Introduction

Chez morinaorial, nous prenons la protection de vos données personnelles très au sérieux. Cette politique explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez nos services de gestion budgétaire. Nous sommes conformes au Règlement Général sur la Protection des Données (RGPD) et nous nous engageons à respecter vos droits en matière de vie privée.

Notre plateforme aide les particuliers à mieux gérer leur budget quotidien. Pour fonctionner correctement, nous avons besoin de certaines informations vous concernant. Mais soyons clairs : nous ne collectons que ce qui est nécessaire, et vous gardez toujours le contrôle.

Données collectées et finalités

Informations que nous collectons

Nous collectons différents types de données selon la manière dont vous utilisez morinaorial. Voici ce que nous pouvons recueillir :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Informations financières : revenus, catégories de dépenses, objectifs budgétaires (jamais de données bancaires complètes)
• Données de connexion : adresse IP, type de navigateur, pages visitées, durée des sessions
• Préférences utilisateur : paramètres d'affichage, notifications souhaitées, catégories favorites

Pourquoi collectons-nous ces données ?

Chaque donnée collectée a une raison d'être. Nous utilisons vos informations pour :

• Créer et gérer votre compte personnel sur notre plateforme
• Vous fournir des analyses budgétaires personnalisées et des recommandations adaptées
• Améliorer nos services et développer de nouvelles fonctionnalités pertinentes
• Vous envoyer des notifications concernant votre budget (alertes de dépenses, rappels d'objectifs)
• Assurer la sécurité de votre compte et prévenir les utilisations frauduleuses
• Respecter nos obligations légales et réglementaires

Base légale du traitement

Conformément au RGPD, nous ne traitons vos données que sur des bases légales solides. Voici les fondements juridiques sur lesquels nous nous appuyons :

• Consentement : Vous acceptez explicitement que nous collections certaines données lors de votre inscription
• Exécution du contrat : Le traitement est nécessaire pour vous fournir les services budgétaires que vous avez demandés
• Intérêt légitime : Nous analysons l'utilisation de la plateforme pour améliorer l'expérience utilisateur
• Obligation légale : Certaines données doivent être conservées pour respecter les lois fiscales et comptables françaises

Vos droits sur vos données

Le RGPD vous confère plusieurs droits importants concernant vos informations personnelles. Vous pouvez exercer ces droits à tout moment en nous contactant.

Comment exercer vos droits ?

Pour exercer l'un de ces droits, envoyez-nous un email à contact@morinaorial.com avec l'objet "Exercice de mes droits RGPD". Nous vous répondrons dans un délai maximum d'un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois supplémentaires (nous vous en informerons).

Vous devrez nous fournir une preuve de votre identité pour des raisons de sécurité. Une copie de votre pièce d'identité peut être demandée. Et bien sûr, vous avez toujours le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.

Partage et transfert de données

Avec qui partageons-nous vos données ?

Nous ne vendons jamais vos données personnelles à des tiers. Cependant, nous pouvons les partager dans certains cas limités :

• Prestataires de services techniques (hébergement, maintenance) qui agissent pour notre compte sous stricte confidentialité
• Autorités légales si la loi l'exige (réquisition judiciaire, obligation fiscale)
• Partenaires d'analyse qui nous aident à améliorer nos services (données anonymisées uniquement)

Transferts internationaux

Vos données sont principalement stockées sur des serveurs situés en France et dans l'Union Européenne. Si nous devons transférer des données hors de l'UE, nous mettons en place des garanties appropriées conformes au RGPD (clauses contractuelles types, certification Privacy Shield le cas échéant).

Sécurité et conservation des données

Mesures de sécurité

Nous prenons la sécurité de vos données très au sérieux. Voici quelques-unes des mesures que nous mettons en place :

• Chiffrement SSL/TLS pour toutes les communications entre votre navigateur et nos serveurs
• Mots de passe cryptés avec algorithmes de hachage sécurisés (bcrypt)
• Authentification à deux facteurs disponible pour renforcer la protection de votre compte
• Sauvegardes régulières et redondantes de vos données
• Accès restreint aux données personnelles uniquement au personnel autorisé
• Surveillance continue des systèmes pour détecter les tentatives d'intrusion

Durée de conservation

Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte actif : pendant toute la durée d'utilisation de nos services
• Données de compte fermé : 3 ans après la fermeture (obligations légales comptables)
• Données de connexion : 12 mois maximum (exigences légales de sécurité)
• Données analytiques anonymisées : sans limitation de durée

Passé ces délais, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible.

Mineurs et protection spéciale

Nos services s'adressent aux personnes majeures. Si vous avez moins de 18 ans, vous devez obtenir l'autorisation de vos parents ou tuteurs légaux avant de créer un compte. Nous ne collectons pas sciemment de données personnelles auprès de mineurs sans consentement parental.

Si nous découvrons qu'un mineur a fourni des informations sans autorisation parentale, nous supprimerons ces données dans les plus brefs délais. Les parents peuvent nous contacter à tout moment pour exercer les droits de leurs enfants mineurs.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans nos pratiques ou pour des raisons légales. La date de dernière mise à jour est indiquée en haut de ce document.

En cas de modification substantielle affectant vos droits, nous vous en informerons par email ou via une notification visible sur notre site au moins 30 jours avant l'entrée en vigueur des changements. Votre utilisation continue de nos services après ces modifications vaut acceptation de la nouvelle politique.