Introduction et engagement

Chez nezoleanovi, nous prenons la protection de vos données personnelles au sérieux. Cette politique explique comment nous collectons, utilisons et protégeons les informations que vous nous confiez lors de l'utilisation de nos services de suivi budgétaire. Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) ainsi que la loi Informatique et Libertés modifiée.

Notre plateforme vous aide à gérer vos finances personnelles de manière simple et sécurisée. Pour ce faire, nous traitons certaines données vous concernant. Vous avez le droit de savoir lesquelles, pourquoi et comment vous pouvez garder le contrôle sur ces informations.

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Données collectées et finalités

Nous collectons uniquement les données nécessaires au bon fonctionnement de notre service de gestion budgétaire. Voici les catégories d'informations que nous traitons :

Ces données sont collectées dans les buts suivants :

• Créer et gérer votre compte utilisateur
• Vous fournir nos services de suivi budgétaire personnalisés
• Améliorer la qualité et la sécurité de notre plateforme
• Vous envoyer des communications relatives à votre compte et nos services
• Respecter nos obligations légales et réglementaires
• Analyser l'utilisation de notre site pour en améliorer les fonctionnalités

Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes, conformément au RGPD :

Durée de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte actif : pendant toute la durée d'utilisation de nos services
• Données de compte fermé : 3 ans à compter de la fermeture du compte, sauf obligation légale contraire
• Données de facturation : 10 ans conformément aux obligations comptables et fiscales françaises
• Données de connexion : 12 mois maximum conformément à la législation française
• Cookies publicitaires : 13 mois maximum à compter du dépôt, conformément aux recommandations de la CNIL

À l'issue de ces durées, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible pour des besoins statistiques.

Partage et destinataires des données

Vos données personnelles peuvent être transmises aux catégories de destinataires suivants, dans la stricte limite de ce qui est nécessaire :

• Personnel autorisé de nezoleanovi : nos équipes techniques et support qui ont besoin d'accéder à vos données pour vous fournir le service
• Prestataires techniques : hébergeurs de données, services d'envoi d'emails, outils d'analyse qui agissent en notre nom sous instructions strictes
• Services de paiement : uniquement pour le traitement sécurisé de vos transactions, sans que nous stockions vos coordonnées bancaires complètes
• Autorités légales : uniquement si requis par la loi ou pour protéger nos droits légaux

Transferts internationaux

Vos données sont principalement hébergées et traitées au sein de l'Union Européenne. Si nous devons transférer certaines données hors de l'UE, nous prenons les mesures suivantes :

• Vérification que le pays bénéficie d'une décision d'adéquation de la Commission Européenne
• Mise en place de clauses contractuelles types approuvées par la Commission Européenne
• Vérification des certifications appropriées (Privacy Shield successeur, si applicable)
• Obtention de votre consentement explicite lorsque nécessaire

Vous pouvez nous contacter pour obtenir une copie des garanties mises en place pour protéger vos données lors de transferts internationaux.

Sécurité et protection des données

La sécurité de vos données est notre priorité. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations contre tout accès, modification, divulgation ou destruction non autorisés :

• Chiffrement : vos données sensibles sont chiffrées lors de leur transmission (SSL/TLS) et au repos dans nos bases de données
• Contrôle d'accès : seul le personnel autorisé peut accéder à vos données, sur la base du principe du moindre privilège
• Authentification renforcée : protection de votre compte par mot de passe sécurisé et possibilité d'activer l'authentification à deux facteurs
• Surveillance continue : nos systèmes sont surveillés en permanence pour détecter et prévenir toute activité suspecte
• Sauvegardes régulières : vos données sont sauvegardées quotidiennement pour prévenir toute perte accidentelle
• Tests de sécurité : audits réguliers et tests d'intrusion pour identifier et corriger les vulnérabilités potentielles

Malgré tous nos efforts, aucun système informatique n'est totalement infaillible. En cas de violation de données susceptible de présenter un risque pour vos droits et libertés, nous vous en informerons dans les 72 heures conformément au RGPD.

Vos droits sur vos données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

Modifications de cette politique

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques, de notre service ou des obligations légales. Toute modification substantielle vous sera notifiée par email ou via une notification visible sur notre site au moins 30 jours avant son entrée en vigueur.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données. La date de dernière mise à jour est indiquée en haut de cette politique.

Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Nous restons néanmoins à votre disposition pour répondre à toute préoccupation et résoudre tout problème de manière amiable avant d'envisager une réclamation officielle.