Politique de confidentialité

1. Préambule

La présente politique de confidentialité décrit la façon dont Syros Invest collecte, utilise, partage et protège vos données personnelles dans le cadre de ses activités de conseil en investissements financiers et de courtage en opérations d'assurance.

Syros Invest s'engage à respecter le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) ainsi que la loi française n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés » modifiée.

2. Responsable de traitement

Syros Invest — Société à Responsabilité Limitée (SARL)
Siège social : 25 Rue de Ponthieu, 75008 Paris
SIRET : 94275193400012
Capital social : 1 000 €
Immatriculation ORIAS : 25004219 (statuts CIF — Conseiller en Investissements Financiers et COA — Courtier en Opérations d'Assurance)
Email : nicolas.guibert@syrosinvest.com

Représentant : Nicolas Guibert, gérant.

3. Données collectées

Dans le cadre de notre relation, nous collectons les catégories de données suivantes :

3.1 Données d'identification

• Nom, prénom, date et lieu de naissance
• Coordonnées : adresse postale, email, numéro de téléphone
• Pièce d'identité (carte d'identité, passeport) dans le cadre du KYC
• Justificatif de domicile

3.2 Données patrimoniales et financières

• Situation patrimoniale globale (immobilier, financier, professionnel)
• Revenus et charges
• Composition du foyer fiscal
• Détails des contrats d'assurance-vie, comptes-titres, PEA, etc.
• Historique des investissements et performances

3.3 Données relatives au profil d'investisseur

• Objectifs patrimoniaux et horizon de placement
• Tolérance au risque, expérience en matière d'investissement
• Préférences ESG (Environnement, Social, Gouvernance)

3.4 Données de connexion et d'utilisation

• Adresse IP, type de navigateur, données de session
• Logs de connexion à l'espace client
• Historique des échanges (messages, rendez-vous, documents)

4. Finalités du traitement

Vos données sont traitées aux fins suivantes :

• Exécution du contrat de conseil :analyse patrimoniale, recommandations d'investissement, sélection de supports, suivi de portefeuille.
• Respect de nos obligations légales et réglementaires :lutte contre le blanchiment et le financement du terrorisme (LCB-FT), connaissance client (KYC), évaluation de l'adéquation des conseils (MIF II / DDA).
• Gestion administrative : facturation, archivage des dossiers clients conformément aux durées légales.
• Communication :réponse à vos demandes, prise de rendez-vous, envoi d'informations relatives à vos contrats et opportunités d'investissement.
• Amélioration de nos services :mesure d'audience anonymisée, sécurité de la plateforme.

5. Bases légales

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat (article 6.1.b du RGPD) pour la prestation de conseil
• Obligations légales (article 6.1.c) pour les obligations LCB-FT et réglementaires
• Intérêt légitime (article 6.1.f) pour la sécurité de la plateforme et la prévention de la fraude
• Consentement (article 6.1.a) pour les communications commerciales optionnelles

6. Destinataires des données

Vos données peuvent être communiquées aux destinataires suivants :

• Personnel autorisé de Syros Invest : conseillers, équipe administrative, soumis à une obligation de confidentialité.
• Partenaires financiers :compagnies d'assurance, sociétés de gestion, établissements bancaires uniquement dans la mesure nécessaire à la souscription ou à la gestion de vos contrats.
• Autorités compétentes : AMF, ACPR, TRACFIN, administrations fiscales, autorités judiciaires sur demande légale.
• Sous-traitants techniques :hébergement (Supabase et Vercel, tous deux établis dans l'Union Européenne), envoi d'emails transactionnels (Resend), services d'agenda et de visioconférence (Google Workspace). Ces prestataires sont soumis à des obligations contractuelles strictes en matière de confidentialité et de sécurité.

Vos données ne font l'objet d'aucune cession à des fins commerciales. Aucun transfert n'est réalisé en dehors de l'Union Européenne sans garanties appropriées (clauses contractuelles types de la Commission européenne).

7. Durée de conservation

Nous conservons vos données pour les durées suivantes :

• Données KYC et dossier client : 5 ans après la fin de la relation commerciale (obligation LCB-FT)
• Données contractuelles : 5 ans après la fin du contrat (article L. 110-4 du Code de commerce)
• Données comptables et fiscales : 10 ans (article L. 123-22 du Code de commerce)
• Logs de connexion : 12 mois
• Prospects (sans relation contractuelle) : 3 ans à compter du dernier contact

8. Sécurité des données

Syros Invest met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

• Chiffrement des données en transit (TLS 1.3) et au repos
• Authentification forte sur l'espace client
• Cloisonnement des données (Row Level Security au niveau base de données)
• Sauvegardes régulières et chiffrées
• Hébergement dans des datacenters certifiés ISO 27001 et SOC 2, situés dans l'Union Européenne
• Sensibilisation continue du personnel à la sécurité de l'information

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès à vos données (article 15 RGPD)
• Droit de rectification de données inexactes ou incomplètes (article 16)
• Droit à l'effacement (« droit à l'oubli ») sous réserve de nos obligations légales de conservation (article 17)
• Droit à la limitation du traitement (article 18)
• Droit à la portabilité de vos données (article 20)
• Droit d'opposition au traitement, notamment à des fins de prospection commerciale (article 21)
• Droit de retirer votre consentement à tout moment lorsque le traitement repose sur ce fondement (article 7)
• Droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés)

Pour exercer ces droits, contactez-nous à nicolas.guibert@syrosinvest.com ou par courrier à l'adresse de notre siège social. Une réponse vous sera apportée dans un délai d'un mois.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

10. Cookies et traceurs

Le site syrosinvest.com utilise uniquement des cookies strictement nécessaires à son fonctionnement (session d'authentification, préférences utilisateur). Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé sans votre consentement explicite.

11. Intégration Google Calendar

Lorsque vous prenez rendez-vous via notre plateforme, l'événement est créé dans l'agenda Google professionnel de votre conseiller. Cette intégration utilise l'API Google Calendar conformément à la Google API Services User Data Policy et notamment à ses exigences en matière d'utilisation limitée (Limited Use). Les données consultées (créneaux occupés) ne sont jamais stockées de manière permanente côté Syros et ne sont utilisées que pour calculer vos disponibilités de rendez-vous.

12. Modifications de la politique

La présente politique peut être mise à jour à tout moment pour refléter les évolutions réglementaires ou nos pratiques. La date de dernière mise à jour figure en tête de document. Toute modification substantielle vous sera notifiée par email.

13. Contact

Pour toute question relative à la présente politique ou au traitement de vos données :

Syros Invest
25 Rue de Ponthieu, 75008 Paris
nicolas.guibert@syrosinvest.com