1. Introduction et responsable du traitement

quendolivira, situé au 15 Rue Georges Jacquet, 38000 Grenoble, France, est responsable du traitement de vos données personnelles. Nous prenons au sérieux la protection de votre vie privée et nous engageons à respecter le Règlement général sur la protection des données (RGPD) ainsi que la loi Informatique et Libertés modifiée.

Cette politique explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre plateforme de gestion budgétaire. On vous encourage à lire ce document attentivement pour comprendre vos droits.

2. Données personnelles collectées

Nous collectons différentes catégories de données selon votre utilisation de nos services :

Données d'identification

• Nom et prénom
• Adresse électronique
• Numéro de téléphone
• Adresse postale

Données financières

• Informations sur vos comptes bancaires (selon votre consentement explicite)
• Historique des transactions que vous choisissez d'importer
• Objectifs d'épargne et budgets personnels
• Catégories de dépenses définies par vous

Données de connexion

• Adresse IP
• Logs de connexion et d'utilisation
• Type de navigateur et système d'exploitation
• Pages consultées et durée des sessions

3. Base légale et finalités du traitement

Chaque traitement de vos données repose sur une base légale conforme au RGPD :

Finalité	Base légale
Création et gestion de votre compte	Exécution du contrat
Fourniture des services de budgétisation	Exécution du contrat
Support client et assistance	Exécution du contrat
Amélioration de nos services	Intérêt légitime
Communications marketing	Consentement (révocable à tout moment)
Respect des obligations légales	Obligation légale

Vous pouvez retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant le retrait.

4. Durée de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte actif : pendant toute la durée de votre utilisation des services
• Données de compte inactif : 3 ans après votre dernière connexion
• Données financières : suppression immédiate à votre demande ou lors de la fermeture du compte
• Données de facturation : 10 ans conformément aux obligations comptables
• Logs de connexion : 12 mois maximum

Passé ces délais, vos données sont soit supprimées de manière définitive, soit anonymisées pour des fins statistiques.

5. Partage et transfert de données

Vos données personnelles ne sont jamais vendues à des tiers. Nous pouvons cependant les partager dans les situations suivantes :

Prestataires de services

Nous travaillons avec des prestataires qui nous aident à fournir nos services. Ces entreprises ont accès uniquement aux données nécessaires à leur mission et sont contractuellement tenues de les protéger :

• Hébergement des données (serveurs basés en France)
• Services d'emailing pour les communications
• Outils d'analyse et d'amélioration de nos services
• Support technique et maintenance

Obligations légales

Nous pouvons divulguer vos informations si la loi nous y oblige ou en réponse à des procédures judiciaires valables.

Transferts internationaux

Vos données sont principalement hébergées en France. Si un transfert hors Union européenne s'avère nécessaire, nous mettons en place les garanties appropriées (clauses contractuelles types approuvées par la Commission européenne) pour assurer un niveau de protection adéquat.

6. Sécurité et protection des données

La sécurité de vos données financières est notre priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles rigoureuses :

Mesures techniques

• Chiffrement SSL/TLS pour toutes les communications
• Chiffrement des données sensibles au repos (AES-256)
• Authentification à deux facteurs disponible sur tous les comptes
• Surveillance continue de nos systèmes
• Sauvegardes quotidiennes chiffrées
• Tests de pénétration réguliers par des experts indépendants

Mesures organisationnelles

• Accès aux données strictement limité au personnel autorisé
• Formation régulière de nos équipes à la protection des données
• Procédures de gestion des incidents de sécurité
• Politique de mots de passe renforcée

Malgré nos efforts, aucun système n'est totalement inviolable. En cas de violation de données susceptible de présenter un risque élevé pour vos droits, nous vous en informerons dans les 72 heures conformément au RGPD.

7. Vos droits sur vos données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de plusieurs droits sur vos données personnelles :

Droit d'accès

Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons sur vous, ainsi que des informations sur leur utilisation.

Droit de rectification

Si vos données sont inexactes ou incomplètes, vous pouvez demander leur correction directement depuis votre espace personnel ou en nous contactant.

Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certaines situations, notamment lorsque celles-ci ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées.

Droit à la limitation du traitement

Vous pouvez demander le gel temporaire de vos données dans certains cas, par exemple pendant que nous vérifions l'exactitude de vos informations.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et couramment utilisé, ou demander leur transfert direct à un autre responsable de traitement.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct ou pour des raisons tenant à votre situation particulière.

Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.

8. Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience et analyser l'utilisation de nos services.

Types de cookies utilisés

• Cookies strictement nécessaires : essentiels au fonctionnement du site (authentification, sécurité)
• Cookies de performance : nous aident à comprendre comment vous utilisez notre plateforme
• Cookies fonctionnels : mémorisent vos préférences et choix
• Cookies analytiques : nous permettent d'améliorer nos services (nécessitent votre consentement)

Vous pouvez gérer vos préférences en matière de cookies à tout moment depuis les paramètres de votre navigateur. Le refus de certains cookies peut cependant limiter les fonctionnalités disponibles.

9. Mineurs

Nos services s'adressent aux personnes majeures. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous êtes parent et que vous constatez que votre enfant nous a fourni des informations personnelles, contactez-nous immédiatement pour que nous puissions les supprimer.

10. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques ou les changements législatifs. Toute modification substantielle vous sera notifiée par email ou via un message sur la plateforme au moins 30 jours avant son entrée en vigueur.

La version actualisée sera toujours disponible sur cette page avec la date de dernière mise à jour clairement indiquée.

11. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Par téléphone : +33 1 53 73 22 22
• En ligne : www.cnil.fr

Nous vous encourageons toutefois à nous contacter d'abord pour que nous puissions résoudre votre préoccupation directement.