Responsable du traitement

calynoalora, société immatriculée en France, dont le siège social est situé au 23 Rue Lepelletier, 59800 Lille, est responsable du traitement de vos données personnelles. Pour toute question relative à cette politique, vous pouvez nous contacter via les coordonnées indiquées en fin de document.

Données collectées et finalités

Informations que nous recueillons

Nous collectons différents types de données selon votre interaction avec nos services. Voici ce que nous recueillons et pourquoi :

• Données d'identification (nom, prénom, adresse email) lors de la création de votre compte ou de vos demandes d'accès aux rapports
• Informations professionnelles (société, fonction, secteur d'activité) pour mieux comprendre vos besoins en tant qu'investisseur
• Données de connexion et d'utilisation (adresse IP, type de navigateur, pages consultées) pour améliorer la sécurité et l'expérience utilisateur
• Préférences de communication et centres d'intérêt en matière d'investissement pour personnaliser le contenu que nous vous proposons
• Historique des rapports consultés et téléchargés pour optimiser nos analyses et vous proposer du contenu pertinent

Pourquoi nous utilisons ces données

Chaque donnée collectée répond à un objectif précis et justifié :

• Gérer votre compte et vous donner accès aux rapports financiers que vous avez commandés
• Personnaliser nos recommandations d'analyses en fonction de votre profil d'investisseur
• Vous informer des nouvelles publications qui correspondent à vos domaines d'intérêt
• Améliorer la qualité de nos rapports et services en analysant les tendances d'utilisation
• Respecter nos obligations légales en matière de conformité financière
• Assurer la sécurité de notre plateforme et prévenir les accès frauduleux

Base légale des traitements

Conformément au Règlement général sur la protection des données (RGPD), nous nous appuyons sur les bases légales suivantes :

• L'exécution d'un contrat pour la fourniture de nos services et rapports financiers
• Votre consentement explicite pour l'envoi de communications marketing personnalisées
• Notre intérêt légitime à améliorer nos services et à assurer la sécurité de notre plateforme
• Le respect d'obligations légales auxquelles nous sommes soumis en tant qu'acteur du secteur financier

Vous avez le droit de retirer votre consentement à tout moment pour les traitements basés sur cette base, sans que cela affecte la licéité des traitements antérieurs.

Partage et transfert de données

Qui peut accéder à vos informations

Nous ne vendons jamais vos données personnelles. Cependant, nous pouvons les partager avec certains partenaires dans des circonstances spécifiques :

• Prestataires techniques qui hébergent notre plateforme et assurent sa maintenance (serveurs situés en France et dans l'Union européenne)
• Partenaires d'analyse qui nous aident à comprendre comment notre site est utilisé, uniquement avec des données anonymisées
• Conseillers juridiques et experts-comptables dans le cadre de nos obligations légales
• Autorités compétentes si la loi nous y oblige ou pour protéger nos droits légitimes

Transferts hors Union européenne

Vos données sont principalement stockées et traitées au sein de l'Union européenne. Dans les rares cas où un transfert vers un pays tiers serait nécessaire, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types approuvées par la Commission européenne ou certification Privacy Shield pour les États-Unis).

Conservation des données

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Voici nos périodes de conservation standard :

Type de données	Durée de conservation
Données de compte actif	Pendant toute la durée de votre relation client
Données de compte inactif	3 ans après la dernière connexion
Historique des transactions	10 ans pour conformité comptable et fiscale
Données de prospection	3 ans à compter du dernier contact
Cookies et traceurs	13 mois maximum

Après ces périodes, vos données sont soit supprimées, soit anonymisées de manière irréversible. Certaines données peuvent être conservées plus longtemps si la loi nous y oblige ou pour établir, exercer ou défendre nos droits en justice.

Vos droits et comment les exercer

En vertu du RGPD, vous disposez de droits étendus concernant vos données personnelles. Voici comment vous pouvez les exercer :

Droit d'accès

Vous pouvez demander une copie de toutes les données que nous détenons sur vous. Nous vous répondrons dans un délai d'un mois avec un document détaillé expliquant quelles données nous avons, pourquoi nous les utilisons et avec qui nous les partageons.

Droit de rectification

Si vos informations sont inexactes ou incomplètes, vous pouvez nous demander de les corriger. Vous pouvez aussi modifier directement certaines données depuis votre espace personnel.

Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certains cas : retrait du consentement, opposition au traitement, données devenues inutiles ou collectées illégalement. Notez que nous pouvons être obligés de conserver certaines informations pour respecter nos obligations légales.

Droit à la limitation

Vous pouvez demander de geler temporairement le traitement de vos données, par exemple si vous contestez leur exactitude ou si vous vous opposez à leur suppression pendant que nous vérifions si nous avons des motifs légitimes de les conserver.

Droit à la portabilité

Pour les données que vous nous avez fournies et que nous traitons automatiquement, vous pouvez demander à les recevoir dans un format structuré et lisible par machine, ou à ce que nous les transmettions directement à un autre responsable de traitement.

Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing direct. Pour les autres finalités, vous devez avoir des raisons tenant à votre situation particulière.

Si notre réponse ne vous satisfait pas, vous avez le droit de déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité française de contrôle en matière de protection des données personnelles.

Sécurité et protection

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement des données en transit (protocole SSL/TLS) et au repos pour les informations sensibles
• Contrôles d'accès stricts limitant l'accès aux seules personnes ayant besoin de traiter vos données
• Surveillance continue de notre infrastructure pour détecter et prévenir les tentatives d'intrusion
• Sauvegardes régulières et sécurisées pour assurer la continuité de service
• Formation régulière de nos équipes aux bonnes pratiques de sécurité et de confidentialité
• Audits de sécurité périodiques réalisés par des experts indépendants

Malgré ces mesures, aucun système n'est totalement infaillible. En cas de violation de données susceptible de présenter un risque élevé pour vos droits, nous vous en informerons dans les 72 heures et vous conseillerons sur les mesures à prendre.

Cookies et technologies similaires

Notre site utilise des cookies et autres traceurs pour améliorer votre expérience. Vous pouvez gérer vos préférences via notre gestionnaire de cookies accessible à tout moment.

Types de cookies utilisés

• Cookies strictement nécessaires : essentiels au fonctionnement du site (gestion de session, sécurité)
• Cookies de performance : nous aident à comprendre comment vous utilisez notre site pour l'améliorer
• Cookies de personnalisation : mémorisent vos préférences pour une expérience adaptée
• Cookies publicitaires : uniquement avec votre consentement, pour des communications ciblées

Vous pouvez à tout moment refuser ou supprimer les cookies via les paramètres de votre navigateur, sachant que cela peut affecter certaines fonctionnalités du site.

Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter les évolutions de nos pratiques ou de la législation. Toute modification substantielle vous sera notifiée par email ou via un avis visible sur notre site au moins 30 jours avant son entrée en vigueur.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données.