Politique de Confidentialité
Découvrez comment zanarethivulsa protège et gère vos données personnelles avec transparence et respect de vos droits
Collecte et Traitement des Données
Chez zanarethivulsa, nous collectons uniquement les données personnelles nécessaires au bon fonctionnement de notre plateforme de budgétisation départementale. Cette collecte s'effectue de manière transparente et dans le strict respect du Règlement Général sur la Protection des Données (RGPD) en vigueur depuis mai 2018.
Nous utilisons différentes méthodes de collecte selon vos interactions avec notre service. Lorsque vous créez un compte, nous recueillons vos informations d'identification. Durant votre utilisation de la plateforme, nous collectons automatiquement certaines données techniques comme votre adresse IP, le type de navigateur utilisé, et les pages consultées. Ces informations nous permettent d'améliorer constamment l'expérience utilisateur et d'assurer la sécurité de nos services.
Toutes les données financières que vous saisissez dans le cadre de la gestion budgétaire sont traitées avec le plus haut niveau de sécurité. Nous appliquons des protocoles de chiffrement avancés et des mesures de protection strictes pour garantir l'intégrité et la confidentialité de vos informations sensibles. Notre équipe technique surveille en permanence les systèmes pour détecter toute tentative d'accès non autorisé.
Finalités et Base Légale du Traitement
Le traitement de vos données personnelles repose sur plusieurs bases légales définies par le RGPD. Principalement, nous traitons vos données sur la base de l'exécution du contrat que vous avez conclu avec nous en utilisant nos services de budgétisation. Cette base légale nous permet de vous fournir l'accès à notre plateforme et d'assurer le bon fonctionnement de vos outils de gestion budgétaire.
Dans certains cas, nous nous appuyons sur notre intérêt légitime, notamment pour améliorer nos services, assurer la sécurité de la plateforme, ou réaliser des analyses statistiques anonymisées. Ces traitements sont toujours effectués dans le respect de vos droits et libertés fondamentales. Nous évaluons régulièrement la proportionnalité entre nos intérêts légitimes et vos droits à la protection des données.
Pour certaines communications marketing ou newsletters, nous demandons votre consentement explicite. Vous pouvez retirer ce consentement à tout moment en utilisant les liens de désinscription présents dans nos e-mails ou en nous contactant directement. Le retrait de votre consentement n'affecte pas la licéité des traitements effectués avant ce retrait.
Vos Droits et Comment les Exercer
Le RGPD vous confère plusieurs droits fondamentaux concernant vos données personnelles. Nous nous engageons à faciliter l'exercice de ces droits et à répondre à vos demandes dans les meilleurs délais, généralement sous 30 jours maximum comme l'exige la réglementation européenne.
Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet, ainsi qu'des informations sur leur traitement.
Vous pouvez demander la correction de données inexactes ou incomplètes, ou compléter des informations manquantes.
Vous pouvez demander la suppression de vos données dans certaines circonstances, notamment lorsqu'elles ne sont plus nécessaires.
Vous pouvez récupérer vos données dans un format structuré et les transférer vers un autre service.
Pour exercer vos droits, vous pouvez nous contacter par e-mail à info@zanarethivulsa.com en précisant votre demande et en joignant une copie de votre pièce d'identité pour vérification. Nous avons désigné un Délégué à la Protection des Données (DPO) qui supervise le respect de la réglementation et peut être contacté pour toute question spécifique relative à la protection de vos données personnelles.
Sécurité et Conservation des Données
La sécurité de vos données constitue notre priorité absolue. Nous avons mis en place des mesures techniques et organisationnelles robustes pour protéger vos informations personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction. Nos serveurs sont hébergés dans des centres de données certifiés ISO 27001, bénéficiant d'une surveillance physique 24h/24 et de systèmes de sauvegarde redondants.
Concernant la conservation, nous appliquons le principe de minimisation des données. Les informations de compte sont conservées tant que votre compte reste actif, puis supprimées dans un délai de 3 ans après la dernière connexion, sauf obligation légale contraire. Les données de navigation sont anonymisées après 13 mois, conformément aux recommandations de la CNIL. Les sauvegardes de sécurité sont automatiquement supprimées après 7 ans maximum.
En cas d'incident de sécurité susceptible d'affecter vos données personnelles, nous nous engageons à vous informer dans les 72 heures suivant la découverte de l'incident, conformément aux obligations du RGPD. Notre équipe de réponse aux incidents est formée pour réagir rapidement et minimiser tout impact potentiel sur vos données.
Partage et Transferts de Données
zanarethivulsa ne vend jamais vos données personnelles à des tiers. Nous limitons strictement le partage de vos informations aux cas nécessaires au fonctionnement de nos services ou requis par la loi. Lorsque nous travaillons avec des prestataires de services (hébergement, support technique, services de paiement), nous nous assurons qu'ils offrent des garanties suffisantes de protection des données et signons avec eux des contrats de sous-traitance conformes au RGPD.
Nos principaux partenaires incluent des fournisseurs d'infrastructure cloud certifiés, des services de messagerie sécurisée, et des outils d'analyse anonymisée. Chaque partenaire fait l'objet d'une évaluation rigoureuse de ses pratiques de sécurité et de confidentialité. Nous réalisons des audits réguliers pour vérifier le maintien de leurs standards de protection.
Dans certaines circonstances exceptionnelles, nous pourrions être amenés à divulguer vos données personnelles pour nous conformer à une obligation légale, répondre à une demande d'autorité publique, protéger nos droits légaux, ou assurer la sécurité de nos utilisateurs. Ces divulgations sont toujours effectuées de manière proportionnée et dans le strict respect de la réglementation applicable.
Cookies et Technologies Similaires
Notre site utilise des cookies et technologies similaires pour améliorer votre expérience utilisateur, analyser l'utilisation de nos services, et personnaliser le contenu affiché. Nous distinguons plusieurs catégories de cookies : les cookies strictement nécessaires au fonctionnement du site, les cookies de performance pour analyser l'utilisation, et les cookies de personnalisation pour adapter l'interface à vos préférences.
Les cookies strictement nécessaires sont automatiquement activés car ils sont indispensables au fonctionnement de base de notre plateforme (authentification, sécurité, préférences de langue). Pour les autres catégories, nous recueillons votre consentement via notre bandeau de gestion des cookies que vous pouvez paramétrer selon vos préférences. Vous pouvez modifier vos choix à tout moment en accédant aux paramètres de cookies depuis le pied de page de notre site.
Nous utilisons également des technologies de suivi anonymisées pour comprendre comment nos utilisateurs naviguent sur la plateforme et identifier les améliorations potentielles. Ces analyses sont réalisées sur des données agrégées et anonymisées, sans possibilité d'identifier individuellement les utilisateurs. Les données collectées via ces outils sont conservées pendant 26 mois maximum, conformément aux recommandations de la CNIL.