Politique de confidentialité de Zolias Flex

1. Responsable du traitement

Le responsable du traitement est ZOLIAS, société par actions simplifiée au capital de 99,90 €, 60 rue François Ier, 75008 Paris, RCS Paris 990 703 571.

Pour toute question sur vos données : contact@zolias-conseil.com, avec l'objet « Données personnelles ».

ZOLIAS n'a pas désigné de délégué à la protection des données (DPO).

Chaque apporteur reste responsable de ses propres traitements, menés en dehors de l'application. Dans l'application, il n'agit pour ZOLIAS que pour les opérations matérielles qu'elle lui confie, comme la saisie de vos coordonnées en vue de votre confirmation (annexe 4 de la convention).

2. Vous êtes apporteur : vos données, leurs finalités et leurs bases légales

Nous traitons les données suivantes :

• votre identité et vos coordonnées : prénom, nom, adresse e-mail, téléphone ;
• votre situation : statut juridique, raison sociale, SIRET, autofacturation ;
• vos coordonnées bancaires : titulaire, IBAN, BIC (l'application ne vous affiche qu'un IBAN masqué) ;
• votre taux de commission et son historique ;
• votre lien personnel, et les dates d'acceptation de la convention, de la charte et des CGU ;
• les contacts issus de votre lien et leur statut ;
• vos relevés, vos lignes de commission, vos validations horodatées et les factures que vous déposez ;
• vos données de connexion et les journaux de sécurité.

3. Vous avez été recommandé(e) : vos données, leurs finalités et leurs bases légales

Nous traitons les données suivantes :

• vos nom et prénom ;
• les coordonnées que vous avez indiquées pour être recontacté(e) : téléphone, e-mail, ou les deux ;
• vos disponibilités et, pour les demandes antérieures à octobre 2026, le thème général de votre demande ;
• vos réponses au questionnaire, choisies dans des listes fermées : vos objectifs (un ou plusieurs), votre statut professionnel, votre tranche d'âge et l'échéance souhaitée ;
• l'origine de la recommandation : l'apporteur dont vous avez utilisé le lien, ou qui a saisi vos coordonnées avec votre accord ; dans ce cas, la date de sa saisie et celle de votre confirmation ;
• la preuve de votre accord : texte affiché, date et heure, coordonnées concernées, durée ;
• le statut de votre demande ;
• une empreinte non réversible de votre adresse IP, pour limiter les envois abusifs.

Si un apporteur a saisi votre e-mail, ZOLIAS vous adresse de sa part un seul e-mail de recommandation, qui le nomme (règles de la CNIL sur le parrainage). Votre adresse n'est utilisée qu'une fois, pour cet envoi ; elle n'est conservée au-delà de 14 jours que si vous acceptez d'être recontacté(e). L'apporteur peut aussi vous envoyer lui-même le lien de confirmation, par exemple par SMS. Tant que vous n'avez pas confirmé, votre demande n'est pas transmise aux conseillers de ZOLIAS, qui ne vous contactent pas. Sur la page de confirmation, vous pouvez corriger vos coordonnées et choisir le ou les moyens de contact. Vous pouvez aussi refuser : votre demande est alors supprimée immédiatement, et votre refus est inscrit dans la liste des refus et des retraits. Sans réponse de votre part, vos coordonnées sont effacées sous 14 jours et vous ne recevez aucun autre message.

Liste des refus et des retraits : si vous refusez une demande saisie par un apporteur, ou si vous retirez vos accords, une empreinte non réversible de votre téléphone et de votre e-mail est conservée 3 ans, afin de ne pas vous solliciter à nouveau. Les demandes saisies pour vous et encore en attente sont supprimées, chez tous les apporteurs. Pendant ces 3 ans, aucun apporteur ne peut plus saisir vos coordonnées. Vous restez libre de revenir vous-même, depuis le lien d'un apporteur.

Ce que voit l'apporteur : vos nom et prénom, la date de votre demande, un statut général (« En cours », « Signé » ou « Sans suite »), les étapes générales de votre demande et, en cas de sans suite, un motif général (par exemple « projet reporté »), jamais un motif personnel. Il voit aussi les éléments nécessaires au calcul de sa commission. Il ne voit jamais vos coordonnées, vos disponibilités, vos réponses au questionnaire, vos contrats, les montants investis ni vos données de santé.

S'il a saisi vos coordonnées, l'apporteur voit aussi, tant que vous n'avez pas confirmé, votre nom et le nombre de jours restants pour le faire.

Si vous retirez tous vos accords pendant que votre demande est en cours, l'apporteur voit « Sans suite », avec le motif « Pas de suite donnée ». Vos données sont ensuite anonymisées.

Vous pouvez vous opposer à ce suivi en écrivant à contact@zolias-conseil.com, avec l'objet « Données personnelles ». L'apporteur ne verra alors plus que « Contact transmis ».

Votre accord tient en une seule case : vous acceptez d'être recontacté(e), par téléphone et/ou par e-mail, aux seules coordonnées que vous avez indiquées. Il vaut 3 mois, pour le téléphone comme pour l'e-mail, sans renouvellement automatique. Une preuve est enregistrée pour chaque coordonnée, avec le même texte.

La page indique, en une ligne, l'apporteur qui vous a recommandé(e) et le fait qu'il peut percevoir une commission de mise en relation.

Si vous devenez client, votre dossier passe dans les outils de ZOLIAS, et une information spécifique vous est remise.

4. Destinataires

Vos données sont accessibles :

• aux personnes habilitées de ZOLIAS, pour ce qui relève de leurs missions ;
• à l'apporteur, dans les seules limites décrites à la section 3 pour les personnes recommandées ;
• aux prestataires techniques ci-dessous, qui agissent sur instruction de ZOLIAS ;
• aux autorités administratives ou judiciaires, lorsque la loi l'exige.

ZOLIAS ne vend aucune donnée et ne transmet aucune donnée à des partenaires commerciaux.

5. Transferts hors de l'Union européenne

• Vercel Inc. et Plus Five Five, Inc. (Resend), établis aux États-Unis, sont certifiés EU-US Data Privacy Framework.
• Supabase Pte. Ltd., établi à Singapour, applique les clauses contractuelles types de la Commission européenne. La base de données est hébergée en région Paris.

Vous pouvez obtenir une copie de ces garanties en écrivant à contact@zolias-conseil.com, avec l'objet « Données personnelles ».

6. Durées de conservation

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 22 du RGPD), dans les conditions prévues par le RGPD.

Vous pouvez retirer votre consentement à tout moment, aussi simplement que vous l'avez donné. Les personnes recommandées disposent pour cela du lien de retrait fourni après leur envoi.

Vous pouvez définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer vos droits : contact@zolias-conseil.com, avec l'objet « Données personnelles ». Nous vous répondons sous un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la justifier.

Vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Cookies et stockage local

Zolias Flex n'utilise que des éléments strictement nécessaires à son fonctionnement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL). Ils ne demandent pas votre consentement : c'est pourquoi aucun bandeau ne s'affiche.

Aucun traceur de mesure d'audience ni de publicité n'est utilisé. Aucun cookie ni stockage local n'est déposé sur les pages où une personne laisse ou confirme ses coordonnées.

9. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles, notamment :

• des échanges chiffrés (HTTPS) ;
• une connexion par code à usage unique, sans mot de passe ;
• un contrôle d'accès en base de données : chaque apporteur ne voit que ses propres données ;
• l'IBAN complet n'est jamais affiché à l'apporteur ;
• des empreintes non réversibles plutôt que des données en clair pour la lutte contre les abus et la liste des retraits ;
• un journal des actions qui ne contient aucune coordonnée des personnes recommandées.

10. Décision automatisée et profilage

Zolias Flex ne prend aucune décision automatisée et ne réalise aucun profilage.

11. Mises à jour de cette politique

La version en vigueur et sa date figurent en haut de cette page. En cas de modification importante, les apporteurs en sont informés dans l'application.