1 Responsable du traitement

Le responsable du traitement de vos données personnelles est celioenova, société située au Plaine de Baud, 17 A Av. Chardonnet, 35000 Rennes, France. Pour toute question concernant vos données, vous pouvez nous contacter à l'adresse contact@celioenova.com ou par téléphone au +33767117876.

Nous avons désigné un délégué à la protection des données qui supervise le respect de cette politique et veille à la conformité de nos pratiques avec la réglementation en vigueur.

2 Données collectées et finalités

Nous collectons différentes catégories de données selon les interactions que vous avez avec notre plateforme. Voici un aperçu détaillé des informations que nous recueillons et pourquoi :

Données d'identification

• Nom, prénom et adresse électronique lors de la création de votre compte
• Numéro de téléphone si vous choisissez de l'ajouter pour la sécurité de votre compte
• Informations de facturation nécessaires si vous souscrivez à un abonnement payant

Données financières

Les fichiers de tableur que vous créez ou importez sur notre plateforme contiennent vos données financières personnelles. Ces informations restent entièrement sous votre contrôle. Nous les stockons de manière sécurisée et chiffrée, mais nous n'y accédons jamais sans votre autorisation explicite, sauf en cas d'obligation légale ou pour résoudre un problème technique que vous nous signalez.

Données de navigation

• Adresse IP et informations de connexion pour assurer la sécurité de votre compte
• Données de navigation via des cookies pour améliorer votre expérience utilisateur
• Statistiques d'utilisation anonymisées pour optimiser nos services

3 Base légale du traitement

Conformément au RGPD, nous traitons vos données personnelles sur la base de plusieurs fondements juridiques :

Type de traitement	Base légale
Création et gestion de votre compte	Exécution du contrat
Stockage de vos fichiers financiers	Exécution du contrat
Envoi de communications marketing	Consentement (révocable)
Amélioration de nos services	Intérêt légitime
Conservation des données de facturation	Obligation légale

4 Partage et transfert des données

Nous limitons strictement le partage de vos données. Les seuls tiers qui peuvent accéder à vos informations sont :

• Nos hébergeurs cloud basés dans l'Union européenne, qui stockent vos données de manière sécurisée
• Les prestataires de paiement certifiés PCI-DSS pour traiter vos abonnements
• Notre service client uniquement lorsque vous sollicitez une assistance technique
• Les autorités compétentes en cas d'obligation légale ou de demande judiciaire

Toutes nos données sont hébergées au sein de l'Union européenne. Si un transfert hors UE devait avoir lieu, nous nous assurerions qu'il respecte les clauses contractuelles types approuvées par la Commission européenne.

5 Durée de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte : pendant toute la durée d'utilisation de nos services, puis 3 mois après la fermeture du compte
• Fichiers financiers : conservés tant que vous restez utilisateur actif, supprimés dans les 30 jours suivant la fermeture du compte
• Données de facturation : 10 ans conformément aux obligations comptables françaises
• Logs de sécurité : 12 mois maximum pour assurer la protection de notre infrastructure
• Données marketing : jusqu'au retrait de votre consentement ou 3 ans d'inactivité

Vous pouvez à tout moment demander la suppression anticipée de vos données, sous réserve de nos obligations légales de conservation.

6 Sécurité et protection

La sécurité de vos données financières est notre priorité absolue. Nous mettons en œuvre plusieurs mesures techniques et organisationnelles :

Mesures techniques

• Chiffrement AES-256 de tous vos fichiers au repos et en transit via TLS 1.3
• Authentification à deux facteurs disponible pour tous les comptes
• Surveillance continue de notre infrastructure pour détecter les intrusions
• Sauvegardes quotidiennes chiffrées avec conservation sur 30 jours
• Tests de sécurité et audits réguliers par des experts indépendants

Mesures organisationnelles

• Accès aux données strictement limité aux employés ayant besoin d'y accéder
• Formation régulière de nos équipes aux bonnes pratiques de sécurité
• Politique de mots de passe renforcée et renouvellement périodique
• Procédures de réponse aux incidents de sécurité documentées et testées

7 Vos droits selon le RGPD

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de plusieurs droits concernant vos données personnelles :

Droit d'accès

Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons sur vous. Rendez-vous dans les paramètres de votre compte ou contactez-nous directement. Nous vous fournirons ces informations dans un format structuré et lisible.

Droit de rectification

Si certaines de vos données sont inexactes ou incomplètes, vous pouvez les modifier directement dans votre espace personnel ou nous demander de le faire pour vous.

Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles. Nous procéderons à cette suppression dans les 30 jours, sauf si nous avons une obligation légale de conserver certaines informations.

Droit à la portabilité

Vous avez le droit de récupérer vos données dans un format structuré et couramment utilisé, et de les transférer à un autre service. Nous fournissons une fonction d'export complète dans votre espace utilisateur.

Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing direct. Un lien de désinscription est présent dans tous nos courriels marketing.

Droit à la limitation

Dans certaines circonstances, vous pouvez demander la limitation du traitement de vos données pendant que nous vérifions leur exactitude ou la légitimité de leur traitement.

8 Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience et garantir le bon fonctionnement de nos services. Lors de votre première visite, une bannière vous permet de choisir les cookies que vous acceptez.

Cookies essentiels

Ces cookies sont nécessaires au fonctionnement du site. Ils permettent la navigation, l'authentification et la sécurité de votre session. Vous ne pouvez pas les désactiver.

Cookies de performance

Ils nous aident à comprendre comment vous utilisez notre plateforme en collectant des informations anonymes. Cela nous permet d'améliorer l'ergonomie et de corriger les problèmes techniques.

Cookies de personnalisation

Ces cookies retiennent vos préférences d'affichage et vos paramètres pour vous offrir une expérience adaptée lors de vos prochaines visites.

Vous pouvez modifier vos préférences de cookies à tout moment via les paramètres de votre navigateur ou dans votre espace personnel.

9 Modifications de cette politique

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques ou de la réglementation. Toute modification substantielle vous sera notifiée par courriel au moins 30 jours avant son entrée en vigueur.

La date de dernière mise à jour est indiquée en haut de ce document. Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.

Si vous continuez à utiliser nos services après l'entrée en vigueur des modifications, cela signifie que vous acceptez la nouvelle politique. Si vous n'êtes pas d'accord avec les changements, vous pouvez fermer votre compte à tout moment.