Politique de confidentialité

Dernière mise à jour : 13 mai 2026

Préambule

LEGEND Advisory SARL attache une importance fondamentale à la protection des données à caractère personnel et au respect de la vie privée de ses contacts, prospects, clients et visiteurs du site. La présente politique de confidentialité a pour objet d'informer les personnes concernées sur la manière dont LEGEND Advisory SARL collecte, utilise, conserve et protège leurs données personnelles.

Cette politique est conforme au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (« RGPD ») ainsi qu'à la loi luxembourgeoise du 1er août 2018 portant organisation de la Commission nationale pour la protection des données (CNPD) et du régime général sur la protection des données.

Responsable du traitement

Le responsable du traitement des données collectées via ce site est LEGEND Advisory SARL, dont le siège social est situé 30 rue André Hentges, L-7680 Waldbillig, Luxembourg.

Délégué à la protection des données (DPO) / Contact RGPD
Sébastien Bonnet — sebastien.bonnet@legend.partners. Toute demande relative à vos données personnelles peut être adressée à cette adresse.

Données collectées

LEGEND Advisory SARL collecte uniquement les données strictement nécessaires aux finalités définies ci-après. Les catégories de données traitées sont les suivantes :

Données de contact direct

Lorsque vous nous contactez par email ou par téléphone, nous collectons les informations que vous nous communiquez volontairement : nom, prénom, adresse email, numéro de téléphone, fonction, société et contenu de votre message.

Données issues de la prise de rendez-vous

Lorsque vous prenez un rendez-vous via le service Calendly intégré au site, sont collectés : nom, prénom, adresse email, créneau horaire choisi, fuseau horaire, ainsi que les informations que vous renseignez dans le formulaire de réservation. Calendly LLC agit en qualité de sous-traitant.

Données techniques de navigation

L'hébergeur Firebase Hosting (Google LLC) collecte automatiquement, à des fins de sécurité et de bon fonctionnement du site, certaines données techniques : adresse IP, type et version du navigateur, système d'exploitation, date et heure de connexion, pages consultées.

Données issues des échanges par email

Les correspondances échangées par email sont gérées via la solution Google Workspace. Le contenu des messages, les pièces jointes et les métadonnées associées (expéditeur, destinataire, date) sont conservés conformément à nos obligations légales et professionnelles.

Finalités et bases légales du traitement

Vos données sont traitées pour les finalités déterminées, explicites et légitimes suivantes :

Répondre aux demandes de contact et de renseignement

Traiter vos demandes d'information, de devis ou de prise de contact via les différents canaux mis à disposition.

Base légale : Intérêt légitime de LEGEND Advisory SARL à répondre à toute sollicitation (art. 6.1.f du RGPD) ou exécution de mesures précontractuelles (art. 6.1.b du RGPD).

Organiser et gérer les rendez-vous

Permettre la planification, la confirmation et le suivi des rendez-vous via le service Calendly.

Base légale : Exécution de mesures précontractuelles à votre demande (art. 6.1.b du RGPD).

Assurer la sécurité et le bon fonctionnement du site

Détection des incidents techniques, prévention des fraudes, intégrité du service et journalisation à des fins de diagnostic.

Base légale : Intérêt légitime de LEGEND Advisory SARL à garantir la sécurité de son système d'information (art. 6.1.f du RGPD).

Gestion administrative, contractuelle et comptable

Dans le cadre d'une relation contractuelle, traitement des données nécessaires à la facturation, à la comptabilité et au respect des obligations fiscales et légales.

Base légale : Exécution du contrat (art. 6.1.b du RGPD) et respect d'obligations légales (art. 6.1.c du RGPD).

Destinataires des données

Vos données ne sont en aucun cas vendues, louées ou cédées à des tiers à des fins commerciales. Elles peuvent être communiquées aux destinataires suivants, dans la stricte mesure nécessaire à l'accomplissement des finalités :

  • le personnel habilité de LEGEND Advisory SARL, soumis à une obligation de confidentialité ;
  • les sous-traitants techniques agissant pour le compte de LEGEND Advisory SARL et liés par un contrat conforme à l'article 28 du RGPD ;
  • les autorités administratives ou judiciaires compétentes lorsque la loi ou une décision de justice l'exige.

Sous-traitants identifiés

  • Google LLC — hébergement (Firebase Hosting) et messagerie professionnelle (Google Workspace). Établi aux États-Unis.
  • Calendly LLC — service de prise de rendez-vous en ligne. Établi aux États-Unis.

Transferts hors Union européenne

Certains sous-traitants (Google LLC, Calendly LLC) sont établis aux États-Unis. À ce titre, des transferts de données personnelles en dehors de l'Espace économique européen peuvent intervenir.

Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD, notamment l'adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou la signature de clauses contractuelles types adoptées par la Commission européenne, garantissant un niveau de protection adéquat à vos données.

Durée de conservation

Vos données sont conservées pour la durée strictement nécessaire aux finalités du traitement, conformément à la législation luxembourgeoise applicable :

Données des prospects (non-clients)
Trois (3) ans à compter du dernier contact actif (recommandation CNPD).
Données des clients (relation contractuelle)
Durée de la relation contractuelle, puis dix (10) ans après la fin de la relation au titre des obligations comptables et fiscales luxembourgeoises (art. 16 du Code de commerce et législation TVA).
Journaux techniques (logs serveur)
Douze (12) mois maximum à compter de leur collecte.
Données de prise de rendez-vous
Conservées le temps nécessaire au suivi du rendez-vous, puis archivées au titre du suivi commercial selon les durées indiquées ci-dessus.

Vos droits

Conformément au RGPD, vous disposez, à tout moment et sous réserve de justifier de votre identité, des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
  • Droit de rectification : demander la correction ou la complétion de données inexactes ou incomplètes.
  • Droit à l'effacement : demander la suppression de vos données dans les hypothèses prévues par l'article 17 du RGPD.
  • Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime.
  • Droit à la limitation : demander la limitation du traitement dans les cas prévus à l'article 18 du RGPD.
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible, ou les transmettre à un autre responsable de traitement.
  • Retrait du consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remise en cause de la licéité du traitement antérieur.

Pour exercer ces droits, vous pouvez contacter le responsable du traitement à l'adresse sebastien.bonnet@legend.partners. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité. La réponse vous sera adressée dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe.

Sécurité des données

LEGEND Advisory SARL met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque : chiffrement des communications (HTTPS/TLS), gestion stricte des accès, mots de passe robustes, sauvegardes régulières, mises à jour de sécurité et sensibilisation des personnes habilitées au traitement.

Cookies et traceurs

Le site utilise des cookies strictement nécessaires à son fonctionnement ainsi que, sous réserve de votre consentement préalable, des cookies tiers liés aux services intégrés (notamment Calendly). Pour en savoir plus, veuillez consulter notre politique relative aux cookies.

Modifications de la présente politique

LEGEND Advisory SARL se réserve la faculté de modifier la présente politique de confidentialité afin de refléter notamment les évolutions législatives, réglementaires ou techniques. La date de dernière mise à jour figure en tête de page. Nous vous invitons à la consulter régulièrement.

Réclamation auprès de l'autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, Luxembourg — www.cnpd.lu.

Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles, vous pouvez nous écrire à sebastien.bonnet@legend.partners ou par courrier postal à l'adresse du siège social.