Skander Capital (« Skander », « Nous » ou « Le Gestionnaire ») est fermement engagé dans la protection et le maintien de la confidentialité des données personnelles des utilisateurs de notre site web et de nos clients institutionnels. La présente Politique de confidentialité décrit, avec une totale transparence et en stricte conformité avec la loi brésilienne sur la protection des données personnelles (LGPD – Loi nº 13 709/2018) et le Règlement général sur la protection des données de l'Union européenne (RGPD – Règlement (UE) 2016/679), comment nous collectons, utilisons, stockons et partageons vos données personnelles.

Aux fins du LGPD et du RGPD, les entités opérationnelles de Skander Capital agissent en qualité de Responsables du traitement. Cela signifie que nous déterminons les finalités et les moyens du traitement des données personnelles que nous collectons, assumant l'entière responsabilité fiduciaire de leur protection.

Nous ne collectons que les données strictement nécessaires aux finalités décrites dans la présente politique (Principe de minimisation) :

• Données de navigation (collecte automatique): Adresse IP, type de navigateur, système d'exploitation, pages visitées, temps passé et données de cookies (sous réserve de votre consentement via notre bannière de cookies).

• Données de contact: Nom, adresse e-mail professionnelle, numéro de téléphone et intitulé de poste, lorsqu'ils sont soumis volontairement via les formulaires de notre site web ou par communication directe avec notre équipe Relations investisseurs.

• Données de conformité et d'entrée en relation (Pour les clients): Pour les procédures de Connaissance du client (KYC) et de Lutte contre le blanchiment de capitaux (AML), nous collectons des données d'identification corporative et des informations sur les Bénéficiaires effectifs finaux (UBOs), conformément aux exigences des autorités financières et réglementaires mondiales.

Le traitement de vos données repose sur les fondements juridiques suivants :

• Exécution d'un contrat ou diligence précontractuelle: Pour le traitement des demandes d'information, l'intégration de nouveaux clients institutionnels et la gestion de la relation continue.

• Respect d'une obligation légale ou réglementaire: Pour la conservation des registres exigés par la CVM, la SEC, la CMVM ou d'autres organismes de réglementation, ainsi que pour les processus d'audit et AML/CTF.

• Intérêts légitimes du responsable du traitement: Pour la sécurité de nos plateformes numériques, la prévention des fraudes et l'analyse de navigation pour améliorer l'architecture du site web.

• Consentement libre, éclairé et non équivoque: Lorsque cela est nécessaire pour l'utilisation de cookies non essentiels ou de communications ponctuelles (toujours avec une option de retrait simple).

Skander étant un gestionnaire mondial avec des bureaux au Brésil, au Portugal, en Uruguay et aux États-Unis, vos données peuvent être partagées en interne ou stockées sur des serveurs situés en dehors de votre pays de résidence. Skander garantit que tout transfert international de données est effectué avec un niveau de protection adéquat, en utilisant :

• Des décisions d'adéquation de la Commission européenne ou de l'Autorité nationale de protection des données (ANPD).

• Des Clauses contractuelles types (CCT) approuvées par les autorités compétentes.

• Des Politiques d'entreprise mondiales fondées sur des normes rigoureuses de chiffrement et de cloisonnement des accès (Chinese Walls).

La sécurité des données est gérée avec la même rigueur que celle appliquée à notre gestion des risques financiers. Nous utilisons des architectures de sécurité avancées, notamment le chiffrement de bout en bout, des pare-feux institutionnels, des contrôles d'accès physiques et logiques rigoureux, et des révisions périodiques par des auditeurs indépendants. Les données personnelles ne seront conservées que pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées ou au respect des obligations légales et réglementaires applicables.

Skander ne vend pas vos données. Le partage est strictement limité à :

• Organismes réglementaires et gouvernementaux: Lorsque la loi, une décision de justice ou le respect d'obligations de conformité l'exige.

• Prestataires de services qualifiés: Tels que des auditeurs indépendants, des services d'hébergement en cloud et des conseillers juridiques, tous liés par des accords rigoureux de confidentialité et de traitement des données.

Conformément au LGPD et au RGPD, nous garantissons l'exercice des droits suivants sur vos données personnelles :

• Confirmation et accès: Obtenir la confirmation de l'existence d'un traitement et accéder aux données traitées.

• Rectification: Demander la rectification de données incomplètes, inexactes ou obsolètes.

• Anonymisation, blocage ou effacement: Demander l'effacement des données lorsque la base légale est exclusivement le consentement ou lorsque les données s'avèrent inutiles, sauf obligation légale de conservation.

• Portabilité: Transférer vos données à un autre prestataire de services (sous réserve de faisabilité technique).

• Retrait du consentement: À tout moment, sans que cela porte atteinte à la licéité du traitement effectué avant le retrait.

Compte tenu de la nature dynamique de la législation mondiale (LGPD et RGPD), Skander Capital se réserve le droit de mettre à jour ce document périodiquement. La version la plus récente et en vigueur est celle d'Avril 2026. Nous vous recommandons de consulter cette page régulièrement.

Pour exercer vos droits ou clarifier vos questions sur nos pratiques en matière de confidentialité, veuillez contacter notre Délégué à la Protection des Données (DPO) via le canal dédié.