Mon compte

Politique de protection des données personnelles Cyrus Herez

Version à jour au : 03/01/2025

CYRUS HEREZ édite plusieurs plateformes numériques au travers desquelles des données à caractère personnel sont traitées :  

  • l’application mobile CYRUS HEREZ ; 

(ci-après les « Plateformes CYRUS »). 

Dans le cadre de l’utilisation des Plateformes CYRUS, CYRUS HEREZ collecte et traite en sa qualité de responsable de traitement les données à caractère personnel des internautes et/ou des clients utilisateurs des Plateformes CYRUS (ci-après dénommés les « Utilisateur(s) »). 

CYRUS HEREZ attache une importance particulière à la protection des données personnelles des Utilisateurs et, plus particulièrement, au respect des réglementations en vigueur applicable à la protection des personnes physiques à l’égard du traitement de leurs données personnelles, notamment le Règlement Européen (EU) 2016/679 du 27 avril 2016 et la loi n°78-17 du 6 janvier 1978 modifiée.  

Par la présente politique, CYRUS HEREZ souhaite informer les Utilisateurs de la manière la plus transparente possible quant aux conditions et modalités de traitement de leurs données personnelles. 

Quelles sont les données personnelles traitées par CYRUS HEREZ vous concernant ?

CYRUS HEREZ est amené à collecter des données à caractère personnel vous concernant, au regard des actions que vous menez sur les Plateformes CYRUS, notamment : 

  • lorsque vous utilisez un formulaire de contact : vos données d’identification, vos coordonnées ainsi que le contenu de votre demande ; 
  • lorsque vous vous inscrivez à une newsletter : votre e-mail ; 
  • lorsque vous utilisez l’application mobile ou l’espace client CYRUS HEREZ : vos données d’authentification (identifiant, mot de passe secret, réponse à la question secrète), des données relatives à l’origine de votre connexion (adresse IP, etc.), vos données d’identification, vos coordonnées, vos intérêts personnels (facultatif), ainsi que les données étant nécessaires à l’exécution de vos contrats avec CYRUS HEREZ (données patrimoniales, préférences d’investissements, etc.).

Dans le cadre de votre utilisation des Plateformes CYRUS, CYRUS HEREZ est amené à collecter des données de navigation telles que les pages visitées et les durées de navigation, et ce, par le biais de cookies et autres dispositifs similaires. Pour plus d’informations, nous vous invitons à consulter la Politique cookie du site Internet CYRUS HEREZ. 

L’ensemble des données susmentionnées peuvent être croisées avec des données n’ayant pas été collectées par le biais des Plateformes. C’est notamment le cas lorsque CYRUS HEREZ traite déjà vos données à caractère personnel en sa qualité de responsable de traitement (exemple : lorsque vous êtes un client CYRUS HEREZ ayant complété et signé un « Document d’entrée en relation » et/ou une « lettre de mission »).  

Pourquoi et sur quels fondements CYRUS HEREZ collecte et traite vos données à caractère personnel ?

Dans le cadre de l’utilisation des Plateformes CYRUS, CYRUS HEREZ est amené à traiter des données à caractère personnel de l’Utilisateur, pour plusieurs finalités listées ci-après : 

Finalité du traitement de données à caractère personnel

Exemple de situation dans laquelle les données sont traitées

Fondement juridique permettant la licéité du traitement de données

Gérer les demandes des Utilisateurs (demande d’information, demande de rendez-vous, etc.).

Vos données sont traitées pour cette finalité lorsque vous contactez CYRUS HEREZ via l’un de ses formulaires.

Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par CYRUS HEREZ, afin d’informer ses clients et prospects et de développer ses activités commerciales.

Assurer l’authentification sur les espaces clients des différentes entités du Groupe CYRUS.

Vos données sont traitées pour cette finalité lorsque vous vous authentifiez à votre espace client via la fonctionnalité « Se connecter avec CYRUS ».

Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par CYRUS HEREZ à vous proposer un mécanisme d’authentification simplifié sur les différents espaces clients des entités du Groupe CYRUS.

Assurer la sécurité des Plateformes CYRUS et des données des Utilisateurs en luttant contre la fraude informatique (spamming, hacking, etc.).

Vos données sont traitées pour cette finalité lorsque vous vous authentifiez aux Plateformes CYRUS et/ou lorsque vous utilisez un formulaire CYRUS HEREZ.  

Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par CYRUS HEREZ, afin d’assurer la sécurité des échanges entre CYRUS HEREZ et les Utilisateurs. 

Assurer la passation, la gestion et l’exécution des contrats proposés par CYRUS HEREZ. 

Vos données sont traitées pour cette finalité lorsque vous utilisez l’application mobile ou l’espace client CYRUS HEREZ et/ou dans le cadre de vos relations avec CYRUS HEREZ se rapportant à la passation, la gestion et l’exécution de l’un de vos contrats avec CYRUS HEREZ. 

Le traitement est nécessaire à l’exécution d’un contrat auquel vous êtes est partie ou à l’exécution de mesures précontractuelles prises à votre demande.

Améliorer la connaissance du patrimoine et des intérêts personnels de l’Utilisateur. 

Vos données sont traitées pour cette finalité si vous décidez de les intégrer au sein de l’application mobile ou de l’espace client CYRUS HEREZ. 

La collecte des intérêts personnels de l’Utilisateur est facultative ; elle résulte d’un choix libre de ce dernier. 

Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par CYRUS HEREZ, afin de personnaliser sa relation avec ses clients. 

Vous pouvez à tout moment supprimer les intérêts personnels que vous avez complété au sein de l’application mobile ou de l’espace client CYRUS HEREZ. 

Respecter les obligations règlementaires incombant à CYRUS HEREZ (notamment et de manière non-exhaustive, aux obligations liées à la lutte contre le blanchiment et le financement du terrorisme, au respect des dispositions du Code monétaire et financier, au respect des positions de l’Autorité des marchés financiers, au respect des dispositions du Code des assurances, etc.), étant entendu que ces obligations peuvent varier eu égard à votre situation d’Utilisateur. 

Vos données sont traitées pour cette finalité lorsque vous utilisez l’application mobile ou l’espace client CYRUS HEREZ et/ou dans le cadre de vos relations avec CYRUS HEREZ se rapportant à la passation, la gestion et l’exécution de l’un de vos contrats avec CYRUS HEREZ. 

Le traitement est nécessaire au respect d’une obligation légale à laquelle CYRUS HEREZ est soumis.

Mener des opérations de prospection commerciale.

Vos données sont traitées pour cette finalité lorsque vous demandez à recevoir des informations et actualités de CYRUS HEREZ. 

Pour les clients de CYRUS HEREZ : vos données sont traitées pour cette finalité lorsque vous contractez avec CYRUS HEREZ, sauf opposition de votre part. 

Pour les Utilisateurs non-client de CYRUS HEREZ : le traitement est effectué sur la base de votre consentement préalable. Vous pouvez à tout moment retirer votre consentement via un lien de désinscription présent au sein de chacune des communications qui vous sont adressées et/ou en exerçant vos droits selon les modalités définies au sein de la section « Droits des Utilisateurs ». 

Pour les Utilisateurs clients de CYRUS HEREZ : conformément à l’article L34-5 du CPCE, le traitement est nécessaire aux fins des intérêts légitimes poursuivis par CYRUS HEREZ, afin de vous informer de ses activités et nouveaux produits. 

Mesurer l’audience des Plateformes CYRUS pour répondre à différents besoins (mesure des performances, détection de problèmes de navigation, optimisation des performances techniques ou 

de l’ergonomie, estimation de la puissance des serveurs nécessaires, analyse des contenus consultés, amélioration des services proposés, personnalisation des informations et services communiqués aux clients, etc.). 

Vos données sont traitées pour cette finalité lorsque vous naviguez et utilisez les Plateformes CYRUS. 

Le traitement de vos données est effectué :  

  • sur la base de votre consentement préalable lorsque ces données sont collectées par l’intermédiaire de cookies et autres traceurs. Vous pouvez vous opposer au dépôt et/ou à l’utilisation de ces cookies en vous rendant sur la Politique cookie du site Internet CYRUS HEREZ ; 

sur la base des intérêts légitimes de CYRUS HEREZ à mieux comprendre l’usage de ses services, s’assurer de leur fonctionnement et personnaliser les informations et services communiqués à ses clients lorsque ces données ne sont pas collectées par l’intermédiaire de cookies et autres traceurs. Vous pouvez vous opposer à ce traitement lors de la création de votre compte CYRUS vous permettant d’accéder à l’application mobile CYRUS HEREZ et/ou à votre espace client. 

Qui sont les destinataires de vos données à caractère personnel ?

Destinataires ayant la qualité de responsables de traitement distincts

Vos données à caractère personnel traitées dans le cadre des finalités susvisées pourront être transmises lorsque vous y consentez et/ou lorsqu’un tel transfert est nécessaire à la passation, la gestion et l’exécution des contrats proposés par CYRUS HEREZ :  

  • aux entités du groupe de sociétés auquel appartient CYRUS HEREZ ou pouvant ultérieurement intégrer ce groupe ; 
  • aux partenaires commerciaux de CYRUS HEREZ (eu égard à votre situation, ces partenaires peuvent être des assureurs, des sociétés de gestion, des agrégateurs bancaires, des établissements bancaires et leurs éventuels intermédiaires, etc.). 

Certaines données pourront également être accessibles à des tiers autorisés ou encore à des organismes publics, des auxiliaires de justice, des officiers ministériels, afin de se conformer à toute loi ou réglementation en vigueur, à qui CYRUS HEREZ serait tenue de répondre (demande judiciaire ou administrative, etc.). 

Destinataires ayant la qualité de sous-traitants

Aux fins d’assurer le bon fonctionnement des Plateformes CYRUS HEREZ et de permettre à CYRUS HEREZ d’exercer ses activités, CYRUS HEREZ s’appuie sur des produits et des services mis en œuvre par des prestataires spécialisés. Dans ce cadre, vos données à caractère personnel sont également traitées par les sous-traitants de CYRUS HEREZ, agissant uniquement sur instruction documentée de CYRUS HEREZ. Ces sous-traitants ne déterminent pas les finalités et les moyens des traitements mis en œuvre avec vos données à caractère personnel mais traitent vos données à caractère personnel uniquement pour le compte de CYRUS HEREZ. Les principaux types de sous-traitants auquel a recours CYRUS HEREZ sont les suivants : 

  • hébergeur de données ; 
  • sociétés réalisant des opérations techniques et de maintenance sur les Plateformes CYRUS et/ou son infrastructure technique (infogéreur, etc.) ; 
  • éditeurs de logiciels SaaS ; 
  • prestataire de routage d’e-mails ; 
  • prestataire de signature électronique ; 
  • archiveur ; etc.

    CYRUS HEREZ fait uniquement appel à des sous-traitants présentant des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées. Les relations entre CYRUS HEREZ et ses sous-traitants font systématiquement l’objet d’un acte juridique encadrant les droits et obligations des sous-traitants.

Vos données sont-elles transférées en dehors de l’Union Européenne ?

Les équipes de CYRUS HEREZ exercent leurs activités depuis la France. CYRUS HEREZ étant une société établie en France et disposant de son siège social et de ses locaux en France. 

Vos données à caractère personnel font toutefois l’objet de transfert en dehors de l’Union Européenne lorsqu’elles sont traitées par les sous-traitants de CYRUS HEREZ, et notamment vers les Etats-Unis. Ces transferts sont opérés :  

  1. en vertu du Data Privacy Framework pour les entités dont le siège social est situé aux Etats-Unis et s’étant auto certifiées à ce cadre ; et/ou 
  1. en vertu de la mise en place de garanties appropriées (notamment la signature de clauses contractuelles types adoptées par une autorité de contrôle ou la Commission européenne et/ou le respect d’un code de conduite) ; et/ou  
  1. en vertu d’une décision d’adéquation de la Commission européenne vers un pays assurant un niveau de protection adéquat. 

Combien de temps sont conservées vos données à caractère personnel ?

Les données à caractère personnel traitées par CYRUS HEREZ dans le cadre des finalités susmentionnées sont régies par des durées de conservation distinctes, définies ci-dessous. 

Pour les Utilisateurs non-clients de CYRUS HEREZ :  

  • vos données sont conservées jusqu’à trois (3) ans après la collecte de vos données et/ou après le dernier contact émanant de votre part. 

Pour les Utilisateurs clients de CYRUS HEREZ :  

  • vos données sont conservées jusqu’à cinq (5) ans après la fin du dernier contrat actif avec CYRUS HEREZ, sauf exceptions figurant au sein de la documentation contractuelle des clients CYRUS HEREZ ; 
  • les « intérêts personnels », ainsi que les documents traités au sein de l’application CYRUS HEREZ en mode « privé » sont effacées dès leur suppression par l’Utilisateur client des Plateformes CYRUS HEREZ.  

Pour l’ensemble des Utilisateurs :  

  • les données nécessaires à « assurer la sécurité des Plateformes CYRUS » sont conservées jusqu’à un (1) an après l’enregistrement de l’évènement concerné (exemple : votre connexion depuis une adresse IP donnée sur l’espace client CYRUS HEREZ) ; 
  • les données nécessaires à « mesurer l’audience des Plateformes CYRUS » sont conservées :  
  • durant treize (13) mois à compter de leur collecte lorsque ces données ne sont pas collectées par l’intermédiaire de cookies et autres traceurs ; et 
  •  conformément à la Politique cookies du site Internet CYRUS HEREZ lorsque ces données sont collectées par l’intermédiaire de cookies et autres traceurs.  

Dans le cadre de certaines situations exceptionnelles, vos données personnelles sont susceptibles d’être conservées au-delà des durées suscitées, notamment de manière non exhaustive :  

  • dans le cadre d’un contentieux, jusqu’à ce que les voies de recours ordinaires et extraordinaires ne soient plus possibles contre la décision rendue ;  
  • aux fins de respects de certaines obligations légales incombant à CYRUS HEREZ et/ou à la demande spécifique et motivée d’une autorité légale compétente. 

CYRUS HEREZ a-t-elle désigné un Délégué à la Protection des Données ?

CYRUS HEREZ a fait le choix de désigner un délégué à la protection des données externe. CYRUS HEREZ veille à ce que son délégué à la protection des données soit associé, d’une manière appropriée et en temps utile, à toutes les questions relatives à la protection des données à caractère personnel. 

Conformément à l’article 13-1, b) du Règlement général sur la protection des données (RGPD), vous êtes informé que vous pouvez directement solliciter le délégué à la protection des données externe de CYRUS HEREZ en vous rendant sur le formulaire de contact de son site internet : Mon DPO externe.

Quels sont vos droits s’agissant du traitement de vos données personnelles ?

Vous avez la possibilité de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès, de retirer votre consentement lorsque le traitement de données personnelles est fondé sur une telle base légale, et disposez d’un droit d’accès, de rectification, d’effacement, de portabilité des données personnelles vous concernant, et de limitation et d’opposition à leur traitement pour motif légitime.  

Pour exercer l’un de ces droits, vous pouvez effectuer votre demande par courriel auprès de CYRUS HEREZ à l’adresse suivante : service.juridique@cyrus-herez.fr ou par courrier postal en écrivant à : CYRUS HEREZ, Service Juridique & Conformité, 50 boulevard Haussmann – 75009 PARIS. 

Vous disposez également de la faculté d’introduire une réclamation auprès de l’autorité de contrôle compétente, à savoir la Commission Nationale de l’Informatique et des Libertés (CNIL).