Politique de protection des données

En tant que responsable de traitement, la société Villyz, Société par Actions Simplifiée (SAS) au capital social de 4 493,07 €, immatriculée au RCS de Paris sous le numéro 884 826 520, dont le siège social se situe au 61 rue de Lyon, 75012 Paris, s'engage à protéger la confidentialité et la sécurité de vos Données Personnelles, en conformité avec la réglementation applicable à la protection des données à caractère personnel, et notamment le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (« RGPD »).

Cette Politique de protection des données vise à expliquer comment nous recueillons, utilisons, protégeons et divulguons vos Données Personnelles lorsque vous naviguez sur la « Plateforme » villyz.fr ou lorsque vous utilisez les « Services » de Villyz, à savoir les Services que nous proposons, ayant pour objet de permettre :

l'intermédiation entre les Porteurs de Projets et les Investisseurs via la Plateforme aux fins de faciliter leur interaction et de promouvoir les Projets présentés sur la Plateforme ;
l'accompagnement des Porteurs de Projet dans la conduite d'actions d'information à destination des Investisseurs une fois la Collecte réalisée ;
la Collecte des Contributions par l'intermédiation de la Plateforme afin de permettre aux Investisseurs d'apporter leur soutien aux Porteurs de Projets et de financer la réalisation des Projets présentés sur la Plateforme.

En utilisant les Services, vous reconnaissez avoir pris connaissance de cette Politique de protection des données.

Pour toute demande concernant notre Politique de protection des données ou la protection de vos Données Personnelles, n'hésitez pas à nous contacter, en nous écrivant à l'adresse suivante : rgpd@villyz.fr.

La Politique de protection des données fait partie intégrante des Conditions Générales d'Utilisation. Les termes portant une majuscule ont la même signification que celles des CGU.

1. Informations collectées

Lorsque vous créez un compte Utilisateur et que vous utilisez les Services proposés par Villyz, nous collectons des informations vous identifiant personnellement (« Données Personnelles »). Il peut s'agir des données suivantes :

Données de contact : nom, prénom, adresse email, numéro de téléphone fixe ou mobile, date de naissance, lieu de naissance, nationalité et résidence fiscale.
Données d'identification et d'authentification : copie d'un document d'identité, identifiant du compte et mot de passe.
Données financières, bancaires et comptables : IBAN, autorisation de mandat SEPA.
Données fiscales : déclaration de sa situation fiscale.
Données transactionnelles : prêt, virements, paiement par carte bancaire.
Données de correspondance : contenues dans les échanges avec Villyz (email, courriers).

La décision de fournir vos Données Personnelles par téléphone, email ou internet est volontaire. Toutefois, si vous choisissez de ne pas fournir les informations demandées, vous ne pourrez pas utiliser les Services.

Dans certains cas, notamment pour l'analyse de données financières, nous collectons les données financières des collectivités territoriales auprès de ressources accessibles au public (par exemple, les documents obtenus auprès de la Commission d'accès aux documents administratifs).

2. Protection des données personnelles collectées

Villyz s'engage à protéger la sécurité de vos Données Personnelles, conformément à la réglementation applicable à la protection des données à caractère personnel. À ce titre, nous utilisons ce que nous croyons être les meilleures mesures de sécurité, conçues pour protéger vos Données Personnelles contre tout accès non autorisé et déployons les efforts nécessaires pour sécuriser vos Données Personnelles contre tout accès non autorisé. Nous prenons des mesures techniques et organisationnelles appropriées, notamment en ce qui concerne les développements techniques et la mise en place de mesures spécifiques comme le système d'accès par mot de passe chiffré.

De même, nous avons mis en place des mesures de protection pour assurer la confidentialité, la sécurité et l'intégrité de vos Données Personnelles. Nous veillons par exemple à restreindre l'accès aux données uniquement à certains de nos collaborateurs qui ont été formés à l'observation de règles en matière de confidentialité. Nous veillons en outre à stocker vos Données Personnelles dans des environnements d'exploitation sécurisés. Ces mesures tiennent compte de la sensibilité des données que nous recueillons, traitons et stockons et de l'état actuel de la technologie.

Toutefois, aucune méthode de transmission par Internet ni aucune méthode de stockage n'est sûre à 100 %. Ainsi, même si nous faisons nos meilleurs efforts pour protéger vos Données Personnelles, nous ne maîtrisons pas les risques liés au fonctionnement d'Internet et attirons votre attention sur d'éventuels risques au niveau de pertes ponctuelles de données ou d'atteinte à la confidentialité des données transitant via ce réseau. Nous nous engageons à notifier dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance, toute violation de Données Personnelles, dans les conditions fixées aux articles 33 et 34 du RGPD.

De même, il vous incombe de protéger la sécurité de votre compte, de votre identifiant et de votre mot de passe, tel que précisé dans nos Conditions Générales d'Utilisation.

3. Finalités de traitement et durée de conservation de vos données personnelles

Dans le cadre de l'utilisation du Site et des Services de Villyz, vos Données Personnelles sont utilisées pour les finalités suivantes :

L'exécution des obligations légales ou réglementaires de Villyz, telles que la lutte contre le blanchiment des capitaux, le financement du terrorisme ou les obligations comptables. À ce titre, les données du Client sont conservées pendant la relation client et en base d'archive pour une durée de 5 ans à compter de la fin de la relation client. Les données ne sont alors accessibles qu'à la demande d'une autorité de contrôle judiciaire ou administrative.
La protection de l'intérêt légitime de Villyz notamment dans le cadre de la lutte contre la fraude et la cybercriminalité, conservées à ce titre pour une durée d'un an. En cas de fraude avérée, les données relatives à la fraude sont conservées pour une durée maximale de 5 ans à compter de la clôture du dossier de fraude. Pour les personnes inscrites sur une liste des fraudeurs avérés, les données les concernant sont supprimées passé le délai de 5 ans à compter de la date d'inscription sur cette liste. Lorsqu'une procédure judiciaire est engagée, les données sont conservées jusqu'au terme de la procédure judiciaire. Elles sont ensuite archivées selon les durées légales de prescription applicables.
L'exécution des missions relatives à l'activité de Prestataire de Services de Financement Participatif au sens du Règlement (UE) 2020/1503 par Villyz, agréée à ce titre par l'Autorité des Marchés Financiers (AMF). Les Données Personnelles sont conservées pendant toute la durée de la relation contractuelle et pendant une durée de 5 ans après la fin de la relation contractuelle en base d'archive.
La gestion des Utilisateurs ainsi que l'accès au Site nécessite la collecte de Données Personnelles. Les Données Personnelles sont conservées pour une durée de 3 ans à compter de la dernière connexion ou contact avec Villyz. Dans le cas où Villyz constate une inactivité d'une durée supérieure à 1 an de la part du Prêteur ou du Porteur de projet, ce dernier sera sollicité afin de lui proposer la suppression de son compte et de ses Données Personnelles y afférentes.
La gestion de la relation client et des échanges avec Villyz : les données sont conservées pour une durée maximale de 5 ans à compter de votre dernier contact avec Villyz. Ces données sont archivées à des fins de contentieux.
L'amélioration de la relation clientèle à des fins de propositions personnalisées et commerciales et par l'intermédiaire de la newsletter sous réserve de votre consentement, et conservées à ce titre pendant la durée de la relation commerciale. Vous pouvez également exercer vos droits dans les conditions et à l'adresse rgpd@villyz.fr.
La collecte de vos Données Personnelles pour le compte de Mangopay, prestataire de service de paiement de Villyz et agréé par l'Autorité de Contrôle Prudentiel et de Résolution (ACPR), qui traite les données pour l'exécution des transactions, l'ouverture et la gestion des comptes de paiement ainsi que pour leurs propres obligations de lutte anti-blanchiment et financement du terrorisme. Mangopay effectue des traitements de Données Personnelles dont Villyz est co-responsable du traitement.
La collecte de données à des fins statistiques relatives à votre utilisation de nos Services. À cette fin, nous collectons des données nécessaires à la réalisation de statistiques correspondant aux obligations légales et réglementaires et de prospection commerciale. Ces données sont toujours anonymisées.

La société ne demandera jamais au Porteur de projet ou au Prêteur son mot de passe via un appel téléphonique ou un e-mail non sollicité. Le Porteur de projet ou le Prêteur ne devra en outre pas oublier de se déconnecter de son Profil après chaque utilisation.

4. Accès à vos données personnelles et contrôle de leur utilisation

Conformément à la réglementation applicable à la protection des Données Personnelles, vous disposez d'un droit d'accès, de rectification et d'effacement ou de portabilité de vos Données Personnelles, d'en déterminer leur sort après votre décès, ainsi que d'un droit de vous opposer au traitement ou à en demander la limitation.

Vous disposez également du droit de retirer votre consentement pour les traitements fondés sur cette base juridique.

Enfin, vous disposez du droit d'introduire une réclamation auprès de la CNIL ou toute autre autorité de protection, si vous estimez que le traitement de vos données n'est pas effectué conformément aux dispositions applicables. Pour en savoir plus, vous pouvez visiter le site de la CNIL.

Ces droits s'exercent auprès de Villyz en adressant un email à : rgpd@villyz.fr ou par courrier postal recommandé à l'adresse Villyz, 61 rue de Lyon, 75012 Paris. Pour toute demande, vous devez fournir votre nom, prénom, adresse email et postale ou tout élément nous permettant de vous identifier. En cas de doute raisonnable, nous pouvons vous demander une copie recto-verso de votre pièce d'identité.

5. Communication des données personnelles

Nous préservons la confidentialité de vos Données Personnelles en toutes hypothèses.

Pour les besoins et la bonne exécution du Service, vos Données Personnelles sont communiquées à des sous-traitants ou partenaires. Dans ce cadre, nous nous assurons que vos Données Personnelles sont traitées dans le respect des obligations du RGPD. Nous choisissons avec soin nos sous-traitants et demeurons responsables du traitement de vos données à caractère personnel par nos sous-traitants et partenaires.

Nous transmettons vos Données Personnelles à notre Prestataire de service de paiement Mangopay afin de réaliser la gestion des fonds et des transactions dans le respect des lois et obligations en matière de lutte contre la fraude, le blanchiment et le financement du terrorisme. Les informations ainsi transmises le sont dans le respect des conditions générales d'utilisation Mangopay.

Les Données Personnelles peuvent également être communiquées à des autorités administratives et judiciaires compétentes ou plus généralement à tous tiers en faisant la demande pour satisfaire ses obligations légales et réglementaires.

Les données relatives à la Contribution sont communiquées au Porteur de projet dans le cadre de la relation contractuelle et, lorsque ce dernier est une collectivité territoriale, au comptable public du Porteur de projet dans le cadre de la réédition des comptes. Elles portent a minima sur : l'identité, le montant, l'email, le code postal ainsi que le pays du Prêteur. Les Porteurs de projet ont pour obligation de conserver ces informations confidentielles.

Nos sous-traitants sont tenus au respect des obligations énumérées dans le RGPD et notamment de sécurité et de confidentialité. Nous choisissons avec soin nos sous-traitants et demeurons en tout état de cause responsables du traitement de vos Données Personnelles par nos sous-traitants.

Enfin, les Données Personnelles sont hébergées chez OVH, qui n'a aucunement accès à vos Données Personnelles.

6. Transfert de données hors de l'Union européenne

Vos Données Personnelles peuvent être transférées vers des pays situés hors de l'Union européenne. Ces transferts se font dans le respect des règles spécifiques qui visent à assurer la protection et la sécurité des Données à caractère personnel.

À l'occasion des opérations de paiement réalisées auprès du prestataire de services de paiement choisi par Villyz, vos Données Personnelles peuvent être transférées vers des pays hors de l'Union européenne afin de réaliser les opérations nécessaires au respect des obligations en matière de sécurité des transactions, de lutte contre la fraude, le blanchiment d'argent et le terrorisme.

7. Cookies

Nous n'utilisons à ce jour que des cookies strictement nécessaires, à savoir des cookies fonctionnels, qui n'effectuent aucun tracking ni aucune analyse d'audience.

Ces cookies assurent le bon fonctionnement de la plateforme et des services. Il ne vous est pas possible de les refuser : sans eux, nous ne pourrions pas vous assurer une utilisation du site.

Les cookies fonctionnels sont nécessaires pour assurer le bon fonctionnement du Site. Ils sont indispensables pour vous permettre de naviguer et utiliser les fonctionnalités de notre Site, comme l'accès à des zones sécurisées.

Les cookies de fonctionnalité ne sont pas supprimés lorsque vous fermez votre navigateur. Ils sont enregistrés définitivement sur votre ordinateur ou appareil.

Vous pouvez trouver davantage d'informations sur les cookies sur les sites suivants :

AboutCookies.org (en anglais)
Wikipédia — HTTP cookie

8. Modifications de la politique de protection des données

Nous pouvons modifier périodiquement cette Politique de protection des données. La version en vigueur est disponible sur la Plateforme et nous vous informons de tout changement de la Politique de protection des données par email ou par tout autre moyen. Ces modifications entrent en vigueur dès leur publication sur la Plateforme, dont la date est indiquée comme la date de « mise à jour » dans la Politique de protection des données révisée. L'utilisation des informations que nous collectons maintenant est soumise à la Politique de protection des données en vigueur au moment où ces informations sont collectées. En continuant à utiliser les Services, vous acceptez d'être lié par la Politique de protection des données révisée.

9. Autres

Lors de votre navigation sur la Plateforme Villyz, vous pouvez librement cliquer sur des liens hypertextes. Les informations personnelles pouvant être recueillies par ces sites ne sont pas couvertes par la présente Politique de protection des données. Villyz n'est pas responsable des pratiques exercées sur ces sites et vous invite à consulter les conditions générales d'utilisation de ces sites.

Télécharger ce document

Vous pouvez télécharger la version PDF de notre Politique de protection des données :

Politique de protection des données (PDF)

Dernière mise à jour : 2026-05-18.