Données collectées directement

• Informations d'identification : nom, prénom, adresse e-mail, numéro de téléphone
• Données démographiques : âge, profession, situation familiale
• Informations financières : revenus, objectifs d'investissement, profil de risque
• Préférences utilisateur : paramètres de compte, préférences de communication
• Documents justificatifs : pièce d'identité, justificatifs de domicile (conformément aux obligations légales)

Données collectées automatiquement

Lorsque vous naviguez sur notre plateforme, nous collectons automatiquement certaines informations techniques nécessaires au bon fonctionnement de nos services :

• Adresse IP et données de géolocalisation approximative
• Type de navigateur et système d'exploitation
• Pages visitées, durée de session, actions effectuées
• Cookies et technologies similaires (voir section dédiée)
• Données de performance et d'utilisation de l'application

Services principaux

• Gestion de compte : création, authentification et maintenance de votre compte utilisateur
• Services financiers : analyse de profil, recommandations d'investissement personnalisées
• Support client : réponse à vos demandes et résolution des problèmes techniques
• Communication : envoi de notifications importantes sur votre compte et nos services
• Conformité réglementaire : respect des obligations légales en matière financière

Amélioration des services

Avec votre consentement, nous pouvons utiliser certaines données pour :

• Personnaliser votre expérience sur la plateforme
• Développer de nouvelles fonctionnalités adaptées à vos besoins
• Réaliser des analyses statistiques anonymisées
• Améliorer la sécurité et la performance technique

Prestataires de services

Nous travaillons avec des prestataires soigneusement sélectionnés pour :

• Hébergement et infrastructure : stockage sécurisé des données sur des serveurs européens
• Services de paiement : traitement sécurisé des transactions financières
• Communication : envoi d'e-mails transactionnels et de notifications
• Analyse et sécurité : protection contre la fraude et optimisation technique

Tous nos prestataires sont liés par des accords de confidentialité stricts et ne peuvent utiliser vos données que pour les services spécifiés.

Obligations légales

Dans certains cas, nous devons partager vos données pour respecter nos obligations légales :

• Autorités de régulation financière (AMF, ACPR)
• Administrations fiscales françaises
• Forces de l'ordre dans le cadre d'enquêtes judiciaires
• Organismes de lutte contre le blanchiment d'argent

Droits fondamentaux

• Droit d'accès : obtenir une copie de toutes vos données personnelles que nous détenons
• Droit de rectification : corriger ou mettre à jour vos informations inexactes
• Droit à l'effacement : demander la suppression de vos données dans certains cas
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : refuser le traitement pour des raisons légitimes
• Droit de limitation : demander la restriction temporaire du traitement

Procédure d'exercice

Pour exercer vos droits, suivez cette procédure simple :

• Étape 1 : Contactez-nous par e-mail à info@zarephontilix.sbs en précisant votre demande
• Étape 2 : Joignez une copie de votre pièce d'identité pour vérification
• Étape 3 : Nous accusons réception sous 48h et traitons votre demande sous 30 jours maximum
• Étape 4 : Vous recevez notre réponse détaillée avec les actions entreprises

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés).

Mesures techniques

• Chiffrement : toutes les données sensibles sont chiffrées en transit (TLS 1.3) et au repos (AES-256)
• Authentification : accès sécurisé par authentification à deux facteurs obligatoire
• Surveillance : monitoring 24h/24 des systèmes et détection d'anomalies
• Sauvegardes : copies de sécurité automatiques et chiffrées, testées régulièrement
• Pare-feux : protection avancée contre les intrusions et attaques externes

Mesures organisationnelles

Notre équipe applique des protocoles stricts :

• Formation régulière du personnel sur la protection des données
• Accès aux données limité selon le principe du "besoin d'en connaître"
• Audits de sécurité trimestriels par des experts indépendants
• Procédures d'incident documentées avec notification rapide
• Certification ISO 27001 pour la gestion de la sécurité informatique

Durées de conservation

• Données de compte actif : pendant toute la durée de notre relation contractuelle
• Données financières : 5 ans après la clôture du compte (obligation légale)
• Documents d'identification : 5 ans après la fin de la relation client
• Historique des transactions : 5 ans minimum (réglementation anti-blanchiment)
• Données marketing : 3 ans après le dernier contact ou retrait du consentement
• Données techniques : 13 mois maximum (cookies et logs de connexion)

Procédure de suppression

À l'expiration des délais de conservation :

• Suppression automatique et sécurisée des données expirées
• Effacement définitif avec techniques de destruction certifiées
• Vérification de la suppression effective dans tous nos systèmes
• Documentation des opérations de suppression pour audit

Types de cookies utilisés

• Cookies essentiels : nécessaires au fonctionnement de base (authentification, sécurité)
• Cookies de performance : statistiques d'usage anonymisées pour optimiser le site
• Cookies fonctionnels : mémorisation de vos préférences et paramètres
• Cookies analytiques : compréhension de l'utilisation pour améliorer nos services

Nous n'utilisons aucun cookie publicitaire de ciblage ou de tracking commercial.

Gestion des cookies

Vous pouvez contrôler l'utilisation des cookies :

• Via le bandeau de consentement lors de votre première visite
• Dans les paramètres de votre compte utilisateur
• Par la configuration de votre navigateur web
• En nous contactant directement pour des demandes spécifiques

Garanties de protection

Lorsqu'un transfert international est nécessaire, nous mettons en place des garanties appropriées :

• Décision d'adéquation : pays reconnus par la Commission européenne
• Clauses contractuelles types : accords juridiques contraignants
• Certifications : prestataires certifiés selon des standards européens
• Codes de conduite : adhésion à des codes sectoriels approuvés

Vous pouvez demander une copie des garanties spécifiques mises en place en nous contactant.

Processus de mise à jour

• Notification préalable : information par e-mail 30 jours avant l'entrée en vigueur
• Publication : mise à jour de la version sur notre site web avec date de révision
• Archivage : conservation des versions antérieures disponibles sur demande
• Période d'objection : possibilité de vous opposer aux changements substantiels

Les modifications mineures (corrections typographiques, clarifications sans impact) peuvent être effectuées sans notification préalable mais restent horodatées.