Politique de confidentialité

1. Responsable du Traitement

L'entité responsable du traitement de vos données personnelles est :

Warren

Société par actions simplifiée (SAS)

Siège social : 19 rue du Quatre-Septembre, 75002 Paris

RCS : Paris 101 831 089

SIREN : 101 831 089

Warren agit en qualité de responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD) et de la Loi Informatique et Libertés.

Contact Protection des Données

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre équipe dédiée à :

privacy@warren.trade

2. Données Collectées

Nous ne collectons que les données strictement nécessaires à la fourniture de nos services et au traitement de vos demandes. Vos données vous appartiennent — nous ne les vendrons jamais à des tiers.

Données d'Identification

Prénom, nom, adresse email — collectés lors d'une demande d'accès, d'une expression d'intérêt ou d'un contact.

Données d'Investissement

Entreprise ciblée, fourchette de montant d'investissement, type d'intérêt (achat ou vente) — collectés via nos formulaires d'expression d'intérêt.

Données KYC & Conformité

Statut d'investisseur qualifié/certifié, documents d'identité (passeport, carte d'identité), justificatif de domicile, origine des fonds, et toute documentation requise par les réglementations anti-blanchiment (LCB-FT) et de connaissance client (KYC). Ces données sont collectées lors du processus d'onboarding et de souscription.

Données de Navigation & Techniques

Type de navigateur, informations sur l'appareil, pages visitées, source de référence, géolocalisation (pays/région) — collectés via Google Analytics. Cet outil utilise des cookies pour distinguer les visiteurs uniques et les sessions. Google Analytics 4 anonymise les adresses IP par défaut pour les visiteurs de l'Espace Économique Européen. Seules des statistiques agrégées et non identifiables sont conservées.

Données de Communication

Messages, notes et toute information que vous fournissez volontairement en nous contactant ou en remplissant des formulaires sur notre site.

3. Base Juridique & Finalités

Nous traitons vos données personnelles sur les bases juridiques suivantes, conformément à l'Article 6 du RGPD :

4. Destinataires des Données

Vos données personnelles peuvent être partagées avec les catégories de destinataires suivantes, strictement dans la limite du besoin d'en connaître :

• Membres de l'équipe Warren — pour le traitement de vos demandes et la gestion de la relation investisseur.

• Partenaires juridiques — notamment Overlord, notre conseil juridique et fournisseur de plateforme de souscription, pour la structuration des deals, la vérification KYC et la conformité.

• Prestataires techniques — Vercel (hébergement), Supabase (base de données) et outils d'analyse, tous opérant dans le cadre d'accords de protection des données appropriés.

• Autorités de régulation — lorsque requis par les lois ou réglementations applicables, y compris les obligations LCB-FT/KYC.

Nous ne vendons, ne louons et ne commercialisons vos données personnelles à aucun tiers à des fins marketing ou commerciales.

5. Transferts Internationaux de Données

Certains de nos prestataires techniques traitent des données en dehors de l'Espace Économique Européen (EEE). Les garanties suivantes sont en place :

Vercel Inc. (États-Unis)

Hébergement du site web et réseau edge. Vercel est certifié dans le cadre du EU-US Data Privacy Framework (DPF), offrant un niveau de protection des données adéquat tel que reconnu par la Commission européenne.

Supabase Inc. (États-Unis)

Services de base de données et d'authentification. Les données sont hébergées sur l'infrastructure AWS au sein de l'Union européenne (région eu-west). Supabase opère dans le cadre des Clauses Contractuelles Types (CCT) et du EU-US Data Privacy Framework pour toute donnée susceptible de transiter par des systèmes basés aux États-Unis.

Lorsque ni une décision d'adéquation ni le DPF UE-US ne s'appliquent, nous nous appuyons sur :

• Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.

• Des mesures techniques et organisationnelles complémentaires (chiffrement en transit et au repos, contrôles d'accès, pseudonymisation le cas échéant).

6. Cookies & Stockage Local

Notre site web est conçu avec une approche « privacy-first ». Nous n'utilisons pas de cookies de suivi ni de cookies publicitaires tiers.

Stockage Local (Navigateur)

Nous utilisons le stockage local de votre navigateur (et non des cookies) pour mémoriser votre préférence de thème (mode clair/sombre) et votre choix de consentement aux cookies. Ces données ne quittent jamais votre appareil et ne sont pas transmises à nos serveurs.

Google Analytics

Nous utilisons Google Analytics pour comprendre comment les visiteurs interagissent avec notre site. Cet outil est un standard de l'industrie et nous aide à mesurer le trafic du site et les comportements d'engagement des utilisateurs. Google Analytics utilise des cookies pour distinguer les visiteurs uniques et les sessions. Google Analytics 4 anonymise les adresses IP par défaut pour les visiteurs de l'Espace Économique Européen.

Aucune Donnée Personnelle Vendue ou Partagée

Nous ne vendons, ne partageons et ne transmettons aucune donnée personnelle à des annonceurs ou services marketing tiers. Les données de Google Analytics sont traitées conformément aux conditions de traitement des données de Google et ne peuvent pas être utilisées par Warren pour identifier des visiteurs individuels.

7. Vos Droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès

Obtenir une copie des données personnelles que nous détenons à votre sujet.

Droit de rectification

Demander la correction de données inexactes ou incomplètes.

Droit à l'effacement

Demander la suppression de vos données, sous réserve des obligations légales de conservation.

Droit à la limitation du traitement

Demander la limitation temporaire du traitement dans certaines circonstances.

Droit d'opposition

Vous opposer au traitement de vos données fondé sur l'intérêt légitime.

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible par machine.

Droit de retrait du consentement

Retirer votre consentement à tout moment, sans affecter le traitement antérieur.

Droit de réclamation

Déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur www.cnil.fr.

Pour exercer l'un de ces droits, veuillez contacter notre équipe de protection des données à privacy@warren.trade. Nous répondrons à votre demande dans un délai de 30 jours.

8. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction. Ces mesures incluent le chiffrement des données en transit (TLS) et au repos, les contrôles d'accès limités au personnel autorisé, des évaluations régulières de la sécurité de nos systèmes et prestataires, et le traitement sécurisé des documents KYC avec un accès restreint.

9. Mises à Jour de la Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre afin de refléter les évolutions de nos pratiques, technologies ou réglementations applicables. Toute modification significative sera communiquée via notre site web.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données.

10. Nous Contacter

Pour toute question ou demande relative à cette Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter à :

Warren — Protection des Données

Email : privacy@warren.trade

Adresse postale : 19 rue du Quatre-Septembre, 75002 Paris

Nous nous engageons à répondre à toute demande relative à la protection des données dans un délai de 30 jours à compter de sa réception.