Politique de confidentialité

Chez Downhill Money, nous accordons une importance primordiale à la protection de vos données personnelles. La présente politique de confidentialité vous informe de la manière dont nous recueillons, utilisons, partageons et protégeons vos informations lorsque vous utilisez nos services, visitez notre site web ou interagissez avec nous de quelque manière que ce soit.

En utilisant nos services, vous acceptez les pratiques décrites dans cette politique de confidentialité. Nous vous encourageons à la lire attentivement pour comprendre nos engagements en matière de protection des données et vos droits à cet égard.

Cette politique s'inscrit dans le cadre du Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne et de la Loi Informatique et Libertés en vigueur en France.

Le responsable du traitement de vos données personnelles est :

Downhill Money SAS
4 Rue Eugène Savoye
25000 Besançon, France
SIRET : 123 456 789 00012
Email : privacy@downhillmoney.com

Nous avons désigné un Délégué à la Protection des Données (DPO) que vous pouvez contacter pour toute question relative au traitement de vos données personnelles :

Email : dpo@downhillmoney.com
Téléphone : +33 6 87 47 25 73

Nous pouvons collecter différents types de données personnelles vous concernant, selon la nature de votre interaction avec nous :

3.1. Données fournies directement par vous

• Informations d'identification : nom, prénom, adresse e-mail, numéro de téléphone, fonction, entreprise
• Informations de compte : identifiants de connexion, préférences utilisateur
• Contenu généré par l'utilisateur : messages, commentaires, feedbacks
• Informations de paiement : coordonnées bancaires (traitées de manière sécurisée via nos prestataires de paiement)

3.2. Données collectées automatiquement

• Données d'utilisation : pages visitées, temps passé sur le site, actions effectuées
• Données techniques : adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran
• Cookies et technologies similaires : identifiants de session, préférences
• Données de localisation : pays, région (à un niveau général)

3.3. Données provenant de tiers

• Informations issues de partenaires commerciaux (avec votre consentement)
• Données disponibles publiquement sur les profils professionnels (LinkedIn, etc.)
• Informations fournies par votre employeur si vous utilisez nos services dans un cadre professionnel

Nous utilisons vos données personnelles pour les finalités suivantes :

4.1. Fournir et améliorer nos services

• Vous permettre d'utiliser nos plateformes d'analyse de marché et de surveillance concurrentielle
• Personnaliser votre expérience et les informations que vous recevez
• Développer et améliorer nos services sur la base de vos retours et de l'analyse de l'utilisation

4.2. Communication et assistance client

• Répondre à vos demandes et questions
• Vous informer sur les modifications de nos services
• Vous fournir une assistance technique et un support

4.3. Marketing et prospection commerciale

• Vous envoyer des newsletters et communications marketing (avec votre consentement)
• Vous inviter à des événements ou webinaires liés à votre secteur
• Vous proposer des services susceptibles de vous intéresser

4.4. Obligations légales et sécurité

• Respecter nos obligations légales et réglementaires
• Détecter et prévenir les fraudes et activités malveillantes
• Protéger nos droits, notre propriété et notre sécurité, ainsi que ceux de nos utilisateurs

4.5. Analyse et statistiques

• Compiler des statistiques agrégées sur l'utilisation de nos services
• Analyser l'efficacité de nos campagnes marketing
• Conduire des études de marché pour améliorer notre offre

Nous ne traiterons vos données personnelles que pour les finalités pour lesquelles elles ont été collectées, sauf si nous considérons raisonnablement que nous devons les utiliser pour une autre raison compatible avec la finalité initiale.

Nous traitons vos données personnelles conformément aux bases légales suivantes :

• L'exécution d'un contrat : lorsque le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou à l'exécution de mesures précontractuelles prises à votre demande.
• Le consentement : lorsque vous avez donné votre consentement explicite pour le traitement de vos données personnelles pour une ou plusieurs finalités spécifiques (par exemple, pour l'envoi de communications marketing).
• Les intérêts légitimes : lorsque le traitement est nécessaire aux fins des intérêts légitimes poursuivis par Downhill Money ou par un tiers, à moins que ne prévalent vos intérêts ou vos libertés et droits fondamentaux.
• L'obligation légale : lorsque le traitement est nécessaire au respect d'une obligation légale à laquelle nous sommes soumis.

Nous pouvons partager vos données personnelles avec les catégories de destinataires suivantes :

6.1. Prestataires de services

Nous faisons appel à des prestataires de services tiers qui nous aident à fournir et améliorer nos services. Ces prestataires peuvent avoir accès à vos données personnelles uniquement pour effectuer ces tâches en notre nom et sont tenus de ne pas les divulguer ou les utiliser à d'autres fins. Ils peuvent inclure :

• Prestataires d'hébergement et de cloud
• Services de paiement et de facturation
• Services d'assistance client
• Outils d'analyse et de marketing

6.2. Entités du groupe Downhill Money

Nous pouvons partager vos informations avec nos filiales et entités affiliées pour les finalités décrites dans cette politique.

6.3. Transferts légaux

Nous pouvons divulguer vos données personnelles si la loi nous y oblige ou en réponse à des demandes légales valides des autorités publiques (par exemple, un tribunal ou une agence gouvernementale).

6.4. Transferts commerciaux

Dans le cadre d'une fusion, acquisition, vente d'actifs ou procédure de faillite, vos données personnelles pourraient être transférées à un tiers. Nous vous informerons avant que vos données personnelles ne soient transférées et deviennent soumises à une politique de confidentialité différente.

6.5. Transferts internationaux

Certains de nos prestataires de services peuvent être situés en dehors de l'Espace Économique Européen (EEE). Lorsque nous transférons vos données personnelles en dehors de l'EEE, nous nous assurons qu'elles bénéficient d'un niveau de protection équivalent en veillant à la mise en œuvre de garanties appropriées, notamment :

• Décisions d'adéquation de la Commission Européenne
• Clauses contractuelles types approuvées par la Commission Européenne
• Règles d'entreprise contraignantes
• Mécanismes de certification approuvés

Nous conservons vos données personnelles aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, y compris pour satisfaire à toute exigence légale, comptable ou de reporting.

Pour déterminer la période de conservation appropriée, nous tenons compte de la quantité, de la nature et de la sensibilité des données personnelles, du risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée, des finalités pour lesquelles nous les traitons et de la possibilité d'atteindre ces finalités par d'autres moyens.

À titre indicatif, nous appliquons généralement les périodes de conservation suivantes :

• Données de compte : pendant toute la durée de votre relation contractuelle avec nous, puis pour une durée de 5 ans à des fins de preuve
• Données de facturation : 10 ans, conformément à nos obligations légales en matière comptable
• Données de prospection : 3 ans à compter du dernier contact avec un prospect
• Données de navigation et cookies : selon leur nature, de 13 mois à 3 ans maximum

À l'issue de ces périodes, nous supprimons ou anonymisons vos données personnelles de manière à ce qu'elles ne puissent plus être associées à vous.

La sécurité de vos données personnelles est une priorité pour nous. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'accès non autorisé, la divulgation, l'altération et la destruction.

Ces mesures comprennent notamment :

• Le chiffrement des données sensibles
• L'accès limité aux données personnelles sur la base du besoin d'en connaître
• La mise en œuvre de pare-feu et de systèmes de détection d'intrusion
• Des tests de sécurité réguliers
• Des audits de sécurité internes et externes
• Des procédures de récupération en cas de sinistre
• La formation régulière de notre personnel aux bonnes pratiques de sécurité

Bien que nous mettions en œuvre toutes les mesures raisonnables pour protéger vos données personnelles, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée. Par conséquent, nous ne pouvons garantir une sécurité absolue.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à nos obligations légales.

En tant que personne concernée par le traitement de données personnelles, vous disposez de certains droits en vertu du RGPD et de la législation française sur la protection des données :

9.1. Droit d'accès

Vous avez le droit d'obtenir la confirmation que vos données personnelles sont traitées et, le cas échéant, d'accéder à ces données ainsi qu'à certaines informations sur leur traitement.

9.2. Droit de rectification

Vous avez le droit de demander la rectification de vos données personnelles inexactes et de compléter les données incomplètes.

9.3. Droit à l'effacement (droit à l'oubli)

Dans certaines circonstances, vous avez le droit de demander l'effacement de vos données personnelles, notamment lorsqu'elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées.

9.4. Droit à la limitation du traitement

Dans certaines circonstances, vous avez le droit de demander la limitation du traitement de vos données personnelles, auquel cas nous ne les utiliserons que pour certaines finalités limitées.

9.5. Droit à la portabilité des données

Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.

9.6. Droit d'opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles fondé sur notre intérêt légitime. Vous pouvez également vous opposer à tout moment au traitement de vos données à des fins de prospection.

9.7. Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant le retrait.

9.8. Droit de définir des directives relatives au sort de vos données après votre décès

Conformément à la législation française, vous avez le droit de définir des directives générales ou particulières relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

9.9. Exercice de vos droits

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse suivante : privacy@downhillmoney.com ou par courrier à l'adresse de notre siège social indiquée ci-dessus.

Nous nous efforcerons de répondre à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois supplémentaires si nécessaire, compte tenu de la complexité et du nombre de demandes. Dans ce cas, nous vous informerons de cette prolongation et des motifs du report.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

Notre site web utilise des cookies et des technologies similaires pour améliorer votre expérience, analyser notre trafic et personnaliser le contenu. Pour plus d'informations sur les cookies que nous utilisons et la façon dont vous pouvez les gérer, veuillez consulter notre Politique de cookies.

Nos services ne s'adressent pas aux personnes âgées de moins de 16 ans et nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si nous apprenons que nous avons collecté des données personnelles d'un enfant de moins de 16 ans sans vérification du consentement parental, nous prendrons des mesures pour supprimer ces informations de nos serveurs dans les meilleurs délais.

Nous pouvons mettre à jour notre politique de confidentialité de temps à autre. Toute modification substantielle vous sera notifiée par e-mail ou par un avis visible sur notre site web avant l'entrée en vigueur de ces modifications.

Nous vous encourageons à consulter régulièrement cette politique de confidentialité pour prendre connaissance de toute mise à jour ou modification. La date de la dernière mise à jour est indiquée en haut de cette page.

Pour toute question concernant cette politique de confidentialité ou nos pratiques en matière de protection des données, veuillez nous contacter à :

Service de Protection des Données
Downhill Money SAS
4 Rue Eugène Savoye
25000 Besançon, France
Email : privacy@downhillmoney.com
Téléphone : +33 6 87 47 25 73