1 Introduction et Responsable du Traitement

Bienvenue chez ilvoriazen. On prend la protection de vos données au sérieux. Cette politique explique comment on collecte, utilise et protège vos informations personnelles lorsque vous utilisez notre plateforme de gestion budgétaire zero-based.

Le responsable du traitement de vos données est ilvoriazen, société basée au 185 Avenue des États Unis, 31200 Toulouse, France. Vous pouvez nous contacter à tout moment via support@ilvoriazen.com ou par téléphone au +33762300116.

2 Données Collectées et Finalités

On collecte différents types de données selon votre utilisation de notre service. Chaque donnée a une raison précise d'être collectée.

Données d'Identification

• Nom, prénom et adresse email lors de la création de votre compte
• Numéro de téléphone si vous choisissez d'activer l'authentification à deux facteurs
• Informations de facturation nécessaires pour les abonnements payants
• Adresse postale uniquement si vous demandez des documents papier

Données Financières

• Transactions budgétaires que vous saisissez manuellement dans l'application
• Catégories de dépenses et objectifs budgétaires que vous définissez
• Historique de vos budgets zero-based créés depuis votre inscription
• Connexions bancaires agrégées via notre prestataire sécurisé (avec votre consentement explicite)

Données Techniques

Quand vous utilisez ilvoriazen, on collecte automatiquement certaines informations techniques pour assurer le bon fonctionnement du service. Ça inclut votre adresse IP, le type de navigateur, les pages consultées et les heures de connexion. Ces données nous aident à détecter les problèmes techniques et à améliorer l'expérience utilisateur.

3 Base Légale et Utilisation des Données

On ne traite vos données que sur des bases légales solides prévues par le RGPD. Voici comment on justifie chaque traitement.

On utilise vos données pour créer et gérer votre compte, traiter vos budgets zero-based, synchroniser vos transactions si vous connectez vos comptes bancaires, et vous fournir une assistance technique quand vous en avez besoin. C'est le cœur de notre service.

Certains traitements reposent sur notre intérêt légitime, comme l'analyse statistique anonymisée pour améliorer nos fonctionnalités ou la détection de fraudes pour protéger tous nos utilisateurs. D'autres nécessitent votre consentement explicite, notamment pour l'envoi de newsletters ou l'utilisation de cookies non essentiels.

Enfin, on respecte nos obligations légales, comme la conservation des données de facturation pendant 10 ans conformément au Code de commerce français.

4 Durée de Conservation

On ne garde pas vos données indéfiniment. Chaque catégorie a une durée de conservation précise basée sur nos besoins légitimes et les obligations légales.

Vous pouvez demander la suppression anticipée de vos données à tout moment, sauf pour celles que la loi nous oblige à conserver. Dans ce cas, elles seront archivées de manière sécurisée et ne seront plus utilisées activement.

5 Vos Droits sur Vos Données

Le RGPD vous donne des droits concrets sur vos données personnelles. On a mis en place des procédures simples pour que vous puissiez les exercer facilement.

Si vous estimez qu'on ne respecte pas vos droits, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) à l'adresse 3 Place de Fontenoy, 75007 Paris, ou via leur site web cnil.fr.

6 Sécurité et Protection des Données

La sécurité de vos données financières est notre priorité absolue. On a mis en place plusieurs couches de protection techniques et organisationnelles.

Mesures Techniques

• Chiffrement SSL/TLS pour toutes les communications entre votre appareil et nos serveurs
• Chiffrement AES-256 pour le stockage de vos données sensibles dans nos bases de données
• Authentification à deux facteurs disponible pour sécuriser l'accès à votre compte
• Pare-feu applicatif et détection d'intrusion pour protéger nos infrastructures
• Sauvegardes quotidiennes chiffrées et répliquées géographiquement
• Tests de sécurité réguliers et audits de code pour identifier les vulnérabilités

Mesures Organisationnelles

Nos équipes sont formées aux bonnes pratiques RGPD et à la sécurité informatique. L'accès aux données est strictement limité aux employés qui en ont besoin pour leur travail, et chaque accès est tracé dans nos logs d'audit.

On a aussi mis en place une politique de mots de passe stricte, des revues de sécurité trimestrielles, et un plan de réponse aux incidents pour réagir rapidement en cas de problème. Si une violation de données devait survenir, on vous en informerait dans les 72 heures comme l'exige le RGPD.

7 Partage et Transferts de Données

On ne vend jamais vos données personnelles à des tiers. Point. Mais on travaille avec certains prestataires soigneusement sélectionnés pour faire fonctionner notre service.

Prestataires de Services

Notre hébergeur web stocke les données sur des serveurs situés en France. Notre prestataire de paiement traite les transactions de manière sécurisée selon les normes PCI-DSS. Notre agrégateur bancaire, certifié DSP2, connecte vos comptes bancaires avec votre consentement explicite.

On utilise aussi un service d'emailing pour nos communications (que vous pouvez désactiver à tout moment), et des outils d'analyse anonymisée pour améliorer l'expérience utilisateur. Tous ces prestataires sont contractuellement tenus de protéger vos données et ne peuvent les utiliser que selon nos instructions.

Transferts Internationaux

Vos données restent principalement en France et dans l'Union Européenne. Certains outils techniques peuvent impliquer des transferts vers des pays tiers, mais uniquement vers des pays reconnus comme offrant un niveau de protection adéquat par la Commission Européenne, ou via des clauses contractuelles types validées par la CNIL.

8 Cookies et Technologies Similaires

On utilise des cookies pour faire fonctionner le site et améliorer votre expérience. Certains sont indispensables, d'autres nécessitent votre consentement.

Cookies Essentiels

Ces cookies sont nécessaires au fonctionnement du site. Ils gèrent votre session de connexion, mémorisent vos préférences de langue, et assurent la sécurité de votre navigation. On ne peut pas les désactiver sans casser le service.

Cookies Analytiques

Avec votre accord, on utilise des cookies pour comprendre comment vous utilisez ilvoriazen. Ça nous aide à savoir quelles fonctionnalités marchent bien et lesquelles méritent d'être améliorées. Ces données sont anonymisées et agrégées, on ne peut pas vous identifier personnellement.

Vous pouvez gérer vos préférences de cookies à tout moment depuis les paramètres de votre compte ou via le bandeau qui apparaît lors de votre première visite. Les cookies ont une durée de vie maximale de 13 mois.

9 Mineurs et Protection Spéciale

ilvoriazen n'est pas destiné aux personnes de moins de 18 ans. On ne collecte pas sciemment de données d'enfants ou d'adolescents. Si vous êtes parent et que vous découvrez que votre enfant nous a fourni des informations personnelles, contactez-nous immédiatement à support@ilvoriazen.com pour qu'on supprime ces données.

La gestion budgétaire implique des décisions financières qui relèvent de la responsabilité d'adultes majeurs. Si vous avez entre 16 et 18 ans et souhaitez utiliser notre service, vous devez obtenir l'autorisation explicite de vos parents ou tuteurs légaux.

10 Modifications de la Politique

On peut être amenés à modifier cette politique de confidentialité pour refléter des changements dans nos pratiques, notre service ou les obligations légales. La date de dernière mise à jour est toujours visible en haut de cette page.

Si on apporte des modifications importantes qui affectent significativement vos droits, on vous préviendra par email au moins 30 jours avant leur entrée en vigueur. Pour les changements mineurs, on vous encouragera à consulter régulièrement cette page.

Continuer à utiliser ilvoriazen après une modification de cette politique signifie que vous acceptez les nouvelles conditions. Si vous n'êtes pas d'accord, vous pouvez clôturer votre compte et demander la suppression de vos données à tout moment.