Politique de confidentialité

Responsable du traitement

P. A. Bottero Gandia, NIF 23884925T, domicilié Calle Campoamor, 46022 Valencia, Espagne (ci-après « Secyda »).

Adresse de contact : legal@secyda.eu

Données collectées

Données d'identification : nom, adresse e-mail, numéro de téléphone (si fourni).

Données professionnelles : organisation, poste.

Données de navigation : adresse IP, type de navigateur, pages visitées, cookies (voir Politique de cookies).

Nous collectons des données personnelles via les canaux suivants : formulaire de contact, liste d'attente, candidatures et portail investisseurs.

Aucune donnée sensible ni catégorie spéciale de données n'est traitée.

Finalités du traitement

Gestion des demandes de contact reçues via le site web.

Gestion de la liste d'attente d'accès anticipé au produit.

Gestion des candidatures reçues via la page carrières.

Envoi de communications relatives aux services de Secyda, sous réserve du consentement explicite de l'utilisateur.

Gestion de l'accès au portail investisseurs (investors.secyda.eu) et au dataroom.

Base juridique

Consentement de la personne concernée (art. 6.1.a RGPD) : formulaires de contact, liste d'attente et communications commerciales.

Intérêt légitime (art. 6.1.f RGPD) : analyse de l'utilisation du site web pour améliorer le service et mesures de sécurité.

Mesures précontractuelles (art. 6.1.b RGPD) : gestion des candidatures et relations avec les investisseurs.

Destinataires et sous-traitants

Les données ne sont pas communiquées à des tiers, sauf obligation légale. Secyda fait appel aux prestataires de services suivants agissant en tant que sous-traitants :

OVH SAS (Allemagne) — hébergement de l'infrastructure. Données stockées dans des centres de données de l'UE.

ProtonMail AG (Genève, Suisse) — messagerie. Pays bénéficiant d'une décision d'adéquation de la Commission européenne.

OpnForm (auto-hébergé sur forms.agora.secyda.eu, OVH Allemagne) — gestion des formulaires. Données stockées sur nos propres serveurs dans l'UE. Sans transfert à des tiers.

PostHog (auto-hébergé sur lux.agora.secyda.eu, OVH Allemagne) — analyse de comportement, heatmaps et enregistrements de session (secyda.eu uniquement, jamais dans le dataroom). Données stockées sur nos propres serveurs dans l'UE. Sans transfert à des tiers.

Payload CMS — auto-hébergé dans l'UE.

Conservation des données

Demandes de contact : jusqu'à la résolution de la demande plus le délai de prescription légal applicable.

Liste d'attente : jusqu'à ce que l'utilisateur demande sa suppression ou jusqu'au lancement du produit.

Candidatures : 24 mois à compter de la réception.

Données des investisseurs : pendant la durée de la relation et les délais légaux ultérieurs.

Droits des personnes concernées

Vous disposez du droit d'accès, de rectification, de suppression, de limitation du traitement, de portabilité de vos données et d'opposition au traitement.

Pour exercer vos droits, écrivez à legal@secyda.eu en indiquant votre nom et le droit que vous souhaitez exercer.

Vous pouvez également déposer une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es).

Mesures de sécurité

Secyda met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment : chiffrement HTTPS/TLS sur toutes les communications, hébergement sur des serveurs situés dans l'Union européenne, contrôle d'accès basé sur les rôles, sauvegardes régulières et surveillance continue de l'infrastructure.

Transferts internationaux

Secyda ne transfère pas de données en dehors de l'Espace économique européen. Toute l'infrastructure de données fonctionne sur des serveurs situés sur le territoire de l'Union européenne.