Politique de confidentialité

Cette page dit ce que nous recueillons quand vous utilisez ce site et son calendrier de rendez-vous : quelles données, pour quoi faire, qui les reçoit, combien de temps nous les gardons, et comment exercer vos droits. Elle reprend un par un les formulaires et les outils du site. Nous ne vendons pas vos données.

Ce que le site dépose sur votre appareil pour compter les visites est détaillé sur la page Gestion des cookies.

Qui est responsable de vos données

RUFIJI CAPITAL S.A.S., immatriculée au registre du commerce et des sociétés de Paris sous le numéro 948 416 813, dont le siège est au 66 avenue des Champs-Élysées, 75008 Paris. Notre délégué à la protection des données est Thierry Bindini, directeur de la conformité. Pour toute question sur vos données, ou pour exercer vos droits, écrivez-lui à contact@rufiji.capital.

Ce que couvre cette page

Le site www.rufiji.capital, et le calendrier de rendez-vous affiché sur ses pages. Ce calendrier est notre propre outil, hébergé à l’adresse rdv.rufiji.capital : ce que vous y saisissez arrive dans notre outil de suivi des demandes.

Cette page ne couvre ni l’ouverture d’un compte ni l’espace client (app.rufiji.capital).

Prendre rendez-vous

Le calendrier vous demande d’abord vos coordonnées, puis pose quelques questions, puis vous laisse choisir un créneau.

Ce que nous recevons. Vos prénom, nom et adresse e-mail, et votre téléphone si vous le donnez. Vos réponses aux questions ; pour le rendez-vous de découverte : votre horizon de placement, votre expérience des crypto-actifs, la baisse temporaire que vous pourriez traverser sans vendre, le montant envisagé et la façon dont vous nous avez connus. Le créneau choisi. Enfin, la provenance de votre demande, décrite plus bas, et l’adresse de la page du site qui affiche le calendrier.

À quel moment. Notre outil enregistre vos coordonnées dès que vous cliquez sur « Continuer », même si vous n’allez pas jusqu’à la réservation, puis vos réponses quand vous cliquez sur « Voir les disponibilités ». Il garde ces réponses chiffrées.

Si vous ne réservez pas. S’il n’y a toujours pas de rendez-vous 1 heure plus tard, notre outil crée une tâche pour qu’une personne de l’équipe vous recontacte, par téléphone ou par mail. Nous ne vous envoyons aucun mail automatique.

Si vous réservez. Vous recevez un mail de confirmation et une invitation d’agenda, avec le lien de la visioconférence si le rendez-vous a lieu en visio. Avant le rendez-vous, nous vous envoyons quelques messages d’organisation, selon le rendez-vous : notre fiche de renseignement, un mot de votre interlocuteur la veille, des rappels par mail et, si vous nous avez donné votre numéro, un rappel par SMS la veille et un autre le jour même. Si nous ne parvenons pas à nous joindre à l’heure prévue, un mail et un SMS vous proposent un nouveau créneau. Ces messages ne contiennent aucune offre commerciale. L’équipe reçoit vos réponses par mail, pour préparer l’échange.

Pourquoi. Organiser et préparer le rendez-vous, vous le rappeler par mail ou par SMS, et vous recontacter si la réservation s’est interrompue.

Base légale. Les démarches que vous nous demandez avant un éventuel contrat (mesures précontractuelles), pour le rendez-vous. Notre intérêt légitime à donner suite à une réservation que vous avez commencée, pour le rappel.

Qui les reçoit. L’équipe de RUFIJI Capital, et 4 prestataires : OVH, qui héberge notre outil en France ; Amazon Web Services, qui en garde les sauvegardes en France ; Google, qui gère l’agenda et la visioconférence et reçoit vos nom et adresse e-mail avec l’invitation ; Brevo, qui envoie les mails et les SMS de rappel (il reçoit pour cela votre numéro et le texte du rappel).

Combien de temps. 3 ans après votre dernier contact avec nous, que vous ayez réservé ou non. Si vous devenez client, votre fiche suit ensuite les règles de conservation de la relation client.

Recevoir la fiche de renseignement

Ce que nous recevons. Votre adresse e-mail, la page d’où vous l’avez demandée et la provenance de votre demande.

Ce qui se passe. Brevo, notre prestataire d’envoi, vous adresse un mail avec notre fiche de renseignement, puis nos communications par mail. Votre adresse rejoint la liste d’envoi de la fiche. Elle entre aussi dans notre outil de suivi des demandes, pour que l’équipe sache que vous l’avez demandée. Si nous vous connaissons déjà, la demande s’ajoute à l’historique de votre fiche.

Pourquoi. Vous envoyer la fiche et nos communications, et savoir dans notre suivi que nos services vous intéressent.

Base légale. Votre consentement, donné en demandant la fiche, pour l’envoi de la fiche et de nos communications. Notre intérêt légitime à suivre les demandes, pour l’outil de suivi.

Qui les reçoit. L’équipe, Brevo, et les prestataires de notre outil de suivi (OVH, Amazon Web Services).

Combien de temps. Sur la liste d’envoi, jusqu’à votre désinscription. Dans notre outil de suivi, 3 ans après votre dernier contact avec nous.

Vos choix. Chaque mail porte un lien de désinscription.

Nous écrire

Ce que nous recevons. Vos nom et prénom, votre adresse e-mail, votre téléphone et votre société si vous les donnez, votre profil (particulier, entreprise, ou conseiller, CIF, family office), votre message et la provenance de votre demande.

Ce qui se passe. Votre message entre dans notre outil de suivi des demandes. Brevo vous envoie un accusé de réception qui le reprend, et en adresse une copie à notre boîte contact@rufiji.capital, chez Google, d’où une personne de l’équipe vous répond.

Pourquoi. Vous répondre et suivre votre demande.

Base légale. Notre intérêt légitime à répondre aux personnes qui nous écrivent et à suivre leurs demandes.

Qui les reçoit. L’équipe, Brevo, Google (notre messagerie), OVH et Amazon Web Services (notre outil de suivi).

Combien de temps. 3 ans après votre dernier contact avec nous. Vous pouvez en demander l’effacement à tout moment.

Recevoir la lettre

Ce que nous recevons. Votre adresse e-mail et la provenance de votre inscription.

Ce qui se passe. Votre adresse rejoint la liste d’envoi de la lettre, chez Brevo. Elle n’entre pas dans notre outil de suivi des demandes.

Pourquoi. Vous envoyer la lettre, une à deux fois par mois, et nos communications.

Base légale. Votre consentement, donné en vous inscrivant.

Qui les reçoit. Brevo.

Combien de temps. Jusqu’à votre désinscription.

Vos choix. Chaque lettre et chaque mail portent un lien de désinscription.

Recevoir un guide

Certaines pages de campagne proposent un guide par mail.

Ce que nous recevons. Votre adresse e-mail, la page d’où vous avez demandé le guide et la provenance de votre demande.

Ce qui se passe. Brevo vous envoie le guide et ajoute votre adresse à la liste de cette page. Comme le formulaire l’indique, vous recevez ensuite nos mails sur le sujet du guide et notre lettre. Votre adresse n’entre pas dans notre outil de suivi des demandes.

Base légale. Votre consentement, donné en demandant le guide.

Qui les reçoit. Brevo.

Combien de temps. Jusqu’à votre désinscription.

Vos choix. Chaque mail porte un lien de désinscription.

Être prévenu de l’ouverture du mandat Trésorerie

Ce que nous recevons. L’adresse e-mail que vous donnez et la provenance de votre demande.

Ce qui se passe. Nous notons chez Brevo votre adresse et votre intérêt pour le mandat Trésorerie, pour vous écrire à son ouverture. L’adresse entre aussi dans notre outil de suivi des demandes, pour que l’équipe sache que votre entreprise attend ce mandat.

Pourquoi. Vous prévenir de l’ouverture du mandat.

Base légale. Votre consentement, donné en demandant à être prévenu, pour le mail d’ouverture. Notre intérêt légitime à suivre les demandes, pour l’outil de suivi.

Qui les reçoit. L’équipe, Brevo, OVH et Amazon Web Services.

Combien de temps. Sur la liste d’envoi, jusqu’à votre désinscription. Dans notre outil de suivi, 3 ans après votre dernier contact avec nous.

Vos choix. Chaque mail porte un lien de désinscription.

Répondre au questionnaire d’une fiche mandat

Chaque fiche mandat pose 3 questions : votre horizon de placement, votre expérience des crypto-actifs et la baisse temporaire que vous pourriez traverser sans vendre. Votre navigateur calcule lui-même le mandat qui semble vous convenir.

Si vous ouvrez ensuite le calendrier, elles passent dans son adresse pour s’y afficher déjà remplies. Vous pouvez les modifier, et nous ne les enregistrons que si vous cliquez sur « Voir les disponibilités ».

Ce questionnaire donne une première orientation. Nous ne prenons aucune décision automatique à votre sujet : le choix d’un mandat se fait en rendez-vous, et nous évaluons votre profil à l’ouverture du compte.

D’où vient votre demande

Quand vous arrivez par un lien de campagne (lettre, réseau social, annonce, partenaire), l’adresse de la page porte des paramètres qui nomment cette campagne. Sans eux, nous retenons le nom du site d’où vous venez, un moteur de recherche par exemple. Pour une annonce, nous retenons la régie publicitaire, jamais l’identifiant de clic qu’elle ajoute au lien.

Nous gardons cette information dans la mémoire de l’onglet, qui l’efface à sa fermeture. Si vous avez accepté la mesure détaillée du parcours, nous la gardons aussi 30 jours sur votre appareil. Elle ne dit rien de vous tant que vous n’envoyez rien. Quand vous envoyez un formulaire ou commencez une réservation, elle part avec votre demande, vers Brevo et vers notre outil de suivi, qui la garde avec elle.

Pourquoi. Savoir quelles campagnes et quels sites amènent des demandes.

Base légale. Notre intérêt légitime à savoir d’où viennent les demandes. La mémoire de 30 jours sur votre appareil repose, elle, sur votre accord.

Compter les visites, sans cookie

Nous utilisons 2 outils qui fonctionnent sans votre accord et ne vous suivent pas d’un site à l’autre.

La mesure d’audience de Cloudflare compte les pages vues, les sites d’où viennent les visiteurs et la vitesse d’affichage, sans cookie ni identifiant.

Notre mesure interne note, page par page : la visite, la part de la page lue (par paliers de 25 %), le temps passé onglet visible, les clics vers la prise de rendez-vous et sur quelques boutons repérés, vos réponses au test « Ce mandat est-il fait pour vous ? » des fiches mandat, le type d’appareil déduit de la largeur de l’écran, le nom du site d’où vous venez, et la version de la page affichée quand nous en comparons 2. Un numéro tiré au hasard, gardé dans la mémoire de l’onglet, relie les pages d’une même visite. Elle n’enregistre ni votre adresse IP, ni votre navigateur, ni ce que vous écrivez dans nos formulaires. Ces données vont dans notre base, chez Cloudflare, et nous les effaçons au bout de 13 mois.

Pourquoi. Savoir quelles pages aident nos visiteurs, et comparer 2 versions d’une même page.

Base légale. Notre intérêt légitime à comprendre comment nos visiteurs lisent le site. Ces 2 mesures relèvent de la dispense de consentement prévue par la CNIL pour la mesure d’audience.

Combien de temps. 13 mois pour la mesure interne. La version de page que vous avez vue reste notée sur votre appareil 13 mois au plus, pour ne pas changer d’une visite à l’autre.

Vos choix. Le bouton « M’opposer à la mesure interne », sur la page Gestion des cookies. La mesure interne respecte aussi les signaux « Do Not Track » et « Global Privacy Control » de votre navigateur.

Mesure détaillée et publicité, avec votre accord

Google Analytics et le pixel de Meta ne se chargent que si vous les acceptez, finalité par finalité. Tant que vous n’avez rien accepté, aucun de leurs scripts n’est appelé.

Google Analytics (« Mesure détaillée du parcours ») note les pages vues et les gestes qui mènent à un rendez-vous : clic vers le calendrier, créneau réservé, formulaire envoyé, document téléchargé, clic sur un numéro de téléphone ou une adresse e-mail. Il ne reçoit ni vos coordonnées ni le contenu des formulaires. Nous l’avons réglé sans les signaux Google et avec l’adresse IP anonymisée. Il dépose un cookie.

Le pixel de Meta (« Publicité et audiences ») note les pages vues, l’envoi d’un formulaire et la prise d’un rendez-vous, sans votre adresse e-mail ni vos réponses. Il sert à ne pas montrer nos annonces à quelqu’un qui a déjà pris rendez-vous, et à les montrer à des personnes au profil proche. Il dépose un cookie.

Base légale. Votre consentement. Vous le retirez à tout moment par le lien « Modifier mes choix », en bas de chaque page.

Qui les reçoit. Google, qui agit pour notre compte pour Google Analytics. Meta, avec qui nous sommes responsables ensemble de la collecte par le pixel ; Meta traite ensuite ces données pour son propre compte, selon sa politique de données.

Combien de temps. Votre choix reste enregistré sur votre appareil, et nous vous le redemandons au bout de 13 mois. Les cookies de Google Analytics durent 13 mois au plus, et Google garde les données de navigation 14 mois au plus. Le cookie de Meta dure 3 mois.

Afficher le site et protéger les formulaires

Cloudflare héberge le site. Comme tout hébergeur, il reçoit l’adresse IP de votre appareil pour vous envoyer les pages.

Avant d’accepter un formulaire, Cloudflare Turnstile vérifie qu’une personne l’a rempli, et pas un robot. Nous transmettons votre adresse IP à Cloudflare au moment de cette vérification.

Pourquoi. Faire fonctionner le site, et éviter que des envois automatiques noient nos formulaires.

Base légale. Notre intérêt légitime à faire fonctionner le site et à le protéger.

Combien de temps. Nous ne gardons ni votre adresse IP ni le résultat de la vérification.

Nos prestataires

Sur téléphone, faites glisser pour passer d'une ligne à l'autre.

Prestataire	Ce qu’il fait pour nous	Où sont les données
Cloudflare	Héberge le site, transmet les formulaires, vérifie qu’ils sont remplis par une personne, compte les visites et garde les données de notre mesure interne	Réseau mondial, dont la France
Brevo	Envoie nos mails (fiches, lettre, guides, accusés de réception, confirmations et rappels de rendez-vous), les SMS de rappel de rendez-vous, et tient nos listes d’envoi	Union européenne
OVH	Héberge notre outil de suivi des demandes et le calendrier	France
Amazon Web Services	Garde les sauvegardes de cet outil	France
Google	Agenda, visioconférence et messagerie de contact@rufiji.capital ; Google Analytics, avec votre accord	Union européenne et États-Unis
Meta	Publicité, avec votre accord	Union européenne et États-Unis

Nos sous-traitants agissent sur nos instructions, dans le cadre d’un contrat qui encadre l’usage de vos données. Cloudflare, Google, Meta et Amazon Web Services sont des groupes américains : quand vos données sortent de l’Union européenne, le transfert repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis), ou sur les clauses contractuelles types adoptées par la Commission.

Vos droits

Vous pouvez à tout moment :

• savoir quelles données nous avons sur vous, et en recevoir une copie ;
• les faire corriger ou effacer ;
• en faire limiter l’usage, ou vous y opposer. Pour nos mails, l’opposition ne demande aucune justification ;
• les recevoir dans un format courant, pour les confier à quelqu’un d’autre ;
• retirer votre accord, quand un traitement repose sur lui ;
• indiquer ce que deviennent vos données après votre décès.

Écrivez à notre délégué à la protection des données à contact@rufiji.capital, ou par courrier à l’adresse du siège. Nous vous répondons sous 1 mois. En cas de doute sur votre identité, nous pouvons vous demander un justificatif.

Les demandes courantes se font sans nous écrire : le lien de désinscription en bas de chaque mail, le lien « Modifier mes choix » en bas de chaque page du site, et le bouton d’opposition à la mesure interne sur la page Gestion des cookies.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, sur cnil.fr.