Politique de Confidentialité
Protection et gestion de vos données personnelles chez lorestavinque
1. Introduction et Engagement
Chez lorestavinque, nous considérons la protection de votre vie privée comme une priorité absolue. Cette politique de confidentialité détaille comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme de gestion financière. Nous nous engageons à maintenir la transparence totale concernant nos pratiques de traitement des données et à respecter scrupuleusement la réglementation française et européenne en matière de protection des données personnelles.
Notre approche de la confidentialité repose sur trois piliers fondamentaux : la transparence dans nos pratiques, le contrôle que vous exercez sur vos données, et la sécurité maximale de toutes les informations que vous nous confiez. Nous mettons régulièrement à jour cette politique pour refléter les évolutions de nos services et les changements réglementaires.
Votre Consentement
En utilisant nos services, vous acceptez les pratiques décrites dans cette politique de confidentialité. Vous pouvez retirer votre consentement à tout moment.
2. Collecte et Types de Données
Nous collectons différents types d'informations selon votre interaction avec notre plateforme. Cette collecte s'effectue toujours dans le respect des principes de minimisation des données et de finalité déterminée.
- Données d'identification : Nom, prénom, date de naissance, adresse électronique, numéro de téléphone, adresse postale complète
- Informations financières : Données bancaires chiffrées, historique des transactions, objectifs budgétaires, revenus déclarés
- Données techniques : Adresse IP, type de navigateur, système d'exploitation, données de géolocalisation approximative
- Informations comportementales : Pages consultées, durée de session, préférences utilisateur, interactions avec l'interface
- Communications : Correspondances avec notre support client, commentaires, évaluations, demandes spécifiques
Méthodes de Collecte
La collecte s'effectue directement lorsque vous remplissez nos formulaires, indirectement via les cookies et technologies similaires, et automatiquement lors de votre navigation sur notre plateforme. Nous utilisons également des API sécurisées pour synchroniser vos données bancaires avec votre consentement explicite.
3. Utilisation de Vos Données
Vos données personnelles sont utilisées exclusivement dans le cadre de la fourniture et de l'amélioration de nos services financiers. Chaque traitement répond à une finalité légitimes et proportionnée.
Gestion de Compte et Services
Création et maintenance de votre compte utilisateur, authentification sécurisée, personnalisation de l'expérience utilisateur, traitement des demandes de support technique et commercial.
Analyses Financières
Génération de rapports budgétaires personnalisés, calcul d'indicateurs financiers, suggestions d'optimisation des dépenses, alertes et notifications sur les objectifs financiers.
Communication et Marketing
Envoi d'informations sur nos services, newsletters éducatives sur la gestion financière, communications transactionnelles, enquêtes de satisfaction client.
Conformité et Sécurité
Respect des obligations légales et réglementaires, prévention de la fraude, monitoring de sécurité, archivage légal des documents financiers.
4. Vos Droits et Contrôles
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez de droits étendus sur vos données personnelles que nous nous engageons à respecter intégralement.
Droit d'Accès
Obtenez une copie complète de toutes les données personnelles que nous détenons sur vous, ainsi que des informations sur leur traitement.
Droit de Rectification
Corrigez ou mettez à jour vos informations personnelles à tout moment directement depuis votre compte ou en nous contactant.
Droit à l'Effacement
Demandez la suppression de vos données personnelles, sous réserve de nos obligations légales de conservation.
Droit de Portabilité
Récupérez vos données dans un format structuré et lisible pour les transférer vers un autre service.
Droit d'Opposition
Opposez-vous au traitement de vos données pour des finalités de marketing direct ou d'autres intérêts légitimes.
Droit de Limitation
Restreignez temporairement le traitement de vos données dans certaines circonstances spécifiques.
Procédure d'Exercice des Droits
Pour exercer vos droits, adressez-nous votre demande par courrier électronique à l'adresse info@lorestavinque.com en précisant l'objet de votre demande et en joignant une copie de votre pièce d'identité. Nous nous engageons à vous répondre dans un délai maximum de 30 jours. En cas de demande complexe, ce délai peut être prolongé de 60 jours supplémentaires avec notification préalable.
5. Partage et Transferts de Données
Nous ne vendons jamais vos données personnelles à des tiers. Le partage de vos informations s'effectue uniquement dans des circonstances strictement encadrées et avec des partenaires soigneusement sélectionnés.
Partenaires de Services
Nous partageons certaines données avec nos prestataires techniques : hébergement sécurisé des données, services de paiement certifiés PCI-DSS, outils d'analyse de performance, services de communication client. Tous nos partenaires sont liés par des accords de confidentialité stricts et ne peuvent utiliser vos données que pour les services convenus.
Obligations Légales
Dans certaines circonstances, nous pouvons être tenus de divulguer vos informations aux autorités compétentes : demandes judiciaires, enquêtes réglementaires, obligations de lutte contre le blanchiment d'argent, prévention de la fraude financière. Ces divulgations s'effectuent toujours dans le strict respect de la légalité et de vos droits.
Transferts Internationaux
Vos données sont principalement stockées et traitées en France et dans l'Union Européenne. Si des transferts vers des pays tiers sont nécessaires, ils s'effectuent uniquement vers des pays disposant d'une décision d'adéquation ou dans le cadre de garanties appropriées (clauses contractuelles types, certifications).
6. Sécurité et Protection
La sécurité de vos données constitue notre préoccupation majeure. Nous avons mis en place un système complet de protection technique et organisationnelle pour garantir la confidentialité, l'intégrité et la disponibilité de vos informations personnelles.
- Chiffrement avancé : Toutes vos données sont chiffrées en transit (TLS 1.3) et au repos (AES-256) avec des clés de chiffrement gérées séparément
- Authentification renforcée : Authentification à deux facteurs, mots de passe sécurisés, sessions cryptographiquement sécurisées
- Infrastructure sécurisée : Hébergement dans des centres de données certifiés ISO 27001, pare-feu avancés, surveillance 24h/24
- Contrôles d'accès : Accès limité aux données selon le principe du moindre privilège, traçabilité complète des accès
- Audits réguliers : Tests de pénétration trimestriels, audits de sécurité externe, mise à jour continue des mesures
Notification de Violation
En cas de violation de données susceptible d'affecter vos droits et libertés, nous vous notifierons dans les 72 heures et prendrons immédiatement les mesures correctives nécessaires.
7. Conservation et Suppression
Nous appliquons des durées de conservation différenciées selon la nature des données et les obligations légales applicables. Notre approche vise à ne conserver vos données que le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées.
Données de Compte Actif
Conservation pendant toute la durée de votre relation contractuelle avec nous, puis archivage sécurisé pendant 5 ans conformément aux obligations comptables et fiscales.
Données Financières
Conservation de 10 ans pour les documents financiers et transactions conformément aux obligations légales bancaires et de lutte contre le blanchiment.
Données de Navigation
Conservation de 13 mois maximum pour les cookies et données de navigation, suppression automatique à l'expiration de cette période.
Communications Client
Conservation de 3 ans pour les échanges avec notre service client, archivage sécurisé puis suppression définitive.
Suppression Sécurisée
Toutes les suppressions de données s'effectuent selon des procédures certifiées garantissant l'effacement définitif et irréversible. Nous utilisons des techniques de suppression sécurisée conformes aux standards NIST et certifions la destruction complète de vos informations.
8. Cookies et Technologies
Notre site utilise différents types de cookies et technologies similaires pour améliorer votre expérience utilisateur, analyser l'utilisation de nos services et personnaliser le contenu. Vous gardez le contrôle total sur ces technologies.
Types de Cookies Utilisés
- Cookies essentiels : Nécessaires au fonctionnement de base du site, authentification, sécurité des sessions
- Cookies de performance : Collecte anonyme d'informations sur l'utilisation du site pour améliorer nos services
- Cookies de préférences : Mémorisation de vos choix et paramètres pour personnaliser votre expérience
Gestion des Cookies
Vous pouvez configurer vos préférences de cookies via notre centre de préférences accessible depuis toute page de notre site. Vous pouvez également paramétrer votre navigateur pour refuser les cookies, bien que cela puisse affecter certaines fonctionnalités de notre plateforme.
9. Modifications de la Politique
Cette politique de confidentialité peut évoluer pour refléter les changements dans nos services, les évolutions technologiques ou les modifications réglementaires. Nous nous engageons à vous informer de toute modification substantielle.
Notification des Changements
Les modifications mineures (corrections éditoriales, clarifications) sont effectuées directement dans cette politique. Les changements significatifs font l'objet d'une notification par email au moins 30 jours avant leur entrée en vigueur. Votre utilisation continue de nos services après notification vaut acceptation des nouvelles conditions.
Historique des Versions
Nous conservons un historique des versions précédentes de cette politique que vous pouvez consulter sur demande. La version en vigueur est toujours datée et clairement identifiée en début de document.
Contact et Réclamations
Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits, notre équipe dédiée à la protection des données est à votre disposition.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez également déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) à l'adresse : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.