Politique de confidentialité
Dernière mise à jour : 25 octobre 2026
La confidentialité est au cœur de mon métier : vous me confiez des informations personnelles, familiales et financières. Cette politique explique, simplement et complètement, ce que j'en fais. Elle s'applique aux visiteurs du site follin-co.fr et de ses sous-domaines (notamment liberte-enfant.follin-co.fr et conference.follin-co.fr), aux personnes qui prennent rendez-vous ou s'inscrivent à un événement, aux prospects et aux clients du cabinet.
1. Responsable de traitement
FCoCP — Follin & Co Conseil et Patrimoine, SARL, 10 rue Edmond Faulat, Lot 8, 33440 Ambarès-et-Lagrave, RCS Bordeaux 930 699 707, représentée par son gérant, M. Luc Follin. Contact pour toute question relative à vos données : luc.follin@follin-co.fr.
Compte tenu de sa taille et de son activité, le cabinet n'a pas désigné de délégué à la protection des données ; M. Luc Follin est votre interlocuteur direct.
2. Quelles données, pour quoi faire, sur quelle base et combien de temps ?
| Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre à vos demandes et organiser le rendez-vous découverte (formulaire de réservation du site, invitation Google Agenda) | Identité, coordonnées, créneau, sujet, situation et ordre de grandeur d'épargne si vous les indiquez, message, accord éventuel pour être appelé (avec sa date) | Mesures précontractuelles prises à votre demande | 3 ans à compter du dernier contact si aucune relation ne s'engage |
| Inscription à une conférence, un webinaire ou à un contenu offert, et envoi des informations liées | Identité, coordonnées, réponses éventuelles à un questionnaire | Votre consentement | Jusqu'au retrait de votre consentement, et au plus 3 ans après le dernier contact |
| Envoi d'informations et d'offres du cabinet par e-mail ou messagerie | Identité, coordonnées, historique d'échanges | Votre consentement (prospects) ; intérêt légitime du cabinet à informer ses clients sur des services analogues | 3 ans à compter du dernier contact ; désinscription possible à tout moment |
| Exécution de la mission : connaissance client, profil de risque, bilan, conseil, rapport d'adéquation, mise en œuvre et suivi | Identité, situation familiale et professionnelle, revenus, patrimoine, fiscalité, objectifs, connaissances et expérience financières, profil de risque, préférences de durabilité, données relatives à vos proches (conjoint, enfants) | Exécution du contrat ; obligations légales (code monétaire et financier, code des assurances, règlement général de l'AMF) | Durée de la relation, puis 5 ans à compter de sa fin (délai de prescription), prolongés en cas de litige |
| Lutte contre le blanchiment de capitaux et le financement du terrorisme | Pièces d'identité, justificatifs de domicile et d'origine des fonds, informations sur les opérations | Obligation légale (articles L. 561-1 et suivants du code monétaire et financier) | 5 ans à compter de la fin de la relation ou de l'opération |
| Comptes rendus de rendez-vous : prise de notes, enregistrement et transcription de visioconférences, uniquement avec votre accord préalable | Image et voix (si enregistrement), contenu des échanges | Exécution du contrat ; consentement pour tout enregistrement | Durée de la relation, puis 5 ans à compter de sa fin |
| Facturation et comptabilité | Identité, coordonnées, prestations, montants | Obligation légale | 10 ans (article L. 123-22 du code de commerce) |
| Exercice du droit de rétractation et de résiliation en ligne | Identité, e-mail, contrat, date et heure, adresse IP | Obligation légale (articles L. 221-21 et L. 215-1-1 du code de la consommation) | 5 ans à compter de la demande |
| Traitement des réclamations | Identité, contenu de la réclamation et des échanges | Obligation légale | 5 ans à compter de la clôture |
| Gestion de vos droits RGPD | Identité, objet de la demande | Obligation légale | 1 an après la réponse (3 ans pour une opposition à la prospection) |
| Mesure d'audience et publicité en ligne | Données de navigation, identifiants de cookies | Votre consentement | Voir la politique cookies |
| Sécurité du site et prévention des abus | Adresse IP, journaux techniques | Intérêt légitime | 12 mois au plus |
La fourniture des informations demandées pour l'exécution de la mission conditionne la possibilité pour le cabinet de vous conseiller : la réglementation interdit de fournir un conseil en investissements financiers sans connaître votre situation. Les informations demandées au titre de la lutte contre le blanchiment sont obligatoires.
Pixel Meta. Lorsque vous acceptez les cookies publicitaires, le cabinet et Meta Platforms Ireland Ltd sont responsables conjoints de la collecte et de la transmission de vos données de navigation à Meta (CJUE, Fashion ID, 29 juillet 2019). Meta est seul responsable des traitements ultérieurs, décrits dans sa politique de confidentialité.
Sources des données. Les données proviennent principalement de vous. Si vous avez répondu à un questionnaire ou à un formulaire publicitaire (par exemple sur Facebook ou Instagram), si vous vous êtes inscrit à une conférence, ou si un tiers vous a recommandé, vos données proviennent de cette source.
Données de vos proches. Le conseil patrimonial nécessite souvent des informations sur votre conjoint ou vos enfants, y compris mineurs. Vous vous engagez à les informer de ce traitement et de cette politique.
Données sensibles. Le cabinet ne demande pas de données de santé ; si vous en communiquez spontanément parce qu'elles sont utiles à votre stratégie (par exemple pour une question de protection ou de prévoyance), elles ne sont utilisées que pour cette finalité, avec votre consentement explicite.
Pas de décision automatisée. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Les simulateurs du site fonctionnent dans votre navigateur : les montants que vous y saisissez ne sont pas transmis au cabinet.
3. Qui a accès à vos données ?
Vos données sont accessibles uniquement à M. Luc Follin et, dans la limite de leurs missions, aux collaborateurs habilités du cabinet, tenus à la confidentialité. Elles peuvent être communiquées :
- aux établissements partenaires (assureurs, banques, plateformes d'investissement, sociétés de gestion, prêteurs) lorsque vous décidez de souscrire par l'intermédiaire du cabinet, pour les seules informations nécessaires ;
- aux prestataires techniques du cabinet, agissant en qualité de sous-traitants sur instruction et sous contrat conforme à l'article 28 du RGPD : hébergement du site (Hostinger), messagerie, bureautique et visioconférence (Google Workspace), prise de rendez-vous et visioconférence (Google Agenda et Google Meet), prise de notes et transcription de rendez-vous (Fathom, Google Gemini), logiciel de gestion de la relation client et de conformité, bases de données (Airtable), signature électronique, comptabilité, et outils d'assistance à la rédaction, y compris d'intelligence artificielle (Anthropic, offre professionnelle), utilisés dans le cadre d'offres professionnelles excluant l'utilisation de vos données pour l'entraînement des modèles. La liste à jour des sous-traitants est communiquée sur simple demande ;
- aux autorités et organismes habilités (AMF, ACPR, association professionnelle dans le cadre de ses contrôles, Tracfin, administration fiscale, autorités judiciaires) lorsque la loi l'exige ;
- aux autres conseils que vous désignez (notaire, avocat, expert-comptable), avec votre accord.
Vos données ne sont jamais vendues ni louées.
4. Transferts hors de l'Union européenne
Certains prestataires (notamment Google, Meta, et certains outils de visioconférence, de gestion ou d'intelligence artificielle) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés soit par la décision d'adéquation de la Commission européenne relative au Data Privacy Framework UE–États-Unis, pour les sociétés certifiées, soit par les clauses contractuelles types adoptées par la Commission européenne, assorties le cas échéant de mesures complémentaires. Le gérant du cabinet exerçant à distance depuis l'île Maurice, vos données peuvent y être consultées, au moyen d'outils sécurisés, par le cabinet lui-même (et non par un tiers). Vous pouvez obtenir une copie des garanties applicables en écrivant à luc.follin@follin-co.fr.
5. Sécurité
Le cabinet met en œuvre des mesures techniques et organisationnelles adaptées : authentification renforcée sur les comptes professionnels, chiffrement des échanges (HTTPS), stockage des documents dans des espaces à accès restreint, sauvegardes, sélection de prestataires présentant des garanties suffisantes, limitation des accès au strict nécessaire. En cas de violation de données susceptible d'engendrer un risque pour vos droits, le cabinet notifie la CNIL et, le cas échéant, vous en informe, dans les conditions des articles 33 et 34 du RGPD.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (notamment, à tout moment et sans motif, à la prospection), ainsi que du droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Certains droits connaissent des limites légales : par exemple, les données que le cabinet doit conserver au titre de la lutte contre le blanchiment ou de ses obligations réglementaires ne peuvent pas être effacées avant l'expiration des durées légales.
Comment faire ? Écrivez à luc.follin@follin-co.fr ou par courrier au siège du cabinet. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé. Chaque e-mail d'information contient en outre un lien de désinscription.
Réclamation. Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Appels téléphoniques. Le cabinet ne vous appelle à des fins commerciales que si vous y avez expressément consenti (par exemple en cochant la case prévue à cet effet dans un formulaire), ou dans le cadre d'un contrat en cours. Vous pouvez retirer ce consentement à tout moment, par simple demande à luc.follin@follin-co.fr ou en le disant lors d'un appel.
7. Cookies
L'utilisation des cookies et traceurs est détaillée dans la politique cookies.
8. Mise à jour
Cette politique peut évoluer, notamment en cas de changement de prestataire ou de réglementation. La date de dernière mise à jour figure en haut de la page.
