Politique de confidentialité

En vigueur au 13/06/2026

La présente politique de confidentialité a pour but d'informer les utilisateurs du site :

Sur la manière dont sont collectées leurs données personnelles. Sont considérées comme des données personnelles toute information permettant d'identifier un utilisateur. À ce titre, il peut s'agir : de ses nom et prénoms, de son âge, de son adresse postale ou email, de sa localisation ou encore de son adresse IP ;
Sur les droits dont ils disposent concernant ces données ;
Sur la personne responsable du traitement des données à caractère personnel collectées et traitées ;
Sur les destinataires de ces données personnelles.

Cette politique complète les Mentions légales et les Conditions Générales d'Utilisation.

Article 1 – Champ d'application

La présente politique de confidentialité s'applique sur le site investycoon.com et l'application mobile Investycoon.

Article 2 – Bases légales et finalités du traitement

Conformément au Règlement européen 2016/679 (RGPD), tout traitement de données personnelles repose sur une base légale explicite. Voici les bases retenues pour chaque traitement effectué par Quadrilex :

Exécution du contrat (art. 6.1.b du RGPD) — création et gestion de votre Compte, identification sur la Plateforme, accès aux Services. S'applique à : adresse email, pseudonyme.
Consentement (art. 6.1.a du RGPD) — envoi de newsletters et de notifications par email. Vous pouvez retirer votre consentement à tout moment en vous désinscrivant via le lien présent dans chaque email ou en contactant Quadrilex.
Intérêt légitime (art. 6.1.f du RGPD) — sécurité de la Plateforme, prévention des fraudes et des abus, débogage technique, traitement des demandes reçues via le formulaire de contact. S'applique à : adresse IP, identifiant de l'appareil, données du formulaire de contact (nom, email, sujet, message), données comportementales collectées par Google reCAPTCHA.

Article 3 – Données à caractère personnel collectées et traitées

Article 3.1 – Inventaire des données collectées

Les données personnelles collectées dans le cadre de notre activité sont les suivantes :

Adresse email — collectée à l'inscription ou via le formulaire de contact ;
Pseudonyme — collecté à l'inscription, pouvant être composé du nom et du prénom ;
Nom — collecté via le formulaire de contact ;
Contenu de la demande (sujet et message) — collecté via le formulaire de contact ;
Date de naissance — collectée à l'inscription, afin de vérifier le respect de l'âge minimum requis (13 ans) et de contrôler l'accès aux serveurs réservés aux majeurs (18 ans et plus) ;
Adresse IP — collectée automatiquement à chaque connexion et lors de la soumission du formulaire de contact (par Google reCAPTCHA) ;
Données comportementales (mouvements de souris, temps de saisie, empreinte navigateur) — collectées par Google reCAPTCHA v3 lors de l'utilisation du formulaire de contact, à des fins de détection de bots ;
Identifiant de l'appareil (Device ID) — collecté sur téléphone Android uniquement, afin d'assurer le bon fonctionnement des notifications push.

Article 3.2 – Durées de conservation

Les données sont conservées par Quadrilex dans des conditions raisonnables de sécurité, selon les durées suivantes :

Email et pseudonyme : conservés pendant toute la durée d'activité du Compte, puis supprimés dans un délai de 2 ans après la fermeture ou l'inactivité du Compte ;
Données du formulaire de contact (nom, email, sujet, message) : conservées le temps nécessaire au traitement de la demande et à la correspondance qui s'ensuit, puis supprimées dans un délai de 3 ans à compter de la dernière interaction, en application du délai de prescription de droit commun ;
Adresse IP : conservée 12 mois à des fins de sécurité, conformément aux recommandations de la CNIL ;
Identifiant de l'appareil : conservé pendant la durée d'utilisation de l'application mobile.

Quadrilex est susceptible de conserver certaines données au-delà de ces délais afin de remplir ses obligations légales ou réglementaires.

En cas de suppression de votre Compte, l'ensemble de vos données personnelles est supprimé dans un délai de 30 jours, à l'exception des données dont la conservation est imposée par la loi.

Article 3.3 – Hébergement des données

Le site investycoon.com et les services associés sont hébergés par :

Hostinger International Limited
61 Lordou Vironos str.
6023 Larnaca
Chypre (Union Européenne)

Les données sont donc hébergées au sein de l'Union Européenne.

Article 4 – Destinataires des données

Quadrilex ne vend ni ne loue vos données personnelles à des tiers. Toutefois, dans le cadre du fonctionnement de la Plateforme, vos données peuvent être transmises aux destinataires suivants :

Les autres utilisateurs de la Plateforme — votre pseudonyme est visible par l'ensemble des Membres et des visiteurs anonymes, notamment via les pages d'Entreprise et la carte foncière. Nous vous rappelons de ne pas choisir un pseudonyme contenant des informations personnelles sensibles.
L'hébergeur (Hostinger) — dans le cadre de la fourniture des services d'hébergement. Hostinger agit en qualité de sous-traitant au sens du RGPD et est soumis à des obligations de confidentialité.
L'infrastructure d'emailing interne — les newsletters et notifications par email sont envoyées via une infrastructure propre à Quadrilex (serveur Postfix) et gérées via la plateforme InvestycoonSky. Vos données ne sont pas transmises à un prestataire tiers à cette fin.
Stripe (prestataire de paiement) — dans le cadre de la souscription à un Serveur Privé, vos données de paiement sont traitées par Stripe Inc. (États-Unis). Quadrilex ne conserve aucune donnée bancaire. Ce transfert hors Union Européenne est encadré par les Clauses Contractuelles Types adoptées par la Commission Européenne (DPA Stripe).
Google Firebase — si vous utilisez l'application Android, l'identifiant de votre appareil est transmis à Firebase (Google LLC, États-Unis) afin d'acheminer les notifications push. Ce transfert hors Union Européenne est encadré par les Clauses Contractuelles Types adoptées par la Commission Européenne.
Google reCAPTCHA — le formulaire de contact est protégé par Google reCAPTCHA v3 (Google LLC, États-Unis). Ce service collecte des données comportementales (mouvements de souris, temps de saisie, empreinte du navigateur) et l'adresse IP afin de détecter les soumissions automatisées (bots). Ce traitement repose sur l'intérêt légitime de Quadrilex à sécuriser ses services. Le transfert hors Union Européenne est encadré par les Clauses Contractuelles Types adoptées par la Commission Européenne. Pour en savoir plus : Politique de confidentialité de Google et Conditions d'utilisation.
Les autorités compétentes — Quadrilex peut être amenée à communiquer vos données aux autorités judiciaires, administratives ou réglementaires sur réquisition légale ou en cas d'infraction constatée sur la Plateforme.
En cas de cession de Quadrilex — dans le cadre d'une fusion, acquisition ou cession totale ou partielle des actifs de Quadrilex, vos données pourront être transférées au repreneur, qui sera tenu de respecter la présente politique.

Article 5 – Mineurs

La Plateforme est accessible aux personnes âgées de 13 ans et plus. Quadrilex ne collecte pas sciemment de données personnelles concernant des enfants de moins de 13 ans.

Conformément à la loi française du 19 octobre 2020 transposant l'article 8 du RGPD, le consentement d'un mineur est valide dès 15 ans. Pour les utilisateurs âgés de 13 à 14 ans, le consentement préalable d'un représentant légal (parent ou tuteur) est requis. En l'absence de mécanisme de vérification technique, Quadrilex s'appuie sur la déclaration de l'utilisateur lors de l'inscription et sur la responsabilité du représentant légal concernant l'utilisation de la Plateforme par le mineur.

Si Quadrilex constate qu'un utilisateur est âgé de moins de 13 ans, son Compte ainsi que l'ensemble de ses données personnelles seront supprimés sans délai. Les représentants légaux peuvent signaler une telle situation à : contact@quadrilex.com.

Certains serveurs de la Plateforme sont réservés aux utilisateurs majeurs (18 ans et plus). L'accès à ces serveurs est conditionné à la déclaration de la date de naissance lors de la création du Compte.

Article 6 – Responsable du traitement et référent données personnelles

Article 6.1 – Responsable du traitement

Les données à caractère personnel sont collectées par Quadrilex, société en cours d'immatriculation, gérée par Monsieur Alan Bretelle.

Contact : contact@quadrilex.com

Article 6.2 – Référent données personnelles

Quadrilex a désigné un référent à la protection des données personnelles, interlocuteur privilégié pour toute question relative au traitement de vos données :

Alan Bretelle — alan.bretelle@quadrilex.com

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Article 7 – Droits de l'utilisateur

Tout utilisateur concerné par le traitement de ses données personnelles peut se prévaloir des droits suivants, en application du Règlement européen 2016/679 et de la Loi Informatique et Libertés (Loi 78-17 du 6 janvier 1978) :

Droit d'accès, de rectification et droit à l'effacement des données (articles 15, 16 et 17 du RGPD) ;
Droit à la portabilité des données (article 20 du RGPD) ;
Droit à la limitation (article 18 du RGPD) et à l'opposition du traitement (article 21 du RGPD) ;
Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un procédé automatisé ;
Droit de déterminer le sort des données après la mort ;
Droit de saisir l'autorité de contrôle compétente (article 77 du RGPD).

Pour exercer vos droits, adressez un email au référent données personnelles (voir article 6.2). Afin de traiter votre demande, vous pouvez être invité à communiquer vos noms et prénoms, votre adresse email et votre identifiant de Compte.

Consultez le site cnil.fr pour plus d'informations sur vos droits.

Article 8 – Modification de la politique de confidentialité

Quadrilex se réserve le droit de modifier la présente Politique à tout moment afin d'assurer sa conformité avec le droit en vigueur.

Toute modification substantielle sera notifiée aux utilisateurs par email ou par notification sur la Plateforme, avant son entrée en vigueur. Les utilisateurs disposent alors d'un délai raisonnable pour en prendre connaissance.

Les modifications n'ont pas d'incidence rétroactive sur les traitements antérieurement effectués sur la base de la version précédente de la Politique, telle qu'acceptée par l'utilisateur.

La présente politique, éditée le 17/09/2023, a été mise à jour le 14/06/2026.