Notice de confidentialité des données chez Trium & Co

Chez Trium & Co, nous nous engageons à protéger votre vie privée et vos données à caractère personnel. Aux fins de la législation sur la protection des données, Trium & Co est un responsable de traitement concernant vos données à caractère personnel. La présente notice vous informe de la façon dont nous collectons, utilisons, stockons et protégeons vos données à caractère personnel, et expose vos droits ainsi que la manière de les exercer. Elle s’applique aux personnes avec lesquelles nous exerçons nos activités (clients, clients potentiels, contreparties, investisseurs et réseau de contacts commerciaux) en France et en Europe.

Dernière mise à jour : septembre 2026.

1. Données personnelles collectées par Trium & Co

Trium & Co collecte et utilise des données à caractère personnel qui nous sont utiles ou nécessaires en vertu de nos relations avec vous ou nos clients. Il peut s’agir d’informations que vous avez directement fournies ou que nous collectons par d’autres moyens (sources accessibles au public, registres des entreprises, autorités fiscales ou réglementaires, organismes de prévention de la fraude).

Données d’identification et de contact : nom, prénom, titre professionnel, employeur, coordonnées professionnelles et lien avec Trium & Co. Données réglementaires KYC : date de naissance, adresse, numéro d’identification fiscale, documents d’identification (passeport, carte d’identité, justificatif de domicile).

Dans certains cas, et uniquement dans la mesure où la loi l’exige ou l’autorise, des catégories spéciales de données à caractère personnel peuvent être collectées dans le cadre des contrôles LCB-FT (notamment : exposition politique, condamnations pénales et/ou infractions pénales).

2. Utilisation de vos données personnelles

Vos données à caractère personnel peuvent être utilisées par Trium & Co aux fins suivantes : opérer notre activité et fournir des services de conseil en fusions-acquisitions (réalisation des transactions, exécution de nos obligations contractuelles) ; vérifier votre identité et effectuer les diligences de connaissance client (KYC) et les contrôles LCB-FT, conformément au Code monétaire et financier ; analyser nos relations d’affaires afin d’améliorer nos services ; effectuer des études de marché sur une entreprise ou un secteur.

Mener des campagnes de développement commercial BtoB ; répondre aux demandes des autorités réglementaires (AMF, ACPR), judiciaires ou d’autres institutions financières ; se conformer à nos obligations légales et réglementaires, notamment les déclarations auprès de TRACFIN et les obligations de reporting fiscal ; recevoir et traiter les réclamations et demandes ; prévenir les fraudes ou activités criminelles, réelles ou potentielles.

Nous sommes en droit d’utiliser vos données personnelles sur les bases légales suivantes : votre consentement (art. 6.1.a RGPD), lorsqu’il est requis — vous pouvez le retirer à tout moment sans affecter la liceité des traitements antérieurs ; l’exécution d’un contrat ou de mesures précontractuelles (art. 6.1.b RGPD) ; notre intérêt légitime (art. 6.1.f RGPD), notamment pour la prospection commerciale BtoB et la gestion de nos relations d’affaires ; notre mise en conformité avec la loi ou la réglementation applicable (art. 6.1.c RGPD), notamment les obligations LCB-FT et TRACFIN.

3. Divulgation de vos données à des tiers

Trium & Co peut partager vos données à caractère personnel avec des tiers dans les situations suivantes, sous réserve d’obligations de confidentialité appropriées.

Sous-traitants : fournisseurs de services informatiques, prestataires CRM (notamment Microsoft Corporation, suite Microsoft 365), cabinets juridiques, comptables et auditeurs, liés par des contrats de traitement conformes à l’article 28 du RGPD. Nos clients, dans le cadre des affaires ordinaires, lorsque ce partage est nécessaire et licite. Autorités compétentes : autorités réglementaires (AMF, ACPR), judiciaires, TRACFIN, si nous sommes tenus de le faire.

Professionnels réglementés intervenant dans la transaction : avocats, notaires, conseils financiers, commissaires aux comptes, dans la stricte mesure nécessaire et sous couvert d’un accord de confidentialité. Toute autre personne lorsque cela est exigé par la loi, une réglementation ou une décision judiciaire. Le partage de vos données avec certains tiers peut impliquer leur stockage sur le cloud, et certains prestataires utilisent des services intégrant l’intelligence artificielle.

4. Transferts internationaux de données à caractère personnel

Vos données à caractère personnel peuvent être transférées et stockées dans des bases de données hébergées dans une juridiction autre que la France ou l’Union européenne, notamment aux États-Unis (via nos prestataires, notamment Microsoft Corporation).

Lorsque vos données sont transférées en dehors de l’Espace économique européen, nous nous assurons qu’elles sont protégées d’une manière compatible avec leur protection dans l’UE, par : (a) le recours à un pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat ; ou (b) la conclusion de clauses contractuelles types (CCT) approuvées par la Commission européenne, ou le cadre EU-US Data Privacy Framework pour les transferts vers les États-Unis.

Vous pouvez obtenir davantage de détails sur les garanties encadrant ces transferts en nous contactant à privacy@triumandco.com.

5. Conservation des données à caractère personnel

La durée de conservation de vos données personnelles est déterminée par différents critères : (a) la finalité pour laquelle nous les utilisons, nous conservons les données aussi longtemps que nécessaire à cette fin ; (b) nos obligations légales, les lois et réglementations fixent des délais minimaux de conservation que nous sommes tenus de respecter.

À titre indicatif : données LCB-FT et KYC : 5 ans à compter de la fin de la relation d’affaires (art. L.561-12 CMF) ; données relatives aux mandats et transactions : 10 ans à compter de la clôture de l’opération ; prospection commerciale BtoB : 3 ans à compter du dernier contact actif ; cookies : 13 mois maximum. À l’issue de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

6. Sécurité de vos données personnelles

Trium & Co a mis en place des mesures techniques et organisationnelles adaptées pour assurer un niveau de sécurité à la mesure des risques présentés, conformément à l’article 32 du RGPD. Ces mesures sont conçues pour éviter toute destruction accidentelle ou illégale, perte, altération, divulgation non autorisée ou accès illégitime aux données à caractère personnel.

Ces mesures incluent notamment le chiffrement des données sensibles, le contrôle des accès, la sécurisation de l’environnement informatique (Microsoft 365 / Entra ID) et la sensibilisation de nos collaborateurs à la protection des données personnelles.

7. Vos droits

Vous disposez des droits légaux suivants relatifs aux données à caractère personnel que nous détenons à votre sujet, que vous pouvez exercer en nous contactant à privacy@triumandco.com.

Le droit d’accès (art. 15 RGPD) : obtenir des informations sur le traitement de vos données et en recevoir une copie. Le droit de retirer votre consentement (art. 7.3 RGPD) : lorsque nous traitons vos données sur la base de votre consentement, vous pouvez le retirer à tout moment, sans affecter la licité des traitements antérieurs. Le droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine, pour les traitements fondés sur le consentement ou l’exécution d’un contrat. Le droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes.

Le droit à l’effacement (art. 17 RGPD) : demander la suppression de vos données dans certaines circonstances, sous réserve des obligations légales de conservation. Le droit à la limitation du traitement (art. 18 RGPD) : demander la suspension temporaire du traitement dans certaines circonstances. Le droit d’opposition au traitement (art. 21 RGPD) : vous opposer au traitement de vos données dans certaines circonstances, notamment à la prospection commerciale. Le droit de déposer une plainte auprès d’une autorité de contrôle (art. 77 RGPD) : si vous estimez que nous n’avons pas respecté vos droits, vous pouvez saisir la CNIL :

8. Modifications de la présente politique de confidentialité

Trium & Co se réserve le droit de mettre à jour la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution réglementaire ou législative. Nous vous invitons à consulter régulièrement la dernière version en vigueur, publiée sur notre site www.triumandco.com.

Vous pouvez également requérir la version la plus à jour de la présente politique de confidentialité en nous contactant conformément à la section « Nous contacter » ci-dessous. En cas de modification substantielle affectant vos droits, nous vous en informerons par tout moyen approprié.

9 — Droit applicable et juridiction compétente

Le Site et les présentes mentions légales sont régis par le droit français. Toute utilisation du Site doit intervenir dans le respect du droit français et sera réputée être intervenue sur le territoire français.

À défaut de résolution amiable, tout litige relatif à l'interprétation ou à l'exécution des présentes relèvera de la compétence exclusive des tribunaux français.