Politique de Confidentialité

1. Collecte des Données Personnelles

Nous collectons différents types d'informations personnelles lorsque vous utilisez notre plateforme de gestion budgétaire. Ces données sont essentielles pour vous fournir nos services de manière efficace et sécurisée.

• Informations d'identification : nom, prénom, adresse email, numéro de téléphone
• Données financières : informations budgétaires, catégories de dépenses, objectifs financiers
• Données techniques : adresse IP, type de navigateur, système d'exploitation
• Informations d'utilisation : pages visitées, temps passé sur la plateforme, interactions

2. Finalités du Traitement

Vos données personnelles sont traitées dans le cadre de nos activités légitimes et avec votre consentement explicite. Nous utilisons ces informations pour améliorer continuellement notre service.

• Personnalisation de votre expérience utilisateur et recommandations budgétaires
• Communication de mises à jour importantes concernant votre compte
• Amélioration de nos services grâce à l'analyse des données d'utilisation
• Respect de nos obligations légales et réglementaires

3. Partage et Divulgation des Données

vorenalthivosa s'engage à ne jamais vendre vos données personnelles à des tiers. Nous partageons uniquement vos informations dans des circonstances spécifiques et limitées, toujours dans votre intérêt ou pour répondre à des obligations légales.

Nos partenaires techniques, notamment les prestataires de services cloud et les solutions de sécurité, peuvent avoir accès à certaines données dans le cadre strict de leurs missions. Ces partenaires sont soumis à des accords de confidentialité rigoureux.

• Prestataires de services techniques pour l'hébergement et la maintenance
• Organismes bancaires pour la vérification des informations financières
• Autorités compétentes en cas d'obligation légale ou judiciaire
• Partenaires financiers certifiés pour des services complémentaires (avec votre accord préalable)

4. Vos Droits et Leur Exercice

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez de droits étendus concernant vos données personnelles. Nous facilitons l'exercice de ces droits à travers des procédures simples et transparentes.

• Droit d'accès : consulter toutes les données que nous détenons sur vous
• Droit de rectification : corriger ou mettre à jour vos informations personnelles
• Droit à l'effacement : supprimer définitivement vos données de nos systèmes
• Droit à la portabilité : récupérer vos données dans un format exploitable
• Droit d'opposition : refuser certains traitements de vos données

5. Sécurité et Protection des Données

La sécurité de vos données constitue notre priorité absolue. Nous déployons des mesures techniques et organisationnelles de pointe pour protéger vos informations contre tout accès non autorisé, altération, divulgation ou destruction.

Notre infrastructure utilise un chiffrement de niveau bancaire (AES-256) pour toutes les communications et le stockage des données. Les accès à vos informations sont strictement contrôlés et journalisés.

• Chiffrement end-to-end de toutes les données sensibles
• Authentification à deux facteurs obligatoire pour les comptes administrateurs
• Audits de sécurité réguliers par des organismes indépendants
• Sauvegarde automatique et redondante de vos données
• Surveillance continue des systèmes 24h/24 et 7j/7

6. Conservation et Suppression des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Cette approche respecte le principe de minimisation des données et votre droit à l'oubli.

• Données de compte actif : conservation pendant la durée d'utilisation du service
• Données de facturation : 10 ans conformément aux obligations comptables
• Logs de connexion : 12 mois pour des raisons de sécurité
• Données marketing : jusqu'à votre désabonnement ou 3 ans maximum

7. Transferts Internationaux de Données

Dans le cadre de nos activités, certaines de vos données peuvent être transférées vers des pays situés hors de l'Union Européenne. Ces transferts sont strictement encadrés par des garanties appropriées pour maintenir le niveau de protection de vos données.

Tous nos prestataires situés hors UE sont soit certifiés Privacy Shield, soit soumis à des clauses contractuelles types approuvées par la Commission Européenne. Nous vérifions régulièrement le respect de ces engagements.

• Hébergement de données sur des serveurs certifiés ISO 27001
• Accords de transfert conformes aux décisions d'adéquation de la Commission Européenne
• Audit annuel des mesures de protection chez nos partenaires internationaux
• Possibilité pour vous de s'opposer aux transferts vers certains pays

8. Cookies et Technologies Similaires

Notre plateforme utilise des cookies et des technologies similaires pour améliorer votre expérience utilisateur et analyser l'utilisation de nos services. Vous gardez le contrôle total sur ces technologies grâce à nos outils de gestion des préférences.

• Cookies essentiels : indispensables au fonctionnement de la plateforme
• Cookies analytiques : mesure d'audience et amélioration des services
• Cookies de personnalisation : adaptation de l'interface à vos préférences
• Durée de vie maximale : 24 mois pour les cookies non essentiels