Politique de confidentialité

1. Responsable du traitement

Collect SAS détermine les finalités et les moyens des traitements de données personnelles effectués via le site protection-epargne.com. À ce titre, elle est responsable de traitement au sens de l'article 4(7) du RGPD.

2. Données collectées et finalités

Nous collectons uniquement les données nécessaires à la mise en relation avec nos CGP partenaires et à la qualification de votre demande.

Données collectées	Finalité	Base légale	Durée
Prénom, nom, adresse email	Identification du prospect, réponse à la demande de contact	Intérêt légitime (art. 6.1.f)	3 ans
Montant à sécuriser (tranche), objectif patrimonial	Qualification de la demande, orientation vers le CGP adapté	Intérêt légitime (art. 6.1.f)	3 ans
Message libre (champ facultatif)	Contextualisation de la demande	Consentement (art. 6.1.a)	3 ans
Données de navigation (adresse IP, pages visitées, durée)	Mesure d'audience, amélioration du site, ciblage publicitaire	Consentement (art. 6.1.a)	13 mois maximum

Nous ne collectons aucune donnée dite "sensible" au sens de l'article 9 du RGPD (données de santé, origines ethniques, convictions politiques ou religieuses, etc.).

3. Destinataires des données

CGP partenaires

Vos données de contact et de qualification (prénom, nom, email, montant, objectif) sont transmises aux conseillers en gestion de patrimoine indépendants (CGPI) partenaires de Collect SAS, aux seules fins de répondre à votre demande. Ces CGP sont des professionnels enregistrés à l'ORIAS, soumis au secret professionnel et aux obligations réglementaires de leur statut. Ils ne sont pas autorisés à utiliser vos données à d'autres fins.

Sous-traitants techniques

Collect SAS peut avoir recours à des prestataires techniques (hébergement, CRM, outils de communication) qui traitent vos données pour son compte et selon ses instructions. Ces sous-traitants sont contractuellement tenus de garantir la confidentialité et la sécurité de vos données, conformément à l'article 28 du RGPD.

• Lovable Technologies — hébergement du site
• Outils de gestion de la relation client (CRM) — gestion et qualification des leads
• Outils d'emailing — envoi de réponses automatisées éventuelles

Régies publicitaires (avec consentement)

Sous réserve de votre consentement préalable, des données de navigation peuvent être partagées avec Meta (Facebook/Instagram) et Google dans le cadre de campagnes publicitaires et de remarketing. Ces traitements sont détaillés dans notre Politique de cookies.

Transferts hors Union Européenne

Certains de nos prestataires (notamment Google et Meta) peuvent transférer des données hors de l'Union Européenne. Ces transferts s'effectuent dans le cadre de garanties appropriées : clauses contractuelles types approuvées par la Commission européenne, ou décisions d'adéquation. Vous pouvez obtenir des informations sur ces garanties en nous contactant.

4. Durée de conservation

Les données personnelles collectées via les formulaires de contact sont conservées pendant 3 ans à compter du dernier contact avec Collect SAS ou ses CGP partenaires, conformément aux recommandations de la CNIL pour les données prospects.

À l'issue de cette période, vos données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue (par exemple, obligations comptables ou fiscales).

Les données de navigation collectées via les cookies sont conservées pour des durées variables selon leur nature, détaillées dans notre Politique de cookies.

5. Sécurité des données

Collect SAS met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles contre toute destruction accidentelle ou illicite, perte accidentelle, altération, diffusion ou accès non autorisé, conformément à l'article 32 du RGPD.

• Chiffrement des communications (HTTPS/TLS)
• Accès aux données limité aux personnes habilitées
• Sélection de sous-traitants présentant des garanties suffisantes en matière de sécurité
• Procédure de notification en cas de violation de données, conformément à l'article 33 du RGPD

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données personnelles :

Pour exercer l'un de ces droits, adressez votre demande par email à : contact@protection-epargne.com, en précisant votre identité. Nous répondrons dans un délai maximum d'un mois (délai pouvant être prolongé de deux mois supplémentaires en cas de demande complexe).

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr), sans préjudice de tout autre recours juridictionnel.

7. Absence de décision automatisée

Aucune décision vous concernant n'est prise sur la base d'un traitement automatisé, y compris le profilage, produisant des effets juridiques ou vous affectant de manière significative. L'orientation vers un CGP partenaire est réalisée manuellement par nos équipes sur la base des informations transmises.

8. Modifications de la présente politique

Collect SAS se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution législative, réglementaire ou jurisprudentielle. La version en vigueur est toujours accessible à l'adresse protection-epargne.com/politique-confidentialite. En cas de modification substantielle, une information vous sera communiquée par email si vous avez fourni votre adresse.

9. Contact