🔒 Confidentialité

Politique de confidentialité

Dernière mise à jour : Janvier 2025

Introduction

CredizZ ("nous", "notre" ou "nos") s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme de simulation financière.

En utilisant CredizZ, vous acceptez les pratiques décrites dans cette politique.

1. Informations que nous collectons

Dans le cadre de votre utilisation de la plateforme, nous collectons plusieurs types de données, nécessaires au bon fonctionnement de nos services de simulation et de gestion.

A. Informations personnelles identifiables

  • Identité : Nom, prénom, adresse email, numéro de téléphone.
  • Professionnel : Rôle (Gestionnaire, Courtier, Apporteur), société, SIRET (si applicable).
  • Documents justificatifs : Pièces d'identité, justificatifs de domicile (stockés de manière sécurisée).

B. Données financières et patrimoniales

Pour réaliser les simulations financières précises, nous traitons des données sensibles :

  • Revenus et charges du foyer.
  • Détails du patrimoine immobilier et financier.
  • Informations sur les crédits en cours (capital restant, mensualités).
  • Avis d'imposition et relevés bancaires (téléchargés pour analyse).

C. Données techniques et de navigation

  • Adresse IP, type de navigateur, et appareil utilisé.
  • Logs de connexion et d'activité pour la sécurité.
  • Données de performance via des outils de monitoring.

D. Cookies

Nous utilisons des cookies essentiels pour maintenir votre session sécurisée et des cookies analytiques pour améliorer la performance de la plateforme.

2. Base légale du traitement

Conformément au RGPD, nous traitons vos données sur les bases suivantes :

  • Exécution du contrat : Pour fournir les services de simulation, gérer votre compte et le support client.
  • Obligation légale : Pour la facturation, la comptabilité et la conformité aux réglementations financières.
  • Intérêt légitime : Pour améliorer la sécurité, prévenir la fraude et développer nos services.
  • Consentement : Pour l'envoi de communications marketing (que vous pouvez retirer à tout moment).

3. Partage et Sous-traitants

Vos données sont hébergées en France sur des serveurs certifiés (normes de sécurité élevées). Nous ne vendons jamais vos données. Nous les partageons uniquement avec des prestataires de confiance nécessaires au service :

PartenaireRôleLocalisation
Amazon Web Services (AWS)Hébergement sécurisé & Stockage S3 (Documents)Europe (France)
StripeTraitement des paiements sécurisésMondial (Conforme PCI-DSS)
Twilio / MetaCommunications (SMS / WhatsApp)USA (Clauses types UE)
SentryMonitoring d'erreurs techniquesUSA (DPA signé)

4. Durée de conservation

  • Compte actif : Vos données sont conservées tant que votre compte est actif.
  • Inactivité : Suppression ou anonymisation après 3 ans d'inactivité.
  • Documents légaux : Factures et preuves de transaction conservées 10 ans (obligation légale).
  • Simulations temporaires : Les simulations non finalisées peuvent être purgées après 12 mois.

5. Vos droits RGPD

Vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès : Obtenir une copie de vos données.
  • Droit de rectification : Corriger des informations inexactes.
  • Droit à l'effacement : Demander la suppression de vos données ("Droit à l'oubli").
  • Droit à la limitation : Gel temporaire de l'utilisation de certaines données.
  • Droit à la portabilité : Récupérer vos données dans un format structuré.
  • Droit d'opposition : Refuser certains traitements (ex: marketing).

Pour exercer ces droits, contactez notre DPO à : contact@credizz.com.

6. Sécurité des données

La sécurité est au cœur de notre architecture. Nous appliquons les meilleures pratiques de l'industrie :

  • Chiffrement : Toutes les données sont chiffrées en transit (TLS 1.2+) et au repos (AES-256).
  • Hébergement HDS : Données de santé/sensibles hébergées sur infrastructure certifiée ou équivalente.
  • Contrôle d'accès : Authentification forte et principe de moindre privilège pour nos équipes.
  • Audits : Scans de vulnérabilités réguliers et monitoring 24/7.

Nous contacter

Si vous avez des questions sur cette politique de confidentialité, contactez-nous :

Email : contact@credizz.com