Durée de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte actif : pendant toute la durée d'utilisation de nos services
• Données financières : 3 ans après la fermeture du compte
• Données comptables : 10 ans conformément aux obligations légales françaises
• Données de marketing : jusqu'au retrait de votre consentement ou 3 ans d'inactivité
• Logs de connexion : 12 mois maximum pour des raisons de sécurité

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement SSL/TLS pour toutes les transmissions de données
• Chiffrement des données sensibles dans nos bases de données
• Authentification à deux facteurs disponible pour tous les comptes
• Contrôles d'accès stricts et journalisation des accès aux données
• Audits de sécurité réguliers et tests de pénétration annuels
• Formation continue de nos équipes aux bonnes pratiques de sécurité

Destinataires de vos données

Vos données personnelles peuvent être partagées avec des tiers uniquement dans les circonstances suivantes :

• Prestataires de services : hébergement, maintenance technique, support client (sous contrat strict de confidentialité)
• Partenaires technologiques : services d'analyse, outils de communication (données anonymisées quand possible)
• Autorités légales : sur demande officielle dans le cadre d'obligations légales ou judiciaires

Transferts internationaux

Vos données sont principalement hébergées et traitées en France. Dans certains cas, nous pouvons utiliser des prestataires situés en dehors de l'Espace Économique Européen. Ces transferts sont encadrés par des garanties appropriées :

• Clauses contractuelles types approuvées par la Commission européenne
• Certification Privacy Shield pour les prestataires américains (lorsque applicable)
• Évaluation des garanties de protection des données du pays destinataire

Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet. Nous vous fournirons un fichier complet dans un format lisible sous 30 jours.

Droit de rectification

Vous avez le droit de corriger ou mettre à jour vos informations personnelles si elles sont inexactes ou incomplètes. Vous pouvez modifier la plupart de vos données directement depuis votre compte.

Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles, sauf si nous avons une obligation légale de les conserver. Nous procéderons à la suppression complète sous 60 jours maximum.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine (JSON ou CSV) pour les transférer à un autre service.

Droit d'opposition et de limitation

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, ou demander la limitation du traitement dans certains cas prévus par la loi.

Types de cookies utilisés

• Cookies essentiels : nécessaires au fonctionnement du site (authentification, sécurité, préférences de session)
• Cookies de performance : collecte anonyme de statistiques d'utilisation pour améliorer nos services
• Cookies fonctionnels : mémorisation de vos préférences et personnalisation de l'interface
• Cookies marketing : avec votre consentement, pour adapter les communications à vos centres d'intérêt

Gestion de vos préférences

Vous pouvez à tout moment modifier vos préférences en matière de cookies via les paramètres de votre navigateur ou notre outil de gestion des cookies. Le refus de certains cookies peut limiter certaines fonctionnalités du site.