1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

2. Données collectées et finalités

Nous collectons différents types de données selon l'usage que vous faites de notre plateforme. Voici un aperçu détaillé :

Données sensibles

Nous ne collectons aucune donnée dite sensible au sens de l'article 9 du RGPD (origine ethnique, opinions politiques, données de santé, etc.). Les informations financières que vous nous confiez sont traitées avec le plus haut niveau de sécurité.

3. Durée de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte actif : pendant toute la durée de votre abonnement et jusqu'à 3 ans après sa résiliation
• Données financières : 5 ans conformément aux obligations comptables françaises
• Données de navigation : 13 mois maximum
• Historique des transactions : 3 ans après la clôture du compte

Passé ces délais, vos données sont soit supprimées définitivement, soit anonymisées à des fins statistiques.

4. Vos droits sur vos données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Comment exercer vos droits ?

Pour exercer l'un de ces droits, envoyez-nous un email à contact@phoenixaraos.com en précisant votre demande. Nous vous répondrons dans un délai maximum d'un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois supplémentaires avec une explication.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.

5. Sécurité et protection des données

La sécurité de vos données est notre priorité absolue. Nous avons mis en place plusieurs mesures techniques et organisationnelles :

• Chiffrement SSL/TLS pour toutes les communications entre votre navigateur et nos serveurs
• Chiffrement AES-256 pour le stockage des données sensibles en base de données
• Authentification à deux facteurs disponible pour tous les comptes
• Audits de sécurité réguliers effectués par des prestataires indépendants
• Accès aux données strictement limité aux employés autorisés selon le principe du besoin d'en connaître
• Journalisation complète des accès aux données personnelles
• Sauvegarde quotidienne des données avec stockage sécurisé hors site

Malgré nos efforts constants, aucun système n'est totalement infaillible. En cas de violation de données susceptible de présenter un risque pour vos droits et libertés, nous vous en informerons dans les 72 heures et notifierons la CNIL conformément à nos obligations légales.

6. Partage de vos données

Nous ne vendons jamais vos données personnelles à des tiers. Cependant, nous pouvons partager certaines informations avec des partenaires de confiance dans les cas suivants :

Prestataires de services

• Hébergement de nos serveurs (localisés en France)
• Traitement des paiements via des prestataires certifiés PCI-DSS
• Services d'emailing pour nos communications transactionnelles
• Outils d'analyse pour améliorer nos services

Tous ces prestataires sont contractuellement tenus de respecter le RGPD et de ne pas utiliser vos données à d'autres fins que celles convenues avec nous.

Obligations légales

Nous pouvons être amenés à divulguer vos données si la loi l'exige (réquisition judiciaire, lutte contre la fraude, obligations fiscales, etc.).

7. Cookies et technologies similaires

8. Mineurs

Nos services sont destinés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 18 ans. Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement pour que nous puissions les supprimer.

9. Modifications de cette politique

Cette politique de confidentialité peut être modifiée pour refléter les changements de nos pratiques ou des évolutions législatives. Nous vous informerons de toute modification substantielle par email ou via une notification sur notre plateforme.

La date de dernière mise à jour est indiquée en haut de ce document. Nous vous encourageons à consulter régulièrement cette page pour rester informé de la façon dont nous protégeons vos données.