Politique de Confidentialité

Introduction et engagement

Chez phaloraalaya, nous prenons la protection de vos données personnelles très au sérieux. Cette politique détaille comment nous collectons, utilisons et protégeons vos informations dans le cadre de nos services de gestion budgétaire. Nous respectons rigoureusement le Règlement général sur la protection des données (RGPD) et la législation française en vigueur.

Notre plateforme est conçue pour vous aider à mieux gérer vos finances personnelles. Pour cela, nous avons besoin de certaines données que vous nous confiez. Ce document explique en détail nos pratiques concernant ces informations sensibles.

Responsable du traitement

Le responsable du traitement de vos données personnelles est phaloraalaya, société établie à l'adresse suivante :

Données collectées et finalités

Nous collectons différents types de données selon votre utilisation de nos services. Chaque catégorie de données répond à un besoin spécifique lié au fonctionnement de notre plateforme.

Données d'identification

• Nom et prénom : nécessaires pour personnaliser votre compte et vous identifier
• Adresse email : utilisée pour la communication et la récupération de compte
• Numéro de téléphone : optionnel, pour les notifications importantes
• Adresse postale : si vous utilisez nos services premium

Données financières

Pour vous offrir une analyse budgétaire pertinente, nous collectons des informations sur vos transactions et habitudes financières. Ces données sont cryptées et stockées de manière sécurisée.

• Historique des dépenses et revenus que vous saisissez manuellement
• Catégorisation de vos transactions pour une meilleure analyse
• Objectifs budgétaires et seuils d'alerte que vous définissez
• Informations de paiement si vous souscrivez à un abonnement payant

Données techniques

• Adresse IP et localisation approximative
• Type de navigateur et système d'exploitation
• Pages consultées et durée des sessions
• Données de connexion et horodatage

Base légale et durée de conservation

Nous traitons vos données sur différentes bases légales selon le type d'information et l'objectif poursuivi. Voici un tableau récapitulatif de nos pratiques de conservation :

Vos droits sur vos données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de plusieurs droits concernant vos données personnelles. Vous pouvez exercer ces droits à tout moment en nous contactant.

Droit d'accès et de rectification

Vous avez le droit de consulter toutes les données que nous détenons sur vous et de demander leur correction si elles sont inexactes ou incomplètes. Nous répondons à ces demandes dans un délai d'un mois.

Droit à l'effacement

Dans certaines conditions, vous pouvez demander la suppression de vos données. Ce droit s'applique notamment si vous retirez votre consentement ou si les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées. Notez que certaines données doivent être conservées pour répondre à nos obligations légales.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et couramment utilisé. Nous vous fournissons ces informations au format CSV ou JSON selon votre préférence. Cette fonction est accessible directement depuis votre tableau de bord utilisateur.

Droit d'opposition et de limitation

• Vous pouvez vous opposer au traitement de vos données à des fins de prospection commerciale
• Vous pouvez demander la limitation du traitement dans certaines situations
• Vous avez le droit de définir des directives sur le sort de vos données après votre décès

Sécurité et protection des données

La sécurité de vos informations financières est notre priorité absolue. Nous mettons en place des mesures techniques et organisationnelles strictes pour protéger vos données contre tout accès non autorisé, perte ou divulgation.

Mesures techniques

• Cryptage SSL/TLS pour toutes les transmissions de données
• Chiffrement AES-256 pour le stockage des données sensibles
• Authentification à deux facteurs disponible pour tous les comptes
• Surveillance continue de nos systèmes pour détecter les activités suspectes
• Sauvegardes régulières et plans de reprise après sinistre

Mesures organisationnelles

Nos équipes sont formées régulièrement aux bonnes pratiques de protection des données. L'accès à vos informations est strictement limité aux personnes qui en ont besoin pour assurer le fonctionnement du service. Nous avons désigné un délégué à la protection des données qui supervise nos pratiques et sert de point de contact avec la CNIL.

Partage et transfert de données

Nous ne vendons jamais vos données personnelles à des tiers. Cependant, nous pouvons être amenés à partager certaines informations avec des partenaires de confiance pour assurer le bon fonctionnement de nos services.

Prestataires de services

Nous travaillons avec des sous-traitants soigneusement sélectionnés qui nous aident à fournir nos services. Ces entreprises ont accès uniquement aux données nécessaires à leur mission et sont liées par des engagements contractuels stricts de confidentialité.

• Hébergeur de données basé en France
• Processeur de paiement certifié PCI-DSS
• Service d'envoi d'emails transactionnels
• Outils d'analyse et d'amélioration de l'expérience utilisateur

Obligations légales

Nous pouvons être contraints de communiquer vos données aux autorités compétentes si la loi l'exige, notamment dans le cadre d'une enquête judiciaire ou pour répondre à une obligation légale ou réglementaire.

Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience et analyser notre trafic. Vous pouvez gérer vos préférences de cookies directement depuis notre bandeau de consentement qui apparaît lors de votre première visite.

Types de cookies utilisés

• Cookies essentiels : nécessaires au fonctionnement du site, ils ne peuvent pas être désactivés
• Cookies de performance : nous aident à comprendre comment vous utilisez le site pour l'améliorer
• Cookies fonctionnels : mémorisent vos préférences et personnalisent votre expérience
• Cookies marketing : soumis à votre consentement, ils nous permettent de mesurer l'efficacité de nos campagnes

Modifications de cette politique

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques ou de la réglementation. En cas de changement significatif, nous vous en informerons par email ou via une notification sur notre plateforme au moins 30 jours avant l'entrée en vigueur des modifications.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.

Réclamations et contact

Si vous avez des questions concernant cette politique de confidentialité ou si vous souhaitez exercer vos droits, n'hésitez pas à nous contacter. Notre équipe de protection des données est à votre disposition pour répondre à toutes vos interrogations.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que vos droits ne sont pas respectés :

CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07