Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Cabinet Baron, société par actions simplifiée à associé unique au capital de 100 euros, immatriculée sous le numéro 988 112 363 R.C.S. Paris et dont le siège social est situé 60 rue François 1er, 75008 Paris, France.

Elephlow est le nom du service numérique édité par Cabinet Baron.

Pour toute question relative à vos données personnelles ou pour exercer vos droits : contact@elephlow.eu.

2. Données susceptibles d'être traitées

• Données de compte : identifiant utilisateur, adresse électronique, fournisseur de connexion, dates de création et de dernière mise à jour du compte.
• Données éventuellement communiquées par Google lors d'une connexion avec Google, selon les autorisations accordées : nom, adresse électronique, identifiant de compte et image de profil.
• Préférences : pays de référence, langue, devise et réglage de l'inflation automatique, personnalisée ou désactivée.
• Données de simulation : objectif choisi, capital, effort d'épargne, durée, hypothèses de rendement et d'inflation, montants projetés et résultats enregistrés.
• Localisation approximative : pays, région, ville ou fuseau horaire pouvant être déduits des informations techniques fournies par l'hébergeur afin de proposer des réglages par défaut. Elephlow ne demande pas votre position GPS précise.
• Données techniques et de sécurité : adresse IP, navigateur, appareil, horodatage, journaux de connexion et informations nécessaires à la prévention des erreurs, abus et accès non autorisés.
• Données de contact : contenu des messages adressés à Elephlow et informations nécessaires pour y répondre.

3. Données non collectées dans la version actuelle

La version actuelle d'Elephlow ne demande pas vos identifiants bancaires, ne se connecte pas à vos comptes bancaires, ne déclenche aucune opération financière et ne traite aucune donnée de carte bancaire.

Une éventuelle fonction future d'agrégation bancaire ou de paiement ferait l'objet d'une information spécifique et d'une mise à jour de la présente politique avant son activation.

4. Finalités et bases juridiques

• Créer et administrer votre compte, vous authentifier, enregistrer vos préférences et fournir vos simulations : exécution du service demandé et des conditions d'utilisation.
• Sécuriser le service, détecter les erreurs, prévenir la fraude et défendre les droits d'Elephlow : intérêt légitime à assurer la sécurité et le bon fonctionnement du service.
• Répondre à vos demandes et assurer le support : exécution du service ou intérêt légitime à répondre aux utilisateurs, selon la nature de la demande.
• Respecter les obligations légales, comptables ou les demandes valides des autorités : obligation légale.
• Envoyer de futures communications commerciales facultatives : uniquement avec votre consentement lorsqu'il est requis, avec possibilité de retrait à tout moment.

5. Paramètres automatiques de pays, langue, devise et inflation

Elephlow peut utiliser une localisation approximative et la langue du navigateur pour proposer automatiquement un pays, une langue, une devise et une hypothèse d'inflation. Vous pouvez remplacer ces valeurs dans votre espace personnel.

Ces réglages servent uniquement à personnaliser l'interface et les hypothèses de simulation. Ils ne produisent aucune décision juridique, bancaire ou financière à votre égard.

6. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes autorisées par Cabinet Baron lorsqu'un accès est nécessaire à l'exploitation, à la sécurité ou au support du service.

Elephlow s'appuie notamment sur les prestataires techniques suivants : Supabase pour la base de données et l'authentification ; Vercel pour l'hébergement et la diffusion de l'application ; Google uniquement lorsque vous choisissez la connexion avec Google.

Ces prestataires traitent les données selon leurs fonctions respectives et leurs propres engagements contractuels et de sécurité. Elephlow ne communique pas vos simulations à des banques, courtiers, assureurs ou annonceurs.

7. Transferts internationaux

Certains prestataires ou sous-traitants peuvent être établis ou intervenir en dehors de l'Espace économique européen. Selon la configuration du service, les données principales sont hébergées dans la région choisie pour le projet, tandis que des opérations de support, de sécurité ou de réseau peuvent intervenir depuis d'autres pays.

Lorsqu'un transfert international nécessite une garantie particulière, il doit être encadré par un mécanisme reconnu par la réglementation applicable, tel qu'une décision d'adéquation ou les clauses contractuelles types de la Commission européenne.

8. Durées de conservation

• Compte, préférences, objectifs et simulations : pendant la durée d'utilisation du compte, puis jusqu'à leur suppression à la demande de l'utilisateur ou lors de la suppression du compte, sous réserve des sauvegardes techniques et obligations légales applicables.
• Journaux techniques et de sécurité : pendant la durée strictement nécessaire à la sécurité, au diagnostic et à la prévention des abus, selon les paramètres et cycles techniques des prestataires.
• Demandes adressées au support : pendant le temps nécessaire au traitement, puis au maximum trois ans après le dernier échange lorsqu'une conservation est utile au suivi de la demande.
• Éléments nécessaires au respect d'une obligation légale ou à la défense d'un droit : pendant la durée imposée ou autorisée par la réglementation applicable.
• Les copies résiduelles présentes dans des sauvegardes sécurisées disparaissent selon le cycle normal de remplacement des sauvegardes et ne sont pas réutilisées à d'autres fins.

9. Vos droits

Selon la réglementation applicable, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Vous pouvez également vous opposer à un traitement fondé sur l'intérêt légitime et retirer à tout moment un consentement, sans remettre en cause les traitements antérieurs à ce retrait.

Pour exercer un droit, écrivez à contact@elephlow.eu en précisant votre demande et l'adresse électronique associée au compte. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable sur l'identité du demandeur.

Vous pouvez également adresser une réclamation à la Commission nationale de l'informatique et des libertés, sur cnil.fr, ou à l'autorité de protection compétente dans votre pays.

10. Sécurité

Elephlow met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation. Ces mesures comprennent notamment la limitation des accès, la protection des communications et la séparation logique des données des utilisateurs.

Aucun service en ligne ne peut garantir une sécurité absolue. En cas d'incident présentant un risque pour les personnes, Elephlow appliquera les obligations de documentation, de notification et d'information prévues par la réglementation.

11. Cookies et stockages locaux

La version actuelle utilise uniquement les mécanismes indispensables à l'authentification, à la sécurité et à la mémorisation des choix attendus par l'utilisateur. Elle n'utilise actuellement aucun cookie publicitaire ni traceur destiné au ciblage marketing.

Le détail des technologies utilisées et de leur gestion figure sur la page Cookies accessible depuis le pied de page.

12. Simulations et absence de décision automatisée

Les calculs Elephlow appliquent les données et hypothèses choisies par l'utilisateur afin de produire des projections pédagogiques. Ils ne constituent ni un profilage commercial, ni une décision automatisée produisant un effet juridique, ni un conseil en investissement.

13. Évolution de la politique

Cette politique pourra être mise à jour lorsque les fonctionnalités, les prestataires ou la réglementation évoluent. La date et le numéro de version affichés sur cette page permettent d'identifier la version en vigueur.

Toute évolution importante affectant l'utilisation des données fera l'objet d'une information appropriée dans le service et, lorsque cela est nécessaire, d'une nouvelle demande de consentement.