Politique de Confidentialité

La protection de votre vie privée et de vos données à caractère personnel constitue un impératif fondamental pour Élorique Chantevaux. La présente Politique de Confidentialité a pour objet de vous exposer de manière limpide et transparente la façon dont nous collectons, traitons, stockons et protégeons vos données, en stricte conformité avec le Règlement Général sur la Protection des Données (RGPD 2016/679) et la législation française relative à l'informatique et aux libertés.

1. Responsable du traitement des données

Le responsable du traitement des données personnelles collectées dans le cadre de l'exploitation de la plateforme est la société Élorique Chantevaux, sise Boulevard Saint-Germain 171, 33000 Bordeaux, France. Vous pouvez joindre notre délégué à la protection des données par courrier électronique à : [email protected].

2. Données personnelles collectées

Dans le cadre de votre interaction avec nos outils et interfaces, nous pouvons être amenés à recueillir différentes catégories d'informations :

• Données d'identification et de contact : nom, prénom, adresse e-mail professionnelle ou personnelle, numéro de téléphone ;
• Données techniques de connexion : adresse IP, empreinte d'agent utilisateur (navigateur, système d'exploitation), journaux de connexion et horodatages des requêtes ;
• Données d'utilisation télémétrique : pages consultées, préférences de paramétrage de nos outils d'analyse, temps de session et métriques de charge ;
• Correspondance : copies de vos messages et historiques d'échanges avec notre support technique.

Nous ne collectons aucune donnée bancaire sensible directement ; les transactions financières et souscriptions éventuelles sont déléguées à des prestataires de paiement certifiés PCI-DSS.

3. Finalités et bases juridiques du traitement

Les traitements de données que nous opérons reposent sur des bases juridiques explicites au regard de l'article 6 du RGPD :

• Exécution de mesures précontractuelles ou contractuelles : création et administration de votre compte d'accès, activation des flux algorithmiques et envoi des alertes configurées par vos soins ;
• Respect d'obligations légales et réglementaires : conservation des journaux informatiques, prévention des abus de marché et collaboration avec les autorités compétentes ;
• Poursuite d'intérêts légitimes légitimes : sécurisation de nos serveurs contre les attaques par déni de service (DDoS), détection d'intrusions et optimisation des performances de nos algorithmes d'apprentissage ;
• Consentement explicite : dépôt de traceurs analytiques optionnels et diffusion de communications d'actualités technologiques (révocable à tout instant).

4. Partage et destinataires des informations

Élorique Chantevaux ne procède à aucune vente, location ou cession commerciale de vos données personnelles. Les données collectées sont strictement restreintes aux tiers suivants :

• Les collaborateurs internes habilités aux fonctions support et infrastructure technique ;
• Nos prestataires d'hébergement infogéré et fournisseurs d'infrastructure cloud établis au sein de l'Espace Économique Européen (EEE) ou soumis à des clauses contractuelles types validées par la Commission européenne ;
• Les autorités judiciaires ou de régulation habilitées, sur réquisition légale expresse.

5. Durée de conservation des données

Vos données sont conservées pour une durée strictement proportionnée aux finalités poursuivies :

• Les données relatives à votre compte utilisateur sont conservées pendant toute la durée active de la relation commerciale, puis archivées pour une durée de 3 ans à compter du dernier contact ;
• Les journaux informatiques de connexion sont archivés pour une durée n'excédant pas 12 mois, conformément aux prescriptions légales ;
• Les données contractuelles et comptables sont conservées pendant une durée de 5 à 10 ans selon les obligations légales de conservation fiscale et commerciale.

6. Vos droits sur vos données

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants à l'égard de vos données à caractère personnel :

• Droit d'accès et d'information : obtenir la confirmation et une copie lisible des données vous concernant ;
• Droit de rectification : corriger promptement toute donnée inexacte ou incomplète ;
• Droit à l'effacement (« droit à l'oubli ») : exiger la suppression de vos données lorsqu'aucun motif légal supérieur n'impose leur maintien ;
• Droit à la limitation du traitement : geler temporairement le traitement de certaines informations lors d'une contestation ;
• Droit à la portabilité : recevoir vos données fournies dans un format structuré et couramment lisible par machine ;
• Droit d'opposition : vous opposer pour des motifs légitimes au traitement fondé sur notre intérêt légitime.

Pour exercer ces prérogatives, contactez-nous à [email protected] en justifiant de votre identité. En cas de différend non résolu, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (notamment la CNIL en France).

7. Sécurité des systèmes

Nous appliquons des mesures de sécurité organisationnelles et techniques de niveau bancaire, incluant le chiffrement systématique des flux en transit (protocole TLS 1.3), le hachage robuste des mots de passe, la surveillance continue des accès réseau et la mise en œuvre de pare-feu applicatifs dédiés pour prévenir tout accès illicite, divulgation ou altération fortuite.

8. Politique de gestion des cookies

Notre site recourt à des cookies techniques indispensables au bon fonctionnement de la navigation (gestion de session, sécurisation du protocole). Nous pouvons également utiliser des cookies de mesure d'audience anonymisés. Vous pouvez à tout moment configurer votre navigateur pour bloquer les cookies, bien que cela puisse dégrader l'expérience ergonomique de la plateforme.