Politique de confidentialité

Dernière mise à jour : 6 novembre 2026

1. Responsable du traitement

Les données personnelles traitées sur le site run-off.eu et sur la plateforme app.run-off.eu sont sous la responsabilité de Capsens, SAS au capital de 10 844 €, 81 rue Saint-Lazare, 75009 Paris, RCS Paris 798 709 044. Pour toute question sur vos données : contact@run-off.eu.

2. Données traitées

  • Données d'identité et de contact : civilité, nom, prénom, date et lieu de naissance, nationalité, pays de résidence fiscale, adresse postale, adresse e-mail, téléphone ; pour une personne morale, dénomination, numéro d'immatriculation, identité et adresse du représentant légal.
  • Données liées à vos investissements : souscriptions, échéanciers, remboursements, collectes de frais, documents des projets.
  • Documents de connaissance client (pièce d'identité, justificatifs), conservés sur la Plateforme et transmis aux prestataires de services de paiement ; données bancaires (IBAN).
  • Données fiscales : régime d'imposition applicable à vos remboursements et imprimé fiscal unique annuel.
  • Échanges avec notre équipe via le formulaire de contact, y compris les pièces jointes.
  • Messages publiés dans la discussion entre investisseurs d'un projet, signalements et données de modération associées (résultat de l'analyse automatique, décision de l'équipe Run Off, date).
  • Données de connexion et journaux techniques.

Les données d'identité, de connaissance client et bancaires sont nécessaires à l'exécution de la gestion extinctive : sans elles, vos remboursements ne peuvent pas vous être versés.

3. Origine des données

Vos données nous sont transmises par la plateforme d'origine de vos investissements, dans le cadre du contrat de gestion extinctive qu'elle a conclu avec Capsens, et par son prestataire de services de paiement (Lemonway ou Mangopay). Vous en êtes informé par l'e-mail d'activation de votre compte, qui renvoie à la présente politique. Les autres données (documents, messages, demandes au support) sont fournies par vous sur la Plateforme.

Avant l'activation de la gestion extinctive d'une plateforme, les fichiers que son gestionnaire transmet à Capsens pour les audits périodiques (investisseurs, projets, échéanciers) sont traités par Capsens en qualité de sous-traitant de cette plateforme, qui reste responsable du traitement. La présente politique s'applique aux Utilisateurs à compter de la création de leur compte, ainsi qu'aux visiteurs du Site et aux personnes qui utilisent le formulaire de contact.

4. Traitements, finalités, bases légales et durées de conservation

Gestion extinctive des projets (souscriptions, remboursements, collectes de frais, information des investisseurs, vérification d'identité, compte bancaire)
Finalité : exécuter la gestion extinctive de vos investissements
Base légale : exécution du contrat et obligations légales
Conservation : pendant la gestion extinctive de vos projets, puis 5 ans après la fin de la gestion extinctive du dernier d'entre eux

Documents fiscaux et attestations de remboursement
Finalité : établir l'imprimé fiscal unique et les attestations
Base légale : obligation légale
Conservation : même durée que ci-dessus

Formulaire de contact, y compris traduction automatique et pièces jointes
Finalité : répondre à votre demande
Base légale : intérêt légitime
Conservation : 3 ans après le dernier échange

Demandes de devis et de rendez-vous des plateformes candidates (formulaire du Site, bouton Google Calendar)
Finalité : étudier la demande et vous recontacter
Base légale : mesures précontractuelles
Conservation : 3 ans après le dernier échange

Discussion entre investisseurs d'un même projet
Finalité : permettre aux investisseurs d'échanger, notamment pour désigner leur représentant de la masse
Base légale : intérêt légitime
Conservation : 2 ans après l'envoi du message

Modération de la discussion, y compris par un outil d'intelligence artificielle
Finalité : protéger les participants et empêcher l'échange de coordonnées personnelles
Base légale : intérêt légitime
Conservation : 2 ans après l'envoi ; 90 jours pour un message refusé automatiquement

Prévention des abus dans la discussion
Finalité : limiter le nombre de messages par période et détecter les refus répétés
Base légale : intérêt légitime
Conservation : même durée que les messages

Sécurité de la plateforme et journalisation
Finalité : protéger la Plateforme et tracer les incidents
Base légale : intérêt légitime et obligations légales
Conservation : journaux techniques 30 jours ; dates de connexion pendant la vie du compte

En cas de suppression de votre compte ou à votre demande, vos messages restent affichés dans la discussion sous la mention « Ancien participant ».

5. Discussion entre investisseurs et analyse par intelligence artificielle

Chaque projet peut disposer d'une discussion réservée à ses investisseurs et à son représentant de la masse. Les participants y apparaissent sous leur prénom et l'initiale de leur nom ; le représentant apparaît sous son nom ou, pour une personne morale, sa dénomination sociale, avec la mention « Représentant de la masse ». Les porteurs de projet, les conseillers en gestion de patrimoine et les gestionnaires des plateformes d'origine n'y ont pas accès.

Avant sa publication, chaque message d'un investisseur est analysé automatiquement :

  • des règles de détection repèrent les coordonnées personnelles (téléphone, e-mail, adresse, site internet, réseau social, coordonnées bancaires), y compris lorsqu'elles sont déguisées ou réparties sur plusieurs messages ; un message qui en contient est refusé dès l'envoi ; ce refus est la seule décision prise sans intervention humaine, et vous pouvez en demander le réexamen (voir ci-dessous) ;
  • l'outil d'intelligence artificielle Jev, fourni par la société TypeSafe, reçoit le message et les derniers messages de la discussion pour le contexte. Les auteurs y sont désignés par une lettre, sans leur nom. Jev évalue si le message partage des coordonnées, invite à se contacter hors de la plateforme, révèle des données personnelles ou contient des propos offensants. En cas de doute, le message est relu par l'équipe Run Off, qui décide de sa publication. L'outil ne refuse jamais un message à lui seul.

Pourquoi un message est refusé, mis en attente ou masqué :

  • il contient des coordonnées personnelles détectées automatiquement : refusé dès l'envoi ;
  • l'outil d'intelligence artificielle signale un doute (coordonnées, invitation à se contacter hors de la Plateforme, données de tiers, propos offensants) : mis en attente, puis publié ou refusé par l'équipe Run Off ;
  • son auteur a eu trois messages refusés automatiquement en 24 heures : mis en attente et relu par l'équipe ;
  • il complète des coordonnées réparties sur plusieurs messages : les fragments déjà publiés sont masqués ;
  • un participant l'a signalé et l'équipe confirme un manquement à la charte : masqué ;
  • une erreur technique a empêché l'analyse : mis en attente et relu par l'équipe ;
  • vous avez déjà cinq messages en attente, ou dépassé la limite de 5 messages par 10 minutes ou 30 par jour : l'envoi est refusé temporairement.

Vous pouvez contester le refus d'un message et obtenir son réexamen par un membre de l'équipe Run Off depuis le formulaire de contact, sujet « Discussion entre investisseurs ».

6. Destinataires et sous-traitants

Vos données sont accessibles à l'équipe Run Off et, pour les projets qui les concernent :

  • au représentant de la masse du projet, qui accède à l'identité, aux coordonnées et aux montants investis des investisseurs du projet pour exercer son mandat ;
  • au conseiller en gestion de patrimoine déclaré auprès de la plateforme d'origine, qui accède aux souscriptions, documents et coordonnées bancaires de ses clients ;
  • au gestionnaire de la plateforme d'origine, qui conserve l'accès aux profils de ses investisseurs.

Les messages de la discussion sont visibles des participants du projet.

Vos données sont également transmises à Lemonway (France) ou Mangopay (Luxembourg), prestataire de services de paiement de votre plateforme d'origine. Ils les traitent sous leur propre responsabilité, pour l'exécution des services de paiement, la vérification d'identité et la lutte contre le blanchiment.

Nous faisons appel aux sous-traitants suivants :

  • Amazon Web Services : hébergement de la plateforme et des documents, traduction automatique des demandes adressées au support. Localisation : Irlande (Union européenne).
  • Cloudflare : protection et accélération du Site et de la Plateforme (adresses IP, cookie de sécurité). Localisation : Union européenne et États-Unis.
  • TypeSafe : analyse des messages de la discussion (Jev). Localisation : États-Unis.
  • Doclift (service de Capsens hébergé par Heroku, Salesforce) : génération des contrats de participation et des attestations de remboursement. Localisation : Irlande (Union européenne).
  • Brevo : envoi des e-mails. Localisation : France.
  • Google : messagerie du support. Localisation : Union européenne et États-Unis.
  • AppSignal : supervision technique de la plateforme (erreurs et performances). Localisation : Union européenne.
  • Datadog : journaux techniques de la plateforme. Localisation : Union européenne.
  • Webflow : hébergement du site run-off.eu. Localisation : États-Unis.

Le bouton de prise de rendez-vous du Site est fourni par Google, qui traite les données de navigation correspondantes sous sa propre responsabilité.

7. Transferts hors de l'Union européenne

Les transferts vers les États-Unis sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 pour les prestataires certifiés au Data Privacy Framework (Google, Webflow, Cloudflare, Salesforce pour l'hébergement Heroku de Doclift) et par les clauses contractuelles types de la Commission européenne pour TypeSafe.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Les messages publiés dans une discussion ne peuvent pas être supprimés par leur auteur, afin de préserver la cohérence des échanges entre les investisseurs d'un même projet ; sur demande, nous les anonymisons ou les masquons. Pour exercer vos droits : formulaire de contact de la plateforme ou contact@run-off.eu. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Le Site et la Plateforme n'utilisent que les cookies suivants, strictement nécessaires à leur fonctionnement et à leur sécurité, qui ne requièrent pas de consentement.

  • _run_off_session : déposé par Capsens sur app.run-off.eu. Session de connexion et protection des formulaires. Durée : fin de la session de navigation.
  • _cfuvid : déposé par Cloudflare sur www.run-off.eu. Sécurité : distingue les sessions pour la protection contre les attaques automatisées. Durée : fin de la session de navigation.

Aucun autre cookie ni stockage local n'est utilisé, et aucune mesure d'audience n'est réalisée. Le bouton de prise de rendez-vous du Site est fourni par Google Calendar : votre navigateur contacte Google dès l'affichage de la page, et Google dépose ses propres cookies si vous ouvrez la prise de rendez-vous, sous sa propre responsabilité.