Politique de Confidentialité

1. Introduction et Engagement

Chez rivexilomarath, nous considérons la protection de vos données personnelles comme une priorité absolue. Cette politique de confidentialité détaille notre approche concernant la collecte, l'utilisation, le stockage et la protection des informations que vous nous confiez lors de l'utilisation de notre plateforme de workflow d'approbation budgétaire.

Notre engagement envers la transparence nous pousse à vous expliquer clairement comment nous traitons vos données, quels sont vos droits et comment vous pouvez les exercer. Cette politique s'applique à tous nos services accessibles via rivexilomarath.sbs et nos applications associées.

2. Données Collectées et Finalités

Types de données collectées

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone
• Informations professionnelles : entreprise, poste, département, niveau d'autorisation
• Données de connexion : adresse IP, type de navigateur, pages consultées, durée des sessions
• Informations budgétaires : demandes d'approbation, montants, justifications, historique des décisions
• Données techniques : cookies, identifiants de session, préférences utilisateur

Finalités du traitement

Nous utilisons vos données personnelles exclusivement dans les cadres suivants :

• Gestion de votre compte utilisateur et authentification sécurisée
• Traitement et suivi des demandes d'approbation budgétaire
• Communication concernant votre compte et nos services
• Amélioration de nos services et développement de nouvelles fonctionnalités
• Respect de nos obligations légales et réglementaires
• Prévention de la fraude et sécurisation de la plateforme

3. Base Légale et Consentement

Le traitement de vos données personnelles repose sur plusieurs bases légales selon le contexte :

Vous pouvez retirer votre consentement à tout moment pour les traitements basés sur cette base légale, sans affecter la licéité des traitements antérieurs.

4. Partage et Transfert des Données

Nous ne vendons jamais vos données personnelles à des tiers. Cependant, nous pouvons être amenés à partager certaines informations dans les cas suivants :

Partenaires et prestataires de services

• Hébergeurs de données certifiés ISO 27001 situés en Union Européenne
• Prestataires de services de paiement pour les transactions financières
• Services d'analyse et de surveillance de la sécurité
• Prestataires de support technique sous strict accord de confidentialité

Transferts internationaux

Nos serveurs principaux sont situés en France. En cas de transfert vers des pays hors Union Européenne, nous garantissons un niveau de protection équivalent grâce à :

• Clauses contractuelles types approuvées par la Commission européenne
• Certifications de sécurité internationales
• Évaluation régulière des garanties de protection

5. Vos Droits et Leur Exercice

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

1. Droit d'accès : Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous, ainsi que des informations sur leur traitement.
2. Droit de rectification : Vous pouvez corriger ou mettre à jour vos données personnelles à tout moment via votre compte ou en nous contactant.
3. Droit à l'effacement : Dans certaines circonstances, vous pouvez demander la suppression de vos données personnelles.
4. Droit à la limitation : Vous pouvez demander la suspension temporaire du traitement de vos données dans des cas spécifiques.
5. Droit à la portabilité : Vous pouvez récupérer vos données dans un format structuré et les transférer à un autre service.
6. Droit d'opposition : Vous pouvez vous opposer à certains traitements, notamment à des fins de marketing direct.

Comment exercer vos droits

Pour exercer l'un de ces droits, vous pouvez nous contacter par e-mail à l'adresse info@rivexilomarath.sbs en précisant votre demande et en joignant une copie de votre pièce d'identité. Nous répondrons dans un délai maximum d'un mois.

6. Sécurité et Protection des Données

La sécurité de vos données personnelles est au cœur de nos préoccupations. Nous mettons en place des mesures techniques et organisationnelles robustes :

Mesures techniques

• Chiffrement AES-256 pour toutes les données stockées
• Protocoles HTTPS/TLS 1.3 pour les transmissions
• Authentification multi-facteurs obligatoire
• Surveillance continue des accès et des activités suspectes
• Sauvegardes automatisées et chiffrées
• Tests de pénétration réguliers par des experts tiers

Mesures organisationnelles

• Formation régulière de nos équipes à la protection des données
• Principe de moindre privilège pour l'accès aux données
• Procédures strictes de gestion des incidents de sécurité
• Audits de sécurité trimestriels
• Accords de confidentialité avec tous nos collaborateurs

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les 72 heures suivant la découverte de l'incident.

7. Durée de Conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

À l'expiration de ces délais, vos données sont automatiquement supprimées de nos systèmes de manière sécurisée et irréversible.

8. Cookies et Technologies Similaires

Notre site utilise des cookies et des technologies similaires pour améliorer votre expérience utilisateur et assurer le bon fonctionnement de nos services.

Types de cookies utilisés

• Cookies essentiels : Nécessaires au fonctionnement du site (authentification, sécurité)
• Cookies de performance : Nous aident à comprendre comment vous utilisez notre site
• Cookies de préférences : Mémorisent vos choix et personnalisent votre expérience
• Cookies analytiques : Nous permettent d'améliorer nos services (avec votre consentement)

Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur ou notre centre de préférences accessible depuis toutes les pages du site.

9. Modifications de la Politique

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions de nos services, des réglementations en vigueur ou de nos pratiques en matière de protection des données.

En cas de modification substantielle, nous vous informerons par e-mail et/ou par une notification sur notre plateforme au moins 30 jours avant l'entrée en vigueur des changements. Les modifications mineures (corrections typographiques, clarifications) prendront effet immédiatement lors de leur publication.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de notre approche concernant la protection de vos données personnelles. L'utilisation continue de nos services après les modifications constitue votre acceptation de la politique révisée.

10. Recours et Réclamations

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation en vigueur, vous disposez de plusieurs recours :

Contact direct

Nous vous encourageons à nous contacter en premier lieu à l'adresse info@rivexilomarath.sbs. Notre équipe s'engage à traiter votre demande dans les meilleurs délais et à trouver une solution satisfaisante.

Autorité de contrôle

Vous avez également le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• En ligne : www.cnil.fr
• Par courrier : CNIL, 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
• Par téléphone : 01 53 73 22 22

Cette démarche est gratuite et peut être effectuée sans avocat. La CNIL étudiera votre plainte et pourra mener des investigations si nécessaire.