1. Responsable du Traitement

miriqraariviq, société établie au 10 Rue de Joyenval, 78240 Chambourcy, France, est le responsable du traitement de vos données personnelles. Pour toute question concernant cette politique, vous pouvez nous contacter à l'adresse support@miriqraariviq.com ou au +33562731930.

Notre délégué à la protection des données est disponible pour répondre à vos préoccupations spécifiques concernant la confidentialité et la sécurité de vos informations.

2. Données Collectées

Nous collectons différentes catégories de données selon votre interaction avec notre plateforme. Voici ce que nous recueillons et pourquoi :

Données d'identification

• Nom, prénom et civilité pour personnaliser votre expérience
• Adresse électronique pour les communications essentielles
• Numéro de téléphone si vous choisissez de le fournir
• Identifiants de connexion créés lors de votre inscription

Données financières et d'investissement

• Informations sur vos portefeuilles d'investissement
• Historique des transactions que vous importez
• Préférences de reporting et objectifs financiers
• Données de performance que vous générez via la plateforme

Données techniques

• Adresse IP et données de connexion pour la sécurité
• Type de navigateur et système d'exploitation
• Pages consultées et durée des visites
• Cookies et technologies similaires (voir section dédiée)

3. Utilisation de Vos Données

Vos données ne sont jamais utilisées de manière superflue. Chaque traitement répond à un objectif précis :

Fourniture des services

Nous utilisons vos informations pour créer et maintenir votre compte, générer vos rapports d'investissement personnalisés, calculer les performances de vos portefeuilles, et vous permettre d'accéder à vos données historiques. Sans ces données, nous ne pourrions pas fournir nos services principaux.

Communication

Nous vous contactons pour des raisons essentielles : confirmations de compte, alertes de sécurité importantes, mises à jour affectant vos services, et informations techniques nécessaires. Les communications marketing ne sont envoyées qu'avec votre accord explicite.

Amélioration et sécurité

Vos données d'utilisation nous aident à comprendre comment améliorer la plateforme. Les données techniques servent à détecter les activités suspectes, prévenir les fraudes, et maintenir la sécurité de votre compte. Nous analysons également les tendances générales pour développer de nouvelles fonctionnalités pertinentes.

Conformité légale

Certaines données sont conservées pour respecter nos obligations légales en matière de comptabilité, de fiscalité et de réglementation financière applicable en France.

4. Partage et Divulgation

Nous ne vendons jamais vos données personnelles. Le partage est strictement limité aux situations suivantes :

Prestataires de services

Nous travaillons avec des partenaires soigneusement sélectionnés qui nous aident à fournir nos services : hébergement cloud sécurisé, services de messagerie électronique, outils d'analyse technique, et support client. Ces prestataires sont liés par des accords stricts de confidentialité et ne peuvent utiliser vos données que pour les fins spécifiques que nous leur confions.

Obligations légales

Nous pouvons divulguer vos informations si la loi l'exige, en réponse à des procédures judiciaires valides, pour protéger nos droits légaux, ou en cas d'urgence menaçant la sécurité physique d'une personne.

Transferts commerciaux

En cas de fusion, acquisition ou vente d'actifs, vos données pourraient être transférées. Nous nous engageons à vous informer au préalable et à garantir que le nouveau responsable respecte cette politique.

5. Durée de Conservation

Nous ne conservons vos données que le temps nécessaire. Les durées varient selon le type de données :

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée et irréversible, ou anonymisées pour des analyses statistiques ne permettant plus votre identification.

6. Vos Droits

Le RGPD vous accorde des droits étendus sur vos données personnelles. Voici comment les exercer concrètement :

Droit d'accès

Vous pouvez demander une copie complète de toutes les données que nous détenons sur vous. Nous vous fournirons un fichier téléchargeable dans un format structuré et lisible. Ce service est gratuit, sauf en cas de demandes manifestement abusives.

Droit de rectification

Si des informations sont inexactes ou incomplètes, vous pouvez les corriger directement depuis votre espace personnel ou nous demander de le faire. Nous répondons à ces demandes sous 48 heures.

Droit à l'effacement

Vous pouvez demander la suppression de vos données dans plusieurs situations : vous retirez votre consentement, les données ne sont plus nécessaires, vous vous opposez au traitement, ou les données ont été collectées illégalement. Certaines données peuvent être conservées si la loi l'impose.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format CSV ou JSON et les transférer à un autre service. Cette fonction est accessible directement depuis votre compte dans la section "Exporter mes données".

Droit d'opposition

Vous pouvez vous opposer à certains traitements, notamment pour les communications marketing. Un lien de désinscription est présent dans chaque email promotionnel. Pour les traitements basés sur l'intérêt légitime, vous pouvez également vous y opposer en justifiant votre situation particulière.

Droit à la limitation

Dans certains cas, vous pouvez demander le gel temporaire du traitement de vos données, par exemple pendant que nous vérifions l'exactitude de données que vous contestez.

7. Sécurité des Données

La sécurité de vos informations financières est notre préoccupation permanente. Nous avons mis en place de multiples niveaux de protection :

Chiffrement et protection technique

Toutes les données transitent via des connexions HTTPS sécurisées avec certificat SSL/TLS. Les données sensibles sont chiffrées au repos dans nos bases de données. Vos mots de passe ne sont jamais stockés en clair mais uniquement sous forme de hash sécurisé avec salage.

Contrôles d'accès

L'accès aux données est strictement limité aux employés ayant un besoin légitime dans le cadre de leurs fonctions. Chaque accès est tracé et audité régulièrement. Nous utilisons l'authentification à deux facteurs pour les accès sensibles.

Infrastructure et surveillance

Nos serveurs sont hébergés dans des datacenters certifiés ISO 27001 en France. Nous effectuons des sauvegardes quotidiennes chiffrées avec rétention sur 30 jours. Des systèmes de détection d'intrusion surveillent l'activité 24h/24.

Tests et audits

Nous réalisons des tests de pénétration semestriels par des experts externes. Nos processus de sécurité font l'objet d'audits réguliers. Les vulnérabilités identifiées sont corrigées en priorité selon leur gravité.

Malgré ces mesures, aucun système n'est infaillible. En cas de violation de données susceptible de présenter un risque pour vos droits, nous vous en informerons dans les 72 heures et vous conseillerons sur les mesures à prendre.

8. Cookies et Technologies Similaires

Notre site utilise des cookies pour améliorer votre expérience. Voici ce que vous devez savoir :

Cookies essentiels

Ces cookies sont indispensables au fonctionnement du site : gestion de votre session de connexion, mémorisation de vos préférences de langue, sécurité contre les attaques CSRF. Ils ne peuvent pas être désactivés car le site ne fonctionnerait plus correctement.

Cookies analytiques

Avec votre consentement, nous utilisons des cookies pour comprendre comment vous naviguez sur le site : pages visitées, temps passé, parcours utilisateur. Ces données agrégées nous aident à améliorer l'ergonomie. Vous pouvez refuser ces cookies sans impact sur les fonctionnalités principales.

Gestion de vos préférences

Lors de votre première visite, une bannière vous permet de choisir les cookies que vous acceptez. Vous pouvez modifier ce choix à tout moment depuis les paramètres de votre compte ou en supprimant les cookies via votre navigateur.

La durée de vie maximale de nos cookies est de 13 mois, conformément aux recommandations de la CNIL.

9. Modifications de la Politique

Cette politique peut évoluer pour refléter les changements dans nos pratiques, notre plateforme ou les exigences légales. Toute modification substantielle sera annoncée clairement :

• Notification par email à tous les utilisateurs actifs
• Message d'information lors de votre prochaine connexion
• Mise à jour de la date "Dernière mise à jour" en haut de cette page
• Conservation de l'historique des versions sur demande

Nous vous encourageons à consulter régulièrement cette politique. Les modifications mineures (corrections typographiques, clarifications sans impact sur vos droits) peuvent être effectuées sans notification préalable.

10. Mineurs

Nos services de reporting d'investissement ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs. Si vous êtes parent et découvrez que votre enfant nous a fourni des données sans votre consentement, contactez-nous immédiatement. Nous supprimerons ces informations dans les plus brefs délais.