1 Responsable du traitement

plerixanova, société immatriculée en France, dont le siège social est situé au 14 Avenue Henri Barbusse, 69100 Villeurbanne, est responsable du traitement de vos données personnelles.

Vous pouvez nous joindre pour toute question relative à vos données par email à support@plerixanova.com ou par téléphone au +33 7 71 12 30 47.

2 Données collectées et finalités

Nous collectons uniquement les informations nécessaires pour vous fournir nos services d'automatisation financière et améliorer votre expérience.

Données d'identification

• Nom, prénom, adresse email
• Numéro de téléphone (si vous choisissez de nous le communiquer)
• Adresse postale pour la facturation
• Informations de connexion (identifiant, mot de passe chiffré)

Données financières

• Informations bancaires pour les paiements (traitées par notre prestataire de paiement sécurisé)
• Historique de transactions avec nos services
• Données relatives à vos configurations d'automatisation financière

Données de navigation

• Adresse IP et données de géolocalisation approximative
• Type de navigateur et système d'exploitation
• Pages visitées, durée de visite, parcours utilisateur
• Cookies et technologies similaires (voir section dédiée)

3 Base légale et finalités du traitement

Conformément au RGPD, nous traitons vos données selon les bases légales suivantes :

4 Durée de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

• Données de compte actif : pendant toute la durée de votre relation contractuelle avec nous, plus 3 ans après la clôture de votre compte
• Données de facturation : 10 ans conformément aux obligations comptables françaises
• Données de navigation : 13 mois maximum pour les cookies non essentiels
• Données marketing : 3 ans à compter du dernier contact de votre part si vous avez consenti à recevoir nos communications
• Données liées à la prévention de fraude : 5 ans après la détection d'une activité suspecte

Passés ces délais, vos données sont supprimées de manière sécurisée ou anonymisées à des fins statistiques.

5 Destinataires de vos données

Vos données personnelles sont accessibles en interne uniquement aux équipes qui en ont besoin pour vous servir : équipe technique, service client, administration.

Prestataires externes

Nous partageons certaines données avec des prestataires de confiance qui nous aident à fournir nos services :

• Hébergement : nos serveurs sont hébergés en France par des prestataires certifiés ISO 27001
• Paiement : prestataire de paiement certifié PCI-DSS pour le traitement sécurisé des transactions
• Email et communications : plateforme d'envoi d'emails transactionnels et marketing (si vous avez consenti)
• Analyse et amélioration : outils d'analyse du trafic web (données anonymisées autant que possible)

Tous ces prestataires sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité. Ils ne peuvent utiliser vos données que pour les finalités que nous avons définies.

Autorités publiques

Dans certains cas, nous pouvons être légalement tenus de communiquer vos données aux autorités françaises compétentes (administration fiscale, forces de l'ordre sur requête judiciaire).

6 Transferts internationaux de données

Vos données personnelles sont hébergées et traitées principalement en France et au sein de l'Union Européenne.

Certains de nos sous-traitants peuvent être situés hors de l'UE (notamment pour l'hébergement cloud ou des services d'analyse). Dans ce cas, nous nous assurons que des garanties appropriées sont en place :

• Clauses contractuelles types approuvées par la Commission européenne
• Certification sous le Data Privacy Framework UE-États-Unis (le cas échéant)
• Mécanismes de protection équivalents conformes au RGPD

Vous pouvez nous demander plus d'informations sur ces garanties en nous contactant à support@plerixanova.com.

7 Sécurité de vos données

On met en place des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, perte ou destruction.

• Chiffrement : vos mots de passe sont hachés avec des algorithmes robustes, les communications sont sécurisées en HTTPS/TLS
• Authentification : authentification à deux facteurs disponible pour votre compte
• Accès restreint : seules les personnes autorisées peuvent accéder à vos données, avec des journaux d'accès régulièrement audités
• Sauvegardes : vos données sont sauvegardées régulièrement et stockées de façon sécurisée
• Tests de sécurité : audits réguliers et tests d'intrusion pour identifier et corriger les vulnérabilités
• Formation : nos équipes sont formées aux bonnes pratiques de sécurité et de confidentialité

8 Vos droits sur vos données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de plusieurs droits concernant vos données personnelles :

Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous. Nous vous répondrons sous 30 jours avec un fichier structuré contenant vos informations.

Droit de rectification

Si certaines de vos données sont inexactes ou incomplètes, vous pouvez nous demander de les corriger. Vous pouvez aussi modifier directement certaines informations depuis votre espace client.

Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles dans les cas suivants :

• Les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées
• Vous retirez votre consentement (quand c'est la base légale du traitement)
• Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux
• Les données ont été traitées de façon illicite

Attention : certaines données doivent être conservées pour des raisons légales (factures notamment) et ne peuvent donc pas être supprimées immédiatement.

Droit à la limitation du traitement

Vous pouvez demander de « geler » temporairement le traitement de vos données dans certains cas (contestation de l'exactitude, traitement illicite, etc.).

Droit à la portabilité

Pour les données que vous nous avez fournies et qui sont traitées de manière automatisée, vous pouvez demander de les recevoir dans un format structuré et lisible par machine, ou de les transférer directement à un autre responsable de traitement.

Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale. Pour les autres traitements basés sur notre intérêt légitime, vous pouvez vous y opposer en justifiant de raisons tenant à votre situation particulière.

Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez-nous un email à support@plerixanova.com avec :

• Votre nom et prénom
• L'adresse email associée à votre compte
• La nature de votre demande (accès, rectification, effacement, etc.)
• Une copie d'une pièce d'identité si nécessaire pour éviter les usurpations

Nous traiterons votre demande sous 30 jours maximum (délai légal). Si votre demande est complexe, nous pourrons prolonger ce délai de 2 mois en vous expliquant pourquoi.

9 Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience et analyser son utilisation.

Cookies essentiels

Ces cookies sont nécessaires au fonctionnement du site et ne peuvent pas être désactivés. Ils incluent par exemple votre session de connexion et vos préférences de consentement.

Cookies analytiques

Ils nous aident à comprendre comment les visiteurs utilisent notre site (pages visitées, temps passé, parcours). Ces données sont anonymisées autant que possible.

Cookies marketing

Utilisés pour afficher des publicités pertinentes et mesurer l'efficacité de nos campagnes. Nous ne les déposons qu'avec votre consentement explicite.

Vous pouvez gérer vos préférences de cookies à tout moment depuis le bandeau de consentement qui apparaît lors de votre première visite, ou en modifiant les paramètres de votre navigateur.

Les cookies non essentiels sont conservés 13 mois maximum conformément aux recommandations de la CNIL.

10 Modifications de cette politique

Cette politique de confidentialité peut être mise à jour de temps en temps pour refléter les évolutions de nos pratiques ou les changements législatifs.

En cas de modification substantielle, nous vous informerons par email ou via un avis visible sur notre site au moins 30 jours avant l'entrée en vigueur des changements.

La date de dernière mise à jour est indiquée en haut de ce document. Nous vous encourageons à consulter régulièrement cette page pour rester informé de la façon dont nous protégeons vos données.

11 Réclamation auprès de la CNIL

Si vous estimez que nous ne respectons pas vos droits concernant vos données personnelles, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07

Téléphone : 01 53 73 22 22

Site web : www.cnil.fr

Vous pouvez déposer une plainte en ligne directement sur le site de la CNIL. On préfère évidemment résoudre les problèmes directement avec vous, alors n'hésitez pas à nous contacter d'abord pour qu'on trouve une solution ensemble.