politique de confidentialité

Données que nous collectons et pourquoi

Comment nous protégeons vos données

Toutes les données personnelles et financières sont chiffrées lors de leur transmission à l'aide des protocoles SSL/TLS avec des clés de 256 bits, la même norme que celle utilisée par les principales institutions financières. Les données sont stockées sur des serveurs sécurisés, dans des centres de données géographiquement répartis et bénéficiant d'une sécurité physique renforcée, d'un contrôle d'accès biométrique et d'une vidéosurveillance continue. L'accès logique aux données personnelles est strictement limité au personnel autorisé dont les fonctions l'exigent ; tous les accès sont consignés et font l'objet d'audits réguliers.

Des experts indépendants en cybersécurité effectuent régulièrement des tests d'intrusion. Les mises à jour de sécurité sont déployées immédiatement après leur publication. Tous les employés ayant accès aux données signent des accords de confidentialité et bénéficient d'une formation continue aux bonnes pratiques de protection des données. Des pare-feu modernes et des systèmes de détection d'intrusion assurent une surveillance continue de l'infrastructure.

Vos droits et la conservation de vos données

Vous disposez d'un droit d'accès à l'intégralité des données vous concernant, de rectification des informations inexactes, de demande d'effacement lorsque la loi le permet, de limitation du traitement dans certaines circonstances, de réception de vos données dans un format portable et lisible par machine, et d'opposition au marketing direct à tout moment. Pour exercer l'un de ces droits, veuillez contacter notre service de protection des données à l'adresse [email protected]. Les demandes font l'objet d'un accusé de réception sous 72 heures et sont traitées sous 30 jours.

Les données personnelles sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités décrites dans la présente Politique, au respect des obligations légales et au règlement des litiges en cours. À la clôture du compte et à l'expiration de tous les délais légaux de conservation applicables, les données personnelles sont supprimées de manière sécurisée ou anonymisées. Les données ne sont jamais vendues à des tiers et ne sont partagées avec des partenaires externes que lorsque cela est strictement nécessaire à la prestation de services et dans le cadre d'accords de confidentialité contraignants.