Politique de Confidentialité

1. Responsable du traitement

supherexia est responsable du traitement de vos données personnelles. Notre siège social se trouve au 1 Av. du 41ème Régiment d'Infanterie, 35000 Rennes, France.

Vous pouvez nous joindre par téléphone au +33782543433 ou par email à info@supherexia.com pour toute question concernant vos données.

2. Quelles données on collecte

On collecte différents types d'informations selon comment vous utilisez notre service. Voici ce qu'on recueille et pourquoi ça nous aide à vous proposer un meilleur service.

Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Adresse postale (pour la facturation)

Données financières

Pour vous aider avec votre budget, on a besoin de certaines informations sur vos finances. Rassurez-vous, tout est chiffré et sécurisé.

• Informations de carte bancaire (via notre processeur de paiement sécurisé)
• Historique de transactions que vous choisissez d'importer
• Catégories de dépenses et objectifs budgétaires
• Revenus mensuels estimés

Données techniques

• Adresse IP
• Type de navigateur et version
• Système d'exploitation
• Pages visitées et temps passé sur le site
• Données de cookies (voir notre politique des cookies)

3. Comment on utilise vos données

Chaque donnée collectée a un but précis. On ne collecte rien "au cas où" ou pour revendre à des tiers.

4. Partage et transfert de données

On partage vos données uniquement quand c'est nécessaire pour faire fonctionner notre service. Pas de surprise, pas de revente cachée.

Prestataires de services

On travaille avec quelques partenaires de confiance qui nous aident à faire tourner la plateforme :

• Processeur de paiement : Pour gérer les transactions de manière sécurisée (conforme PCI-DSS)
• Hébergement cloud : Serveurs situés en Union Européenne avec chiffrement des données
• Service email : Pour vous envoyer les notifications et communications importantes
• Analytics : Pour comprendre comment améliorer l'expérience utilisateur

Transferts internationaux

Vos données sont stockées sur des serveurs situés en France et en Allemagne. Si on doit transférer des données hors de l'UE, on s'assure que des garanties appropriées sont en place (clauses contractuelles types approuvées par la Commission européenne).

Obligations légales

Parfois, la loi nous oblige à partager certaines informations avec les autorités compétentes. Ça arrive rarement, mais on doit le mentionner. Dans ce cas, on ne partage que le strict minimum requis.

5. Vos droits selon le RGPD

Le Règlement Général sur la Protection des Données vous donne plusieurs droits concernant vos informations personnelles. Et on prend ça au sérieux.

Droit d'accès

Vous pouvez demander une copie de toutes les données qu'on détient sur vous. On vous répondra dans un délai d'un mois maximum. La première demande est gratuite.

Droit de rectification

Si vos données sont incorrectes ou incomplètes, vous pouvez les corriger directement depuis votre compte ou nous demander de le faire.

Droit à l'effacement

Vous voulez qu'on supprime vos données ? Pas de problème. Vous pouvez fermer votre compte à tout moment. On supprimera vos informations personnelles dans les 30 jours, sauf si on doit les garder pour des raisons légales (comme les factures pendant 10 ans).

Droit à la limitation du traitement

Vous pouvez nous demander de "geler" vos données temporairement, par exemple si vous contestez leur exactitude ou si vous vous opposez à leur traitement.

Droit à la portabilité

Vous voulez récupérer vos données pour les transférer ailleurs ? On vous les fournira dans un format structuré et couramment utilisé (CSV ou JSON).

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct. Il y a un lien de désinscription dans chaque email qu'on envoie.

6. Sécurité des données

Protéger vos informations, c'est notre priorité. On met en place plusieurs couches de sécurité pour garder vos données en sécurité.

Mesures techniques

• Chiffrement SSL/TLS pour toutes les communications
• Chiffrement AES-256 des données sensibles en base
• Authentification à deux facteurs disponible
• Surveillance continue des systèmes
• Sauvegardes quotidiennes chiffrées
• Pare-feu et systèmes de détection d'intrusion

Mesures organisationnelles

• Accès aux données strictement limité aux employés autorisés
• Formation régulière du personnel sur la sécurité
• Audits de sécurité annuels par des tiers
• Procédures de réponse aux incidents documentées

Malgré tous nos efforts, aucun système n'est sûr à 100%. Si on détecte une violation de données qui pourrait vous affecter, on vous préviendra dans les 72 heures comme le RGPD l'exige.

7. Conservation des données

On ne garde pas vos données plus longtemps que nécessaire. Voici combien de temps on conserve chaque type d'information.

Après ces périodes, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible pour des analyses statistiques.

8. Cookies et technologies similaires

Comme la plupart des sites, on utilise des cookies. Certains sont essentiels au fonctionnement, d'autres nous aident à améliorer votre expérience.

Cookies essentiels

Ces cookies sont nécessaires pour que le site fonctionne. Ils gèrent votre session, votre authentification, et vos préférences de sécurité. On ne peut pas les désactiver.

Cookies analytics

Ils nous aident à comprendre comment vous utilisez le site. Toutes les données sont anonymisées. Vous pouvez les refuser lors de votre première visite.

Cookies de préférences

Ils mémorisent vos choix (langue, devise, thème sombre ou clair). Pratiques mais pas obligatoires.

Vous pouvez gérer vos préférences de cookies à tout moment depuis les paramètres de votre compte ou votre navigateur.

9. Modifications de cette politique

On met à jour cette politique de temps en temps pour refléter les changements dans nos pratiques ou les nouvelles obligations légales.

Quand on fait des modifications importantes, on vous prévient par email au moins 30 jours avant qu'elles entrent en vigueur. Pour les petits ajustements, on met juste à jour la date en haut de cette page.

On garde un historique des versions précédentes. Si vous voulez voir les anciennes versions, demandez-nous.

10. Réclamations et autorité de contrôle

Si vous pensez qu'on ne respecte pas vos droits ou cette politique, contactez-nous d'abord. On fera notre possible pour résoudre le problème rapidement.

Si notre réponse ne vous satisfait pas, vous avez le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :