Politique de Confidentialité

Responsable du traitement

galvaagramosperia, société spécialisée dans l'analyse financière avancée, située au 8 Rue Permentade, 33000 Bordeaux, France, agit en qualité de responsable du traitement de vos données personnelles. Nous nous assurons que tous les traitements effectués respectent les principes de licéité, loyauté et transparence.

Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale
• Date de naissance (si nécessaire pour nos services)
• Informations de connexion (nom d'utilisateur, mot de passe crypté)

Données de navigation et d'utilisation

• Adresse IP et données de géolocalisation approximative
• Type de navigateur et système d'exploitation
• Pages visitées et durée de navigation
• Préférences d'utilisation et paramètres de compte
• Historique des interactions avec nos contenus pédagogiques
• Cookies et technologies similaires

Données transactionnelles

• Informations de facturation et de paiement
• Historique des transactions
• Préférences de paiement
• Données nécessaires à la comptabilité et à la fiscalité

Fourniture de nos services

Nous traitons vos données pour vous donner accès à notre plateforme d'analyse financière, gérer votre compte utilisateur, personnaliser votre expérience d'apprentissage et vous fournir un support client de qualité. Ces traitements sont nécessaires à l'exécution de nos services et au respect de nos obligations contractuelles.

Communication et support

Vos données nous permettent de répondre à vos demandes, vous informer des évolutions de nos services, vous envoyer des communications importantes concernant votre compte et assurer un support technique efficace. Nous respectons vos préférences de communication et vous offrons la possibilité de vous désabonner à tout moment.

Amélioration de nos services

Nous analysons les données d'utilisation de manière anonymisée pour améliorer nos contenus pédagogiques, développer de nouvelles fonctionnalités et optimiser l'expérience utilisateur. Ces analyses nous aident à mieux comprendre les besoins de nos utilisateurs et à adapter nos services en conséquence.

Partenaires techniques

Nous travaillons avec des prestataires techniques pour l'hébergement, la maintenance de notre plateforme et le traitement des paiements. Ces partenaires agissent en qualité de sous-traitants et sont soumis à nos instructions strictes. Ils ne peuvent utiliser vos données que pour les finalités spécifiées et dans le respect du RGPD.

Obligations légales

Dans certains cas, nous pouvons être tenus de communiquer vos données aux autorités compétentes pour respecter nos obligations légales ou réglementaires. Ces communications se font uniquement dans le cadre légal approprié et dans les limites strictement nécessaires.

Transferts internationaux

Nos données sont principalement hébergées en France. En cas de transfert vers des pays tiers, nous nous assurons que des garanties appropriées sont mises en place, conformément aux décisions d'adéquation de la Commission européenne ou par la mise en place de clauses contractuelles types.

Droit d'accès et de portabilité

Vous pouvez demander à accéder à toutes les données personnelles que nous détenons sur vous, obtenir une copie de ces données dans un format structuré et lisible, et demander leur transfert vers un autre responsable de traitement. Nous vous fournissons également des informations sur les finalités du traitement et les destinataires de vos données.

Droit de rectification et d'effacement

Vous pouvez corriger ou mettre à jour vos données personnelles à tout moment via les paramètres de votre compte ou en nous contactant. Vous avez également le droit de demander l'effacement de vos données dans certaines circonstances, notamment lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées.

Droit d'opposition et de limitation

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment pour les traitements fondés sur notre intérêt légitime. Vous pouvez également demander la limitation du traitement dans certaines circonstances, par exemple en cas de contestation de l'exactitude des données.

Mesures techniques

• Chiffrement des données sensibles en transit et au repos
• Authentification multifactorielle pour les accès administratifs
• Surveillance continue de notre infrastructure
• Sauvegardes régulières et sécurisées
• Mise à jour constante de nos systèmes de sécurité
• Tests de pénétration réguliers

Mesures organisationnelles

• Formation régulière de nos équipes à la protection des données
• Politique de confidentialité stricte pour tous nos collaborateurs
• Procédures de gestion des incidents de sécurité
• Audits réguliers de nos pratiques de sécurité
• Contrôle d'accès basé sur le principe du moindre privilège

Gestion des incidents

En cas d'incident de sécurité susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous informer dans les meilleurs délais et à prendre toutes les mesures nécessaires pour limiter l'impact de l'incident. Nous notifions également les autorités compétentes conformément à la réglementation en vigueur.

Types de cookies utilisés

• Cookies essentiels : Nécessaires au fonctionnement de base du site (authentification, sécurité)
• Cookies de performance : Collecte d'informations anonymes sur l'utilisation du site
• Cookies de fonctionnalité : Mémorisation de vos préférences et paramètres
• Cookies analytiques : Analyse du trafic et des performances du site

Gestion de vos préférences

Vous pouvez à tout moment modifier vos préférences concernant les cookies via les paramètres de votre navigateur ou notre centre de préférences. Le refus des cookies non essentiels n'affecte pas votre capacité à utiliser nos services principaux, mais peut limiter certaines fonctionnalités.

Durées de conservation standard

• Données de compte actif : pendant la durée d'utilisation du service
• Données de compte fermé : 3 ans après la fermeture
• Données de facturation : 10 ans (obligations comptables)
• Données de navigation : 13 mois maximum
• Correspondances client : 5 ans après le dernier contact
• Données de support : 3 ans après la résolution du problème

Suppression automatique

Nous avons mis en place des processus automatisés pour supprimer les données arrivées à expiration. Cette suppression est définitive et irréversible, sauf obligation légale contraire. Nous vous informons préalablement de la suppression imminente de vos données lorsque cela est techniquement possible.

Notification des modifications

En cas de modification substantielle de cette politique, nous vous informons par email ou par notification sur notre plateforme. Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques de confidentialité. La date de dernière mise à jour est toujours indiquée en haut de ce document.

Procédure de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL). Toutefois, nous vous encourageons à nous contacter préalablement afin que nous puissions examiner votre situation et tenter de résoudre le problème à l'amiable.