Politique de confidentialité

1. Responsable du traitement

laraexviaos, société spécialisée dans la gestion des risques financiers, est le responsable du traitement de vos données personnelles.

2. Données collectées et finalités

Nous collectons différents types d'informations selon votre interaction avec nos services. Voici ce que nous recueillons et pourquoi :

Données d'identification

• Nom, prénom, adresse email professionnelle et personnelle
• Numéro de téléphone et adresse postale
• Informations de connexion et identifiants de compte
• Raison sociale et SIRET pour les professionnels

Données financières

• Informations budgétaires et objectifs financiers
• Historique des transactions liées à votre compte
• Données bancaires pour le traitement des paiements (via notre prestataire sécurisé)
• Informations fiscales nécessaires à nos obligations légales

Données techniques

Lors de votre navigation, nous recueillons automatiquement certaines informations techniques pour améliorer nos services :

• Adresse IP et données de géolocalisation approximative
• Type de navigateur, système d'exploitation et appareil utilisé
• Pages consultées, durée de visite et parcours sur notre plateforme
• Cookies et technologies similaires (voir notre politique cookies)

3. Partage de vos données

Nous ne vendons jamais vos données personnelles. Cependant, nous pouvons partager certaines informations dans les cas suivants :

Prestataires de services

Nous travaillons avec des partenaires de confiance qui nous aident à fournir nos services. Ces prestataires incluent :

• Hébergeurs de données basés en France et dans l'Union européenne
• Processeurs de paiement certifiés PCI-DSS
• Outils d'analyse et de gestion de la relation client
• Services de communication par email et notifications

Obligations légales

Nous pouvons divulguer vos données si la loi française ou européenne l'exige, notamment :

1. En réponse à une demande judiciaire valide
2. Pour respecter nos obligations fiscales et comptables
3. Dans le cadre de la lutte contre le blanchiment d'argent et le financement du terrorisme
4. Pour protéger nos droits, notre sécurité ou celle de nos utilisateurs

4. Sécurité et protection des données

La sécurité de vos informations est notre priorité. Nous mettons en œuvre plusieurs mesures techniques et organisationnelles :

Mesures techniques

• Chiffrement SSL/TLS pour toutes les transmissions de données
• Stockage sécurisé avec chiffrement au repos (AES-256)
• Authentification à deux facteurs disponible pour tous les comptes
• Pare-feu applicatifs et systèmes de détection d'intrusion
• Sauvegardes quotidiennes automatiques et tests de restauration réguliers

Mesures organisationnelles

• Accès restreint aux données selon le principe du moindre privilège
• Formation continue de nos équipes sur la protection des données
• Audits de sécurité trimestriels réalisés par des experts externes
• Procédures documentées de gestion des incidents de sécurité

Malgré ces précautions, aucun système n'est totalement infaillible. Si vous constatez une activité suspecte sur votre compte, contactez-nous immédiatement.

5. Conservation des données

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

À l'expiration de ces délais, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible. Vous pouvez demander la suppression anticipée de vos données en exerçant votre droit à l'effacement (voir section 6).

6. Vos droits et comment les exercer

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez de plusieurs droits concernant vos données personnelles :

Droit d'accès

Vous pouvez demander une copie de toutes les données que nous détenons sur vous. Nous vous fournirons ces informations dans un format structuré et lisible dans un délai d'un mois.

Droit de rectification

Si vous constatez des inexactitudes dans vos données, vous pouvez demander leur correction. Certaines modifications peuvent être effectuées directement depuis votre espace personnel.

Droit à l'effacement

Vous pouvez demander la suppression de vos données dans plusieurs situations : retrait du consentement, opposition au traitement, données devenues obsolètes, ou traitement illicite. Notez que certaines données doivent être conservées pour répondre à nos obligations légales.

Droit à la limitation du traitement

Vous pouvez demander de geler temporairement le traitement de vos données, par exemple pendant que nous vérifions leur exactitude suite à votre contestation.

Droit à la portabilité

Pour les données que vous nous avez fournies et qui sont traitées de manière automatisée, vous pouvez demander à les récupérer dans un format structuré (CSV, JSON) ou à les transférer directement à un autre responsable de traitement.

Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale. Pour les autres finalités, l'opposition n'est possible que pour des motifs légitimes tenant à votre situation particulière.

Droit de déposer une réclamation

Si vous estimez que nous ne respectons pas vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• En ligne sur le site www.cnil.fr
• Par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Par téléphone : 01 53 73 22 22

7. Transferts internationaux de données

Nos données sont principalement stockées et traitées en France et dans l'Union européenne. Dans certains cas limités, nous pouvons être amenés à transférer des données vers des pays tiers :

• Uniquement vers des pays reconnus comme offrant un niveau de protection adéquat par la Commission européenne
• Ou en utilisant des clauses contractuelles types approuvées par la Commission européenne
• Ou dans le cadre d'un mécanisme de certification reconnu (Privacy Shield successeur)

Nous effectuons une évaluation rigoureuse de chaque transfert pour garantir que vos données bénéficient toujours d'un niveau de protection équivalent à celui offert en Europe. Vous pouvez demander plus d'informations sur les garanties mises en place en nous contactant.

8. Cookies et technologies similaires

Notre site utilise différents types de cookies pour améliorer votre expérience :

Cookies essentiels

Nécessaires au fonctionnement du site (authentification, sécurité, préférences de session). Ils ne nécessitent pas votre consentement.

Cookies analytiques

Nous aident à comprendre comment vous utilisez notre plateforme pour l'améliorer. Ces cookies nécessitent votre consentement préalable.

Cookies marketing

Permettent de personnaliser les contenus et offres que nous vous présentons. Vous pouvez refuser ces cookies sans impact sur l'utilisation du site.

Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur ou notre bandeau de gestion des cookies. La suppression des cookies peut affecter certaines fonctionnalités du site.

9. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques ou les changements législatifs. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur notre plateforme au moins 30 jours avant l'entrée en vigueur des changements.

La date de dernière mise à jour est toujours indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette politique pour rester informé de la façon dont nous protégeons vos données.

10. Protection des mineurs

Nos services s'adressent aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si nous découvrons qu'un mineur nous a fourni des informations personnelles, nous supprimerons immédiatement ces données de nos systèmes.

Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données sans votre autorisation, contactez-nous immédiatement.