Politique de Confidentialité

Informations que nous collectons :

• Données d'identification personnelle (nom, adresse e-mail, numéro de téléphone)
• Informations professionnelles (nom d'entreprise, secteur d'activité, chiffre d'affaires)
• Données de navigation (adresse IP, type de navigateur, pages visitées)
• Informations financières nécessaires à la gestion de votre compte
• Données de géolocalisation approximative pour personnaliser nos services

Nous collectons ces informations lorsque vous créez un compte, utilisez nos services, ou interagissez avec notre plateforme. Toutes les données sont collectées de manière transparente et avec votre consentement explicite.

Méthodes de collecte : Formulaires d'inscription, cookies, outils d'analyse, intégrations avec des services tiers autorisés, et communications directes avec notre équipe support.

Vos informations personnelles sont utilisées exclusivement pour :

• Fournir et améliorer nos services de gestion financière
• Personnaliser votre expérience utilisateur selon vos besoins
• Assurer la sécurité et prévenir les fraudes
• Communiquer avec vous concernant votre compte et nos services
• Respecter nos obligations légales et réglementaires
• Analyser l'utilisation de notre plateforme pour optimiser les fonctionnalités

Nous ne vendons jamais vos données à des tiers. Toute utilisation de vos informations est strictement limitée aux finalités décrites dans cette politique et nécessaires au bon fonctionnement de nos services.

Base légale : Nos traitements reposent sur votre consentement, l'exécution contractuelle, nos intérêts légitimes, et le respect de nos obligations légales conformément au RGPD.

cosmorionexaent peut partager vos informations uniquement dans les cas suivants :

• Avec des prestataires de services tiers sous contrat de confidentialité
• Pour se conformer à des obligations légales ou réglementaires
• Pour protéger nos droits, votre sécurité ou celle d'autrui
• En cas de fusion, acquisition ou vente d'actifs (avec notification préalable)
• Avec votre consentement explicite pour des finalités spécifiques

Partenaires tiers : Nous travaillons avec des fournisseurs de services cloud sécurisés, des processeurs de paiement certifiés, et des outils d'analyse respectant les normes de protection des données.

Tous nos partenaires sont rigoureusement sélectionnés et s'engagent contractuellement à respecter les mêmes standards de confidentialité que nous appliquons.

Mesures de sécurité techniques :

• Chiffrement SSL/TLS pour toutes les transmissions de données
• Chiffrement des données sensibles en base de données
• Authentification à deux facteurs pour les comptes utilisateurs
• Surveillance continue des accès et activités suspectes
• Sauvegardes régulières et plan de continuité d'activité
• Audits de sécurité périodiques par des experts indépendants

Mesures organisationnelles : Formation régulière du personnel, accès limité aux données selon le principe du moindre privilège, politiques de sécurité strictes, et procédures de réponse aux incidents.

Nos serveurs sont hébergés dans des centres de données certifiés ISO 27001 en Europe, garantissant un niveau de sécurité physique et technique optimal.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger des informations inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la portabilité : Récupérer vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de limitation : Restreindre le traitement dans certaines conditions

Comment exercer vos droits : Contactez-nous à l'adresse info@cosmorionexaent.sbs avec votre demande détaillée. Nous répondrons dans un délai maximum de 30 jours et vérifierons votre identité pour sécuriser le processus.

Vous avez également le droit de déposer une plainte auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Durées de conservation :

• Données de compte actif : Pendant toute la durée d'utilisation du service
• Données de compte fermé : 12 mois après la fermeture (obligations légales)
• Données de facturation : 10 ans (conformément à la législation comptable)
• Logs de connexion : 12 mois maximum
• Données de support client : 3 ans après la dernière interaction

Processus de suppression : À l'expiration des délais de rétention, vos données sont automatiquement supprimées de nos systèmes actifs et de toutes les sauvegardes.

Vous pouvez demander la suppression anticipée de vos données en fermant votre compte via les paramètres de votre profil ou en nous contactant directement.

Types de cookies utilisés :

• Cookies essentiels : Nécessaires au fonctionnement de la plateforme
• Cookies de performance : Analyse de l'utilisation et optimisation
• Cookies de personnalisation : Sauvegarde de vos préférences
• Cookies de sécurité : Protection contre les menaces et fraudes

Gestion des cookies : Vous pouvez configurer vos préférences de cookies via les paramètres de votre navigateur ou notre centre de préférences accessible depuis votre compte.

Certains cookies sont indispensables au fonctionnement de nos services. La désactivation de cookies non-essentiels peut limiter certaines fonctionnalités mais n'empêche pas l'utilisation basique de la plateforme.

Localisation des données : Vos données sont principalement stockées et traitées au sein de l'Union européenne, dans des centres de données certifiés situés en France et en Allemagne.

Transferts hors UE : Dans certains cas limités, vos données peuvent être transférées vers des pays tiers pour :

• Support technique spécialisé (avec garanties de protection adequates)
• Services cloud de sauvegarde sécurisée
• Intégrations avec des services tiers certifiés

Tous les transferts hors UE sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou vers des pays reconnus comme offrant un niveau de protection adéquat.

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions de nos services, de la législation, ou de nos pratiques de traitement des données.

Notification des changements : Nous vous informerons de toute modification substantielle par e-mail et via une notification sur votre tableau de bord au moins 30 jours avant l'entrée en vigueur.

Votre consentement : La poursuite de l'utilisation de nos services après notification constitue votre acceptation des modifications. Si vous n'acceptez pas les changements, vous pouvez fermer votre compte.

Nous archivons les versions précédentes de cette politique pour assurer la transparence et la traçabilité de nos engagements.