Politique de confidentialité

Types de données collectées

Lorsque vous utilisez nos services, nous collectons différentes catégories d'informations pour vous fournir une expérience personnalisée et sécurisée. Ces données nous permettent également de nous conformer aux obligations légales françaises en matière de services financiers.

• Informations d'identification : nom, prénom, date de naissance, numéro de téléphone, adresse électronique
• Données financières : informations bancaires nécessaires aux virements, historique des transactions liées à votre compte d'épargne
• Informations techniques : adresse IP, type de navigateur, système d'exploitation, données de connexion
• Données de navigation : pages consultées, durée des visites, parcours utilisateur sur notre plateforme
• Communications : échanges par courrier électronique, messages via notre système de support

Finalités du traitement

Nous utilisons vos données personnelles dans le cadre strict de nos activités de services financiers. Chaque traitement répond à une finalité précise et légitime :

Partage des données avec des tiers

Nous ne vendons jamais vos données personnelles. Cependant, nous pouvons être amenés à partager certaines informations avec des partenaires de confiance dans les cas suivants :

• Prestataires techniques : hébergement sécurisé de nos serveurs, maintenance de notre infrastructure informatique
• Partenaires bancaires : établissements financiers agréés nécessaires au traitement de vos opérations d'épargne
• Autorités réglementaires : transmission obligatoire dans le cadre de contrôles de l'ACPR ou de l'AMF
• Prestataires de services : cabinets comptables, auditeurs externes soumis au secret professionnel

Tous nos partenaires sont soumis à des obligations contractuelles strictes concernant la protection de vos données. Nous vérifions régulièrement qu'ils respectent les mêmes standards de sécurité que nous appliquons en interne.

Droits garantis par la législation française

Conformément au RGPD et à la loi Informatique et Libertés modifiée en 2018, vous disposez de droits étendus sur vos données personnelles. Voici comment les exercer concrètement chez lunaveriqosa :

• Droit d'accès : vous pouvez demander une copie complète des données que nous détenons sur vous, dans un format lisible et structuré
• Droit de rectification : si des informations sont inexactes ou incomplètes, vous pouvez nous demander de les corriger immédiatement
• Droit à l'effacement : sous certaines conditions, vous pouvez exiger la suppression de vos données personnelles de nos systèmes
• Droit à la limitation : vous pouvez demander de geler temporairement le traitement de certaines données
• Droit à la portabilité : récupérez vos données dans un format exploitable pour les transférer vers un autre prestataire
• Droit d'opposition : refusez l'utilisation de vos données pour des finalités spécifiques, notamment marketing

Procédure d'exercice de vos droits

Pour exercer l'un de ces droits, vous pouvez nous contacter par plusieurs moyens. Nous nous engageons à traiter votre demande dans un délai maximum d'un mois suivant sa réception. Dans certains cas complexes, ce délai peut être prolongé de deux mois supplémentaires avec notification préalable.

Votre demande doit comporter les éléments suivants pour être traitée efficacement : vos nom et prénom, l'adresse électronique associée à votre compte, une description précise de votre demande, et une copie d'une pièce d'identité pour éviter toute usurpation.

Réclamation auprès de la CNIL

Si vous estimez que nous n'avons pas répondu de manière satisfaisante à vos préoccupations concernant vos données personnelles, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française compétente en matière de protection des données.

Mesures de sécurité techniques

La sécurité de vos données constitue notre priorité absolue. Nous avons mis en place plusieurs couches de protection pour prévenir tout accès non autorisé, toute modification ou divulgation de vos informations personnelles.

• Chiffrement SSL/TLS pour toutes les transmissions de données entre votre navigateur et nos serveurs
• Chiffrement des données sensibles au repos dans nos bases de données
• Authentification à deux facteurs disponible pour tous les comptes utilisateurs
• Contrôles d'accès stricts limitant l'accès aux données selon le principe du moindre privilège
• Surveillance continue de notre infrastructure avec détection d'intrusion en temps réel
• Sauvegardes quotidiennes chiffrées stockées dans des centres de données géographiquement distincts
• Audits de sécurité externes annuels réalisés par des cabinets spécialisés indépendants

Durées de conservation

Nous ne conservons vos données personnelles que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées. Une fois ces durées expirées, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible.

Les durées de conservation varient selon la nature des données et les obligations légales qui s'appliquent. Par exemple, les données comptables doivent être conservées pendant dix ans conformément au Code de commerce français, tandis que les données marketing peuvent être effacées trois ans après votre dernière interaction avec nos services.

Transferts internationaux

Vos données sont hébergées exclusivement sur des serveurs situés en France et au sein de l'Union européenne. Si nous devions transférer des données en dehors de l'UE, nous nous assurerions que des garanties appropriées sont en place, conformément au RGPD, notamment par le biais de clauses contractuelles types approuvées par la Commission européenne.

Utilisation des cookies

Notre site utilise des cookies et des technologies de traçage similaires pour améliorer votre expérience de navigation et analyser l'utilisation de nos services. Conformément à la directive ePrivacy transposée en droit français, nous sollicitons votre consentement avant de déposer des cookies non essentiels.

Les cookies essentiels permettent le fonctionnement de base du site et ne peuvent pas être désactivés. Ils incluent les cookies de session nécessaires à l'authentification et à la sécurité. Les cookies analytiques nous aident à comprendre comment les visiteurs utilisent notre site, tandis que les cookies de personnalisation mémorisent vos préférences. Vous pouvez gérer vos préférences à tout moment depuis les paramètres de votre navigateur.

Gestion de vos préférences

Vous avez un contrôle total sur les cookies déposés sur votre appareil. Vous pouvez à tout moment modifier vos choix, accepter ou refuser certaines catégories de cookies. Le refus de certains cookies peut affecter votre expérience utilisateur et limiter l'accès à certaines fonctionnalités de notre plateforme.

Nous nous réservons le droit de modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques, de notre organisation ou des exigences légales. Toute modification substantielle vous sera notifiée par courrier électronique au moins trente jours avant son entrée en vigueur.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données. La date de dernière mise à jour est indiquée en haut de ce document. En continuant à utiliser nos services après la publication d'une version modifiée, vous acceptez la nouvelle politique de confidentialité.