La présente politique de confidentialité décrit comment karimexondria, société spécialisée dans l'analyse de rentabilité financière, collecte, utilise, stocke et protège vos données personnelles. En tant que responsable du traitement, karimexondria s'engage à respecter la réglementation européenne sur la protection des données (RGPD) et la loi Informatique et Libertés.

Notre siège social est situé au 4 bis Rue Alphonse Merrheim, 42100 Saint-Étienne, France. Nous traitons vos données personnelles dans le cadre de nos services d'analyse financière et de conseil en investissement, toujours avec votre consentement explicite ou sur la base d'un intérêt légitime clairement établi.

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications importantes vous seront notifiées par email au moins 30 jours avant leur entrée en vigueur. Votre utilisation continue de nos services après notification constitue votre acceptation des modifications.

Coordonnées de Contact

Pour toute question concernant cette politique ou le traitement de vos données personnelles, vous pouvez nous contacter par téléphone au +33980648006 ou par email à l'adresse info@karimexondria.sbs. Notre équipe de protection des données vous répondra dans un délai maximum de 72 heures.

Dans le cadre de nos services d'analyse de rentabilité, nous collectons différents types de données personnelles selon des finalités précises et légitimes. Chaque collecte est motivée par la nécessité d'exécuter nos services ou d'améliorer votre expérience utilisateur.

Données d'Identification

• Nom, prénom et civilité pour personnaliser nos communications
• Adresse email pour l'envoi de rapports d'analyse et notifications importantes
• Numéro de téléphone pour les consultations urgentes et le support client
• Adresse postale pour l'envoi de documents contractuels et fiscaux
• Date de naissance pour l'évaluation du profil de risque investisseur

Données Financières

Nous collectons vos informations financières uniquement dans le but d'effectuer des analyses de rentabilité précises et personnalisées. Ces données incluent vos revenus, patrimoine existant, objectifs d'investissement et situation fiscale. Toutes ces informations sont traitées avec le plus haut niveau de sécurité et ne sont jamais partagées avec des tiers sans votre autorisation explicite.

Données de Navigation

Notre site web collecte automatiquement certaines données techniques lors de votre navigation : adresse IP, type de navigateur, pages consultées, durée de visite et origine du trafic. Ces informations nous permettent d'améliorer l'ergonomie de notre plateforme et d'analyser l'efficacité de nos services. Nous utilisons des cookies essentiels au fonctionnement du site et des cookies analytiques avec votre consentement.

• Cookies techniques pour maintenir votre session connectée
• Cookies analytiques pour mesurer l'audience et optimiser l'interface
• Logs de sécurité pour prévenir les accès frauduleux
• Préférences utilisateur pour personnaliser votre tableau de bord

La base légale de ces traitements varie selon le type de données : exécution contractuelle pour les analyses financières, consentement pour les cookies non essentiels, et intérêt légitime pour la sécurité et l'amélioration de nos services. Vous conservez le contrôle total sur vos données et pouvez retirer votre consentement à tout moment.

La conservation de vos données personnelles respecte des durées strictement nécessaires à l'accomplissement des finalités pour lesquelles elles ont été collectées. Ces périodes sont déterminées en fonction des obligations légales, réglementaires et de nos besoins opérationnels légitimes.

Durées de Conservation par Catégorie

• Données clients actifs : pendant toute la durée de la relation contractuelle plus 5 ans
• Archives comptables et fiscales : 10 ans conformément au Code de commerce
• Données de prospection : 3 ans à compter du dernier contact
• Logs de connexion et sécurité : 12 mois maximum
• Cookies et données de navigation : 13 mois maximum

Notre processus de suppression des données est automatisé et sécurisé. Les données supprimées ne peuvent plus être récupérées, même par nos équipes techniques. Nous effectuons des audits réguliers pour nous assurer du respect de ces durées de conservation et de l'efficacité de nos procédures de suppression.

Procédure de Suppression sur Demande

Vous pouvez à tout moment demander la suppression anticipée de vos données personnelles, sous réserve de nos obligations légales de conservation. Cette demande doit être adressée par email à info@karimexondria.sbs avec justificatif d'identité. Nous accuserons réception de votre demande dans les 48 heures et procéderons à la suppression dans un délai maximum de 30 jours.

Certaines données peuvent être conservées plus longtemps si la loi l'exige (obligations comptables, fiscales ou de lutte contre le blanchiment). Dans ce cas, nous vous informerons des données concernées et de la durée de conservation supplémentaire requise. Ces données seront archivées de manière sécurisée avec accès restreint jusqu'à leur suppression définitive.

Conformément au RGPD, vous disposez de droits étendus sur vos données personnelles que vous pouvez exercer à tout moment. Ces droits sont fondamentaux et karimexondria s'engage à les respecter intégralement en vous accompagnant dans leur mise en œuvre.

Droits Garantis

• Droit d'accès : obtenir une copie de toutes vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre temporairement l'usage de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de retirer votre consentement pour les traitements basés sur celui-ci

Procédure Détaillée d'Exercice

Votre demande doit préciser clairement le droit que vous souhaitez exercer et, le cas échéant, les données concernées. Pour votre sécurité, nous vérifions systématiquement votre identité avant de donner suite à toute demande. Si votre demande est complexe ou volumineuse, le délai de réponse peut être prolongé de 60 jours supplémentaires avec notification préalable.

L'exercice de vos droits est gratuit, sauf en cas de demandes manifestement abusives ou répétitives. Dans ce cas, nous pourrions facturer des frais raisonnables ou refuser de donner suite à la demande. Nous vous informerons toujours préalablement de notre décision et des voies de recours possibles.

Droit de Réclamation

Si vous estimez que karimexondria ne respecte pas vos droits ou la réglementation sur la protection des données, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés). Cette démarche peut être effectuée en ligne sur le site cnil.fr ou par courrier postal. Nous encourageons cependant le dialogue direct avec nos équipes pour résoudre tout malentendu avant d'engager cette procédure.

La sécurité de vos données personnelles constitue notre priorité absolue. karimexondria met en œuvre des mesures techniques et organisationnelles de pointe pour protéger vos informations contre tout accès non autorisé, altération, divulgation ou destruction accidentelle.

Mesures Techniques

• Chiffrement AES-256 pour toutes les données sensibles en base
• Protocole HTTPS avec certificat SSL pour tous les échanges web
• Authentification à double facteur obligatoire pour l'accès aux comptes
• Sauvegardes chiffrées quotidiennes avec tests de restauration mensuels
• Pare-feu applicatifs et surveillance réseau en temps réel
• Serveurs hébergés dans des centres de données certifiés ISO 27001

Mesures Organisationnelles

L'accès à vos données personnelles est strictement limité aux employés autorisés dans le cadre de leurs fonctions. Tous nos collaborateurs signent des engagements de confidentialité renforcés et suivent des formations régulières sur la protection des données. Nous appliquons le principe de moindre privilège : chaque personne n'accède qu'aux données strictement nécessaires à l'accomplissement de ses missions.

Notre équipe sécurité effectue des audits internes trimestriels et fait appel à des experts externes pour des tests d'intrusion annuels. Tout incident de sécurité fait l'objet d'une analyse approfondie et, le cas échéant, d'une notification aux autorités compétentes et aux personnes concernées dans les délais réglementaires.

Plan de Continuité et Gestion des Incidents

karimexondria dispose d'un plan de continuité d'activité testé régulièrement pour assurer la disponibilité de vos données en toutes circonstances. En cas d'incident affectant vos données personnelles, nous vous informerons dans les 72 heures et vous accompagnerons pour minimiser les impacts potentiels. Notre équipe d'intervention est disponible 24h/24 pour répondre à tout problème de sécurité.

karimexondria ne vend jamais vos données personnelles à des tiers. Le partage de vos informations est strictement limité aux cas prévus par la loi ou nécessaires à l'exécution de nos services. Chaque transmission est encadrée par des contrats stricts garantissant un niveau de protection équivalent à celui que nous appliquons.

Partenaires Autorisés

• Prestataires techniques pour l'hébergement et la maintenance (accords de sous-traitance RGPD)
• Experts-comptables et auditeurs dans le cadre légal de leurs missions
• Autorités judiciaires ou administratives sur réquisition légale
• Organismes de contrôle financier dans le cadre réglementaire

Transferts Internationaux

Vos données personnelles sont traitées et stockées exclusivement en France. Dans l'hypothèse exceptionnelle d'un transfert vers un pays tiers, celui-ci serait encadré par les garanties appropriées prévues par le RGPD : décision d'adéquation de la Commission européenne, clauses contractuelles types ou certification. Vous seriez informé préalablement de tout transfert de ce type avec les garanties applicables.

Notre politique interne interdit formellement le stockage de données personnelles sur des serveurs situés en dehors de l'Union européenne, sauf exceptions strictement encadrées et avec votre autorisation expresse. Cette approche nous permet de garantir l'application continue du droit européen à vos données.

Contrôle des Sous-Traitants

Nous effectuons des audits réguliers de nos sous-traitants pour vérifier le respect de leurs obligations contractuelles en matière de protection des données. Chaque prestataire doit démontrer la mise en œuvre de mesures de sécurité appropriées et nous notifier immédiatement tout incident susceptible d'affecter vos données. La liste de nos sous-traitants principaux est disponible sur demande.