Politique de Confidentialité

1. Introduction et Responsable de Traitement

La présente Politique de Confidentialité décrit les principes et modalités selon lesquels Lavunor collecte, traite, conserve et protège les données à caractère personnel communiquées par les utilisateurs naviguant sur son site et utilisant ses interfaces analytiques.

Lavunor accorde une importance primordiale au respect de la vie privée et traite vos données personnelles en conformité avec les réglementations applicables, en particulier le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et la Loi Informatique et Libertés française modifiée.

2. Catégories de Données Collectées

Dans le cadre de l'exploitation de ses services, Lavunor peut être amenée à recueillir les catégories suivantes d'informations :

• Données de contact et d'échange : adresse électronique, coordonnées téléphoniques ou éléments transmis lors d'échanges directs avec notre support ;
• Données techniques de connexion : adresse IP, identifiants d'équipement, type et version de navigateur, système d'exploitation, résolution d'écran et horodatages de visite ;
• Données de navigation et d'utilisation : parcours sur l'interface, interactions avec le calculateur algorithmique, temps de session et pages consultées ;
• Préférences techniques : paramètres de devise d'affichage, préférences de langue et configurations de notification.

Lavunor ne collecte aucune donnée bancaire sensible de manière directe. Les transactions éventuelles sont opérées par des prestataires de paiement ou courtiers partenaires agréés tiers disposant de leurs propres environnements sécurisés et accrédités.

3. Finalités et Bases Légales du Traitement

Le traitement des données personnelles par Lavunor poursuit des objectifs clairs et déterminés fondés sur des bases juridiques valables :

• Exécution des fonctionnalités du service : permettre la restitution des calculs dynamiques, le fonctionnement de la console d'analyse et la délivrance d'informations sollicitées par l'utilisateur (Base : exécution contractuelle ou précontractuelle) ;
• Sécurité et intégrité de l'infrastructure : détection des tentatives de fraude, prévention des attaques par déni de service et sécurisation des échanges réseaux (Base : intérêt légitime) ;
• Amélioration continue des algorithmes : analyse de performance globale et optimisation de l'ergonomie (Base : intérêt légitime) ;
• Respect des obligations réglementaires : coopération avec les autorités compétentes et respect des obligations de conservation comptable ou légale (Base : obligation légale).

4. Durée de Conservation des Données

Les données personnelles sont conservées uniquement pendant la durée nécessaire à l'accomplissement des finalités pour lesquelles elles ont été recueillies :

• Données techniques et journaux de connexion : conservés pour une durée n'excédant pas 12 mois à des fins de sécurité des systèmes d'information ;
• Données de communication et de correspondance : archivées pendant 3 ans à compter du dernier contact émanant de l'utilisateur ;
• Cookies analytiques et identifiants de session : conservés pour une période maximale de 13 mois conformément aux recommandations de la CNIL.

5. Destinataires et Sous-traitance

Les données personnelles sont strictement confidentielles. Elles ne font l'objet d'aucune cession commerciale, vente ou location à des tiers à des fins promotionnelles. Elles sont exclusivement accessibles :

• Au personnel interne habilité de Lavunor, soumis à un devoir strict de confidentialité ;
• Aux prestataires techniques d'infrastructure, d'hébergement infogéré et de monitoring opérationnel dans le cadre strict de sous-traitance régie par des clauses types conformes au RGPD ;
• Aux autorités administratives ou judiciaires françaises et européennes légalement habilitées sur réquisition judiciaire formelle.

6. Mesures de Sécurité et Chiffrement

Lavunor déploie des mesures techniques et organisationnelles conformes aux normes industrielles les plus strictes pour prévenir toute altération, perte, divulgation illicite ou accès non autorisé à vos données : chiffrement systématique des transmissions via protocoles TLS 1.3, surveillance continue des flux serveurs, cloisonnement réseau et audits de sécurité réguliers.

7. Vos Droits et Modalités d'Exercice

Conformément à la réglementation sur la protection des données, vous disposez des droits suivants à l'égard de vos données personnelles :

• Droit d'accès et d'obtention d'une copie de vos données ;
• Droit de rectification de toute information inexacte ou obsolète ;
• Droit à l'effacement (« droit à l'oubli »), sous réserve des obligations légales de conservation ;
• Droit à la limitation du traitement et droit d'opposition pour motifs légitimes ;
• Droit à la portabilité de vos données dans un format structuré et lisible par machine ;
• Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la Commission Nationale de l'Informatique et des Libertés - CNIL, www.cnil.fr).

Pour exercer l'un de ces droits, vous pouvez contacter notre référent à la protection des données à l'adresse suivante : [email protected] ou par courrier postal à notre siège à Lille.