Politique de Confidentialité

1. Introduction et Engagement

Chez zenoripalvi, nous comprenons que la protection de vos données personnelles représente bien plus qu'une obligation légale. C'est un engagement fondamental envers votre confiance. Cette politique détaille nos pratiques de collecte, d'utilisation et de protection des informations que vous partagez avec nous.

Notre approche respecte les principes de minimisation des données, de transparence totale et de contrôle utilisateur. Nous nous engageons à ne jamais exploiter vos données à des fins commerciales non autorisées.

2. Données Collectées et Finalités

Informations d'Identification

Données Techniques et Comportementales

Nous collectons automatiquement certaines informations lors de votre navigation : adresses IP, cookies de session, données de géolocalisation approximative, et statistiques d'utilisation. Ces informations nous aident à améliorer nos services et à détecter d'éventuelles activités suspectes.

Les cookies utilisés incluent des cookies essentiels (connexion, sécurité), analytiques (Google Analytics avec IP anonymisée), et de préférences (langue, paramètres d'affichage). Vous pouvez modifier vos préférences cookies à tout moment via les paramètres de votre navigateur.

Finalités du Traitement

3. Bases Légales et Consentement

Nos traitements reposent sur plusieurs bases légales selon le contexte. L'exécution de nos contrats de service justifie la majorité de nos activités de traitement. Pour certaines communications marketing, nous sollicitons votre consentement explicite que vous pouvez retirer à tout moment.

Les obligations légales canadiennes en matière financière nous imposent certains traitements obligatoires, notamment pour la lutte contre le blanchiment d'argent et la vérification d'identité. Ces traitements ne nécessitent pas votre consentement mais respectent strictement les finalités légales.

4. Partage et Transferts de Données

Partenaires de Confiance

Nous collaborons avec des prestataires sélectionnés pour vous offrir un service complet. Ces partenaires incluent des processeurs de paiement certifiés, des services d'hébergement sécurisé au Canada, et des outils d'analyse respectueux de la vie privée.

Chaque partenaire signe des accords stricts de protection des données et ne peut utiliser vos informations que pour les services convenus. Nous effectuons des audits réguliers pour garantir le respect de ces engagements.

Transferts Internationaux

Divulgations Légales

Dans de rares circonstances, nous pouvons être contraints de divulguer vos données aux autorités compétentes. Cela inclut les demandes judiciaires valides, les enquêtes de police financière, ou les obligations de déclaration d'activités suspectes. Nous vous informons de ces divulgations sauf interdiction légale.

5. Sécurité et Protection des Données

Mesures Techniques

Nos systèmes utilisent un chiffrement AES-256 pour les données au repos et TLS 1.3 pour les communications. L'authentification multi-facteurs est obligatoire pour l'accès aux comptes, et nous surveillons continuellement les tentatives d'accès non autorisées.

Mesures Organisationnelles

Nos employés reçoivent une formation annuelle sur la protection des données. L'accès aux informations personnelles suit le principe du moindre privilège, avec des journaux d'audit complets. Un délégué à la protection des données supervise notre conformité.

En cas d'incident de sécurité affectant vos données, nous vous notifions dans les 72 heures avec des détails sur l'impact et les mesures correctives prises. Un plan de réponse aux incidents testé régulièrement guide nos actions.

6. Vos Droits et Contrôles

Droits d'Accès et de Rectification

Vous pouvez consulter gratuitement toutes les données personnelles que nous détenons sur vous. Cette consultation inclut les sources des données, les finalités de traitement, les destinataires, et la durée de conservation prévue. Les demandes sont traitées sous 30 jours.

Pour corriger des informations inexactes, vous pouvez utiliser votre espace client en ligne ou nous contacter directement. Les modifications importantes nécessitent une vérification d'identité pour votre sécurité.

Droit à l'Effacement et à la Limitation

Portabilité et Réclamations

Nous fournissons vos données dans un format structuré et lisible par machine pour faciliter leur transfert vers un autre prestataire. Ce service est gratuit et disponible pour les données que vous nous avez fournies directement.

7. Conservation et Suppression

Durées de Conservation

Nos durées de conservation respectent les exigences légales tout en minimisant la rétention. Les données de compte actif sont conservées pendant la durée de la relation commerciale plus 7 ans. Les données marketing sont supprimées après 3 ans d'inactivité sauf consentement renouvelé.

Processus de Suppression

La suppression est irréversible et concerne toutes nos bases de données, sauvegardes, et systèmes partenaires. Nous conservons uniquement un registre anonymisé de la suppression pour nos obligations d'audit. Le processus complet prend maximum 90 jours.

8. Cookies et Technologies Similaires

Notre site utilise différents types de cookies pour améliorer votre expérience. Les cookies essentiels permettent la navigation et les fonctions de sécurité. Les cookies analytiques nous aident à comprendre l'utilisation du site avec des données anonymisées.

Vous contrôlez entièrement les cookies non essentiels via notre centre de préférences accessible en bas de page. Les cookies tiers sont limités aux services essentiels avec des partenaires respectant la vie privée. Aucun cookie n'est utilisé pour du profilage publicitaire.

9. Modifications de la Politique

Cette politique peut évoluer pour refléter les changements réglementaires ou l'amélioration de nos services. Les modifications substantielles vous sont notifiées 30 jours à l'avance par courriel et via votre espace client.

L'historique des versions est disponible sur demande. Votre utilisation continue de nos services après notification constitue acceptation des modifications, sauf pour les changements nécessitant un consentement explicite.