1. Responsable du traitement

Le responsable du traitement de vos données personnelles est bremalivorex, société dont le siège social est situé au 24 Rue Guy le Rouge, 78730 Saint-Arnoult-en-Yvelines, France.

Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez nous contacter par courrier électronique à contact@bremalivorex.com ou par téléphone au +33 3 88 13 70 67.

2. Données collectées et finalités

2.1 Informations d'identification et de contact

Nous collectons vos données personnelles lorsque vous créez un compte, utilisez nos services ou nous contactez. Ces informations nous permettent de vous fournir une expérience personnalisée et sécurisée.

• Nom, prénom et adresse postale pour l'identification de votre compte
• Adresse électronique pour les communications essentielles
• Numéro de téléphone pour les notifications importantes (facultatif)
• Informations de connexion et identifiants sécurisés
• Préférences linguistiques et paramètres d'affichage

2.2 Données financières et budgétaires

Dans le cadre de nos services de gestion budgétaire, nous traitons certaines informations relatives à vos finances personnelles. Ces données sont strictement nécessaires au fonctionnement de notre plateforme.

• Informations de budget et catégories de dépenses que vous définissez
• Objectifs financiers et planification budgétaire personnalisée
• Historique des ajustements et modifications de budget
• Préférences de notification concernant vos seuils budgétaires

2.3 Données techniques et d'utilisation

Pour améliorer nos services et garantir leur sécurité, nous collectons automatiquement certaines données techniques lors de votre utilisation de notre plateforme.

• Adresse IP et données de géolocalisation approximative
• Type de navigateur, système d'exploitation et appareil utilisé
• Pages consultées, durée de visite et parcours de navigation
• Données de performance et erreurs techniques rencontrées
• Cookies et technologies similaires (voir section dédiée)

3. Bases légales du traitement

Conformément au RGPD, nous ne traitons vos données que sur la base de fondements juridiques valides. Chaque traitement répond à une nécessité spécifique.

4. Partage et destinataires des données

Nous ne vendons jamais vos données personnelles à des tiers. Le partage de vos informations est strictement limité aux situations suivantes.

4.1 Prestataires de services

Certains prestataires techniques accèdent à vos données pour nous aider à fournir nos services. Ils agissent uniquement selon nos instructions et sont soumis à des obligations contractuelles strictes de confidentialité.

• Hébergeurs de données situés dans l'Union européenne
• Fournisseurs de services d'envoi d'emails transactionnels
• Outils d'analyse statistique anonymisée
• Prestataires de sécurité et de prévention de la fraude

4.2 Obligations légales

Dans certains cas, nous pouvons être légalement tenus de divulguer vos données aux autorités compétentes, notamment dans le cadre d'enquêtes judiciaires ou administratives, ou pour respecter des obligations réglementaires.

5. Durée de conservation

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, en tenant compte des obligations légales applicables.

• Données de compte actif : Conservées tant que votre compte est actif, puis 3 ans après votre dernière connexion
• Données financières : Conservées 5 ans conformément aux obligations comptables
• Données de contact marketing : Conservées 3 ans à compter de votre dernier contact avec nos services
• Données de connexion : Conservées 12 mois conformément aux obligations légales de sécurité
• Cookies analytiques : Conservés 13 mois maximum conformément aux recommandations de la CNIL

À l'issue de ces délais, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible pour des analyses statistiques.

6. Vos droits sur vos données

Le RGPD vous confère des droits étendus sur vos données personnelles. Vous pouvez exercer ces droits à tout moment en nous contactant.

6.1 Droit d'accès et de rectification

Vous avez le droit d'obtenir une copie de toutes les données personnelles que nous détenons sur vous. Si ces données sont inexactes ou incomplètes, vous pouvez demander leur correction immédiate.

6.2 Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles dans plusieurs situations : retrait du consentement, opposition au traitement, données collectées illégalement, ou obligation légale de suppression. Ce droit peut être limité si nous avons des obligations légales de conservation.

6.3 Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et couramment utilisé (CSV, JSON) pour les transférer vers un autre service. Ce droit s'applique aux données que vous nous avez fournies et qui sont traitées de manière automatisée.

6.4 Droit d'opposition et de limitation

Vous pouvez vous opposer à certains traitements de vos données, notamment pour le marketing direct. Vous pouvez également demander la limitation temporaire du traitement pendant que nous examinons votre demande.

6.5 Droit de réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) à l'adresse : 3 Place de Fontenoy, 75007 Paris, ou via leur site internet www.cnil.fr.

7. Sécurité et protection

La sécurité de vos données est notre priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos informations contre tout accès non autorisé, perte ou altération.

• Chiffrement : Toutes les données sensibles sont chiffrées en transit (TLS 1.3) et au repos (AES-256)
• Authentification renforcée : Mots de passe hashés avec algorithmes modernes et possibilité d'activer l'authentification à deux facteurs
• Accès contrôlé : Limitation stricte des accès aux données selon le principe du moindre privilège
• Surveillance continue : Systèmes de détection d'intrusion et journalisation des accès
• Sauvegardes régulières : Copies de sécurité quotidiennes avec chiffrement et stockage géographiquement distribué
• Tests de sécurité : Audits réguliers et tests de pénétration par des experts indépendants

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les 72 heures suivant sa découverte, conformément au RGPD.

8. Cookies et technologies similaires

Notre site utilise des cookies et technologies similaires pour améliorer votre expérience et analyser l'utilisation de nos services. Conformément à la réglementation, nous demandons votre consentement pour les cookies non essentiels.

8.1 Types de cookies utilisés

• Cookies strictement nécessaires : Indispensables au fonctionnement du site (session, sécurité, préférences linguistiques)
• Cookies de performance : Collectent des informations anonymisées sur l'utilisation du site pour améliorer nos services
• Cookies fonctionnels : Mémorisent vos préférences et choix pour personnaliser votre expérience

8.2 Gestion de vos préférences

Vous pouvez modifier vos préférences de cookies à tout moment via les paramètres de votre navigateur ou notre outil de gestion des cookies. Le refus de certains cookies peut limiter certaines fonctionnalités du site.

9. Transferts internationaux

Vos données sont principalement hébergées et traitées au sein de l'Union européenne. Si certains prestataires sont situés en dehors de l'UE, nous nous assurons que des garanties appropriées sont en place, notamment par le biais de clauses contractuelles types approuvées par la Commission européenne.

10. Modifications de la politique

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques ou de la réglementation. Toute modification substantielle vous sera notifiée par email ou via un avis visible sur notre site au moins 30 jours avant son entrée en vigueur.

La date de dernière mise à jour figure en haut de ce document. Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.