1. Responsable du traitement

krelavonixp, société immatriculée en France, dont le siège social est situé au 15 Rue du Colonel Fabien, 42100 Saint-Étienne, est responsable du traitement de vos données personnelles.

Pour toute question concernant vos données, vous pouvez nous contacter à l'adresse contact@krelavonixp.com ou par téléphone au +33684599126.

2. Données collectées et finalités

Données d'identification

Nous collectons votre nom, prénom, adresse email professionnelle et numéro de téléphone lors de la création de votre compte. Ces informations nous permettent de vous identifier et de vous donner accès à notre plateforme de manière sécurisée.

• Nom et prénom : nécessaires pour l'identification au sein de votre organisation
• Adresse email : utilisée pour la connexion et les notifications importantes
• Numéro de téléphone : optionnel, pour l'authentification à deux facteurs
• Fonction et département : pour l'organisation des flux d'approbation

Données d'utilisation

Nous enregistrons automatiquement certaines informations lorsque vous utilisez notre service. Ça inclut les demandes budgétaires que vous créez, les approbations que vous donnez, et les commentaires que vous ajoutez. Nous collectons aussi des données techniques comme votre adresse IP et le type de navigateur que vous utilisez.

Données financières

Dans le cadre de l'utilisation de notre plateforme de gestion budgétaire, nous traitons des informations relatives aux demandes de budget, montants, catégories de dépenses et justificatifs associés. Ces données sont essentielles au fonctionnement du service que vous avez souscrit.

3. Durée de conservation

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Voici les durées de conservation applicables :

Type de données	Durée de conservation
Données de compte actif	Pendant toute la durée du contrat
Données de compte fermé	3 mois après la clôture
Historique des transactions budgétaires	10 ans (obligation légale comptable)
Logs de connexion	12 mois maximum
Données de prospection	3 ans sans interaction

Au-delà de ces périodes, vos données sont soit supprimées définitivement, soit anonymisées de façon irréversible pour des analyses statistiques.

4. Partage et destinataires des données

Nous ne vendons jamais vos données personnelles à des tiers. Cependant, nous pouvons partager certaines informations avec des partenaires de confiance dans les cas suivants :

Prestataires techniques

Nous travaillons avec des hébergeurs certifiés situés en France et dans l'Union Européenne pour stocker vos données de manière sécurisée. Ces prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité de vos informations.

Services de paiement

Lorsque vous effectuez un paiement pour nos services, vos coordonnées bancaires sont transmises directement à notre prestataire de paiement agréé. Nous ne stockons aucune information bancaire complète sur nos serveurs.

Obligations légales

Dans certains cas, nous pouvons être amenés à communiquer vos données aux autorités compétentes en réponse à une demande légale, une décision judiciaire, ou pour protéger nos droits et ceux de nos utilisateurs.

5. Sécurité et protection des données

La sécurité de vos informations est une priorité absolue. Nous mettons en œuvre plusieurs mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, perte ou divulgation.

• Chiffrement SSL/TLS pour toutes les transmissions de données
• Chiffrement AES-256 des données sensibles au repos
• Authentification à deux facteurs disponible pour tous les comptes
• Surveillance continue et détection des intrusions 24h/24
• Sauvegardes quotidiennes chiffrées avec rétention de 30 jours
• Contrôles d'accès stricts basés sur les rôles et privilèges minimums
• Audits de sécurité réguliers par des experts indépendants
• Formation continue de nos équipes aux bonnes pratiques de sécurité

Nous appliquons également le principe de minimisation des données : nous ne collectons que les informations strictement nécessaires au fonctionnement de notre service.

En cas de violation de données

Si une violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés devait survenir, nous nous engageons à vous en informer dans les 72 heures suivant sa découverte, conformément aux exigences du RGPD. Nous notifierons également la CNIL sans délai injustifié.

6. Vos droits sur vos données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de plusieurs droits concernant vos données personnelles. Vous pouvez les exercer à tout moment en nous contactant.

Droit d'accès

Vous avez le droit d'obtenir la confirmation que nous traitons vos données et d'en obtenir une copie. Vous pouvez demander à consulter l'ensemble des informations que nous détenons sur vous.

Droit de rectification

Si vos données sont inexactes ou incomplètes, vous pouvez demander leur modification. Vous pouvez également modifier directement la plupart de vos informations depuis les paramètres de votre compte.

Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certaines situations, notamment lorsqu'elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, ou si vous retirez votre consentement.

Droit à la limitation du traitement

Dans certains cas, vous pouvez demander le gel temporaire du traitement de vos données, par exemple pendant que nous vérifions l'exactitude de données que vous avez contestées.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et couramment utilisé, et les transmettre à un autre responsable de traitement si vous le souhaitez.

Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière, notamment en ce qui concerne le profilage.

Procédure détaillée pour exercer vos droits

Si vous estimez que vos droits ne sont pas respectés, vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) via leur site web cnil.fr ou par courrier postal.

7. Cookies et technologies similaires

Notre site utilise des cookies et des technologies similaires pour améliorer votre expérience utilisateur et analyser l'utilisation de notre plateforme.

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site. Ils vous permettent de naviguer sur le site et d'utiliser ses fonctionnalités essentielles, comme l'accès aux zones sécurisées. Sans ces cookies, certains services ne peuvent pas être fournis.

Cookies de performance

Ces cookies collectent des informations sur la façon dont vous utilisez notre site, comme les pages que vous consultez le plus souvent. Ces données nous aident à améliorer le fonctionnement du site. Toutes les informations collectées par ces cookies sont agrégées et anonymes.

Gestion des cookies

Vous pouvez à tout moment modifier vos préférences concernant les cookies via les paramètres de votre navigateur. Notez que le blocage de certains cookies peut affecter votre expérience sur notre site et limiter les services que nous pouvons vous offrir.

8. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter les changements dans nos pratiques ou pour des raisons légales. La date de dernière modification est toujours indiquée en haut de ce document.

En cas de modification substantielle, nous vous en informerons par email ou via une notification sur votre tableau de bord au moins 30 jours avant l'entrée en vigueur des changements. Votre utilisation continue de nos services après ces modifications vaut acceptation de la politique révisée.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la façon dont nous protégeons vos informations personnelles.

9. Protection des mineurs

Nos services sont destinés aux professionnels et aux entreprises. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement pour que nous puissions supprimer ces informations.