POLITIQUE DE CONFIDENTIALITÉ

Contenus numériques offerts et communauté

DAS KAPITAL

Dernière mise à jour : août 2026

Das Kapital Media — Groupe Alfred Holding International

1. IDENTITÉ DU RESPONSABLE DE TRAITEMENT

Raison sociale : Alfred Advisory EMEA Sàrl

Forme juridique : Société à responsabilité limitée de droit luxembourgeois

Siège social : 57 Avenue de la Gare, L-1611 Luxembourg, Grand-Duché de Luxembourg

RCS : Luxembourg B284153

Contact DPO / vie privée : hugo@daskapital.fr

Alfred Advisory EMEA Sàrl diffuse des contenus numériques gratuits sous la marque Das Kapital et dans le cadre du programme Patrimoine Exponentiel P(x). La présente politique de confidentialité s'applique à l'ensemble des données personnelles collectées lors de l'inscription à ces contenus ou à la communauté Das Kapital.

2. DONNÉES COLLECTÉES

Dans le cadre de l'inscription aux ressources gratuites diffusées sous la marque Das Kapital (notamment la Checklist Bancaire, le guide La Holding en Immobilier, le guide Investir quand on est Médecin, et tout autre contenu offert), les données suivantes sont collectées :

— prénom ;

— adresse électronique.

Aucune autre donnée personnelle n'est collectée à l'inscription. Aucune donnée sensible au sens de l'article 9 du RGPD n'est traitée.

Des données de navigation (adresse IP, type de navigateur, pages consultées) peuvent être collectées automatiquement par les outils tiers utilisés (Systeme.io, Meta Pixel), dans les conditions précisées aux articles 4 et 8 de la présente politique.

3. FINALITÉS ET BASES LÉGALES DU TRAITEMENT

3.1 — Envoi du contenu demandé

Base légale : exécution du contrat — article 6.1.b du RGPD.

L'utilisateur demande l'accès à un contenu gratuit ; la collecte de son adresse e-mail est nécessaire pour lui transmettre le document ou le lien d'accès.

3.2 — Envoi de la séquence de communications complémentaires

Base légale : consentement de l'utilisateur — article 6.1.a du RGPD, exprimé lors de la validation du formulaire d'inscription.

La séquence comprend sept (7) à vingt cinq (25) messages portant sur des thématiques complémentaires au contenu demandé.

3.3 — Communications pédagogiques et commerciales ultérieures

Base légale : consentement — article 6.1.a du RGPD.

L'utilisateur est intégré à la liste de diffusion de l'Éditeur, depuis laquelle des communications à caractère informatif, pédagogique ou commercial pourront lui être adressées.

3.4 — Invitation à la communauté Das Kapital (Skool)

Base légale : exécution du contrat — article 6.1.b du RGPD.

L'invitation à rejoindre la communauté gratuite Das Kapital sur Skool fait partie de la contrepartie prévue lors de l'inscription.

3.5 — Statistiques et amélioration des contenus

Base légale : intérêt légitime — article 6.1.f du RGPD.

Les statistiques d'ouverture, de clic et de navigation sont analysées de manière agrégée afin d'améliorer la pertinence et la qualité des contenus diffusés. L'utilisateur peut s'opposer à ce traitement à tout moment (cf. article 7).

3.6 — Mesure de performance publicitaire

Base légale : consentement — article 6.1.a du RGPD (via le consentement cookies).

Les données collectées par le pixel Meta permettent de mesurer l'efficacité des campagnes publicitaires et de constituer des audiences similaires. Ce traitement est détaillé à l'article 8.

4. DESTINATAIRES DES DONNÉES

Les données sont transmises aux sous-traitants suivants, dans le strict cadre des finalités précitées. Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales indépendantes.

ITACWT Limited (Systeme.io)

3 Cruise Park Rise, Tyrrelstown, Dublin 15, Irlande — Société de droit irlandais

Rôle : plateforme de collecte des inscriptions, hébergement des pages de capture et gestion des formulaires.

Transfert : établie dans l'Union européenne — aucun transfert hors EEE. Données hébergées sur AWS Irlande.

Politique de confidentialité : systeme.io/privacy-policy

ActiveCampaign LLC

1 North Dearborn Street, Chicago, Illinois 60602, États-Unis

Rôle : outil d'envoi, de routage et de gestion des communications électroniques (séquences et liste de diffusion).

Transfert : transfert hors EEE encadré par les clauses contractuelles types (SCC) de la Commission européenne (article 46 du RGPD) et, le cas échéant, le cadre EU-US Data Privacy Framework.

Politique de confidentialité : activecampaign.com/privacy-policy

Google LLC

1600 Amphitheatre Parkway, Mountain View, California 94043, États-Unis

Rôle : hébergement des documents numériques via Google Drive ; vérification antivirus automatique des fichiers.

Transfert : transfert hors EEE encadré par les SCC et le cadre EU-US Data Privacy Framework (Google LLC est certifié DPF).

Politique de confidentialité : policies.google.com/privacy

Skool Inc.

Société de droit américain, siège social en Californie, États-Unis

Rôle : hébergement de la communauté Das Kapital (accès gratuit, classroom, replays).

Transfert : transfert hors EEE encadré par les clauses contractuelles types (SCC) de la Commission européenne.

Politique de confidentialité : skool.com/privacy

Meta Platforms Ireland Limited

4 Grand Canal Square, Dublin 2, Irlande

Rôle : diffusion de campagnes publicitaires sur Facebook et Instagram au nom d'Alfred Advisory EMEA Sàrl ; pixel de suivi.

Transfert : établie dans l'Union européenne. Meta Platforms Inc. (société mère, États-Unis) est certifiée EU-US Data Privacy Framework.

Politique de confidentialité : facebook.com/privacy/policy

5. TRANSFERTS HORS UNION EUROPÉENNE

Trois sous-traitants sont établis aux États-Unis : ActiveCampaign LLC, Google LLC et Skool Inc. Les transferts de données vers ces entités sont encadrés par :

— les clauses contractuelles types (SCC) adoptées par la Commission européenne conformément à l'article 46.2.c du RGPD ;

— le cas échéant, le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), pour les entités certifiées (Google LLC, Meta Platforms Inc.).

ITACWT Limited (Systeme.io) et Meta Platforms Ireland Limited sont établies dans l'Union européenne. Les données traitées par Systeme.io sont hébergées sur des serveurs Amazon Web Services (AWS) situés en Irlande.

Alfred Advisory EMEA Sàrl s'assure contractuellement que l'ensemble de ses sous-traitants mettent en œuvre des garanties conformes aux exigences du RGPD.

6. DURÉE DE CONSERVATION

Les données personnelles sont conservées selon les durées suivantes :

— données d'inscription (prénom, e-mail) : jusqu'à désinscription de l'utilisateur, ou pendant une durée maximale de trois (3) ans à compter de la dernière interaction, conformément aux recommandations de la CNIL ;

— données de navigation et cookies : durée maximale de treize (13) mois conformément aux recommandations de la CNIL ;

— données relatives aux campagnes publicitaires (pixel Meta) : selon la politique de conservation de Meta Platforms.

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

7. DROITS DE L'UTILISATEUR

Conformément aux articles 15 à 22 du RGPD et à la loi luxembourgeoise du 1ᵉʳ août 2018 relative à la protection des données, ainsi qu'à la loi française n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés) pour les utilisateurs résidant en France, vous disposez des droits suivants :

Droit d'accès (article 15 RGPD)

Obtenir une copie des données personnelles vous concernant et des informations sur leur traitement.

Droit de rectification (article 16 RGPD)

Faire corriger des données inexactes ou compléter des données incomplètes.

Droit à l'effacement (article 17 RGPD)

Demander la suppression de vos données dans les conditions prévues par le RGPD, notamment lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées.

Droit à la limitation du traitement (article 18 RGPD)

Demander la suspension temporaire du traitement de vos données, notamment en cas de contestation de leur exactitude.

Droit à la portabilité (article 20 RGPD)

Recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

Droit d'opposition (article 21 RGPD)

Vous opposer à tout moment, sans justification, au traitement de vos données à des fins de prospection commerciale. Vous pouvez également vous opposer à un traitement fondé sur l'intérêt légitime pour des motifs tenant à votre situation particulière.

Droit de retrait du consentement

Retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements effectués antérieurement. Le retrait s'effectue via le lien de désinscription présent dans chaque e-mail ou par demande directe.

Pour exercer l'un de ces droits, adressez votre demande à : hugo@daskapital.fr

Un délai de réponse d'un (1) mois maximum s'applique à compter de la réception de la demande, pouvant être porté à trois (3) mois en cas de complexité ou de nombre élevé de demandes, conformément à l'article 12.3 du RGPD. En cas de prorogation, l'utilisateur en sera informé dans le délai initial d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

— Commission Nationale pour la Protection des Données (CNPD) — cnpd.lu — autorité luxembourgeoise (autorité chef de file) ;

— Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr — pour les utilisateurs résidant en France.

8. COOKIES ET TRACEURS

8.1 — Cookies techniques

Les formulaires d'inscription hébergés sur Systeme.io utilisent des cookies strictement nécessaires au fonctionnement du service. Ces cookies ne nécessitent pas de consentement préalable au sens de la directive 2002/58/CE (directive ePrivacy) et de l'article 5.3 de cette directive.

8.2 — Pixel Meta et cookies publicitaires

Les campagnes publicitaires diffusées via Meta Ads utilisent le pixel Meta (« Meta Pixel »), qui dépose des cookies à des fins de :

— mesure de performance des campagnes publicitaires ;

— constitution d'audiences personnalisées et similaires (« lookalike audiences ») ;

— optimisation du ciblage publicitaire.

Le dépôt de ces cookies est soumis au consentement préalable de l'utilisateur, conformément à la directive ePrivacy et aux recommandations de la CNIL.

8.3 — Gestion des cookies

L'utilisateur peut gérer ses préférences en matière de cookies de plusieurs manières :

— paramétrage du navigateur (refus ou suppression des cookies) ;

— paramètres publicitaires du compte Meta (facebook.com/adpreferences) ;

— outils de gestion du consentement disponibles sur les plateformes concernées.

Le refus des cookies non essentiels n'empêche pas l'accès aux contenus gratuits.

9. SÉCURITÉ DES DONNÉES

Alfred Advisory EMEA Sàrl et l'ensemble de ses sous-traitants mettent en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité des données personnelles contre tout accès non autorisé, perte accidentelle, altération ou divulgation, conformément à l'article 32 du RGPD.

Les mesures mises en place incluent notamment :

— chiffrement des données en transit (TLS/SSL) ;

— hébergement des données Systeme.io sur des serveurs Amazon Web Services (AWS) situés en Irlande, au sein de l'Union européenne ;

— accès restreint aux données personnelles aux seules personnes habilitées ;

— audits réguliers des sous-traitants quant à leur conformité RGPD.

10. MODIFICATION DE LA PRÉSENTE POLITIQUE

La présente politique de confidentialité peut être mise à jour à tout moment afin de refléter les évolutions légales, réglementaires ou opérationnelles. La date de dernière mise à jour figure en en-tête du présent document.

En cas de modification substantielle affectant les droits des utilisateurs ou les finalités de traitement, une information sera adressée par voie électronique aux personnes concernées dans un délai raisonnable avant l'entrée en vigueur des modifications.

La consultation ou l'utilisation des contenus après la publication d'une version mise à jour vaut prise de connaissance de la nouvelle politique.