Article 1 — Responsable du traitement
Le responsable du traitement des données personnelles collectées via la Plateforme Harambee est :
- WARA SAS
- Siège social : 15 rue de la Paix, 75001 Paris, France
- RCS Paris : B 912 345 678
- Email : dpo@wara-invest.com
- Téléphone : +33 (0)1 42 00 00 02
WARA SAS s'engage à traiter vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD — Règlement (UE) 2016/679) et de la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.
Article 2 — Délégué à la Protection des Données (DPO)
Contacter notre DPO
Nom : Mme Awa Diallo — Déléguée à la Protection des Données
Email : dpo@wara-invest.com
Courrier : WARA SAS — DPO, 15 rue de la Paix, 75001 Paris, France
Notre DPO est votre interlocuteur privilégié pour toute question relative à la protection de vos données personnelles et à l'exercice de vos droits.
Article 3 — Données collectées
3.1 Données d'identification
- Nom, prénom, date et lieu de naissance ;
- Nationalité et pays de résidence ;
- Adresse email et numéro de téléphone ;
- Adresse postale complète ;
- Photo d'identité (dans le cadre de la vérification KYC).
3.2 Documents KYC (Know Your Customer)
- Copie de la pièce d'identité (carte nationale d'identité, passeport, titre de séjour) ;
- Justificatif de domicile ;
- Selfie de vérification avec la pièce d'identité ;
- Pour les personnes morales : extrait Kbis, statuts, liste des bénéficiaires effectifs, pièces d'identité des dirigeants.
3.3 Données financières
- Coordonnées bancaires (IBAN) pour les virements et remboursements ;
- Historique des investissements réalisés via la Plateforme ;
- Montants investis, dividendes et intérêts perçus ;
- Informations sur la situation patrimoniale (questionnaire investisseur) ;
- Tolérance au risque et objectifs d'investissement.
3.4 Données de navigation
- Adresse IP et données de géolocalisation approximative ;
- Type de navigateur et appareil utilisé ;
- Pages visitées et temps passé sur la Plateforme ;
- Données de connexion et journaux d'accès ;
- Préférences de navigation et paramètres de compte.
3.5 Communications
- Échanges par email avec le service client ;
- Messages envoyés via le formulaire de contact ;
- Avis et commentaires publiés sur la Plateforme.
Article 4 — Finalités et bases légales des traitements
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gestion du compte utilisateur et authentification | Exécution du contrat | Durée de vie du compte + 3 ans |
| Vérification d'identité KYC / Lutte contre le blanchiment | Obligation légale (Directive AML) | 5 ans après la fin de la relation |
| Traitement des investissements et paiements | Exécution du contrat | 10 ans (obligations comptables) |
| Envoi de la newsletter et communications marketing | Consentement | 3 ans après le dernier contact actif |
| Amélioration de la Plateforme et analyses statistiques | Intérêt légitime | 13 mois (données de navigation) |
| Gestion des litiges et contentieux | Intérêt légitime / Obligation légale | 5 ans à compter du litige |
| Établissement des relevés fiscaux annuels | Obligation légale | 10 ans |
| Détection et prévention des fraudes | Intérêt légitime / Obligation légale | 5 ans après la clôture du dossier |
Article 5 — Destinataires des données
5.1 Destinataires internes
Vos données sont accessibles, dans la stricte limite de leurs attributions, aux équipes de WARA SAS habilitées : équipe commerciale et relation client, équipe conformité et risques, équipe technique et sécurité informatique, direction générale.
5.2 Sous-traitants et partenaires
WARA SAS fait appel à des sous-traitants soigneusement sélectionnés, liés par des engagements contractuels stricts de confidentialité et de sécurité :
- Prestataire KYC : Onfido Ltd (vérification d'identité en ligne) — Royaume-Uni / UE ;
- Prestataire de paiement : Mangopay SA (traitement des paiements et ségrégation des fonds) — Luxembourg ;
- Hébergeur : OVHcloud et Amazon Web Services (stockage sécurisé des données) — France / UE ;
- Outil CRM et emailing : HubSpot (gestion de la relation client et newsletters) — UE ;
- Outil d'analyse : Matomo (statistiques d'audience, hébergé en France, sans transfert tiers).
5.3 Autorités compétentes
WARA SAS peut être amenée à communiquer vos données aux autorités administratives ou judiciaires compétentes sur réquisition légale : Autorité des Marchés Financiers (AMF), ACPR, Tracfin, autorités fiscales, ou dans le cadre de procédures judiciaires.
Article 6 — Transferts internationaux de données
Dans le cadre de nos activités pan-africaines, certaines données peuvent être transférées en dehors de l'Espace Économique Européen (EEE), notamment vers des pays africains où sont implantés des porteurs de projets partenaires.
Ces transferts sont encadrés par des garanties appropriées conformément au RGPD :
- Clauses Contractuelles Types (CCT) adoptées par la Commission européenne ;
- Règles d'entreprise contraignantes (Binding Corporate Rules) pour les groupes multinationaux ;
- Décision d'adéquation de la Commission européenne, le cas échéant.
Sur demande adressée à notre DPO, vous pouvez obtenir une copie des garanties mises en place pour ces transferts.
Article 7 — Durées de conservation
Les données personnelles sont conservées pour la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément aux durées indiquées dans le tableau de l'article 4. Au terme de ces durées, les données sont :
- Supprimées définitivement de nos systèmes actifs ;
- Ou archivées dans un système d'archivage intermédiaire avec accès restreint, lorsqu'une obligation légale l'impose ;
- Ou anonymisées de manière irréversible à des fins statistiques.
Les documents d'identité transmis dans le cadre du KYC sont supprimés des serveurs de notre prestataire dès la finalisation de la vérification, seul le résultat de la vérification (validé/refusé) étant conservé.
Article 8 — Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès (Art. 15)
Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification (Art. 16)
Faire corriger vos données inexactes ou incomplètes.
Droit à l'effacement (Art. 17)
Demander la suppression de vos données, sous réserve des obligations légales de conservation.
Droit à la limitation (Art. 18)
Demander le gel du traitement de vos données dans certaines situations.
Droit à la portabilité (Art. 20)
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition (Art. 21)
Vous opposer au traitement de vos données, notamment à des fins de prospection commerciale.
Retrait du consentement
Retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.
Directives post-mortem
Définir des instructions relatives au sort de vos données après votre décès.
Comment exercer vos droits
Pour exercer l'un de ces droits, vous pouvez :
- Envoyer un email à notre DPO : dpo@wara-invest.com ;
- Adresser un courrier postal à : WARA SAS — DPO, 15 rue de la Paix, 75001 Paris, France ;
- Utiliser votre espace personnel sur la Plateforme (section « Mes données » dans les paramètres du compte).
Votre demande doit être accompagnée d'une copie d'un justificatif d'identité. WARA SAS s'engage à répondre à votre demande dans un délai d'un mois à compter de sa réception (délai pouvant être étendu à trois mois pour les demandes complexes).
Droit de réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation applicable, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : www.cnil.fr
- Adresse : 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Téléphone : +33 (0)1 53 73 22 22
Article 9 — Sécurité des données
WARA SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute destruction, perte, altération, divulgation ou accès non autorisé :
- Chiffrement des données en transit (TLS 1.3) et au repos (AES-256) ;
- Authentification à deux facteurs (2FA) pour l'accès aux comptes investisseurs ;
- Accès aux données restreint selon le principe du moindre privilège ;
- Audits de sécurité réguliers et tests d'intrusion annuels ;
- Procédure de gestion des incidents de sécurité conforme au RGPD (notification à la CNIL sous 72h en cas de violation) ;
- Formation régulière des équipes aux bonnes pratiques de sécurité informatique.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous serez personnellement informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
Article 10 — Cookies et traceurs
10.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur la Plateforme. Les cookies permettent à la Plateforme de mémoriser vos actions et préférences.
10.2 Cookies utilisés sur la Plateforme
| Type de cookie | Finalité | Durée |
|---|---|---|
| Cookies essentiels | Authentification, sécurité de session, préférences de consentement | Session / 1 an |
| Cookies analytiques (Matomo) | Mesure d'audience anonymisée, amélioration de la Plateforme | 13 mois |
| Cookies fonctionnels | Mémorisation de vos préférences (langue, affichage) | 1 an |
Harambee n'utilise pas de cookies publicitaires ou de traçage tiers à des fins de ciblage marketing.
10.3 Gestion de vos préférences cookies
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via le lien « Gestion des cookies » présent en bas de chaque page, ou depuis les paramètres de votre navigateur.
Article 11 — Modifications de la politique de confidentialité
WARA SAS se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour tenir compte de l'évolution de la réglementation ou de nos pratiques. En cas de modification substantielle, vous serez informé par email au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions.
La version en vigueur de la Politique de Confidentialité est celle accessible en permanence sur la Plateforme, avec la date de dernière mise à jour indiquée en haut du document.
Article 12 — Contact
Pour toute question relative à la présente Politique de Confidentialité ou à la gestion de vos données personnelles, n'hésitez pas à contacter notre Déléguée à la Protection des Données :
- Email : dpo@wara-invest.com
- Courrier : WARA SAS — DPO, 15 rue de la Paix, 75001 Paris, France
- Formulaire en ligne : Page Contact