Chez hivonapexor, nous prenons la protection de vos données personnelles
très au sérieux. Cette politique explique en détail comment nous
collectons, utilisons et protégeons vos informations lorsque vous
utilisez nos services de suivi des dépenses.
Dernière mise à jour : 15 janvier 2025
Entrée en vigueur : 1er février 2025
Responsable du traitement
Qui sommes-nous et comment nous
contacter
Le responsable du traitement de vos données personnelles est hivonapexor,
société établie en France à l'adresse suivante : 53 Av. de l'Europe bat
31.33, 80080 Amiens, France.
Pour toute question concernant cette politique ou l'exercice de vos
droits, vous pouvez nous contacter par téléphone au +33 6 85 82 55 20
ou par email à contact@hivonapexor.com.
Données collectées et
finalités
Quelles informations nous recueillons
et pourquoi
Dans le cadre de l'utilisation de notre plateforme de suivi des
dépenses, nous collectons différents types de données selon les besoins
spécifiques de nos services. Chaque type de données répond à une
finalité précise et légitime.
| Type de données |
Finalité du traitement |
Base légale |
| Identité (nom, prénom, date de naissance) |
Création et gestion de votre compte utilisateur |
Exécution du contrat |
| Coordonnées (email, téléphone, adresse) |
Communication et service client |
Exécution du contrat |
| Données financières (transactions, catégories de dépenses) |
Fourniture du service de suivi des dépenses |
Exécution du contrat |
| Données de connexion (adresse IP, logs) |
Sécurité et prévention des fraudes |
Intérêt légitime |
| Données d'utilisation (comportement, préférences) |
Amélioration de nos services |
Intérêt légitime |
Données bancaires
Nous ne stockons jamais vos identifiants bancaires complets. Les
connexions aux établissements bancaires sont sécurisées via des
prestataires certifiés PSD2 qui utilisent un chiffrement de bout en
bout.
Seules les informations de transactions (montant, date,
bénéficiaire) sont conservées pour vous permettre d'analyser vos
dépenses. Vos coordonnées bancaires complètes restent exclusivement
chez votre banque.
Durée de conservation
Combien de temps gardons-nous vos
données
Nous conservons vos données personnelles uniquement pendant la durée
nécessaire aux finalités pour lesquelles elles ont été collectées, ou
pour respecter nos obligations légales.
Données de compte actif : pendant toute la durée d'utilisation du
service
Données financières et transactions : 5 ans après la clôture du
compte (obligation légale comptable)
Données de connexion et logs : 12 mois maximum (obligation légale de
sécurité)
Données marketing : 3 ans à compter du dernier contact si vous avez
consenti
Compte inactif : suppression automatique après 24 mois sans connexion
avec notification préalable
À l'issue de ces délais, vos données sont supprimées définitivement
de nos systèmes actifs et de nos sauvegardes. Vous pouvez néanmoins
demander la suppression anticipée de vos données à tout moment, sous
réserve des obligations légales de conservation.
Partage et destinataires des
données
Avec qui partageons-nous vos
informations
Vos données personnelles ne sont jamais vendues à des tiers. Nous
les partageons uniquement dans des cas précis et avec des partenaires
soigneusement sélectionnés qui respectent des standards de sécurité
stricts.
Nos partenaires et prestataires
Prestataires techniques : hébergement cloud
sécurisé (serveurs situés en France et Union Européenne), services
d'infrastructure et de maintenance.
Agrégateurs bancaires : fournisseurs certifiés PSD2
pour la connexion sécurisée à vos comptes bancaires.
Services de paiement : processeurs de paiement pour
gérer les abonnements (uniquement données nécessaires à la
transaction).
Outils d'analyse : services anonymisés pour
améliorer l'expérience utilisateur (pas de données personnelles
identifiables).
Tous nos prestataires sont contractuellement tenus de respecter le
RGPD et ne peuvent utiliser vos données que pour les services qu'ils
nous fournissent. Ils n'ont aucun droit d'utiliser vos informations à
leurs propres fins.
Dans certaines situations exceptionnelles, nous pouvons être amenés
à divulguer vos données : réponse à une obligation légale, protection
de nos droits juridiques, prévention d'une fraude avérée, ou situation
d'urgence mettant en jeu la sécurité d'une personne.
Transferts internationaux
Où sont hébergées vos données
Vos données sont principalement stockées sur des serveurs situés en
France et dans l'Union Européenne. Nous privilégions des partenaires
européens pour garantir le plus haut niveau de protection.
Si exceptionnellement des données devaient être transférées hors de
l'Union Européenne, nous nous assurons que des garanties appropriées
sont mises en place : clauses contractuelles types approuvées par la
Commission Européenne, certification Privacy Shield pour les
États-Unis, ou décision d'adéquation de la Commission.
Ces transferts ne concernent que des prestataires techniques
essentiels et sont strictement encadrés. Vous pouvez obtenir une copie
des garanties mises en place en nous contactant.
Vos droits sur vos données
Ce que vous pouvez faire avec vos
informations
Conformément au Règlement Général sur la Protection des Données
(RGPD) et à la loi Informatique et Libertés, vous disposez de plusieurs
droits concernant vos données personnelles. Ces droits sont réels et
nous nous engageons à y répondre dans les meilleurs délais.
Droit d'accès : vous pouvez demander une copie de
toutes les données que nous détenons sur vous
Droit de rectification : vous pouvez corriger des
informations inexactes ou incomplètes
Droit à l'effacement : vous pouvez demander la
suppression de vos données dans certaines conditions
Droit à la limitation : vous pouvez demander de
geler temporairement l'utilisation de certaines données
Droit à la portabilité : vous pouvez récupérer vos
données dans un format structuré et lisible
Droit d'opposition : vous pouvez vous opposer à
certains traitements basés sur notre intérêt légitime
Droit de retirer votre consentement : pour les
traitements basés sur votre accord préalable
Comment exercer vos droits
Pour exercer l'un de ces droits, envoyez-nous un email à
contact@hivonapexor.com avec comme objet "Exercice de mes droits RGPD".
Précisez clairement le droit que vous souhaitez exercer et joignez une
copie d'une pièce d'identité pour que nous puissions vérifier votre
identité.
Nous nous engageons à vous répondre dans un délai maximum d'un mois.
Si votre demande est complexe, ce délai peut être prolongé de deux mois
supplémentaires avec une explication de ce délai.
L'exercice de vos droits est entièrement gratuit. Si vous estimez
que votre demande n'a pas été traitée correctement, vous avez le droit
de déposer une réclamation auprès de la CNIL (Commission Nationale de
l'Informatique et des Libertés).
Sécurité et protection des
données
Comment nous protégeons vos
informations
La sécurité de vos données est notre priorité absolue. Nous mettons
en œuvre des mesures techniques et organisationnelles robustes pour
protéger vos informations contre tout accès non autorisé, toute
altération ou destruction.
Chiffrement de bout en bout pour toutes les communications sensibles
(protocole TLS 1.3)
Chiffrement des données au repos avec des algorithmes de niveau
bancaire (AES-256)
Authentification renforcée avec double facteur pour tous les comptes
Contrôles d'accès stricts : seuls les employés autorisés peuvent
accéder aux données nécessaires à leur fonction
Surveillance continue de nos systèmes avec détection d'intrusion en
temps réel
Sauvegardes régulières et sécurisées sur des serveurs
géographiquement séparés
Audits de sécurité réguliers par des experts indépendants
Formation continue de nos équipes aux bonnes pratiques de sécurité
Malgré ces mesures, aucun système n'est totalement infaillible. En
cas de violation de données susceptible de présenter un risque pour vos
droits et libertés, nous vous en informerons dans les 72 heures et vous
conseillerons sur les mesures à prendre.
Cookies et technologies
similaires
Comment nous utilisons les
cookies
Notre site utilise des cookies et des technologies similaires pour
améliorer votre expérience et assurer le bon fonctionnement de nos
services. Nous distinguons plusieurs types de cookies selon leur
utilité.
Types de cookies utilisés
Cookies strictement nécessaires : indispensables au
fonctionnement du site (authentification, sécurité). Ils ne peuvent pas
être désactivés.
Cookies de performance : nous aident à comprendre
comment vous utilisez le site pour l'améliorer. Informations collectées
de manière anonyme.
Cookies fonctionnels : mémorisent vos préférences
(langue, devise) pour personnaliser votre expérience.
Vous pouvez gérer vos préférences de cookies à tout moment via les
paramètres de votre navigateur. Sachez que le refus de certains cookies
peut limiter certaines fonctionnalités du service.
Les cookies ont une durée de vie limitée : de quelques heures à 13
mois maximum selon leur fonction. Nous ne conservons jamais de cookies
au-delà de ce qui est strictement nécessaire.
Modifications de cette
politique
Comment nous vous informons des
changements
Cette politique de confidentialité peut évoluer pour refléter les
changements dans nos pratiques ou pour se conformer à de nouvelles
obligations légales. Toute modification substantielle vous sera
notifiée par email au moins 30 jours avant son entrée en vigueur.
Nous vous encourageons à consulter régulièrement cette page pour
rester informé de nos pratiques en matière de protection des données.
La date de dernière mise à jour est toujours indiquée en haut de ce
document.
Si vous continuez à utiliser nos services après l'entrée en vigueur
de modifications, cela signifie que vous acceptez la politique révisée.
Si vous n'êtes pas d'accord avec les changements, vous pouvez fermer
votre compte à tout moment.
Document mis à jour le 15 janvier 2025 - Version 2.1