Responsable du traitement

galenumubra, société dont le siège social est situé au 6 Rue Subleyras, 34000 Montpellier, France, est responsable du traitement de vos données personnelles. Pour toute question concernant vos données, vous pouvez nous contacter directement.

Données que nous collectons

Dans le cadre de nos services d'analyse budgétaire, nous collectons différentes catégories de données selon votre utilisation de notre plateforme.

Informations d'identification

• Nom et prénom
• Adresse email professionnelle ou personnelle
• Numéro de téléphone (facultatif)
• Adresse postale pour la facturation si nécessaire

Données financières agrégées

• Catégories de dépenses que vous choisissez d'analyser
• Données budgétaires anonymisées pour nos analyses de tendances
• Préférences d'affichage et paramètres de notification
• Historique des consultations de rapports

Données techniques

• Adresse IP et données de connexion
• Type de navigateur et système d'exploitation
• Pages visitées et durée des sessions
• Cookies et technologies similaires

Comment nous utilisons vos données

Vos données sont utilisées uniquement dans le cadre strict de nos services et avec votre consentement explicite.

• Fourniture des services : Analyse de vos tendances budgétaires, génération de rapports personnalisés, et envoi d'alertes selon vos préférences
• Amélioration de notre plateforme : Analyse statistique anonymisée pour comprendre comment améliorer nos outils et développer de nouvelles fonctionnalités
• Communication : Envoi d'informations sur votre compte, notifications de sécurité, et actualités du service (avec possibilité de désinscription)
• Conformité légale : Respect de nos obligations réglementaires en matière financière et fiscale
• Sécurité : Détection et prévention des fraudes, protection de votre compte contre les accès non autorisés

Base légale du traitement

Conformément au RGPD, nous traitons vos données sur les bases légales suivantes :

Partage de vos données

Nous ne vendons jamais vos données personnelles. Cependant, nous pouvons les partager dans des cas spécifiques et encadrés.

Prestataires de services

Nous travaillons avec des partenaires de confiance qui nous aident à fournir nos services :

• Hébergeurs de données situés dans l'Union Européenne
• Services d'envoi d'emails sécurisés
• Fournisseurs d'outils d'analyse (avec données anonymisées uniquement)
• Processeurs de paiement certifiés PCI-DSS

Tous ces partenaires sont contractuellement tenus de protéger vos données et ne peuvent les utiliser qu'aux fins que nous définissons.

Obligations légales

Nous pouvons divulguer vos données si la loi l'exige, notamment en réponse à une demande judiciaire, pour protéger nos droits légaux, ou en cas de suspicion de fraude.

Transferts internationaux

Vos données sont principalement stockées et traitées au sein de l'Union Européenne. Dans le cas où un transfert vers un pays hors UE serait nécessaire, nous nous assurons que :

• Le pays bénéficie d'une décision d'adéquation de la Commission Européenne, ou
• Des garanties appropriées sont mises en place (clauses contractuelles types, règles d'entreprise contraignantes)
• Vous êtes informé et, le cas échéant, avez donné votre consentement explicite

Durée de conservation

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées.

• Données de compte actif : Pendant toute la durée de votre utilisation de nos services, plus 3 ans après la dernière activité
• Données financières : 10 ans conformément aux obligations comptables et fiscales françaises
• Données marketing : 3 ans après votre dernier contact avec nous, sauf désinscription de votre part
• Cookies et données de navigation : 13 mois maximum
• Journaux de sécurité : 12 mois pour détecter et prévenir les incidents

Passés ces délais, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible pour des analyses statistiques.

Vos droits sur vos données

Le RGPD vous confère des droits importants concernant vos données personnelles. Vous pouvez à tout moment exercer les droits suivants.

Droit d'accès

Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons sur vous, ainsi que des informations sur leur utilisation.

Droit de rectification

Si vos données sont inexactes ou incomplètes, vous pouvez demander leur correction. Vous pouvez modifier la plupart de vos informations directement depuis votre compte.

Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certaines situations, notamment si elles ne sont plus nécessaires aux finalités initiales ou si vous retirez votre consentement.

Droit à la limitation du traitement

Vous pouvez demander que nous cessions temporairement d'utiliser vos données, par exemple le temps de vérifier leur exactitude.

Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment pour les traitements fondés sur notre intérêt légitime.

Comment exercer vos droits

Pour exercer l'un de ces droits, contactez-nous par email à info@galenumubra.com ou par courrier à notre adresse postale. Nous vous répondrons dans un délai d'un mois maximum. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.

Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données contre tout accès, modification, divulgation ou destruction non autorisés.

• Chiffrement : Toutes les données en transit sont protégées par SSL/TLS, et les données sensibles au repos sont chiffrées
• Accès restreint : Seuls les employés autorisés ayant un besoin légitime peuvent accéder à vos données
• Authentification renforcée : Nous proposons l'authentification à deux facteurs pour sécuriser votre compte
• Surveillance continue : Nos systèmes sont surveillés 24h/24 pour détecter toute activité suspecte
• Mises à jour régulières : Nos infrastructures et logiciels sont constamment mis à jour pour corriger les vulnérabilités
• Audits de sécurité : Nous réalisons des tests de sécurité réguliers et faisons appel à des experts externes

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les 72 heures et notifierons la CNIL conformément à la réglementation.

Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience et analyser l'utilisation de nos services.

Types de cookies utilisés

• Cookies essentiels : Nécessaires au fonctionnement du site (authentification, sécurité)
  • Durée : Session ou jusqu'à 12 mois
  • Base légale : Intérêt légitime
• Cookies de performance : Nous aident à comprendre comment vous utilisez le site
  • Durée : 13 mois maximum
  • Base légale : Consentement
• Cookies de préférences : Mémorisent vos choix (langue, paramètres d'affichage)
  • Durée : 12 mois
  • Base légale : Consentement

Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur ou notre outil de gestion des cookies accessible sur notre site.

Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité pour refléter les changements dans nos pratiques ou pour des raisons légales. Toute modification substantielle vous sera notifiée par email ou via une notification sur notre plateforme au moins 30 jours avant son entrée en vigueur.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos informations. La date de dernière mise à jour est indiquée en haut de ce document.