Politique de Confidentialité

1. Informations que nous collectons

Données personnelles d'identification

Nous collectons les informations suivantes lors de votre inscription et utilisation de notre plateforme :

• Nom complet et prénom
• Adresse email professionnelle et personnelle
• Numéro de téléphone
• Adresse postale complète
• Informations sur votre entreprise et fonction
• Données de facturation et informations de paiement

Données d'utilisation et techniques

Cookies et technologies similaires

Notre plateforme utilise des cookies essentiels, analytiques et de préférence pour améliorer votre expérience. Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur, bien que cela puisse affecter certaines fonctionnalités.

2. Utilisation de vos données

Nous utilisons vos données personnelles pour les finalités suivantes, basées sur nos intérêts légitimes et votre consentement :

• Traitement et analyse de vos modèles financiers
• Personnalisation de l'interface et des recommandations
• Communication sur les mises à jour et nouvelles fonctionnalités
• Support client et assistance technique
• Facturation et gestion des paiements
• Respect des obligations légales et réglementaires
• Prévention de la fraude et sécurisation des comptes
• Recherche et développement pour améliorer nos services

Base légale du traitement

Conformément au RGPD, nous traitons vos données sur la base de votre consentement explicite, de l'exécution du contrat de service, du respect d'obligations légales, et de nos intérêts légitimes à améliorer et sécuriser notre plateforme.

3. Partage et transfert de données

Partenaires et prestataires

Nous ne vendons jamais vos données personnelles. Nous pouvons partager certaines informations avec nos partenaires de confiance uniquement dans les cas suivants :

• Prestataires de services cloud pour l'hébergement sécurisé
• Processeurs de paiement certifiés PCI DSS
• Outils d'analyse et de monitoring pour la performance
• Services de support client et communication
• Partenaires technologiques pour les fonctionnalités avancées

Transferts internationaux

Certains de nos prestataires peuvent être situés en dehors de l'Union européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place, notamment des clauses contractuelles types approuvées par la Commission européenne et des certifications adequacy decisions.

4. Vos droits et leur exercice

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droits d'accès et de rectification

• Droit d'accès : Demander une copie de toutes les données que nous détenons sur vous
• Droit de rectification : Corriger des données inexactes ou incomplètes
• Droit à la portabilité : Recevoir vos données dans un format structuré et lisible

Droits de suppression et limitation

• Droit à l'effacement : Demander la suppression de vos données dans certaines circonstances
• Droit à la limitation : Restreindre le traitement de vos données
• Droit d'opposition : Vous opposer au traitement basé sur nos intérêts légitimes

Procédure d'exercice des droits

Pour exercer vos droits, contactez notre Délégué à la Protection des Données à l'adresse privacy@novenlithorquame.com en précisant votre demande et en joignant une copie de votre pièce d'identité. Nous vous répondrons dans un délai maximum de 30 jours.

5. Sécurité et protection des données

Mesures techniques de sécurité

Nous mettons en place des mesures de sécurité robustes pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement AES-256 pour toutes les données sensibles
• Authentification multifactorielle obligatoire
• Surveillance continue et détection des intrusions
• Sauvegardes chiffrées et géoredondantes
• Pare-feu avancés et protection DDoS
• Audits de sécurité réguliers par des tiers indépendants

Mesures organisationnelles

Notre équipe suit des procédures strictes incluant la formation régulière sur la protection des données, l'accès aux données sur la base du "besoin d'en connaître", et des contrôles d'accès granulaires avec traçabilité complète.

Gestion des incidents

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous notifier dans les 72 heures et à informer les autorités compétentes conformément à la réglementation en vigueur.

6. Conservation et suppression des données

Durées de conservation

Nous conservons vos données personnelles uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte : Durée d'utilisation du service + 3 ans
• Données de facturation : 10 ans (obligation légale comptable)
• Logs de sécurité : 12 mois maximum
• Données de support : 2 ans après résolution
• Données marketing : Jusqu'à retrait du consentement

Suppression automatique

Nous avons mis en place des systèmes automatisés pour supprimer définitivement vos données à l'expiration des délais de conservation. Cette suppression inclut toutes les copies de sauvegarde et les données temporaires.

7. Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans nos pratiques ou pour des raisons légales, réglementaires ou opérationnelles. Toute modification substantielle vous sera notifiée par email et via notre plateforme au moins 30 jours avant son entrée en vigueur.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques de confidentialité. La version en vigueur est toujours disponible sur notre site web avec la date de dernière mise à jour clairement indiquée.

Historique des versions

Nous conservons un historique des versions précédentes de cette politique que vous pouvez consulter sur demande pour comprendre les évolutions de nos pratiques de traitement des données.