Cette politique explique quelles données personnelles Koond.eu collecte, pourquoi, qui peut les voir et quels droits vous avez sur celles-ci. Elle s'applique à toute personne qui visite ou utilise le site.
Koond.eu est conçu et exploité par l'équipe Koond.eu. Pour toute question concernant cette politique ou vos données personnelles, écrivez-nous à privacy@koond.eu.
Données de compte : votre adresse e-mail et, une fois que vous l'ajoutez sur la page Compte, votre nom complet. Votre mot de passe est traité entièrement par notre prestataire d'authentification et stocké uniquement sous forme de hachage salé — nous ne le voyons jamais. Données d'action : si vous rejoignez une action, le montant de l'investissement, la date de l'investissement et la référence de transaction que vous soumettez. Contenu que vous soumettez : propositions d'action, mises à jour, liens, fiches de société, articles de blog et commentaires. Données techniques : nos hébergeurs conservent des journaux de requêtes standard (tels que l'adresse IP et l'horodatage) à des fins de sécurité. Nous utilisons également Vercel Web Analytics pour des statistiques de visite anonymes et agrégées — il n'utilise pas de cookies, ne conserve pas votre adresse IP et ne peut pas vous identifier. Nous n'utilisons pas de cookies publicitaires ou de suivi, et Koond.eu ne vous demande jamais de téléverser de fichiers de quelque nature que ce soit, de sorte que nous ne détenons aucun relevé bancaire ni document d'identité.
Nous traitons vos données de compte et d'action parce que cela est nécessaire pour vous fournir le service que vous avez demandé — votre compte, l'adhésion à une action et votre tableau de bord (article 6, paragraphe 1, point b) du RGPD). Nous traitons les journaux de sécurité et calculons les chiffres agrégés publics (comme « 320 investisseurs, 450 000 € de pertes totales ») sur la base de notre intérêt légitime à maintenir la sécurité de la plateforme et à aider les actions à obtenir une représentation juridique (article 6, paragraphe 1, point f) du RGPD). Les chiffres agrégés ne vous identifient jamais. Nous n'utilisons pas vos données à des fins publicitaires, n'établissons pas de profils et ne prenons pas de décisions automatisées à votre sujet.
Koond.eu est construit en étoile : votre participation à une action est privée, et seuls les chiffres agrégés sont publics. Les visiteurs anonymes et les autres utilisateurs inscrits ne voient que le titre, la description, le statut et les statistiques agrégées d'une action — jamais votre nom, votre e-mail, votre montant ou votre référence de transaction. L'administrateur assigné à une action que vous avez rejointe peut voir votre nom complet, votre e-mail, le montant de votre investissement, la date de votre investissement et votre référence de transaction — mais uniquement pour cette action, et uniquement pour préparer la liste des participants destinée au cabinet d'avocats qui la traite. L'équipe Koond.eu dispose de la même visibilité qu'un administrateur d'action, sur toutes les actions, pour exploiter la plateforme et examiner les propositions d'action. Cette séparation est appliquée dans la base de données elle-même (au moyen de la sécurité au niveau des lignes de Postgres), et pas seulement par ce que l'interface affiche — de sorte qu'un client compromis ou détourné ne peut toujours pas lire les données privées d'un autre utilisateur.
Nous faisons appel à un petit nombre de prestataires pour exploiter Koond.eu : Supabase (base de données, authentification, hébergement), Vercel (hébergement de l'application) et Resend (les e-mails que nous envoyons pour la confirmation d'inscription et la réinitialisation des mots de passe). Lorsque vous rejoignez une action, l'administrateur assigné exporte vos données dans le cadre de la liste complète des participants pour la remettre au cabinet d'avocats qui coordonne cette action. Il s'agit d'un élément divulgué et délibéré du fonctionnement du service — et non d'un partage à des fins marketing. Nous ne vendons pas vos données personnelles et ne les partageons pas avec des annonceurs.
Notre base de données et notre système de connexion sont hébergés dans l'Union européenne (Supabase, Irlande). Notre hébergement d'application (Vercel) et notre prestataire de messagerie (Resend) peuvent traiter des données limitées — telles que les journaux de requêtes du serveur et les e-mails que nous vous envoyons — sur des serveurs situés hors de l'Espace économique européen. Lorsque cela se produit, le transfert est couvert par les clauses contractuelles types de la Commission européenne.
Nous conservons vos données de compte aussi longtemps que votre compte existe. Nous conservons les données de participation à une action aussi longtemps que l'action est active et pendant une période raisonnable par la suite, afin de soutenir la procédure juridique pour laquelle l'action a été créée. Nous n'avons pas encore de calendrier de conservation automatisé — la suppression se fait aujourd'hui sur demande (voir « Vos droits »).
En vertu du RGPD, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer, d'en limiter le traitement ou d'en recevoir une copie, ainsi que de vous opposer à certains traitements. Pour exercer l'un de ces droits, écrivez à privacy@koond.eu — certaines demandes sont encore traitées manuellement pendant que nous développons des outils en libre-service. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle de la protection des données de l'UE.
Nous n'utilisons que des cookies strictement nécessaires — pour vous maintenir connecté et mémoriser votre langue. Nous n'utilisons pas de cookies publicitaires ou d'analyse (Vercel Web Analytics n'utilise pas de cookies non plus). Il enregistre également quelques événements d'utilisation anonymes du produit — par exemple, qu'un compte a été créé ou qu'une action a été rejointe — qui ne comportent aucune donnée personnelle, seulement un décompte. Si cela venait à changer, nous mettrons à jour cette politique et demanderons le consentement lorsque cela est requis.
L'accès à vos données est contrôlé au niveau de la base de données, et pas seulement par l'interface, de sorte que même un client compromis ne peut pas lire les données privées d'un autre utilisateur. Nous ne stockons aucun fichier téléversé, ce qui élimine toute une catégorie de risque de violation. Aucun système n'est totalement sûr — veuillez utiliser un mot de passe fort et unique, et écrire immédiatement à privacy@koond.eu si vous soupçonnez que quelqu'un a accédé à votre compte.
Koond.eu est destiné aux investisseurs particuliers adultes et ne s'adresse pas aux personnes de moins de 18 ans.
Nous pouvons mettre à jour cette politique à mesure que le service évolue. Nous modifierons la date de « dernière mise à jour » ci-dessus, et lorsqu'une modification est importante, nous la signalerons sur le site.
Questions, demandes ou réclamations concernant cette politique ou vos données : privacy@koond.eu.