Politique de Confidentialité

Protection et gestion de vos données personnelles

Dernière mise à jour : 15 janvier 2025

1. Collecte et Utilisation des Données

Chez galartuivo, nous collectons vos données personnelles dans le strict respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés française. Notre approche se concentre sur la transparence et la protection de votre vie privée.

Base légale de traitement : Nous ne traitons vos données que lorsque nous avons une base légale valide, notamment votre consentement explicite, l'exécution d'un contrat, ou notre intérêt légitime à améliorer nos services financiers.

Types de données collectées :

Informations d'identification : nom, prénom, adresse email, numéro de téléphone
Données financières : informations sur vos revenus, situation patrimoniale (avec votre consentement explicite)
Données de navigation : adresse IP, cookies, pages visitées sur notre site
Données de communication : échanges par email, chat ou téléphone avec nos équipes
Informations professionnelles : secteur d'activité, taille d'entreprise pour nos services B2B

Type de Données	Finalité	Base Légale	Durée de Conservation
Données d'identification	Gestion du compte client	Exécution du contrat	5 ans après fin de relation
Données financières	Conseil financier personnalisé	Consentement explicite	10 ans (obligations légales)
Données de navigation	Amélioration du site web	Intérêt légitime	13 mois maximum

Nous nous engageons à ne jamais vendre vos données personnelles à des tiers. Toute utilisation de vos informations reste strictement liée à nos services financiers et à l'amélioration de votre expérience client.

2. Vos Droits et Leur Exercice

Conformément au RGPD, vous disposez de droits étendus sur vos données personnelles. Nous facilitons l'exercice de ces droits par des procédures claires et des délais de réponse respectés.

Droit d'Accès

Obtenez une copie complète de toutes les données personnelles que nous détenons sur vous, ainsi que des informations sur leur traitement.

Délai de réponse : 1 mois maximum

Droit de Rectification

Demandez la correction de données inexactes ou incomplètes dans un délai de 30 jours après votre demande.

Gratuit : Aucun frais pour cette démarche

Droit à l'Effacement

Demandez la suppression de vos données dans certaines circonstances, notamment si vous retirez votre consentement.

Exception : Obligations légales de conservation

Droit à la Portabilité

Récupérez vos données dans un format structuré et lisible par machine pour les transférer vers un autre service.

Format : CSV, JSON ou PDF selon vos besoins

Droit d'Opposition

Refusez le traitement de vos données pour des raisons tenant à votre situation particulière, notamment pour le marketing direct.

Effet immédiat : Arrêt du traitement contesté

Droit de Limitation

Demandez la restriction du traitement de vos données pendant que nous vérifions leur exactitude ou la légitimité du traitement.

Conservation temporaire : Données bloquées

Comment exercer vos droits :

1. Envoyez votre demande par email à help@galartuivo.com avec l'objet "Exercice de mes droits RGPD"

2. Joignez une copie de votre pièce d'identité pour vérification

3. Précisez clairement le droit que vous souhaitez exercer

4. Nous accusons réception sous 48h et répondons dans les 30 jours

3. Sécurité et Protection des Données

La sécurité de vos données financières constitue notre priorité absolue. Nous déployons des mesures techniques et organisationnelles de pointe pour protéger vos informations contre tout accès non autorisé, altération ou divulgation.

Chiffrement SSL/TLS

Toutes les communications sont chiffrées avec un protocole AES-256

️

Pare-feu Avancé

Protection multicouche contre les intrusions et cyberattaques

Accès Limité

Seuls les employés autorisés accèdent à vos données selon le principe du moindre privilège

Surveillance Continue

Monitoring 24h/24 et 7j/7 de nos systèmes de sécurité

Mesures organisationnelles :

Formation régulière de nos équipes aux bonnes pratiques de sécurité
Audits de sécurité trimestriels par des experts externes
Procédures strictes de gestion des incidents de sécurité
Politique de mots de passe renforcée avec authentification à deux facteurs
Sauvegarde chiffrée quotidienne avec stockage géographiquement séparé

En cas d'incident de sécurité :

Moins de 72h

Notification à la CNIL conformément au RGPD

Moins de 72h

Information des personnes concernées si le risque est élevé

Dans les 7 jours

Rapport détaillé des mesures correctives mises en place

4. Partage et Transferts de Données

Nous limitons strictement le partage de vos données personnelles. Lorsque nous devons transmettre certaines informations, cela s'effectue uniquement dans le cadre légal et avec les garanties appropriées.

Destinataires autorisés :

Prestataires techniques : hébergement sécurisé, maintenance des systèmes informatiques
Partenaires financiers : établissements bancaires pour l'exécution des services financiers
Autorités légales : sur demande judiciaire ou administrative dans le cadre légal
Experts-comptables : pour la gestion comptable de votre dossier client

Transferts internationaux :

Nos données sont hébergées exclusivement en France et dans l'Union Européenne. En cas de transfert exceptionnel vers un pays tiers, nous utilisons les clauses contractuelles types approuvées par la Commission Européenne et nous vous en informons préalablement.

Garanties contractuelles : Tous nos prestataires signent des accords de confidentialité stricts et s'engagent à respecter les mêmes niveaux de protection que galartuivo. Nous effectuons des audits réguliers de leurs pratiques de sécurité.

Durées de conservation spécifiques :

Données de prospection : 3 ans après le dernier contact
Données clients actifs : pendant la durée contractuelle + 5 ans
Documents fiscaux : 10 ans conformément aux obligations légales
Logs de connexion : 12 mois maximum pour la sécurité
Enregistrements téléphoniques : 5 ans pour la qualité de service

Passé ces délais, vos données sont automatiquement supprimées de nos systèmes ou anonymisées de manière irréversible pour nos analyses statistiques internes.

Contact et Réclamations

Notre Délégué à la Protection des Données (DPO) se tient à votre disposition pour toute question relative au traitement de vos données personnelles.

Adresse Postale CC Rivétoile
17 Av. du Rhin local nº19
67100 Strasbourg, France

Contact Direct Email : help@galartuivo.com
Téléphone : +33466847149
Horaires : 9h-18h (Lun-Ven)

Autorité de Contrôle CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit d'introduire une réclamation auprès de la CNIL. Nous nous efforçons cependant de résoudre tout différend à l'amiable dans les meilleurs délais.