Responsable du traitement

phelonixza, basée au 73 Boulevard Saint-Michel, 49100 Angers, France, assume le rôle de responsable du traitement pour toutes les opérations décrites dans ce document. Nos décisions concernant la collecte et l'usage des données relèvent de notre responsabilité directe.

Cette structure juridique signifie que nous déterminons les finalités et moyens du traitement, selon les termes du Règlement Général sur la Protection des Données.

Catégories d'informations reçues

Les données que nous obtenons proviennent principalement de vos interactions directes avec nos services. Chaque type d'information répond à une nécessité opérationnelle précise.

Informations d'identification

Lorsque vous créez un compte ou demandez un accompagnement, nous recueillons votre nom complet, adresse électronique et numéro de téléphone. Ces éléments permettent d'établir votre profil utilisateur et d'initier une communication personnalisée.

Données financières contextuelles

Pour proposer des stratégies de rétablissement adaptées, nous collectons des informations sur votre situation financière actuelle. Cela inclut des détails sur vos dettes, revenus mensuels et objectifs de redressement. Nous ne demandons jamais vos coordonnées bancaires complètes ni vos codes d'accès.

Historique d'interaction

Chaque échange avec nos conseillers, chaque document téléchargé et chaque session de formation suivie génère des traces. Ces enregistrements nous aident à personnaliser votre parcours et à mesurer l'efficacité de nos méthodes.

Fondements légaux et finalités

Chaque traitement repose sur une base juridique précise. Nous ne manipulons pas vos données de manière arbitraire.

Manipulations internes et accès

Une fois recueillies, vos données circulent au sein de notre organisation selon des règles strictes. Pas tout le monde n'a accès à tout.

Les conseillers financiers consultent votre dossier complet pour élaborer des recommandations. Le personnel administratif accède uniquement aux informations de facturation. Notre équipe technique maintient l'infrastructure mais ne peut visualiser le contenu sensible sans autorisation spécifique.

Automatisation et décisions humaines

Nous utilisons des outils automatisés pour trier les demandes urgentes et suggérer des ressources pédagogiques pertinentes. Cependant, aucune décision importante concernant votre situation financière n'est prise sans intervention humaine. Un conseiller examine toujours les propositions avant de vous les transmettre.

Transferts externes et partenariats

Nous ne vendons jamais vos données. Certaines transmissions demeurent néanmoins nécessaires pour assurer le fonctionnement de nos services.

Prestataires techniques

Notre plateforme d'apprentissage est hébergée par un fournisseur cloud établi en Europe. Nos outils de messagerie électronique transitent par un service tiers soumis à des accords contractuels stricts. Ces prestataires agissent uniquement sur nos instructions et ne peuvent exploiter vos informations à leurs propres fins.

Partenaires financiers

Lorsque votre situation nécessite une médiation avec des créanciers ou des institutions bancaires, nous partageons les éléments strictement indispensables à la résolution de votre dossier. Vous êtes toujours informé avant tout échange de ce type.

Obligations réglementaires

Si une autorité judiciaire ou administrative nous adresse une demande légitime, nous communiquons les données requises dans les limites imposées par la loi. Nous examinons chaque requête pour vérifier sa validité avant d'y répondre.

Sécurité et mesures de protection

La protection de vos informations repose sur plusieurs couches de défense. Nous combinons des dispositifs techniques, organisationnels et humains.

• Chiffrement des données sensibles en transit et au repos grâce à des protocoles reconnus par l'industrie
• Contrôles d'accès basés sur le principe du moindre privilège, où chaque collaborateur ne voit que ce dont il a besoin
• Authentification renforcée pour toutes les connexions aux systèmes internes
• Sauvegardes régulières et redondantes pour prévenir toute perte accidentelle
• Audits de sécurité périodiques menés par des experts indépendants
• Formation continue de nos équipes aux bonnes pratiques de confidentialité

Malgré ces précautions, aucun système n'offre une garantie absolue. Les risques résiduels incluent des vulnérabilités logicielles inconnues, des attaques sophistiquées ou des erreurs humaines. En cas d'incident affectant vos données, nous vous notifions dans les délais légaux et vous informons des mesures correctives mises en œuvre.

Durées de conservation

Nous ne gardons pas vos informations indéfiniment. Chaque catégorie obéit à une logique temporelle distincte.

Données de compte actif

Tant que votre compte reste ouvert, nous conservons votre profil et votre historique d'interaction. Cela permet une continuité dans l'accompagnement et une personnalisation croissante de nos recommandations.

Après la clôture

Si vous fermez votre compte, nous supprimons la majorité de vos données dans les 60 jours. Certains éléments liés aux obligations comptables ou juridiques sont archivés pendant des périodes réglementaires pouvant atteindre dix ans, puis effacés de manière sécurisée.

Correspondances et dossiers clients

Les échanges avec nos conseillers sont conservés trois ans après la dernière interaction, sauf si votre situation nécessite un suivi plus long. Cette durée nous permet de répondre à d'éventuelles réclamations tout en limitant l'accumulation de données obsolètes.

Vos droits et modalités d'exercice

Le RGPD vous confère plusieurs prérogatives sur vos données personnelles. Nous facilitons l'exercice de ces droits sans obstacle administratif.

Accès et transparence

Vous pouvez demander une copie complète des informations que nous détenons à votre sujet. Nous vous transmettons un fichier structuré dans les 30 jours suivant votre requête. Ce document détaille les données conservées, leurs sources et leurs utilisations.

Rectification et mise à jour

Si certaines informations sont inexactes ou incomplètes, vous avez la capacité de les corriger directement depuis votre espace personnel ou en nous contactant. Nous appliquons les modifications sous 48 heures et mettons à jour tous les systèmes concernés.

Effacement et droit à l'oubli

Sous réserve de nos obligations légales, vous pouvez exiger la suppression de vos données. Cette demande entraîne la fermeture de votre compte et l'effacement irréversible de vos informations dans nos systèmes actifs. Seules les archives réglementaires subsistent temporairement.

Limitation du traitement

Vous pouvez restreindre l'usage de certaines données sans supprimer votre compte. Par exemple, vous pouvez refuser l'analyse de votre comportement de navigation tout en conservant l'accès aux formations. Nous marquons alors ces informations comme "gelées" et limitons leur exploitation.

Portabilité

Pour les données que vous nous avez fournies directement et qui sont traitées de manière automatisée, vous obtenez une copie dans un format structuré et couramment utilisé. Cela facilite un éventuel transfert vers un autre prestataire.

Opposition

À tout moment, vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime. Nous cessons alors ces opérations, sauf si nous démontrons des motifs impérieux justifiant leur poursuite.

Mineurs et capacité juridique

Nos services s'adressent aux personnes majeures capables de contracter. Nous ne collectons pas sciemment des données concernant des individus de moins de 18 ans.

Si nous découvrons qu'un mineur a créé un compte sans autorisation parentale, nous le désactivons immédiatement et supprimons les informations associées. Les parents ou tuteurs peuvent nous signaler toute situation problématique.

Modifications de cette politique

Nos pratiques évoluent avec les réglementations, les technologies et nos propres services. Lorsque nous apportons des changements substantiels à cette politique, nous vous en informons par courriel au moins 30 jours avant leur entrée en vigueur.

Les ajustements mineurs, comme des clarifications rédactionnelles ou des mises à jour de coordonnées, n'entraînent pas de notification individuelle. La date de dernière révision en haut de ce document vous permet de repérer ces modifications.

Si vous refusez les nouvelles conditions, vous disposez de la possibilité de clôturer votre compte avant leur application. La poursuite de l'utilisation de nos services après le délai de préavis vaut acceptation des modifications.

Cookies et technologies similaires

Cette politique ne couvre pas les mécanismes de suivi par cookies, balises web ou scripts analytiques. Ces technologies font l'objet d'un document séparé détaillant leur fonctionnement, leurs finalités et vos options de gestion.

Vous trouverez l'ensemble des explications concernant ces dispositifs dans notre politique dédiée aux cookies, accessible depuis le pied de page de notre site.

Transferts internationaux

Bien que nos serveurs principaux soient situés dans l'Union européenne, certains prestataires techniques opèrent depuis des pays tiers. Dans ce cas, nous vérifions que des garanties appropriées encadrent ces transferts.

Ces garanties peuvent prendre la forme de clauses contractuelles types approuvées par la Commission européenne, de certifications reconnues ou de décisions d'adéquation. Nous évaluons régulièrement les risques associés à ces flux transfrontaliers et ajustons nos partenariats si nécessaire.

Réclamations et autorité de contrôle

Si vous estimez que nous ne respectons pas vos droits ou les réglementations applicables, vous disposez de plusieurs recours. Vous pouvez d'abord nous contacter directement pour tenter une résolution amiable. Nous traitons chaque plainte avec sérieux et vous répondons sous 15 jours.

En parallèle ou en l'absence de réponse satisfaisante, vous avez la possibilité de saisir la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité française de protection des données. Cette démarche ne nécessite pas de passer par nous au préalable.

La CNIL examine les réclamations, mène des investigations si nécessaire et peut prononcer des sanctions en cas de manquement avéré. Ses coordonnées et modalités de saisine sont disponibles sur son site officiel.