1. Responsable du traitement

quorivax, société établie au 133 Rue Anatole France, 63000 Clermont-Ferrand, France, est le responsable du traitement de vos données personnelles. Pour toute question concernant cette politique, vous pouvez nous contacter à l'adresse support@quorivax.com ou par téléphone au +33 6 61 49 90 73.

2. Données collectées et finalités

2.1 Données d'identification

Nous collectons votre nom, prénom, adresse email, et numéro de téléphone lors de votre inscription. Ces informations nous permettent de créer votre compte, de vous identifier et de communiquer avec vous concernant nos services.

2.2 Données financières

Pour vous offrir des outils de gestion budgétaire personnalisés, nous collectons des informations sur vos revenus, dépenses, catégories de budget et objectifs financiers. Attention : nous ne demandons jamais vos identifiants bancaires complets ni vos codes PIN. Si vous choisissez de connecter vos comptes bancaires, cette connexion se fait via des services tiers sécurisés agréés par l'ACPR.

2.3 Données techniques

Lorsque vous utilisez notre plateforme, nous collectons automatiquement certaines données techniques : votre adresse IP, le type de navigateur, le système d'exploitation, les pages visitées et la durée de vos sessions. Ces informations nous aident à améliorer l'expérience utilisateur et à détecter d'éventuels problèmes de sécurité.

3. Conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Concrètement, voici nos durées de conservation :

• Compte actif : Vos données sont conservées pendant toute la durée d'utilisation de nos services
• Après fermeture du compte : Conservation de 3 ans pour respecter nos obligations légales et fiscales
• Données de connexion : 12 mois conformément aux obligations légales
• Données marketing : 3 ans à compter du dernier contact ou jusqu'au retrait de votre consentement

À l'issue de ces périodes, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible pour des analyses statistiques.

4. Partage et transfert de données

4.1 Destinataires de vos données

Vos données personnelles peuvent être partagées avec les catégories de destinataires suivants, uniquement dans la mesure nécessaire :

• Notre équipe interne (développeurs, service client, équipe financière)
• Prestataires techniques hébergeant nos serveurs (données stockées en France)
• Services d'analyse et de statistiques pour améliorer notre plateforme
• Prestataires de paiement sécurisés agréés PCI-DSS
• Autorités légales en cas d'obligation légale ou de demande judiciaire

4.2 Transferts hors UE

Nous nous engageons à conserver vos données au sein de l'Union européenne. Dans le cas exceptionnel où un transfert hors UE serait nécessaire, nous mettons en place des garanties appropriées conformes au RGPD (clauses contractuelles types approuvées par la Commission européenne).

5. Sécurité et protection

La sécurité de vos données est notre priorité absolue. Nous mettons en œuvre plusieurs mesures techniques et organisationnelles pour protéger vos informations :

• Chiffrement SSL/TLS pour toutes les transmissions de données
• Chiffrement AES-256 pour le stockage des données sensibles
• Authentification à deux facteurs disponible pour tous les comptes
• Audits de sécurité réguliers par des experts indépendants
• Formation continue de nos équipes aux bonnes pratiques de sécurité
• Contrôles d'accès stricts limitant l'accès aux données au strict nécessaire
• Surveillance continue pour détecter toute activité suspecte

En cas de violation de données susceptible de présenter un risque pour vos droits, nous nous engageons à vous notifier dans les 72 heures suivant la découverte de l'incident, conformément au RGPD.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de plusieurs droits concernant vos données personnelles :

6.1 Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous. Nous vous fournirons ces informations dans un format structuré et lisible dans un délai d'un mois.

6.2 Droit de rectification

Si vos données sont inexactes ou incomplètes, vous avez le droit de les faire corriger. Vous pouvez modifier directement la plupart de vos informations depuis votre espace personnel.

6.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certaines circonstances, notamment si elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées. Ce droit ne s'applique pas si nous avons une obligation légale de conserver certaines données.

6.4 Droit à la portabilité

Vous avez le droit de recevoir vos données dans un format structuré et couramment utilisé (CSV, JSON) et de les transmettre à un autre responsable de traitement sans entrave de notre part.

6.5 Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale. Pour le marketing par email, un lien de désinscription est présent dans chaque communication.

6.6 Droit à la limitation

Dans certains cas, vous pouvez demander la limitation du traitement de vos données, par exemple pendant que nous vérifions l'exactitude de données que vous avez contestées.

7. Cookies et technologies similaires

Notre site utilise des cookies et technologies similaires pour améliorer votre expérience. Nous distinguons plusieurs types de cookies :

• Cookies strictement nécessaires : Indispensables au fonctionnement du site (connexion, sécurité). Ces cookies ne nécessitent pas votre consentement.
• Cookies de performance : Nous aident à comprendre comment vous utilisez le site pour l'améliorer
• Cookies fonctionnels : Mémorisent vos préférences et personnalisent votre expérience
• Cookies analytiques : Collectent des statistiques anonymes sur l'utilisation du site

Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur. Le refus de certains cookies peut limiter certaines fonctionnalités du site.

8. Données des mineurs

Nos services s'adressent aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 15 ans. Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement afin que nous puissions supprimer ces informations.

Pour les mineurs âgés de 15 à 18 ans, le consentement doit être donné conjointement par le titulaire de l'autorité parentale et le mineur lui-même, conformément à la législation française.

9. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité de temps à autre pour refléter les changements de nos pratiques ou pour des raisons légales. En cas de modification substantielle, nous vous en informerons par email au moins 30 jours avant l'entrée en vigueur des changements.

La version la plus récente de cette politique est toujours disponible sur cette page. Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de confidentialité.

10. Base légale des traitements

Conformément au RGPD, chaque traitement de données personnelles doit reposer sur une base légale. Nos traitements se fondent sur :

• L'exécution d'un contrat : Pour fournir nos services de gestion budgétaire
• Votre consentement : Pour l'envoi de communications marketing et l'utilisation de certains cookies
• Nos intérêts légitimes : Pour améliorer nos services, assurer la sécurité de la plateforme et prévenir la fraude
• Une obligation légale : Pour respecter nos obligations comptables, fiscales et réglementaires