Collecte des Données Personnelles
carnixuleon collecte différents types d'informations personnelles pour fournir nos services de gestion financière et d'optimisation budgétaire. Nous sommes transparents sur les données que nous collectons et la façon dont nous les utilisons.
Informations d'identification
Nom, prénom, adresse email, numéro de téléphone, date de naissance et pièces d'identité nécessaires à la vérification de votre compte.
Données financières
Informations sur vos revenus, dépenses, objectifs financiers et données bancaires cryptées pour l'analyse budgétaire.
Données techniques
Adresse IP, type de navigateur, système d'exploitation, pages visitées et temps de navigation sur notre plateforme.
Préférences utilisateur
Paramètres de compte, préférences de communication, objectifs personnalisés et historique d'utilisation de nos services.
Nous collectons ces informations uniquement lorsque vous nous les fournissez volontairement ou lorsque vous utilisez nos services. Aucune donnée n'est collectée à votre insu ou sans votre consentement explicite.
Utilisation de Vos Données
Vos données personnelles sont utilisées exclusivement dans le cadre de nos services financiers et pour améliorer votre expérience utilisateur. Nous respectons strictement les principes de minimisation et de finalité des données.
- Fournir nos services de gestion budgétaire et d'analyse financière personnalisée
- Créer et maintenir votre compte utilisateur sécurisé
- Vous envoyer des notifications importantes concernant votre compte et nos services
- Améliorer nos algorithmes d'optimisation financière grâce à l'analyse anonymisée
- Assurer la sécurité de notre plateforme et prévenir les fraudes
- Répondre à vos demandes de support client et résoudre les problèmes techniques
- Se conformer aux obligations légales et réglementaires françaises et européennes
Nous n'utilisons jamais vos données à des fins commerciales non autorisées et ne créons pas de profils publicitaires sans votre consentement explicite. Toutes nos analyses sont effectuées dans le respect de votre vie privée.
Partage et Divulgation des Données
carnixuleon s'engage à ne jamais vendre vos données personnelles à des tiers. Nous limitons strictement le partage de vos informations aux cas essentiels pour le fonctionnement de nos services.
Vos données peuvent être partagées uniquement dans les situations suivantes :
- Avec nos partenaires techniques certifiés qui nous aident à fournir nos services (hébergement sécurisé, traitement des paiements)
- Avec les autorités compétentes lorsque la loi française ou européenne l'exige
- En cas de fusion, acquisition ou restructuration d'entreprise, avec notification préalable
- Pour protéger nos droits légaux ou la sécurité de nos utilisateurs
Tous nos partenaires sont soumis à des accords de confidentialité stricts et doivent respecter les mêmes standards de protection des données que carnixuleon. Nous effectuons des audits réguliers pour garantir la conformité.
Sécurité et Protection des Données
La sécurité de vos données personnelles est notre priorité absolue. Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles de pointe pour protéger vos informations contre tout accès non autorisé.
- Chiffrement AES-256 pour toutes les données sensibles en transit et au repos
- Authentification à deux facteurs obligatoire pour l'accès aux comptes
- Serveurs sécurisés hébergés dans des centres de données certifiés ISO 27001 en France
- Surveillance continue et détection automatique des tentatives d'intrusion
- Accès limité aux données selon le principe du moindre privilège
- Sauvegardes automatiques chiffrées et plans de récupération d'urgence
- Formation régulière de nos équipes aux bonnes pratiques de sécurité
Nous effectuons des tests de pénétration trimestriels et des audits de sécurité annuels par des experts indépendants. En cas d'incident de sécurité, nous vous notifierons dans les 72 heures conformément au RGPD.
Vos Droits sur Vos Données
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez de droits étendus concernant vos données personnelles. Nous facilitons l'exercice de ces droits à travers notre interface utilisateur et notre service client.
Droit d'accès
Consultez toutes les données personnelles que nous détenons sur vous et obtenez une copie complète.
Droit de rectification
Corrigez ou mettez à jour vos informations personnelles directement dans votre compte.
Droit à l'effacement
Demandez la suppression définitive de vos données personnelles de nos systèmes.
Droit à la portabilité
Récupérez vos données dans un format structuré pour les transférer ailleurs.
Droit d'opposition
Refusez certains traitements de vos données, notamment à des fins de marketing.
Droit de limitation
Limitez l'utilisation de vos données dans certaines circonstances spécifiques.
Pour exercer ces droits, connectez-vous à votre compte carnixuleon ou contactez notre équipe de protection des données. Nous répondons à toutes les demandes dans un délai maximum de 30 jours.
Conservation et Suppression des Données
Nous appliquons des politiques de conservation strictes pour garantir que vos données ne sont conservées que le temps nécessaire à la fourniture de nos services et au respect de nos obligations légales.
- Données de compte actif : conservées pendant toute la durée d'utilisation de nos services
- Données financières : supprimées 5 ans après la fermeture de compte (obligation légale française)
- Données de support client : conservées 3 ans pour assurer la continuité du service
- Données de logs techniques : supprimées automatiquement après 12 mois
- Données marketing : supprimées immédiatement en cas de désabonnement
Nous effectuons des purges automatiques régulières de nos bases de données et vous informons avant toute suppression définitive de données importantes. Vous recevrez une notification 30 jours avant la suppression programmée de votre compte inactif.
Transferts Internationaux de Données
carnixuleon stocke et traite principalement vos données en France et dans l'Union Européenne. Cependant, certains de nos prestataires techniques peuvent être situés en dehors de l'UE.
Dans ces cas rares, nous nous assurons que :
- Le pays de destination offre un niveau de protection adéquat selon la Commission Européenne
- Des clauses contractuelles types (CCT) sont mises en place avec nos partenaires
- Des mesures de sécurité supplémentaires sont appliquées pour protéger vos données
- Vous êtes informés de ces transferts et pouvez vous y opposer
Nous privilégions systématiquement les prestataires européens et travaillons activement à la relocalisation de tous nos services au sein de l'UE d'ici fin 2025.
Contact pour Questions de Confidentialité
Notre Délégué à la Protection des Données (DPO) est à votre disposition pour toute question concernant la confidentialité de vos données personnelles.
06300 Nice, France
Vous avez également le droit de déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que vos droits ne sont pas respectés.