Introduction

qilomantarex s'engage à protéger la confidentialité et les données personnelles de ses utilisateurs. Cette politique explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez nos services de consolidation budgétaire.

Nos pratiques sont conformes au Règlement Général sur la Protection des Données (RGPD) et à la législation française en vigueur. Vous disposez de droits spécifiques concernant vos données personnelles, que nous détaillons ci-après.

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Données collectées et finalités

Nous collectons différentes catégories de données selon l'utilisation que vous faites de notre plateforme :

Données d'identification et de contact

• Nom, prénom
• Adresse électronique
• Numéro de téléphone
• Adresse postale

Ces informations nous permettent de créer votre compte, de vous contacter et de personnaliser votre expérience sur notre plateforme.

Données financières

• Informations sur vos revenus et dépenses
• Catégories budgétaires
• Objectifs financiers
• Données de connexion bancaire (avec votre consentement explicite)

Nous utilisons ces données pour vous fournir nos services de consolidation budgétaire, générer des analyses personnalisées et vous aider à atteindre vos objectifs financiers.

Données techniques

• Adresse IP
• Type de navigateur et version
• Système d'exploitation
• Pages visitées et durée de consultation
• Données de cookies (voir section dédiée)

Ces informations nous aident à améliorer nos services, résoudre les problèmes techniques et assurer la sécurité de la plateforme.

Base légale du traitement

Nous traitons vos données personnelles sur la base des fondements juridiques suivants :

• Exécution du contrat : Le traitement de vos données est nécessaire pour fournir nos services de consolidation budgétaire que vous avez demandés
• Consentement : Pour certaines données sensibles comme les connexions bancaires, nous recueillons votre consentement explicite et révocable
• Obligation légale : Nous conservons certaines données pour respecter nos obligations fiscales et comptables
• Intérêt légitime : Pour améliorer nos services, prévenir la fraude et assurer la sécurité de la plateforme

Durée de conservation

Nous conservons vos données personnelles pendant des durées variables selon leur nature et leur finalité :

Type de données	Durée de conservation
Données de compte actif	Pendant toute la durée d'utilisation du service
Données financières	3 ans après la fin de la relation contractuelle
Données de facturation	10 ans (obligation légale comptable)
Données de cookies	13 mois maximum
Logs de connexion	1 an (obligation de sécurité)

À l'expiration de ces délais, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible pour des analyses statistiques.

Partage et transfert de données

Vos données personnelles peuvent être partagées avec des tiers dans les situations suivantes :

Prestataires de services

Nous faisons appel à des prestataires techniques pour héberger notre plateforme, traiter les paiements et assurer la maintenance. Ces prestataires sont soumis à des obligations contractuelles strictes et ne peuvent utiliser vos données que pour les finalités définies.

Agrégateurs bancaires

Avec votre consentement explicite, nous utilisons des services d'agrégation bancaire certifiés DSP2 pour récupérer vos données financières. Ces prestataires sont régulés par l'ACPR (Autorité de Contrôle Prudentiel et de Résolution).

Obligations légales

Nous pouvons être amenés à communiquer vos données aux autorités compétentes en cas de réquisition judiciaire ou pour respecter une obligation légale.

Transferts hors Union Européenne

Nos serveurs et nos prestataires sont situés au sein de l'Union Européenne. Si un transfert hors UE s'avérait nécessaire, nous mettrions en place des garanties appropriées (clauses contractuelles types validées par la Commission Européenne) et vous en informerions au préalable.

Sécurité des données

La protection de vos données est notre priorité. Nous mettons en œuvre des mesures techniques et organisationnelles pour assurer la sécurité de vos informations :

• Chiffrement SSL/TLS pour toutes les communications entre votre navigateur et nos serveurs
• Chiffrement des données sensibles au repos dans nos bases de données
• Authentification forte à deux facteurs disponible pour tous les utilisateurs
• Accès aux données personnelles strictement limité aux employés autorisés
• Audits de sécurité réguliers et tests de pénétration par des experts indépendants
• Protocoles de sauvegarde quotidiens avec stockage sécurisé
• Surveillance continue pour détecter et prévenir les intrusions
• Plan de réponse aux incidents de sécurité documenté et testé

Malgré ces précautions, aucun système n'est totalement infaillible. En cas de violation de données susceptible de présenter un risque élevé pour vos droits, nous vous en informerons dans les 72 heures conformément au RGPD.

Vos droits sur vos données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès

Vous pouvez obtenir confirmation que nous traitons vos données personnelles et en recevoir une copie complète dans un format structuré et couramment utilisé.

Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant. Cette rectification peut généralement être effectuée directement depuis votre espace personnel.

Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certaines situations, notamment si elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou si vous retirez votre consentement.

Droit à la limitation du traitement

Vous pouvez demander de geler temporairement le traitement de vos données dans certains cas, par exemple pendant que nous vérifions l'exactitude de données que vous avez contestées.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment concernant le profilage ou la prospection commerciale.

Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès. Ces directives peuvent être générales ou spécifiques à notre service.

Comment exercer vos droits

Pour exercer l'un de ces droits, vous pouvez nous contacter :

• Par email à : contact@qilomantarex.com avec l'objet "Demande RGPD"
• Par courrier postal à : qilomantarex, Allée Alexandre Vialatte, 63122 Clermont-Ferrand, France
• Depuis votre espace personnel dans la section "Mes données"

Nous vous répondrons dans un délai maximum d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires si la demande est complexe, auquel cas nous vous en informerons.

Cookies et technologies similaires

Notre site utilise des cookies et technologies similaires pour améliorer votre expérience et analyser l'utilisation de nos services.

Types de cookies utilisés

Cookies strictement nécessaires : Indispensables au fonctionnement du site, ils permettent de naviguer et d'utiliser les fonctionnalités de base. Ces cookies ne nécessitent pas votre consentement.

Cookies de performance : Ils collectent des informations anonymes sur la façon dont les visiteurs utilisent le site pour nous aider à améliorer son fonctionnement.

Cookies fonctionnels : Ils permettent au site de se souvenir de vos choix (comme votre identifiant ou votre région) pour offrir une expérience plus personnalisée.

Gestion de vos préférences

Vous pouvez à tout moment modifier vos préférences concernant les cookies depuis notre bandeau de consentement ou dans les paramètres de votre navigateur. Le refus de certains cookies peut limiter l'accès à certaines fonctionnalités du site.

Mineurs

Nos services sont destinés aux personnes majeures. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 18 ans. Si nous découvrons qu'un mineur nous a fourni des données personnelles, nous les supprimerons dans les plus brefs délais.

Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a transmis des données personnelles, contactez-nous immédiatement à contact@qilomantarex.com.

Modifications de cette politique

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques, de notre service ou de la législation applicable.

Toute modification substantielle vous sera notifiée par email ou via une notification sur la plateforme au moins 30 jours avant son entrée en vigueur. Nous vous encourageons à consulter régulièrement cette page pour rester informé.

La date de dernière mise à jour figure en haut de ce document. Les versions antérieures sont archivées et disponibles sur demande.

Réclamations et recours

Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez :

Nous contacter directement

Nous nous efforçons de répondre à toutes vos préoccupations. Contactez-nous à contact@qilomantarex.com pour toute question ou réclamation concernant vos données personnelles.

Introduire une réclamation auprès de la CNIL

Vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française en matière de protection des données personnelles :

Vous pouvez également déposer une réclamation auprès de l'autorité de contrôle d'un autre État membre de l'Union Européenne si vous le souhaitez.

Contact et questions

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, n'hésitez pas à nous contacter :

Nous nous engageons à vous répondre dans les meilleurs délais et à traiter votre demande avec la plus grande attention.