1. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est beranivoxa, situé au 96 Avenue Palmade de forbin, 83100 Toulon, France. Pour toute question concernant le traitement de vos données, vous pouvez nous contacter à l'adresse support@beranivoxa.com ou par téléphone au +33 7 77 91 07 92.

Notre délégué à la protection des données est disponible pour répondre à vos préoccupations et peut être joint directement via notre adresse email dédiée.

2. Données collectées et finalités

Types de données collectées

Dans le cadre de nos services éducatifs sur la planification financière d'entreprise, nous collectons plusieurs catégories de données personnelles :

Bases légales du traitement

Nous traitons vos données personnelles uniquement sur la base des fondements juridiques suivants :

• Votre consentement explicite pour certains traitements spécifiques comme l'envoi de newsletters éducatives
• L'exécution du contrat que vous avez conclu avec nous pour accéder à nos ressources pédagogiques
• Le respect d'obligations légales auxquelles nous sommes soumis en tant qu'organisme de formation
• Notre intérêt légitime à améliorer nos services et à assurer la sécurité de notre plateforme

3. Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Les durées varient selon la nature des données et les obligations légales :

• Données de compte actif : pendant toute la durée de votre relation avec beranivoxa
• Données de compte inactif : 3 ans après votre dernière connexion
• Données de facturation : 10 ans conformément aux obligations comptables françaises
• Cookies analytiques : maximum 13 mois selon les recommandations de la CNIL
• Données de prospection : 3 ans à compter de votre dernier contact avec nos services

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées à des fins statistiques. Vous pouvez à tout moment demander la suppression anticipée de vos données en exerçant votre droit à l'effacement.

4. Partage et transfert de données

Destinataires de vos données

Vos données personnelles peuvent être partagées avec des tiers uniquement dans les cas suivants et dans le respect strict du RGPD :

• Nos équipes internes habilitées (service pédagogique, support technique, administration)
• Prestataires techniques pour l'hébergement de notre plateforme (serveurs situés en Union Européenne)
• Partenaires de traitement des paiements conformes aux normes PCI-DSS
• Services d'emailing pour l'envoi de communications éducatives (sous-traitants certifiés RGPD)
• Autorités légales ou judiciaires en cas d'obligation légale uniquement

Transferts internationaux

Vos données sont principalement hébergées et traitées au sein de l'Union Européenne. Dans le cas exceptionnel où un transfert hors UE serait nécessaire, nous mettons en place des garanties appropriées conformément au RGPD, notamment par le biais de clauses contractuelles types approuvées par la Commission européenne.

5. Vos droits sur vos données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de plusieurs droits que vous pouvez exercer à tout moment :

Droit d'accès

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont traitées et d'accéder à ces données. Vous pouvez demander une copie de toutes les informations que nous détenons sur vous.

Droit de rectification

Si vos données sont inexactes ou incomplètes, vous pouvez demander leur modification ou leur mise à jour. Cette correction sera effectuée dans les meilleurs délais.

Droit à l'effacement

Aussi appelé "droit à l'oubli", il vous permet de demander la suppression de vos données personnelles dans certaines circonstances, notamment lorsque ces données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées.

Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certaines situations, par exemple si vous contestez l'exactitude de ces données pendant la durée de vérification.

Droit à la portabilité

Pour les données que vous nous avez fournies et qui sont traitées de manière automatisée, vous avez le droit de les récupérer dans un format structuré et couramment utilisé, ou de demander leur transmission directe à un autre responsable de traitement.

Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière, notamment pour les traitements basés sur notre intérêt légitime ou à des fins de prospection commerciale.

Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez-nous une demande par email à support@beranivoxa.com ou par courrier postal à notre adresse. Nous vous répondrons dans un délai d'un mois maximum. Une copie d'une pièce d'identité pourra être demandée pour vérifier votre identité.

6. Sécurité et protection des données

La sécurité de vos données personnelles est une priorité absolue pour beranivoxa. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques :

Mesures techniques

• Chiffrement SSL/TLS pour toutes les communications entre votre navigateur et nos serveurs
• Chiffrement des données sensibles au repos dans nos bases de données
• Pare-feu et systèmes de détection d'intrusion pour protéger notre infrastructure
• Sauvegardes régulières et sécurisées avec plan de reprise d'activité
• Authentification forte et gestion sécurisée des accès administrateurs
• Tests de sécurité réguliers et audits externes annuels

Mesures organisationnelles

• Accès aux données strictement limité aux personnes autorisées selon le principe du moindre privilège
• Formation régulière de nos équipes aux bonnes pratiques de sécurité et au RGPD
• Politique de confidentialité stricte imposée à tous nos collaborateurs et partenaires
• Procédures documentées pour la gestion des incidents de sécurité
• Évaluations régulières des risques et mise à jour de nos mesures de sécurité

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément aux exigences du RGPD, et notifierons la CNIL dans les 72 heures suivant la découverte de l'incident.

7. Cookies et technologies similaires

Notre site utilise des cookies et technologies similaires pour améliorer votre expérience utilisateur et analyser l'utilisation de nos services. Conformément à la directive ePrivacy et aux recommandations de la CNIL, nous vous informons sur ces technologies.

Types de cookies utilisés

• Cookies essentiels : Nécessaires au fonctionnement du site (authentification, sécurité, préférences de langue). Ces cookies ne nécessitent pas votre consentement.
• Cookies analytiques : Nous permettent de comprendre comment vous utilisez notre site pour l'améliorer. Ils nécessitent votre consentement préalable.
• Cookies de personnalisation : Mémorisent vos préférences pour adapter le contenu à vos besoins éducatifs. Ils nécessitent votre consentement.

Vous pouvez à tout moment modifier vos préférences concernant les cookies via les paramètres de votre navigateur ou notre outil de gestion des cookies accessible depuis notre site. Le refus de certains cookies peut limiter l'accès à certaines fonctionnalités.

8. Données des mineurs

Nos services sont destinés à des professionnels et entrepreneurs majeurs. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans. Si nous découvrons qu'un mineur nous a fourni des données personnelles, nous les supprimerons immédiatement de nos systèmes.

Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter afin que nous puissions prendre les mesures appropriées.

9. Modifications de la politique

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques ou les changements législatifs. Toute modification substantielle vous sera notifiée par email ou via un message visible sur notre site au moins 30 jours avant son entrée en vigueur.

La date de dernière mise à jour figurant en haut de ce document vous permet de savoir quand cette politique a été modifiée pour la dernière fois. Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.

Votre utilisation continue de nos services après l'entrée en vigueur des modifications constitue votre acceptation de la politique révisée. Si vous n'acceptez pas les modifications, vous pouvez demander la suppression de votre compte et de vos données.