1. Qui sommes-nous ?

crenavexori est une plateforme éducative spécialisée dans les fondamentaux de l'investissement. Notre siège social se trouve au 1 Rue Massenet, 38100 Grenoble, France.

En tant que responsable du traitement des données, nous décidons pourquoi et comment vos informations personnelles sont utilisées. Pour toute question concernant vos données, contactez-nous à info@crenavexori.com ou au +33241668338.

2. Quelles données collectons-nous ?

Nous collectons uniquement les informations nécessaires pour vous offrir nos services éducatifs. Voici ce que nous recueillons et pourquoi :

Données d'identification

• Nom et prénom pour personnaliser votre expérience d'apprentissage
• Adresse e-mail pour l'accès au compte et les communications importantes
• Numéro de téléphone si vous choisissez de nous contacter directement
• Adresse postale uniquement si vous demandez des documents physiques

Données de navigation

• Adresse IP pour la sécurité et la prévention des fraudes
• Type de navigateur et système d'exploitation pour optimiser l'affichage
• Pages visitées et durée de consultation pour améliorer nos contenus
• Cookies techniques nécessaires au bon fonctionnement du site

Données éducatives

• Progression dans les modules de formation
• Résultats aux évaluations pour suivre votre apprentissage
• Préférences de contenu pour personnaliser vos recommandations
• Historique des interactions avec nos ressources pédagogiques

3. Comment utilisons-nous vos données ?

Chaque donnée collectée a un objectif précis. Nous ne collectons jamais d'informations "au cas où".

Nous n'utilisons jamais vos données pour des décisions automatisées qui pourraient vous affecter significativement sans intervention humaine.

4. Avec qui partageons-nous vos données ?

Nous ne vendons jamais vos données. Point final. Mais certains partenaires de confiance y accèdent pour nous aider à vous servir :

Prestataires techniques

• Hébergeur web basé en Union Européenne pour la sécurité de vos données
• Service d'envoi d'e-mails pour les communications éducatives
• Plateforme d'analyse pour comprendre l'utilisation du site (données anonymisées)

Obligations légales

Nous pouvons être amenés à communiquer vos informations aux autorités françaises si la loi l'exige – par exemple en cas de demande judiciaire ou pour des raisons fiscales.

5. Transferts internationaux

Vos données sont hébergées et traitées principalement en France. Dans de rares cas, certains de nos prestataires techniques peuvent être situés en dehors de l'Union Européenne.

Lorsque c'est le cas, nous veillons à ce que des garanties appropriées soient en place : clauses contractuelles types approuvées par la Commission Européenne, certifications adéquates, ou décisions d'adéquation reconnues.

6. Comment protégeons-nous vos données ?

La sécurité de vos informations n'est pas qu'une case à cocher pour nous. Voici nos mesures concrètes :

• Chiffrement SSL/TLS pour toutes les communications entre votre navigateur et nos serveurs
• Mots de passe stockés avec des algorithmes de hachage modernes (bcrypt)
• Accès aux données strictement limité aux employés qui en ont besoin
• Sauvegardes quotidiennes chiffrées sur des serveurs sécurisés
• Surveillance continue des tentatives d'accès non autorisées
• Audits de sécurité réguliers par des professionnels externes
• Protocoles d'authentification à deux facteurs disponibles sur demande

Malgré nos efforts, aucun système n'est inviolable. Si nous détections une violation de données vous concernant, nous vous en informerions dans les 72 heures conformément au RGPD.

7. Vos droits sur vos données

Le RGPD vous confère des droits importants. Voici comment les exercer chez crenavexori :

Droit d'accès

Vous pouvez obtenir une copie de toutes les données que nous détenons sur vous. Demandez-la par e-mail à info@crenavexori.com, nous vous répondrons sous 30 jours maximum.

Droit de rectification

Vous constatez une erreur dans vos informations ? Connectez-vous à votre compte pour les modifier, ou contactez-nous directement.

Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certaines situations – par exemple si vous retirez votre consentement ou si les données ne sont plus nécessaires. Attention : nous devons parfois conserver certaines informations pour respecter nos obligations légales (comptabilité notamment).

Droit à la limitation du traitement

Dans certains cas, vous pouvez demander que nous conservions vos données sans les utiliser – par exemple si vous contestez leur exactitude le temps que nous vérifions.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et lisible par machine, ou demander leur transfert direct à un autre service (dans la mesure du techniquement possible).

Droit d'opposition

Vous pouvez vous opposer à certains traitements basés sur notre intérêt légitime, ou à tout moment pour les communications marketing.

8. Cookies et technologies similaires

Nous utilisons des cookies – de petits fichiers texte stockés sur votre appareil. Voici notre approche transparente :

Cookies strictement nécessaires

Ces cookies permettent le fonctionnement de base du site (connexion à votre compte, panier, préférences de langue). Nous ne demandons pas votre consentement car ils sont indispensables.

Cookies de performance

Ils nous aident à comprendre comment vous utilisez le site pour l'améliorer (pages les plus visitées, temps de chargement, etc.). Ces données sont anonymisées et nécessitent votre accord.

Gestion de vos préférences

Vous pouvez modifier vos choix concernant les cookies à tout moment via les paramètres de votre navigateur. Bloquer certains cookies peut affecter votre expérience sur le site.

9. Données des mineurs

Nos services s'adressent aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données auprès de mineurs sans le consentement de leurs représentants légaux.

Si vous pensez que nous avons collecté par erreur des informations concernant un mineur, contactez-nous immédiatement pour que nous puissions les supprimer.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter les évolutions légales ou nos pratiques. La date de dernière mise à jour figure en haut de cette page.

Si nous apportons des changements significatifs affectant vos droits, nous vous en informerons par e-mail ou via une notification visible sur le site au moins 30 jours avant leur entrée en vigueur.

11. Réclamations et recours

Si vous estimez que nous ne respectons pas vos droits, contactez-nous d'abord – nous ferons notre maximum pour résoudre le problème rapidement.

Si notre réponse ne vous satisfait pas, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

12. Conservation des données

Nous ne conservons pas vos données indéfiniment. Voici nos durées de conservation selon le type d'information :

• Données de compte actif : pendant toute la durée de la relation contractuelle
• Compte inactif : suppression après 3 ans sans connexion (avec notification préalable)
• Données de prospection : 3 ans à compter du dernier contact
• Données comptables : 10 ans conformément aux obligations légales
• Logs de connexion : 12 mois maximum
• Données de support client : 3 ans après résolution du problème

À l'expiration de ces délais, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible pour des besoins statistiques.