Politique de Confidentialité

Votre vie privée compte pour nous. Découvrez comment nous protégeons vos données personnelles.

Chez hivonapexor, nous prenons la protection de vos données personnelles très au sérieux. Cette politique explique en détail comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez nos services de suivi des dépenses.

Dernière mise à jour : 15 janvier 2025

Entrée en vigueur : 1er février 2025

Responsable du traitement

Qui sommes-nous et comment nous contacter

Le responsable du traitement de vos données personnelles est hivonapexor, société établie en France à l'adresse suivante : 53 Av. de l'Europe bat 31.33, 80080 Amiens, France.

Pour toute question concernant cette politique ou l'exercice de vos droits, vous pouvez nous contacter par téléphone au +33 6 85 82 55 20 ou par email à contact@hivonapexor.com.

Données collectées et finalités

Quelles informations nous recueillons et pourquoi

Dans le cadre de l'utilisation de notre plateforme de suivi des dépenses, nous collectons différents types de données selon les besoins spécifiques de nos services. Chaque type de données répond à une finalité précise et légitime.

Type de données Finalité du traitement Base légale
Identité (nom, prénom, date de naissance) Création et gestion de votre compte utilisateur Exécution du contrat
Coordonnées (email, téléphone, adresse) Communication et service client Exécution du contrat
Données financières (transactions, catégories de dépenses) Fourniture du service de suivi des dépenses Exécution du contrat
Données de connexion (adresse IP, logs) Sécurité et prévention des fraudes Intérêt légitime
Données d'utilisation (comportement, préférences) Amélioration de nos services Intérêt légitime

Données bancaires

Nous ne stockons jamais vos identifiants bancaires complets. Les connexions aux établissements bancaires sont sécurisées via des prestataires certifiés PSD2 qui utilisent un chiffrement de bout en bout.

Seules les informations de transactions (montant, date, bénéficiaire) sont conservées pour vous permettre d'analyser vos dépenses. Vos coordonnées bancaires complètes restent exclusivement chez votre banque.

Durée de conservation

Combien de temps gardons-nous vos données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, ou pour respecter nos obligations légales.

Données de compte actif : pendant toute la durée d'utilisation du service
Données financières et transactions : 5 ans après la clôture du compte (obligation légale comptable)
Données de connexion et logs : 12 mois maximum (obligation légale de sécurité)
Données marketing : 3 ans à compter du dernier contact si vous avez consenti
Compte inactif : suppression automatique après 24 mois sans connexion avec notification préalable

À l'issue de ces délais, vos données sont supprimées définitivement de nos systèmes actifs et de nos sauvegardes. Vous pouvez néanmoins demander la suppression anticipée de vos données à tout moment, sous réserve des obligations légales de conservation.

Partage et destinataires des données

Avec qui partageons-nous vos informations

Vos données personnelles ne sont jamais vendues à des tiers. Nous les partageons uniquement dans des cas précis et avec des partenaires soigneusement sélectionnés qui respectent des standards de sécurité stricts.

Nos partenaires et prestataires

Prestataires techniques : hébergement cloud sécurisé (serveurs situés en France et Union Européenne), services d'infrastructure et de maintenance.

Agrégateurs bancaires : fournisseurs certifiés PSD2 pour la connexion sécurisée à vos comptes bancaires.

Services de paiement : processeurs de paiement pour gérer les abonnements (uniquement données nécessaires à la transaction).

Outils d'analyse : services anonymisés pour améliorer l'expérience utilisateur (pas de données personnelles identifiables).

Tous nos prestataires sont contractuellement tenus de respecter le RGPD et ne peuvent utiliser vos données que pour les services qu'ils nous fournissent. Ils n'ont aucun droit d'utiliser vos informations à leurs propres fins.

Dans certaines situations exceptionnelles, nous pouvons être amenés à divulguer vos données : réponse à une obligation légale, protection de nos droits juridiques, prévention d'une fraude avérée, ou situation d'urgence mettant en jeu la sécurité d'une personne.

Transferts internationaux

Où sont hébergées vos données

Vos données sont principalement stockées sur des serveurs situés en France et dans l'Union Européenne. Nous privilégions des partenaires européens pour garantir le plus haut niveau de protection.

Si exceptionnellement des données devaient être transférées hors de l'Union Européenne, nous nous assurons que des garanties appropriées sont mises en place : clauses contractuelles types approuvées par la Commission Européenne, certification Privacy Shield pour les États-Unis, ou décision d'adéquation de la Commission.

Ces transferts ne concernent que des prestataires techniques essentiels et sont strictement encadrés. Vous pouvez obtenir une copie des garanties mises en place en nous contactant.

Vos droits sur vos données

Ce que vous pouvez faire avec vos informations

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez de plusieurs droits concernant vos données personnelles. Ces droits sont réels et nous nous engageons à y répondre dans les meilleurs délais.

Droit d'accès : vous pouvez demander une copie de toutes les données que nous détenons sur vous
Droit de rectification : vous pouvez corriger des informations inexactes ou incomplètes
Droit à l'effacement : vous pouvez demander la suppression de vos données dans certaines conditions
Droit à la limitation : vous pouvez demander de geler temporairement l'utilisation de certaines données
Droit à la portabilité : vous pouvez récupérer vos données dans un format structuré et lisible
Droit d'opposition : vous pouvez vous opposer à certains traitements basés sur notre intérêt légitime
Droit de retirer votre consentement : pour les traitements basés sur votre accord préalable

Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez-nous un email à contact@hivonapexor.com avec comme objet "Exercice de mes droits RGPD". Précisez clairement le droit que vous souhaitez exercer et joignez une copie d'une pièce d'identité pour que nous puissions vérifier votre identité.

Nous nous engageons à vous répondre dans un délai maximum d'un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois supplémentaires avec une explication de ce délai.

L'exercice de vos droits est entièrement gratuit. Si vous estimez que votre demande n'a pas été traitée correctement, vous avez le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Sécurité et protection des données

Comment nous protégeons vos informations

La sécurité de vos données est notre priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos informations contre tout accès non autorisé, toute altération ou destruction.

Chiffrement de bout en bout pour toutes les communications sensibles (protocole TLS 1.3)
Chiffrement des données au repos avec des algorithmes de niveau bancaire (AES-256)
Authentification renforcée avec double facteur pour tous les comptes
Contrôles d'accès stricts : seuls les employés autorisés peuvent accéder aux données nécessaires à leur fonction
Surveillance continue de nos systèmes avec détection d'intrusion en temps réel
Sauvegardes régulières et sécurisées sur des serveurs géographiquement séparés
Audits de sécurité réguliers par des experts indépendants
Formation continue de nos équipes aux bonnes pratiques de sécurité

Malgré ces mesures, aucun système n'est totalement infaillible. En cas de violation de données susceptible de présenter un risque pour vos droits et libertés, nous vous en informerons dans les 72 heures et vous conseillerons sur les mesures à prendre.

Cookies et technologies similaires

Comment nous utilisons les cookies

Notre site utilise des cookies et des technologies similaires pour améliorer votre expérience et assurer le bon fonctionnement de nos services. Nous distinguons plusieurs types de cookies selon leur utilité.

Types de cookies utilisés

Cookies strictement nécessaires : indispensables au fonctionnement du site (authentification, sécurité). Ils ne peuvent pas être désactivés.

Cookies de performance : nous aident à comprendre comment vous utilisez le site pour l'améliorer. Informations collectées de manière anonyme.

Cookies fonctionnels : mémorisent vos préférences (langue, devise) pour personnaliser votre expérience.

Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur. Sachez que le refus de certains cookies peut limiter certaines fonctionnalités du service.

Les cookies ont une durée de vie limitée : de quelques heures à 13 mois maximum selon leur fonction. Nous ne conservons jamais de cookies au-delà de ce qui est strictement nécessaire.

Modifications de cette politique

Comment nous vous informons des changements

Cette politique de confidentialité peut évoluer pour refléter les changements dans nos pratiques ou pour se conformer à de nouvelles obligations légales. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données. La date de dernière mise à jour est toujours indiquée en haut de ce document.

Si vous continuez à utiliser nos services après l'entrée en vigueur de modifications, cela signifie que vous acceptez la politique révisée. Si vous n'êtes pas d'accord avec les changements, vous pouvez fermer votre compte à tout moment.

Des questions sur votre vie privée ?

Notre équipe est là pour répondre à toutes vos interrogations concernant la protection de vos données personnelles. N'hésitez pas à nous contacter.

Document mis à jour le 15 janvier 2025 - Version 2.1