La société orizelumari, immatriculée en France, agit comme responsable du traitement de vos données personnelles. Nos coordonnées complètes se trouvent en bas de cette page si vous avez besoin de nous contacter.

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, nous nous engageons à protéger votre vie privée et à traiter vos données de manière transparente.

On ne collecte que les informations dont on a vraiment besoin pour faire fonctionner notre service. Voici ce qu'on recueille :

• Informations d'identification : nom, prénom, adresse email, numéro de téléphone lorsque vous créez un compte
• Données professionnelles : statut d'investisseur, capacité d'investissement, informations sur votre startup si vous recherchez du financement
• Données financières : informations bancaires nécessaires aux transactions, historique des investissements réalisés via notre plateforme
• Données de navigation : adresse IP, type de navigateur, pages visitées, durée des sessions
• Communications : échanges avec notre équipe support, préférences de contact

Certaines données sont obligatoires pour utiliser nos services – notamment pour respecter les obligations légales en matière de lutte contre le blanchiment. D'autres sont facultatives mais nous aident à améliorer votre expérience.

Vos informations servent plusieurs objectifs précis. On ne fait rien avec vos données qui ne soit directement lié au fonctionnement de notre plateforme.

Chaque utilisation de vos données repose sur une base légale spécifique prévue par le RGPD :

• Exécution du contrat : traitement nécessaire pour fournir nos services de mise en relation entre investisseurs et startups
• Obligation légale : vérifications d'identité, obligations de reporting financier, conservation de documents pour les autorités de contrôle
• Intérêt légitime : prévention de la fraude, sécurité de la plateforme, amélioration de nos services
• Consentement : pour certaines communications marketing ou fonctionnalités optionnelles, qu'on vous demande explicitement

On ne vend jamais vos données à des tiers. Point. Mais on doit parfois les partager dans des cas précis :

• Établissements financiers : pour le traitement des transactions et la vérification d'identité
• Autorités légales : si la loi l'exige ou pour protéger nos droits légitimes
• Entre utilisateurs : informations de profil visibles par les autres membres selon vos paramètres de confidentialité

Avant de partager quoi que ce soit avec un nouveau partenaire, on vérifie qu'il respecte des standards de sécurité équivalents aux nôtres.

Vos données sont principalement stockées et traitées en France et dans l'Union européenne. Certains de nos prestataires techniques peuvent être situés en dehors de l'UE – notamment pour l'hébergement cloud ou les outils d'analyse.

Dans ces cas, on s'assure que des garanties appropriées sont en place : clauses contractuelles types approuvées par la Commission européenne, certification Privacy Shield quand applicable, ou autres mécanismes reconnus par le RGPD.

On ne garde pas vos données indéfiniment. Les durées varient selon la nature des informations :

• Données de compte actif : tant que votre compte est ouvert et actif
• Documents financiers : 10 ans après la dernière transaction (obligation comptable et fiscale)
• Données de vérification KYC : 5 ans après la fin de la relation commerciale (exigence réglementaire)
• Données marketing : 3 ans après votre dernier contact avec nos services
• Logs de connexion : 12 mois maximum pour des raisons de sécurité

Quand les délais expirent, on supprime ou anonymise vos données de manière sécurisée – sauf obligation légale de conservation plus longue.

Le RGPD vous donne des droits concrets que vous pouvez exercer à tout moment. Voici ce que vous pouvez faire :

Pour exercer ces droits : Contactez-nous par email à support@orizelumari.com avec une pièce d'identité pour confirmer votre identité. On répond sous 30 jours maximum.

On met en place des mesures techniques et organisationnelles pour protéger vos informations :

• Chiffrement des données sensibles en transit et au repos (protocoles SSL/TLS)
• Serveurs sécurisés hébergés dans des datacenters certifiés ISO 27001
• Accès aux données limité aux seuls employés qui en ont besoin pour leur travail
• Authentification renforcée pour accéder aux systèmes internes
• Sauvegardes régulières et plan de reprise d'activité en cas d'incident
• Audits de sécurité périodiques par des experts externes
• Formation continue de nos équipes aux bonnes pratiques de sécurité

Malgré tous nos efforts, aucun système n'est infaillible à cent pour cent. En cas de violation de données susceptible de présenter un risque pour vos droits, on vous en informera dans les 72 heures comme l'exige la loi.

Notre site utilise des cookies pour fonctionner correctement et améliorer votre expérience. Certains sont indispensables au fonctionnement de base, d'autres nécessitent votre consentement.

Vous pouvez gérer vos préférences cookies à tout moment via les paramètres de votre navigateur ou notre outil de gestion des cookies. Bloquer certains cookies peut affecter le fonctionnement de certaines fonctionnalités.

Cette politique peut évoluer pour refléter les changements dans nos pratiques ou les nouvelles obligations légales. La date de dernière mise à jour apparaît en haut de cette page.

Si on apporte des modifications importantes qui affectent vos droits, on vous en informera par email ou via une notification sur la plateforme avant qu'elles n'entrent en vigueur.

Si vous estimez que vos droits ne sont pas respectés, contactez-nous d'abord pour qu'on puisse résoudre le problème ensemble. La plupart des situations se règlent par le dialogue.

Vous avez également le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité française de protection des données :