Informations légales
Politique de confidentialité
Dernière mise à jour: 12 mai 2026
Traduction française fournie à titre indicatif et en cours de validation juridique. En cas de divergence, la version anglaise fait foi.
1. Introduction
SableRock S.à r.l. (« Sablerock », « nous », « notre », « nos ») s’engage à protéger vos données personnelles et à respecter votre vie privée. La présente Politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les utilisons et les droits dont vous disposez en vertu du Règlement général sur la protection des données (Règlement (UE) 2016/679, « RGPD ») et de la loi luxembourgeoise du 1er août 2018 relative à la protection des données.
Le présent avis s’applique aux visiteurs de sablerock.lu, aux clients potentiels nous contactant via le site ou par d’autres canaux, aux candidats postulant à un poste chez Sablerock, aux abonnés à la newsletter, aux clients de Sablerock et à leurs utilisateurs autorisés, ainsi qu’aux investisseurs, partenaires et prestataires de services.
Toutes les activités de traitement décrites ci-dessous ne sont pas nécessairement en cours. Selon votre relation avec Sablerock, seules les activités pertinentes pour cette relation vous seront applicables.
2. Responsable du traitement
Le responsable du traitement des données personnelles décrites dans le présent avis est :
- SableRock S.à r.l.
- Siège social : 49, Boulevard Prince Henri, L-1724 Luxembourg
- RCS Luxembourg : B307697
- Email : info@sablerock.lu
Nous n’avons pas désigné de délégué à la protection des données (DPO), n’y étant pas actuellement tenus en vertu du RGPD. Toute question relative à la confidentialité peut être adressée à info@sablerock.lu.
3. Quelles données personnelles nous collectons, et pourquoi
Selon votre relation avec nous, nous pouvons traiter les catégories de données personnelles suivantes :
| Finalité | Catégories de données | Base légale (RGPD art. 6) | Conservation |
|---|---|---|---|
| Navigation sur le site | Données techniques : adresse IP, navigateur, système d’exploitation, pages consultées, horodatages, identifiants d’appareil | Intérêt légitime (art. 6(1)(f)) — exploitation du site, sécurité et conservation des preuves d’accès | 12 mois pour les journaux de sécurité |
| Formulaire de contact / courriels | Identité, coordonnées, contenu de votre message | Mesures précontractuelles (art. 6(1)(b)) et intérêt légitime (art. 6(1)(f)) — réponse aux demandes et conservation des preuves d’échanges | 3 ans à compter du dernier contact |
| Candidatures (le cas échéant) | Identité, CV, lettre de motivation, qualifications, références | Mesures précontractuelles (art. 6(1)(b)) ; consentement (art. 6(1)(a)) pour la conservation dans le vivier de talents | Jusqu’à 2 ans en cas de non-recrutement (avec consentement) |
| Abonnement à la newsletter (le cas échéant) | Email, nom | Consentement (art. 6(1)(a)) | Jusqu’à votre désabonnement |
| Gestion de la relation client | Identité, coordonnées, données professionnelles, données contractuelles, données de transaction | Exécution du contrat (art. 6(1)(b)) ; intérêt légitime (art. 6(1)(f)) — gestion des prospects et de la relation client, protection de nos droits | Durée du contrat + 10 ans (conservation au titre du droit commercial luxembourgeois) |
| Obligations LBC / KYC | Identité, bénéficiaires effectifs, criblage des sanctions et des PPE, données de surveillance des transactions | Obligation légale (art. 6(1)(c)) — loi du 12 novembre 2004 relative à la LBC, telle que modifiée | 5 ans après la fin de la relation d’affaires (prolongeable par la loi) |
| Cookies | Données d’appareil | Voir la Politique relative aux cookies | Voir la Politique relative aux cookies |
| Relations investisseurs (investisseurs propres de Sablerock) | Identité, coordonnées, informations professionnelles et financières des personnes détenant ou envisageant une participation dans Sablerock | Consentement (art. 6(1)(a)) ; intérêt légitime (art. 6(1)(f)) | 5 ans après la fin de la relation |
4. Données obligatoires ou facultatives
Lorsque nous demandons des données personnelles, nous indiquons si elles sont obligatoires ou facultatives. Si vous ne fournissez pas les données obligatoires, nous pourrions être dans l’impossibilité de répondre à votre demande, de conclure un contrat avec vous, de fournir nos services ou de respecter des obligations légales telles que les exigences LBC/KYC.
5. Lorsque Sablerock agit en tant que sous-traitant
Dans le cadre de certains mandats, Sablerock agit en tant que sous-traitant pour le compte d’un client (par exemple pour la LBC/KYC, le support aux opérations de fonds ou des services connexes fournis à des contreparties réglementées). Dans ces cas, Sablerock ne traite les données personnelles que sur instructions documentées du client, dans le cadre d’un accord écrit de traitement des données. Le client concerné demeure le responsable du traitement et est tenu de fournir les informations relatives à la protection des données aux personnes concernées, sauf convention contraire.
6. Destinataires de vos données
Nous ne partageons vos données personnelles qu’avec :
- nos employés, sur la base du strict besoin d’en connaître
- nos prestataires de services (hébergement, support informatique, expert-comptable, conseil juridique, outils marketing, prestataire KYC) dans le cadre d’accords écrits de traitement des données
- les autorités réglementaires et les juridictions lorsque la loi l’exige (CSSF, CRF, administration fiscale, autorités judiciaires)
- les conseils professionnels (avocats, auditeurs, assureurs) tenus à la confidentialité
Nous ne vendons pas vos données personnelles.
7. Transferts internationaux
Nous traitons principalement les données personnelles au sein de l’Espace économique européen (EEE). Lorsque des données sont transférées en dehors de l’EEE, nous veillons à ce que des garanties appropriées s’appliquent, conformément aux articles 44 à 49 du RGPD, notamment un transfert vers un pays bénéficiant d’une décision d’adéquation de la Commission européenne, des clauses contractuelles types approuvées par la Commission européenne, complétées si nécessaire par des mesures supplémentaires, ou d’autres mécanismes valables.
Hébergement en France. Notre site est hébergé par OVH SAS sur une infrastructure située en France, au sein de l’Espace économique européen. Aucun transfert international de données personnelles n’a lieu dans le cadre de l’hébergement du site.
Une copie des garanties en place peut être obtenue sur demande à info@sablerock.lu.
8. Vos droits
En vertu du RGPD, vous avez le droit de :
- Accéder à vos données personnelles et en obtenir une copie (art. 15)
- Rectifier des données inexactes ou incomplètes (art. 16)
- Effacer vos données, également appelé droit à l’oubli (art. 17), sous réserve des obligations de conservation applicables
- Limiter le traitement dans certains cas (art. 18)
- Vous opposer à un traitement fondé sur l’intérêt légitime (art. 21)
- Recevoir vos données dans un format portable et les transmettre à un autre responsable du traitement (art. 20)
- Retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement (ce retrait n’affecte pas la licéité du traitement effectué avant celui-ci)
- Introduire une réclamation auprès de l’autorité de contrôle luxembourgeoise : Commission nationale pour la protection des données (CNPD), 15, boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu
Pour exercer l’un de ces droits, contactez-nous à info@sablerock.lu. Nous répondrons dans un délai d’un mois à compter de la réception de votre demande, prolongeable de deux mois supplémentaires pour les demandes complexes (nous vous informerons de toute prolongation).
9. Décision automatisée
Nous ne procédons pas actuellement à une prise de décision automatisée, y compris le profilage, produisant des effets juridiques ou vous affectant de manière significative de façon similaire.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, proportionnées à la nature du traitement et aux risques encourus. Celles-ci peuvent inclure le chiffrement en transit, des contrôles d’accès, des mesures d’authentification, la journalisation des accès, la diligence à l’égard des prestataires et des actions de sensibilisation du personnel.
Malgré ces mesures, aucun système n’est totalement sûr. En cas de violation de données personnelles susceptible d’engendrer un risque pour vos droits, nous notifierons la CNPD dans les 72 heures suivant la prise de connaissance de la violation, et vous informerons directement sans retard injustifié lorsque le risque est élevé.
11. Enfants
Le site et nos services ne s’adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants. Si vous pensez que nous avons collecté des données relatives à un enfant, veuillez contacter info@sablerock.lu afin que nous puissions les supprimer.
12. Mises à jour
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La version la plus récente est toujours disponible à l’adresse sablerock.lu/privacy. La date de « Dernière mise à jour » figurant en haut indique la date de la dernière révision. Toute modification substantielle sera communiquée par email aux abonnés à la newsletter et aux clients, ou par une bannière sur le site.
13. Contact
Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles, veuillez nous contacter à info@sablerock.lu.
Autres pages légales