1. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter aux coordonnées ci-dessus. Notre délégué à la protection des données est disponible pour répondre à vos préoccupations et vous accompagner dans vos démarches.

2. Données collectées et finalités

2.1 Informations que nous collectons

Dans le cadre de nos services de planification financière familiale, nous sommes amenés à collecter différentes catégories de données personnelles. Voici ce que nous recueillons et pourquoi :

• Données d'identification : nom, prénom, date de naissance, adresse postale, numéro de téléphone, adresse email. Ces informations nous permettent de créer et gérer votre compte utilisateur.
• Informations financières : revenus du foyer, charges mensuelles, objectifs d'épargne, composition familiale. Ces données sont essentielles pour élaborer des recommandations personnalisées adaptées à votre situation.
• Données de connexion : adresse IP, type de navigateur, pages consultées, durée de visite, données de géolocalisation approximative. Nous utilisons ces informations pour améliorer l'expérience utilisateur et la sécurité de notre plateforme.
• Données relatives aux transactions : historique de vos abonnements, factures, moyens de paiement utilisés (sans stocker les numéros de carte bancaire complets).
• Communications : échanges avec notre service client, réponses aux questionnaires, préférences de contact.

2.2 Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes, chacune reposant sur une base légale spécifique :

Finalité	Base légale
Gestion de votre compte et fourniture des services de planification financière	Exécution du contrat
Élaboration de recommandations personnalisées	Exécution du contrat
Traitement des paiements et facturation	Exécution du contrat et obligations légales
Service client et support technique	Exécution du contrat et intérêt légitime
Amélioration de nos services et analyses statistiques	Intérêt légitime
Envoi d'informations sur nos services (avec votre consentement)	Consentement
Respect de nos obligations légales et réglementaires	Obligation légale

3. Base juridique et consentement

Conformément au RGPD, nous ne traitons vos données personnelles que lorsque nous disposons d'une base légale appropriée. La plupart de nos traitements reposent sur l'exécution de notre contrat de services avec vous. Pour certaines finalités spécifiques, comme l'envoi de communications marketing, nous sollicitons votre consentement explicite que vous pouvez retirer à tout moment.

Vous avez le droit de refuser certains traitements sans que cela n'affecte la fourniture de nos services essentiels. Par exemple, vous pouvez choisir de ne pas recevoir nos newsletters tout en continuant à bénéficier de nos outils de planification financière.

4. Partage et transfert des données

4.1 Destinataires de vos données

Nous ne vendons jamais vos données personnelles à des tiers. Cependant, pour assurer le bon fonctionnement de nos services, nous sommes amenés à partager certaines informations avec des partenaires de confiance :

• Prestataires de services techniques : hébergement de nos serveurs, maintenance de la plateforme, services cloud sécurisés. Ces prestataires sont situés en France et dans l'Union Européenne.
• Processeurs de paiement : pour traiter vos transactions de manière sécurisée. Nous collaborons avec des établissements bancaires français régulés par l'ACPR.
• Services de communication : envoi d'emails transactionnels et, avec votre consentement, de communications marketing.
• Partenaires analytiques : pour comprendre l'utilisation de notre plateforme et améliorer nos services (données anonymisées autant que possible).

Tous nos partenaires sont soumis à des obligations contractuelles strictes garantissant la confidentialité et la sécurité de vos données. Ils ne peuvent utiliser vos informations que pour les finalités que nous avons définies.

4.2 Transferts internationaux

Vos données sont principalement stockées et traitées en France. Dans certains cas limités, nous pouvons faire appel à des prestataires situés hors de l'Union Européenne. Lorsque c'est le cas, nous mettons en place des garanties appropriées conformes au RGPD, notamment les clauses contractuelles types approuvées par la Commission européenne.

Nous nous assurons que tout transfert de données vers des pays tiers respecte un niveau de protection équivalent à celui garanti par le droit européen.

5. Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Voici nos durées de conservation selon les catégories de données :

• Données de compte actif : pendant toute la durée de votre utilisation de nos services, puis 3 ans après votre dernière connexion avant archivage.
• Données financières et transactionnelles : 10 ans conformément aux obligations comptables et fiscales françaises.
• Données de marketing : 3 ans à compter de votre dernier contact avec nous ou du retrait de votre consentement.
• Données de connexion et logs : 12 mois maximum pour des raisons de sécurité et de prévention des fraudes.
• Correspondances avec le service client : 5 ans à des fins de preuve en cas de litige.

À l'expiration de ces délais, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible. Vous pouvez à tout moment demander la suppression anticipée de vos données, sous réserve de nos obligations légales de conservation.

6. Sécurité et protection des données

La sécurité de vos informations personnelles est notre priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction.

6.1 Mesures de sécurité techniques

• Chiffrement : toutes les communications entre votre appareil et nos serveurs sont chiffrées via SSL/TLS. Vos données sensibles sont également chiffrées au repos dans nos bases de données.
• Authentification renforcée : nous proposons l'authentification à deux facteurs pour sécuriser l'accès à votre compte.
• Surveillance continue : nos systèmes sont surveillés 24h/24 pour détecter toute activité suspecte ou tentative d'intrusion.
• Sauvegardes régulières : vos données font l'objet de sauvegardes automatiques chiffrées pour prévenir toute perte accidentelle.
• Tests de sécurité : nous réalisons régulièrement des audits de sécurité et des tests d'intrusion pour identifier et corriger les vulnérabilités potentielles.

6.2 Mesures organisationnelles

• Accès limité aux données personnelles uniquement aux employés qui en ont besoin pour exercer leurs fonctions.
• Formation régulière de nos équipes aux bonnes pratiques en matière de protection des données.
• Procédures strictes de gestion des incidents de sécurité avec notification aux autorités et aux personnes concernées dans les délais légaux.
• Clauses de confidentialité dans tous les contrats de travail et accords avec nos prestataires.

Malgré toutes ces précautions, aucun système n'est totalement infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les 72 heures conformément à la réglementation.

7. Vos droits sur vos données personnelles

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de droits étendus concernant vos données personnelles. Voici comment les exercer :

7.1 Droit d'accès

Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons à votre sujet, ainsi que des informations sur la façon dont elles sont traitées. Nous vous répondons généralement sous 15 jours ouvrés.

7.2 Droit de rectification

Si vous constatez que vos données sont inexactes, incomplètes ou obsolètes, vous pouvez demander leur mise à jour. Vous pouvez également modifier directement certaines informations depuis votre espace personnel.

7.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles dans plusieurs situations : retrait de votre consentement, opposition à un traitement, données devenues inutiles, ou traitement illicite. Ce droit n'est pas absolu et peut être limité par nos obligations légales de conservation.

7.4 Droit à la limitation du traitement

Vous pouvez demander que nous gelions temporairement le traitement de vos données dans certaines circonstances, notamment si vous contestez leur exactitude ou si vous vous opposez à leur suppression.

7.5 Droit à la portabilité

Pour les données que vous nous avez fournies et qui sont traitées de manière automatisée, vous pouvez en obtenir une copie dans un format structuré et couramment utilisé, ou demander leur transfert direct à un autre responsable de traitement lorsque c'est techniquement possible.

7.6 Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing direct, y compris le profilage lié à cette prospection. Pour les autres traitements fondés sur notre intérêt légitime, vous pouvez également vous y opposer pour des motifs tenant à votre situation particulière.

7.7 Comment exercer vos droits

Pour exercer l'un de ces droits, vous pouvez :

• Nous envoyer un email à support@quinosavelar.com avec comme objet "Exercice de mes droits RGPD"
• Nous adresser un courrier postal à : quinosavelar, 55 Rue Jean Jaurès, 29200 Brest, France
• Utiliser le formulaire dédié disponible dans les paramètres de votre compte

Pour des raisons de sécurité, nous pouvons vous demander de justifier votre identité avant de traiter votre demande. Nous vous répondons dans un délai d'un mois, prolongeable de deux mois supplémentaires en cas de complexité.

8. Cookies et technologies similaires

Notre site utilise des cookies et technologies similaires pour améliorer votre expérience utilisateur et analyser l'utilisation de nos services. Un cookie est un petit fichier texte stocké sur votre appareil lors de votre visite.

8.1 Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du site (connexion à votre compte, panier, sécurité). Ils ne nécessitent pas votre consentement.
• Cookies de performance : nous aident à comprendre comment vous utilisez notre site pour l'améliorer (pages visitées, temps passé, parcours utilisateur).
• Cookies fonctionnels : permettent de mémoriser vos préférences (langue, paramètres d'affichage).
• Cookies publicitaires : utilisés uniquement avec votre consentement pour personnaliser les communications que vous recevez.

Lors de votre première visite, un bandeau vous permet de choisir les cookies que vous acceptez. Vous pouvez modifier vos préférences à tout moment depuis les paramètres de votre compte ou en supprimant les cookies via votre navigateur.

La durée de conservation des cookies varie de quelques heures à 13 mois maximum, conformément aux recommandations de la CNIL.

9. Données des mineurs

Nos services de planification financière familiale sont destinés aux adultes responsables d'un foyer. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans sans le consentement de leurs représentants légaux.

Dans le cadre de la planification pour l'ensemble de la famille, vous pouvez être amené à mentionner des informations concernant vos enfants (âge, projets d'études, etc.). Ces données sont traitées dans le cadre de nos services avec la même rigueur de protection que vos propres informations.

Si vous avez connaissance qu'un mineur nous a fourni des données personnelles sans autorisation parentale, merci de nous contacter immédiatement afin que nous puissions supprimer ces informations.

10. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques, de notre plateforme, ou des exigences légales. La date de dernière mise à jour est toujours indiquée en haut de ce document.

En cas de modification substantielle, nous vous en informerons par email ou via une notification visible sur votre tableau de bord au moins 30 jours avant l'entrée en vigueur des changements. Nous vous encourageons à consulter régulièrement cette page pour rester informé de la façon dont nous protégeons vos données.

Si vous continuez à utiliser nos services après l'entrée en vigueur des modifications, cela signifie que vous acceptez la politique révisée. Si vous n'êtes pas d'accord avec les changements, vous pouvez fermer votre compte à tout moment.