Chez cereserautora, nous comprenons l'importance de protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez nos services de planification budgétaire pluriannuelle.

Notre engagement envers la confidentialité s'appuie sur les principes du Règlement Général sur la Protection des Données (RGPD) et les lois françaises en matière de protection des données. Nous nous efforçons de maintenir la transparence totale concernant nos pratiques de traitement des données.

Types de données collectées

Nous collectons différents types de données pour vous fournir nos services de planification budgétaire :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone
• Informations financières : données budgétaires, objectifs financiers, revenus prévisionnels
• Données techniques : adresse IP, type de navigateur, données de connexion
• Données d'utilisation : pages consultées, temps passé sur la plateforme, préférences
• Communications : échanges par e-mail, messages via notre plateforme

Méthodes de collecte

Nous collectons vos données par les moyens suivants :

1. Directement lors de votre inscription et utilisation de nos services
2. Automatiquement via des technologies de suivi (cookies, pixels)
3. Par l'intermédiaire de tiers partenaires légitimes
4. Lors de vos communications avec notre équipe support

Type de donnée	Base légale	Durée de conservation
Données d'identification	Exécution du contrat	3 ans après fin de relation
Informations financières	Exécution du contrat	5 ans (obligations légales)
Données techniques	Intérêt légitime	13 mois maximum
Communications	Exécution du contrat	2 ans après résolution

Finalités du traitement

Vos données personnelles sont utilisées exclusivement pour les finalités suivantes :

• Fourniture de services : création et gestion de vos plans budgétaires pluriannuels
• Support client : répondre à vos questions et résoudre les problèmes techniques
• Amélioration des services : analyser l'utilisation pour optimiser notre plateforme
• Communication légale : envoi d'informations importantes sur nos services
• Sécurité : prévention de la fraude et protection de notre système

Traitement automatisé et profilage

Nous utilisons certains traitements automatisés pour :

• Personnaliser vos recommandations budgétaires
• Détecter des anomalies dans vos données financières
• Améliorer la précision de nos prévisions

Ces traitements n'incluent pas de prise de décision entièrement automatisée ayant des effets juridiques significatifs.

Partage avec des tiers

Nous ne vendons jamais vos données personnelles. Nous ne partageons vos informations qu'avec :

• Prestataires de services : hébergement, maintenance technique, support client
• Partenaires technologiques : outils d'analyse et de sécurité
• Autorités légales : uniquement si requis par la loi française

Transferts internationaux

Vos données sont principalement stockées et traitées en France. Lorsque des transferts vers des pays tiers sont nécessaires, nous mettons en place des garanties appropriées conformément au RGPD :

• Clauses contractuelles types de la Commission européenne
• Certifications de protection des données
• Décisions d'adéquation de la Commission européenne

Droits garantis par le RGPD

Conformément à la réglementation française et européenne, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger les informations inexactes
• Droit à l'effacement : supprimer vos données dans certaines conditions
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de retrait du consentement : pour les traitements basés sur le consentement

Comment exercer vos droits

Pour exercer vos droits, vous pouvez :

1. Nous contacter à support@cereserautora.com avec votre demande détaillée
2. Utiliser votre espace personnel sur notre plateforme
3. Nous écrire à : cereserautora, 76 Rue des Sagnes, 87280 Limoges, France

Délai de réponse : Nous nous engageons à répondre dans un délai d'un mois maximum. En cas de demande complexe, ce délai peut être prolongé de deux mois supplémentaires avec notification préalable.

Mesures de sécurité techniques

Nous mettons en œuvre des mesures de sécurité robustes pour protéger vos données :

• Chiffrement : toutes les données sensibles sont chiffrées en transit et au repos
• Authentification : accès sécurisé par mot de passe fort et authentification à deux facteurs
• Surveillance : monitoring 24/7 de notre infrastructure
• Sauvegardes : copies de sécurité automatiques et chiffrées
• Mise à jour : maintenance régulière de nos systèmes de sécurité

Mesures organisationnelles

Notre organisation respecte les principes de protection des données :

• Formation régulière de nos équipes sur la protection des données
• Accès aux données limité selon le principe du moindre privilège
• Audits de sécurité périodiques par des tiers indépendants
• Procédures d'incident documentées et testées

Gestion des incidents

En cas de violation de données personnelles :

1. Notification à la CNIL dans les 72 heures si le risque est élevé
2. Information des personnes concernées dans les meilleurs délais
3. Mise en place de mesures correctives immédiates
4. Analyse et amélioration de nos procédures de sécurité

Types de cookies utilisés

Notre site utilise différents types de cookies :

• Cookies essentiels : nécessaires au fonctionnement du site (pas de consentement requis)
• Cookies de performance : analyse de l'utilisation du site (avec consentement)
• Cookies fonctionnels : mémorisation de vos préférences (avec consentement)

Gestion des cookies

Vous pouvez gérer vos préférences cookies :

• Via notre bandeau de consentement lors de votre première visite
• Dans les paramètres de votre navigateur
• En nous contactant pour modifier vos préférences

Type de cookie	Finalité	Durée de conservation
Session	Authentification utilisateur	Fin de session
Préférences	Paramètres utilisateur	12 mois
Analytics	Analyse du trafic	13 mois

Cette politique de confidentialité peut être modifiée pour refléter les évolutions de nos services ou les changements réglementaires.

Notification des modifications

En cas de modification substantielle :

• Notification par e-mail 30 jours avant l'entrée en vigueur
• Publication sur notre site web avec mise en évidence
• Possibilité de nous contacter pour toute question

Les modifications mineures (corrections typographiques, clarifications) sont publiées directement avec mise à jour de la date effective.