1. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est madelovarinxa, dont le siège social est situé au Centre Commercial Les 4 Temps, 92800 Puteaux, France.

Pour toute question concernant vos données personnelles, vous pouvez nous contacter par courrier à l'adresse ci-dessus, par téléphone au +33 6 52 68 87 51, ou par email à info@madelovarinxa.com.

2. Données collectées et finalités

2.1. Données d'identification

Lorsque vous créez un compte sur madelovarinxa, nous collectons votre nom, prénom, adresse email et un mot de passe chiffré. Ces informations nous permettent de créer et gérer votre compte personnel.

2.2. Données financières

Notre application de suivi des dépenses enregistre les transactions que vous saisissez manuellement. Nous ne nous connectons jamais directement à vos comptes bancaires sans votre autorisation explicite.

2.3. Données de navigation

• Adresse IP et données de connexion
• Type de navigateur et système d'exploitation
• Pages consultées et durée des visites
• Données de géolocalisation approximative (pays, ville)
• Informations sur l'appareil utilisé

2.4. Finalités du traitement

Nous utilisons vos données pour fournir et améliorer nos services, personnaliser votre expérience, communiquer avec vous concernant votre compte, et assurer la sécurité de notre plateforme.

3. Base légale du traitement

Le traitement de vos données repose sur plusieurs bases légales selon le RGPD :

4. Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

Périodes de conservation

• Données de compte actif : conservées tant que votre compte reste actif
• Données de compte supprimé : effacées sous 30 jours après suppression, sauf obligation légale
• Données financières : conservées 5 ans après la fin de l'exercice comptable concerné
• Données de navigation : conservées 13 mois maximum
• Données de facturation : conservées 10 ans conformément aux obligations légales

À l'issue de ces périodes, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible pour des analyses statistiques.

5. Partage et transfert de données

5.1. Destinataires des données

Vos données personnelles peuvent être partagées avec des tiers dans les cas suivants :

• Prestataires techniques hébergeant notre infrastructure (serveurs situés en France)
• Services de paiement sécurisé pour traiter vos transactions d'abonnement
• Outils d'analyse et de statistiques pour améliorer nos services
• Services d'assistance client pour répondre à vos demandes
• Autorités légales en cas d'obligation légale ou de demande judiciaire

5.2. Transferts internationaux

Vos données sont principalement hébergées et traitées en France. Dans certains cas limités, nous pouvons faire appel à des prestataires situés hors de l'Union européenne.

Dans ces situations, nous veillons à ce que des garanties appropriées soient mises en place conformément au RGPD, notamment par le biais de clauses contractuelles types approuvées par la Commission européenne.

6. Vos droits sur vos données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de plusieurs droits concernant vos données personnelles :

6.1. Droit d'accès

Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons sur vous. Cette demande peut être effectuée depuis votre espace personnel ou en nous contactant directement.

6.2. Droit de rectification

Vous pouvez modifier ou corriger vos données personnelles à tout moment depuis les paramètres de votre compte. Si vous rencontrez des difficultés, contactez-nous.

6.3. Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles. Nous procéderons à l'effacement sous 30 jours, sauf si nous avons une obligation légale de conservation.

6.4. Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et couramment utilisé (CSV, JSON) pour les transférer vers un autre service.

6.5. Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct ou fondé sur notre intérêt légitime.

6.6. Droit à la limitation

Vous pouvez demander la limitation du traitement de vos données dans certaines situations, notamment en cas de contestation de l'exactitude des données.

7. Sécurité et protection des données

7.1. Mesures techniques

• Chiffrement SSL/TLS pour toutes les communications
• Stockage des mots de passe avec algorithme de hachage bcrypt
• Sauvegarde quotidienne des données sur des serveurs sécurisés
• Pare-feu et systèmes de détection d'intrusion
• Authentification à deux facteurs disponible pour tous les comptes

7.2. Mesures organisationnelles

Nos équipes sont formées aux bonnes pratiques de protection des données. L'accès aux données personnelles est strictement limité aux personnes ayant un besoin légitime.

Nous effectuons des audits de sécurité réguliers et maintenons un plan de réponse aux incidents en cas de violation de données.

7.3. Notification des violations

En cas de violation de données susceptible de présenter un risque élevé pour vos droits et libertés, nous vous en informerons dans les 72 heures suivant la découverte de l'incident, conformément à nos obligations légales.

8. Cookies et technologies similaires

8.1. Types de cookies utilisés

Notre site utilise différents types de cookies pour améliorer votre expérience :

8.2. Gestion des cookies

Vous pouvez gérer vos préférences en matière de cookies via notre bandeau de consentement ou directement dans les paramètres de votre navigateur. Le refus de certains cookies peut affecter le fonctionnement du site.

9. Mineurs et protection des enfants

Nos services s'adressent aux personnes majeures. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans.

Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement. Nous supprimerons ces informations dans les plus brefs délais.

10. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité de temps en temps pour refléter les évolutions de nos pratiques ou les changements législatifs.

Les modifications importantes vous seront notifiées par email au moins 30 jours avant leur entrée en vigueur. Nous vous encourageons à consulter régulièrement cette page pour rester informé.

La version la plus récente est toujours disponible sur cette page avec la date de dernière mise à jour clairement indiquée.

11. Réclamations et autorité de contrôle

Si vous estimez que vos droits en matière de protection des données ne sont pas respectés, vous pouvez d'abord nous contacter pour résoudre le problème à l'amiable.

Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité française de protection des données :