Politique de Confidentialité

Collecte et Utilisation des Données

Chez exaloriquazyn, nous accordons une importance primordiale à la protection de vos données personnelles. Cette politique détaille les informations que nous collectons, comment nous les utilisons et les mesures que nous prenons pour assurer leur sécurité. Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et les lois françaises applicables.

L'utilisation de ces données se limite aux finalités légitimes de notre activité : fourniture de services financiers éducatifs, support client, amélioration de nos produits, respect de nos obligations légales et protection contre la fraude. Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.

Type de Données	Finalité	Base Légale	Durée de Conservation
Données d'identification	Gestion de compte, personnalisation	Consentement, contrat	3 ans après dernière activité
Données de navigation	Amélioration des services	Intérêt légitime	13 mois maximum
Données financières	Traitement des paiements	Exécution du contrat	10 ans (obligations comptables)

Vos Droits et Leur Exercice

Conformément au RGPD, vous disposez de droits étendus concernant vos données personnelles. Vous pouvez exercer ces droits à tout moment en nous contactant via les coordonnées indiquées en bas de cette page. Nous nous engageons à traiter votre demande dans un délai maximum de 30 jours.

Sécurité et Protection des Données

La sécurité de vos données constitue notre priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos informations contre tout accès non autorisé, altération, divulgation ou destruction. Nos équipes sont régulièrement formées aux meilleures pratiques de sécurité informatique.

Nos serveurs sont hébergés dans des centres de données certifiés ISO 27001, situés en France et dans l'Union Européenne. Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole TLS 1.3. Nous effectuons des audits de sécurité réguliers et des tests de pénétration pour identifier et corriger toute vulnérabilité potentielle.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément aux exigences du RGPD. Nous notifierons également l'autorité de contrôle compétente dans les 72 heures suivant la découverte de l'incident.

Partage et Transfert des Données

Nous ne partageons vos données personnelles qu'avec des partenaires de confiance et uniquement dans le cadre de la fourniture de nos services. Ces partenaires incluent nos prestataires de services de paiement, nos fournisseurs d'infrastructure cloud et nos partenaires technologiques, tous soumis à des accords de confidentialité stricts.

Lorsque vos données sont transférées vers des pays situés en dehors de l'Union Européenne, nous nous assurons que ces transferts respectent les mécanismes de protection approuvés par la Commission Européenne, tels que les clauses contractuelles types ou les décisions d'adéquation. Vos données bénéficient ainsi du même niveau de protection qu'au sein de l'UE.

Nous pouvons également être amenés à divulguer vos données si la loi l'exige, notamment dans le cadre de procédures judiciaires ou d'enquêtes des autorités compétentes. Dans de tels cas, nous limitons la divulgation aux informations strictement nécessaires et vous en informons dans la mesure du possible.

Conservation et Suppression des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, ou selon les exigences légales applicables. Les données de votre compte utilisateur sont conservées pendant 3 ans après votre dernière activité sur notre plateforme.

Les données financières et comptables sont conservées pendant 10 ans conformément aux obligations légales françaises. Les données de navigation et les cookies sont automatiquement supprimés après 13 mois maximum. À l'expiration de ces délais, vos données sont définitivement supprimées de nos systèmes ou anonymisées de manière irréversible.

Vous pouvez à tout moment demander la suppression anticipée de vos données en exerçant votre droit à l'effacement, sous réserve de nos obligations légales de conservation. Nous procéderons alors à la suppression dans les meilleurs délais et vous confirmerons la suppression effective.