Informations d'identification

Nous collectons votre nom, prénom, adresse email et numéro de téléphone lorsque vous créez un compte ou nous contactez. Ces informations nous permettent de vous identifier, de traiter vos demandes et de personnaliser votre expérience sur notre plateforme.

Données financières

Dans le cadre de l'utilisation de nos outils financiers, nous collectons des informations relatives à vos revenus, dépenses et objectifs financiers. Ces données sont strictement nécessaires pour vous fournir des analyses personnalisées et des recommandations adaptées à votre situation.

Les informations de paiement (coordonnées bancaires) sont traitées directement par nos prestataires de paiement certifiés PCI-DSS. Nous ne stockons jamais vos numéros de carte bancaire complets sur nos serveurs.

Données de navigation

Nous recueillons automatiquement certaines informations techniques lors de votre visite : adresse IP, type de navigateur, pages consultées, durée de visite. Ces données nous aident à améliorer nos services et à garantir la sécurité de notre plateforme.

Prestataires de services

Nous travaillons avec des prestataires soigneusement sélectionnés pour héberger nos services, traiter les paiements et assurer le support client. Ces partenaires agissent uniquement sur nos instructions et sont liés par des obligations contractuelles strictes de confidentialité.

• Hébergement des données sur des serveurs situés en Union Européenne
• Processeurs de paiement certifiés PCI-DSS niveau 1
• Services d'analyse statistique avec anonymisation des données
• Outils de communication client sécurisés et chiffrés

Obligations légales

Nous pouvons être amenés à divulguer vos données personnelles si la loi l'exige, notamment en réponse à une demande judiciaire ou administrative. Dans ce cas, nous nous assurons que la demande est légitime et limitons la divulgation aux informations strictement nécessaires.

Absence de vente de données

ravanexiloq ne vend, ne loue et ne commercialise jamais vos données personnelles à des tiers à des fins marketing. Vos informations financières restent strictement confidentielles et ne sont utilisées que dans le cadre de nos services.

Droit d'accès et de rectification

Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous. Si certaines informations sont inexactes ou incomplètes, vous avez le droit de les faire corriger. Nous répondons à ces demandes dans un délai d'un mois.

Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles dans certaines circonstances : si elles ne sont plus nécessaires, si vous retirez votre consentement, ou si vous vous opposez au traitement. Certaines données peuvent toutefois être conservées pour respecter nos obligations légales.

Droit à la portabilité

Vous avez le droit de recevoir vos données personnelles dans un format structuré et couramment utilisé, et de les transmettre à un autre responsable de traitement. Nous fournissons vos données au format JSON ou CSV selon votre préférence.

Droit d'opposition et de limitation

Vous pouvez vous opposer à certains traitements de vos données, notamment à des fins de marketing direct. Vous pouvez également demander la limitation du traitement dans certaines situations, par exemple pendant que nous examinons une demande de rectification.

Mesures techniques

• Chiffrement des données en transit via protocole TLS 1.3
• Chiffrement des données sensibles au repos avec algorithmes AES-256
• Authentification à deux facteurs disponible pour tous les comptes
• Pare-feu applicatif et surveillance continue des intrusions
• Sauvegardes quotidiennes chiffrées et stockées dans des centres sécurisés
• Tests de pénétration réguliers effectués par des experts indépendants

Mesures organisationnelles

Seuls les employés qui ont besoin d'accéder à vos données pour accomplir leur travail y ont accès. Tous nos collaborateurs sont formés régulièrement à la protection des données et sont liés par des obligations de confidentialité strictes.

Nous avons désigné un Délégué à la Protection des Données qui supervise nos pratiques et reste votre interlocuteur privilégié pour toute question relative à la confidentialité.

Gestion des incidents

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les 72 heures suivant la découverte de l'incident. Nous notifierons également la CNIL conformément à nos obligations réglementaires.

Types de cookies utilisés

• Cookies strictement nécessaires : permettent le fonctionnement de base du site (authentification, sécurité). Ces cookies ne peuvent pas être désactivés.
• Cookies de performance : collectent des informations anonymes sur l'utilisation du site pour nous aider à l'améliorer (nombre de visiteurs, pages populaires).
• Cookies fonctionnels : mémorisent vos préférences (langue, devise) pour personnaliser votre expérience.
• Cookies analytiques : nous aident à comprendre comment les visiteurs interagissent avec notre site grâce à des données statistiques agrégées.

Gestion de vos préférences

Vous pouvez à tout moment modifier vos préférences en matière de cookies via les paramètres de votre navigateur ou en cliquant sur le lien de gestion des cookies disponible en bas de chaque page. Le refus de certains cookies peut limiter l'accès à certaines fonctionnalités du site.

Durées de conservation spécifiques

• Données de compte actif : pendant toute la durée de votre abonnement et 3 ans après votre dernière connexion
• Données financières et transactions : 10 ans conformément aux obligations comptables françaises
• Correspondances et réclamations : 5 ans à compter de la clôture du dossier
• Données marketing : jusqu'au retrait de votre consentement ou 3 ans après votre dernière interaction
• Cookies et données de navigation : 13 mois maximum conformément à la recommandation de la CNIL

Suppression sécurisée

À l'issue des périodes de conservation, vos données sont supprimées de manière sécurisée et définitive. Les supports physiques sont détruits et les données numériques sont écrasées selon des protocoles certifiés garantissant leur effacement irréversible.