1. Responsable du traitement

zelorandique, établi au 72 Rue Nationale, 37000 Tours, France, est responsable du traitement de vos données personnelles. Pour toute question concernant cette politique, vous pouvez nous contacter à help@zelorandique.com ou au +33156800606.

Notre délégué à la protection des données est disponible pour répondre à vos préoccupations spécifiques concernant le traitement de vos informations personnelles.

2. Données collectées et finalités

Nous collectons différents types de données selon votre utilisation de nos services. Voici ce que nous recueillons et pourquoi nous en avons besoin.

Données d'identification

• Nom et prénom pour personnaliser votre expérience
• Adresse email pour la communication et la connexion
• Numéro de téléphone si vous choisissez de nous le fournir
• Données de connexion pour sécuriser votre compte

Données financières

• Transactions bancaires que vous importez pour la catégorisation
• Informations sur vos habitudes de dépenses (montants, dates, catégories)
• Données de paiement pour votre abonnement (traitées par notre prestataire certifié PCI-DSS)

Données techniques

• Adresse IP pour la sécurité et la détection de fraudes
• Type de navigateur et système d'exploitation
• Données d'utilisation de la plateforme pour améliorer nos services
• Cookies et traceurs (avec votre consentement préalable)

Type de données	Base légale	Durée de conservation
Données d'identification	Exécution du contrat	Durée du compte + 3 ans
Transactions financières	Exécution du contrat	Durée du compte + 5 ans (obligations fiscales)
Données de paiement	Obligation légale	10 ans après la transaction
Données marketing	Consentement	3 ans sans interaction
Logs de connexion	Intérêt légitime (sécurité)	12 mois

3. Vos droits selon le RGPD

La législation européenne vous accorde plusieurs droits concernant vos données personnelles. Vous pouvez les exercer à tout moment en nous contactant.

Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez-nous un email à help@zelorandique.com avec :

• L'objet "Exercice de mes droits RGPD"
• Une copie de votre pièce d'identité pour vérification
• La description précise de votre demande

Nous traiterons votre demande dans un délai d'un mois maximum. Si votre demande est complexe, nous pouvons prolonger ce délai de deux mois en vous en informant.

4. Partage et transfert des données

Nous ne vendons jamais vos données personnelles. Cependant, nous travaillons avec certains partenaires de confiance pour vous fournir nos services.

Prestataires techniques

• Hébergement cloud certifié ISO 27001 en France
• Agrégateur bancaire agréé ACPR pour la connexion aux banques
• Processeur de paiement certifié PCI-DSS
• Service d'envoi d'emails pour les communications

Transferts hors UE

Certains de nos sous-traitants peuvent être situés hors de l'Union européenne. Dans ce cas, nous nous assurons qu'ils offrent un niveau de protection adéquat via :

• Des clauses contractuelles types approuvées par la Commission européenne
• La certification au Privacy Shield 2.0 ou équivalent
• Des mécanismes de transfert conformes au RGPD

5. Sécurité et protection des données

La sécurité de vos données est une priorité absolue. Nous mettons en place des mesures techniques et organisationnelles robustes.

Mesures techniques

• Chiffrement SSL/TLS pour toutes les communications
• Chiffrement des données sensibles au repos avec AES-256
• Authentification à deux facteurs disponible sur tous les comptes
• Pare-feu applicatifs et surveillance réseau 24/7
• Sauvegardes automatiques chiffrées quotidiennes
• Tests de pénétration annuels par des experts indépendants

Mesures organisationnelles

• Accès aux données limité aux employés habilités uniquement
• Contrats de confidentialité signés par tous les collaborateurs
• Formation régulière sur la protection des données
• Procédures de gestion des incidents de sécurité
• Audits de sécurité trimestriels

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons dans les 72 heures et notifierons la CNIL conformément au RGPD.

6. Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience. Vous gardez le contrôle total sur ces technologies.

Cookies essentiels

Ces cookies sont nécessaires au fonctionnement du site. Ils permettent la navigation, la connexion à votre compte et la sécurisation des transactions. Ils ne peuvent pas être désactivés.

Cookies analytiques

Nous utilisons ces cookies pour comprendre comment vous utilisez notre plateforme et améliorer nos services. Ils nécessitent votre consentement préalable.

Gestion des cookies

Vous pouvez modifier vos préférences à tout moment via notre gestionnaire de cookies accessible depuis chaque page. Vous pouvez aussi configurer votre navigateur pour bloquer les cookies, mais cela peut affecter certaines fonctionnalités.

Les cookies sont conservés pour une durée maximale de 13 mois, conformément aux recommandations de la CNIL.

7. Conservation des données

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

Pendant la relation contractuelle

Tant que votre compte est actif, nous conservons vos données pour vous fournir nos services. Vous pouvez supprimer votre compte à tout moment depuis les paramètres.

Après la fermeture du compte

Certaines données sont conservées pour respecter nos obligations légales :

• Données comptables : 10 ans (Code de commerce)
• Données fiscales : 6 ans (Livre des procédures fiscales)
• Données de paiement : 5 ans (lutte contre le blanchiment)
• Contrats et factures : 5 ans (prescription commerciale)

Archivage intermédiaire

Les données nécessaires pour gérer d'éventuels litiges sont archivées avec un accès restreint pendant 5 ans après la clôture du compte, puis supprimées définitivement.

8. Données des mineurs

Nos services sont destinés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.

Si vous êtes parent et que vous découvrez que votre enfant nous a fourni des informations personnelles, contactez-nous immédiatement. Nous supprimerons ces données dans les plus brefs délais.

9. Modifications de la politique

Nous pouvons mettre à jour cette politique pour refléter les évolutions de nos pratiques ou les changements législatifs.

Toute modification significative vous sera notifiée par email au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de ce document.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données.

10. Réclamations et autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez d'abord nous contacter pour résoudre le problème à l'amiable.

Vous avez également le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

11. Nous contacter

Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits, vous pouvez nous joindre par les moyens suivants :

Nous nous engageons à vous répondre dans les meilleurs délais et à traiter votre demande avec le plus grand soin.