1 Responsable du traitement

ymeneralotex, société immatriculée en France, dont le siège social est situé au 36 Rue Sainte-Hélène, 69001 Lyon, est responsable du traitement de vos données personnelles. Vous pouvez nous contacter directement à l'adresse info@ymeneralotex.com ou par téléphone au +33 3 26 87 52 91 pour toute question relative à vos données.

Notre délégué à la protection des données supervise la conformité de nos pratiques avec le Règlement Général sur la Protection des Données (RGPD) et veille à ce que vos droits soient respectés. Honnêtement, c'est un travail à temps plein de nos jours.

2 Données collectées

Dans le cadre de nos services d'analyse financière, nous collectons plusieurs types d'informations. Certaines vous les fournissez directement, d'autres sont collectées automatiquement lorsque vous utilisez notre plateforme.

Informations que vous nous transmettez

• Identité : nom, prénom, date de naissance, numéro d'identification fiscal si nécessaire
• Coordonnées : adresse postale, numéro de téléphone, adresse email
• Données financières : revenus, charges, historique bancaire, crédits en cours, patrimoine
• Informations professionnelles : employeur, statut professionnel, ancienneté
• Documents justificatifs : bulletins de salaire, avis d'imposition, relevés bancaires

Informations collectées automatiquement

• Données de connexion : adresse IP, type de navigateur, système d'exploitation
• Données de navigation : pages consultées, durée de visite, parcours utilisateur
• Données techniques : identifiants d'appareil, résolution d'écran
• Cookies et technologies similaires pour améliorer votre expérience

3 Finalités du traitement

Nous n'utilisons vos données que pour des raisons bien précises. Et non, les revendre n'en fait pas partie. Voici exactement ce que nous faisons avec vos informations :

• Réaliser des analyses personnalisées de votre situation financière et établir des rapports de stabilité
• Vous proposer des recommandations adaptées à votre profil et vos objectifs financiers
• Gérer votre compte client et assurer le suivi de nos prestations
• Communiquer avec vous concernant nos services, vos demandes et nos actualités
• Respecter nos obligations légales, notamment en matière de lutte contre le blanchiment
• Améliorer nos services et développer de nouvelles fonctionnalités basées sur les besoins identifiés
• Assurer la sécurité de notre plateforme et prévenir les fraudes

4 Destinataires des données

Vos données personnelles restent confidentielles. Nous ne les partageons qu'avec un nombre limité de destinataires, et toujours pour des raisons légitimes :

• Notre équipe interne habilitée : analystes financiers, conseillers, service client
• Prestataires techniques : hébergement de données, maintenance informatique, outils d'analyse
• Partenaires bancaires et financiers : uniquement avec votre accord explicite préalable
• Autorités compétentes : sur demande légale (ACPR, services fiscaux, autorités judiciaires)
• Sous-traitants certifiés : tous soumis à des obligations contractuelles strictes de confidentialité

Chaque destinataire ne reçoit que les données strictement nécessaires à sa mission. Par exemple, notre hébergeur ne voit que des données chiffrées, tandis que nos analystes accèdent uniquement aux informations financières pertinentes pour votre dossier.

5 Vos droits RGPD

Le RGPD vous accorde des droits importants sur vos données. Voici comment les exercer concrètement chez ymeneralotex :

Pour exercer l'un de ces droits, écrivez-nous à info@ymeneralotex.com avec une copie de votre pièce d'identité. On vous répond généralement sous une semaine, même si légalement nous avons jusqu'à un mois. Si votre demande nous semble infondée ou excessive, on pourra vous demander des précisions.

6 Durée de conservation

Nous ne gardons pas vos données éternellement. Voici les durées de conservation que nous appliquons selon le type d'information :

• Données de compte actif : pendant toute la durée de la relation contractuelle
• Données financières d'analyse : 5 ans après la dernière prestation (obligation légale comptable)
• Données de prospection commerciale : 3 ans après le dernier contact avec vous
• Pièces justificatives : 10 ans conformément aux obligations fiscales et de lutte contre le blanchiment
• Données de connexion : 12 mois pour des raisons de sécurité
• Cookies : entre 6 et 13 mois selon leur nature

Une fois ces délais écoulés, vos données sont soit supprimées définitivement, soit archivées avec un accès très restreint si la loi nous l'impose. Dans tous les cas, elles ne sont plus utilisées pour des traitements actifs.

7 Sécurité et protection

La sécurité de vos données financières est notre priorité absolue. On ne rigole pas avec ça. Voici les mesures concrètes que nous avons mises en place :

Mesures techniques

• Chiffrement de bout en bout : vos données sont cryptées en transit (TLS 1.3) et au repos (AES-256)
• Hébergement sécurisé : serveurs certifiés ISO 27001 situés en France
• Authentification forte : validation en deux étapes obligatoire pour les accès sensibles
• Sauvegardes quotidiennes : copies chiffrées sur plusieurs sites géographiques
• Tests de sécurité réguliers : audits de pénétration par des experts indépendants
• Pare-feu et systèmes de détection d'intrusion : surveillance 24h/24

Mesures organisationnelles

• Accès limité : seuls les collaborateurs habilités peuvent consulter vos données
• Formation continue : tous nos employés sont formés à la protection des données
• Clauses de confidentialité : engagement contractuel de tous nos prestataires
• Politique de mots de passe renforcée : renouvellement obligatoire tous les 90 jours
• Journalisation des accès : traçabilité complète de toutes les consultations

En cas de violation de données susceptible de compromettre vos droits, nous vous informerons dans les 72 heures et vous indiquerons les mesures à prendre pour vous protéger.

8 Cookies et traceurs

Notre site utilise des cookies pour améliorer votre expérience. Mais rassurez-vous, vous gardez le contrôle. Voici ce que vous devez savoir :

• Cookies essentiels : nécessaires au fonctionnement du site (gestion de session, sécurité) - pas besoin de consentement
• Cookies de performance : nous aident à comprendre comment vous utilisez le site pour l'améliorer
• Cookies fonctionnels : mémorisent vos préférences (langue, paramètres d'affichage)

Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau de gestion qui apparaît lors de votre première visite, ou depuis les paramètres de votre navigateur. Refuser les cookies non essentiels n'empêchera pas l'utilisation de nos services principaux.

9 Transferts internationaux

Vos données sont hébergées et traitées en France. Cependant, certains de nos sous-traitants techniques peuvent être situés dans d'autres pays de l'Union Européenne, qui bénéficient du même niveau de protection que la France grâce au RGPD.

Dans le cas exceptionnel où vos données devraient être transférées hors UE, nous nous assurons que le pays destinataire offre un niveau de protection adéquat reconnu par la Commission Européenne, ou nous mettons en place des garanties appropriées comme les clauses contractuelles types approuvées par la CNIL.

Actuellement, aucun transfert hors UE n'est effectué sans votre consentement explicite préalable. Et si cela devait changer, vous en seriez informé.

10 Modifications de la politique

Cette politique de confidentialité peut évoluer pour refléter les changements de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en haut de ce document.

En cas de modification substantielle qui affecterait vos droits, nous vous préviendrons par email au moins 30 jours avant l'entrée en vigueur des changements. Les modifications mineures (corrections typographiques, clarifications) prendront effet immédiatement.

Nous vous encourageons à consulter régulièrement cette page. L'utilisation continue de nos services après publication des modifications vaut acceptation de la nouvelle politique.