Politique de Confidentialité

1. Introduction et Responsable du Traitement

cryvenorilux, société spécialisée dans les solutions de budgétisation à court terme, s'engage à protéger votre vie privée et vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

Notre plateforme vous aide à gérer efficacement votre budget sur des périodes courtes, et nous comprenons l'importance de traiter vos données financières avec le plus grand soin. Cette politique s'applique à tous nos services, qu'ils soient accessibles via notre site web cryvenorilux.com, notre application mobile, ou tout autre canal de communication.

2. Données Personnelles Collectées

Nous collectons différents types de données personnelles selon votre utilisation de nos services. Voici un aperçu détaillé des informations que nous pouvons traiter :

Nous collectons également des données comportementales pour améliorer votre expérience : préférences d'utilisation, fréquence de connexion, fonctionnalités les plus utilisées. Ces informations nous aident à personnaliser nos services selon vos besoins spécifiques en matière de gestion budgétaire.

3. Finalités du Traitement et Base Légale

Nous traitons vos données personnelles pour plusieurs finalités légitimes, chacune ayant une base légale spécifique :

• Exécution du contrat : Fourniture de nos services de budgétisation, gestion de votre compte, traitement de vos demandes de support technique
• Intérêt légitime : Amélioration de nos services, analyses statistiques anonymisées, prévention de la fraude et sécurisation de la plateforme
• Consentement : Envoi de communications marketing personnalisées, utilisation de cookies non essentiels pour l'analyse comportementale
• Obligation légale : Conservation de certaines données pour respecter nos obligations comptables et fiscales françaises

Concernant nos analyses comportementales, nous étudions comment vous interagissez avec notre plateforme pour identifier les fonctionnalités les plus utiles et améliorer l'interface utilisateur. Ces analyses nous permettent aussi de détecter des patterns d'utilisation qui pourraient indiquer des tentatives d'accès frauduleux à votre compte.

4. Partage des Données et Destinataires

cryvenorilux ne vend jamais vos données personnelles à des tiers. Nous pouvons cependant partager certaines informations dans les cas suivants :

1. Prestataires techniques : Hébergement sécurisé (serveurs situés en Union Européenne), services de sauvegarde, maintenance informatique
2. Partenaires financiers agréés : Uniquement pour l'intégration bancaire sécurisée, avec votre consentement explicite préalable
3. Autorités compétentes : Sur réquisition judiciaire ou administrative française, dans le respect de la législation en vigueur
4. Sociétés du groupe cryvenorilux : Pour la gestion unifiée de votre compte et l'amélioration de nos services connexes

Tous nos prestataires sont soumis à des clauses contractuelles strictes garantissant la protection de vos données. Ils ne peuvent utiliser vos informations que pour les services spécifiquement demandés et doivent les supprimer à la fin de notre collaboration.

5. Durée de Conservation

Nous appliquons des durées de conservation différenciées selon le type de données et leur finalité d'utilisation :

• Données de compte actif : Conservées tant que votre compte reste actif, plus 3 ans après la dernière connexion
• Données financières de budgétisation : Conservées 5 ans après la clôture du compte pour respecter nos obligations légales
• Données de connexion et logs : 12 mois maximum, sauf en cas d'enquête en cours
• Données marketing : 3 ans après le dernier contact ou retrait du consentement

Passé ces délais, vos données sont automatiquement supprimées de nos systèmes actifs. Les sauvegardes de sécurité contenant vos données sont également purgées selon un calendrier strict, généralement sous 18 mois maximum.

Vous pouvez à tout moment demander la suppression anticipée de vos données en nous contactant. Nous procéderons à cette suppression dans un délai de 30 jours, sauf obligation légale de conservation pour certaines informations.

6. Vos Droits et Comment les Exercer

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de droits étendus sur vos données personnelles :

Pour exercer ces droits, envoyez votre demande à info@cryvenorilux.com en précisant votre identité et le droit que vous souhaitez exercer. Nous pourrons vous demander une pièce d'identité pour vérifier votre identité avant de traiter votre demande.

Si vous estimez que nous ne respectons pas vos droits, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) via leur site web cnil.fr ou par courrier postal.

7. Mesures de Sécurité

La protection de vos données personnelles est notre priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles robustes :

• Chiffrement : Toutes vos données sont chiffrées en transit (TLS 1.3) et au repos (AES-256)
• Authentification renforcée : Authentification à deux facteurs disponible pour tous les comptes
• Accès contrôlé : Accès aux données strictement limité aux employés autorisés avec traçabilité complète
• Surveillance continue : Monitoring 24h/24 de nos systèmes avec détection automatique des anomalies
• Sauvegardes sécurisées : Sauvegardes quotidiennes chiffrées, testées régulièrement
• Audits de sécurité : Tests de pénétration annuels par des experts indépendants

Notre équipe de sécurité informatique suit une formation continue sur les meilleures pratiques de protection des données. Tous nos employés signent un engagement de confidentialité et reçoivent une formation spécialisée sur le RGPD.

8. Cookies et Technologies Similaires

Notre site web utilise des cookies et technologies similaires pour améliorer votre expérience utilisateur. Nous distinguons plusieurs catégories :

• Cookies essentiels : Nécessaires au fonctionnement du site (authentification, sécurité, préférences de session)
• Cookies analytiques : Pour comprendre comment vous utilisez notre site et l'améliorer (avec votre consentement)
• Cookies de personnalisation : Pour mémoriser vos préférences et personnaliser votre expérience

Vous pouvez gérer vos préférences de cookies via le bandeau qui apparaît lors de votre première visite ou dans les paramètres de votre compte. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies, mais cela peut affecter certaines fonctionnalités de notre plateforme.

Les cookies analytiques nous aident à comprendre quelles fonctionnalités de budgétisation sont les plus utiles pour nos utilisateurs, nous permettant d'améliorer continuellement notre service. Ces données sont toujours anonymisées et ne peuvent pas vous identifier personnellement.

9. Modifications de la Politique

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions de nos services, de la réglementation ou de nos pratiques de traitement des données. Toute modification substantielle vous sera communiquée par :

• Notification par e-mail à l'adresse associée à votre compte
• Message d'information lors de votre prochaine connexion
• Publication sur notre site web avec mise en évidence des changements

Les modifications mineures (corrections typographiques, précisions rédactionnelles) seront simplement publiées sur cette page avec mise à jour de la date de dernière révision. Nous vous encourageons à consulter régulièrement cette politique pour rester informé de nos pratiques de protection des données.

Si vous continuez à utiliser nos services après la notification d'une modification substantielle, cela vaudra acceptation des nouvelles conditions. Si vous n'êtes pas d'accord avec les modifications, vous pouvez fermer votre compte et demander la suppression de vos données.