Données directement fournies par l'utilisateur

• Informations d'identification : nom, prénom, adresse e-mail
• Coordonnées : adresse postale, numéro de téléphone
• Informations professionnelles : entreprise, fonction, secteur d'activité
• Données de connexion : identifiants, mots de passe chiffrés
• Préférences utilisateur : paramètres de compte, notifications

Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, système d'exploitation
• Données de navigation : pages visitées, durée de session, parcours utilisateur
• Données de géolocalisation approximative basée sur l'adresse IP
• Journaux de connexion et d'utilisation des services

Finalités principales

• Fourniture et personnalisation de nos services de technologie financière
• Gestion des comptes utilisateurs et authentification
• Communication liée aux services et support technique
• Amélioration continue de la plateforme et développement de nouvelles fonctionnalités
• Respect des obligations légales et réglementaires

Finalités secondaires (avec consentement spécifique)

• Envoi d'informations commerciales et newsletters
• Analyses statistiques et études de marché anonymisées
• Personnalisation de l'expérience utilisateur
• Invitations à des événements et webinaires

Partenaires techniques autorisés

• Prestataires d'hébergement et services cloud (France/UE uniquement)
• Services de paiement sécurisé pour les transactions
• Outils d'analyse web anonymisés
• Services de support technique et maintenance

Obligations légales

orqivenaluthy peut être amenée à divulguer des données personnelles dans les cas suivants :

• Réquisitions judiciaires ou demandes des autorités compétentes
• Respect des obligations comptables et fiscales
• Conformité aux réglementations financières (ACPR, AMF)
• Protection des droits et sécurité de orqivenaluthy et de ses utilisateurs

Mesures de sécurité techniques

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
• Authentification à deux facteurs pour les comptes sensibles
• Pare-feu applicatifs et surveillance réseau 24h/24
• Sauvegardes automatiques chiffrées et tests de restauration réguliers
• Mise à jour continue des systèmes et correctifs de sécurité

Mesures organisationnelles

• Accès aux données limité au personnel autorisé selon le principe du besoin d'en connaître
• Formation régulière du personnel aux bonnes pratiques de sécurité
• Audits de sécurité internes et externes annuels
• Procédures de gestion des incidents de sécurité
• Accords de confidentialité signés par tous les collaborateurs

Localisation des données

Toutes les données personnelles sont stockées exclusivement sur des serveurs situés en France et dans l'Union Européenne, garantissant ainsi le respect de la souveraineté numérique et du RGPD.

Droits fondamentaux

• Droit d'accès : Obtenir une copie de vos données et informations sur leur traitement
• Droit de rectification : Corriger ou compléter vos données inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de vos données dans certaines conditions
• Droit à la limitation : Restreindre le traitement de vos données
• Droit à la portabilité : Récupérer vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement pour des raisons légitimes

Procédure d'exercice de vos droits

1. Envoyez votre demande par e-mail à dpo@orqivenaluthy.sbs
2. Précisez le droit que vous souhaitez exercer
3. Joignez une copie d'une pièce d'identité en cours de validité
4. Nous vous répondrons dans un délai maximum de 30 jours
5. En cas de demande complexe, ce délai peut être prolongé de 60 jours

Types de cookies utilisés

• Cookies strictement nécessaires : Authentification, sécurité, panier (pas de consentement requis)
• Cookies de performance : Analyses anonymisées du trafic et des performances
• Cookies de fonctionnalité : Préférences utilisateur, langue, personnalisation
• Cookies publicitaires : Actuellement non utilisés sur notre plateforme

Gestion de vos préférences

Vous pouvez gérer vos préférences cookies de plusieurs manières :

• Via le bandeau de consentement présent sur notre site
• Dans les paramètres de votre compte utilisateur
• Directement dans les paramètres de votre navigateur
• En nous contactant à l'adresse dpo@orqivenaluthy.sbs

Durée de conservation des cookies

• Cookies de session : Supprimés à la fermeture du navigateur
• Cookies persistants : Maximum 13 mois
• Cookies analytiques : 25 mois conformément aux recommandations CNIL

Durées de conservation par catégorie

• Données de compte actif : Pendant toute la durée d'utilisation + 3 ans
• Données de facturation : 10 ans conformément aux obligations comptables
• Données de connexion : 12 mois conformément à la loi française
• Données de support client : 5 ans à compter de la résolution
• Données marketing : 3 ans à compter du dernier contact

Processus de suppression automatique

orqivenaluthy a mis en place des processus automatisés pour :

• Identifier les données arrivées en fin de période de conservation
• Notifier les utilisateurs avant suppression définitive
• Procéder à la suppression sécurisée des données
• Conserver une trace de suppression pour audit