'application. Les pitch decks ne sont accessibles que par des liens signés à durée limitée.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons l'autorité compétente dans les soixante-douze heures et vous en informons sans délai injustifié.

10. Application mobile InvestMatching

La présente politique s'applique aussi à l'application mobile InvestMatching pour Android et iOS, éditée par GJO&PARTNERS LTD. Les fonctions connectées affichent le même service que le site : les traitements de compte, dossiers, documents et messages décrits ci-dessus restent applicables.

Le carnet de financement, ses notes, étapes et listes de préparation, les favoris et la préférence de langue sont enregistrés localement sur votre appareil. Ils ne sont pas synchronisés automatiquement avec votre compte ni envoyés à nos serveurs. Vous pouvez supprimer les fiches et favoris depuis l'application. Cet espace local n'ajoute pas de chiffrement propre à l'application ; sa protection dépend de celle de votre appareil.

Lorsque vous lancez une recherche à partir d'une fiche du carnet, les critères de financement nécessaires sont transmis au service connecté. Lorsque vous choisissez le partage d'une fiche, son texte, y compris vos notes, est remis au service ou au destinataire que vous sélectionnez dans le menu de partage de votre appareil ; vérifiez le contenu avant de le partager.

L'application conserve les cookies de session nécessaires à la connexion au service dans son navigateur intégré. Elle n'intègre ni publicité, ni identifiant publicitaire, ni outil de mesure d'audience natif. Les éventuels fichiers ou photos que vous choisissez de déposer sur le service connecté suivent les règles de traitement et de conservation décrites dans cette politique.

Pour supprimer les données du compte en ligne, utilisez la demande de suppression dans votre espace connecté ou écrivez à contact@gjoandpartners.com. Cette demande ne supprime pas le carnet conservé uniquement sur votre appareil : supprimez également les fiches locales si vous souhaitez les effacer.