Politique de Confidentialité
Nous prenons la protection de vos données personnelles au sérieux. Cette politique explique comment yorusrolusea collecte, utilise et protège vos informations dans le cadre de nos services de gestion des processus d'approbation budgétaire.
1. Responsable du Traitement
yorusrolusea, société établie au 296 Av. de la Justice de Castelnau, 34090 Montpellier, France, est le responsable du traitement de vos données personnelles. Pour toute question concernant cette politique, vous pouvez nous contacter à info@yorusrolusea.com ou au +33388299545.
En tant qu'entreprise française, nous respectons rigoureusement le Règlement Général sur la Protection des Données (RGPD) ainsi que la Loi Informatique et Libertés modifiée.
2. Types de Données Collectées
Données d'identification
- Nom, prénom et fonction dans votre organisation
- Adresse email professionnelle et numéro de téléphone
- Informations sur votre entreprise (nom, secteur d'activité, taille)
- Identifiants de connexion et mots de passe chiffrés
Données financières et budgétaires
- Informations budgétaires saisies dans nos outils
- Données de processus d'approbation et historique des décisions
- Documents financiers téléchargés (factures, devis, rapports)
- Métadonnées liées aux workflows budgétaires
Données techniques
- Adresse IP, type de navigateur et système d'exploitation
- Journaux d'activité et données de performance
- Cookies et technologies similaires
- Données de géolocalisation approximative
3. Finalités du Traitement
Nous traitons vos données uniquement dans le cadre de finalités légitimes et conformément aux bases légales prévues par le RGPD.
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Fourniture des services de workflow budgétaire | Exécution du contrat | Durée du contrat + 3 ans |
| Support technique et assistance utilisateur | Exécution du contrat | 5 ans après dernière interaction |
| Amélioration de nos services | Intérêt légitime | 2 ans après collecte |
| Respect des obligations comptables | Obligation légale | 10 ans (Code de commerce) |
| Marketing direct (avec consentement) | Consentement | Jusqu'au retrait du consentement |
4. Vos Droits
Conformément au RGPD, vous disposez de droits étendus concernant vos données personnelles. Voici comment les exercer concrètement :
Droit d'accès
Demandez une copie de toutes les données vous concernant. Nous vous fournirons un export complet sous 30 jours, incluant l'origine des données et leurs destinataires.
Droit de rectification
Corrigez directement vos informations via votre espace utilisateur ou contactez-nous pour modifier des données inexactes ou incomplètes.
Droit à l'effacement
Demandez la suppression de vos données lorsque le traitement n'est plus nécessaire, sauf obligations légales de conservation comptable.
Droit à la portabilité
Récupérez vos données dans un format structuré et machine-lisible pour les transférer vers un autre prestataire.
Droit d'opposition
Refusez certains traitements, notamment le marketing direct ou les traitements basés sur l'intérêt légitime non essentiels au service.
Droit de limitation
Demandez la restriction du traitement pendant la vérification de l'exactitude des données ou en cas de contestation.
Pour exercer ces droits, envoyez votre demande à info@yorusrolusea.com en précisant votre identité et le droit que vous souhaitez exercer. Nous vous répondrons dans les meilleurs délais, et au maximum sous un mois.
5. Sécurité et Protection des Données
Mesures techniques
- Chiffrement SSL/TLS pour tous les échanges de données
- Authentification multi-facteurs obligatoire pour les comptes administrateurs
- Sauvegarde chiffrées quotidiennes avec test de restauration mensuel
- Monitoring de sécurité 24h/24 avec alertes automatiques
- Mise à jour de sécurité appliquées sous 48h maximum
Mesures organisationnelles
- Formation annuelle de nos équipes aux bonnes pratiques RGPD
- Contrôles d'accès stricts basés sur le principe du moindre privilège
- Audits de sécurité trimestriels par un prestataire externe
- Procédures documentées de gestion des incidents de sécurité
- Analyse d'impact sur la protection des données pour tout nouveau traitement
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les 72 heures suivant la découverte de l'incident.
6. Partage des Données
Nous ne vendons jamais vos données personnelles à des tiers. Le partage de vos informations se limite aux cas suivants :
Prestataires techniques
Nos sous-traitants (hébergement, maintenance, support) accèdent uniquement aux données nécessaires à leur mission. Ils sont liés par des contrats de sous-traitance conformes au RGPD et situés dans l'Union Européenne.
Obligations légales
Nous pouvons être amenés à communiquer vos données aux autorités compétentes dans le cadre d'obligations légales (contrôle fiscal, commission bancaire, justice).
Transferts internationaux
Aucun transfert de données n'est effectué en dehors de l'Union Européenne. Si cela devait évoluer, nous vous en informerions et mettrions en place les garanties appropriées.
7. Cookies et Technologies Similaires
Notre site utilise différents types de cookies pour améliorer votre expérience utilisateur :
Cookies essentiels
Nécessaires au fonctionnement du site (authentification, sécurité, préférences). Ils ne peuvent être désactivés sans affecter l'utilisation de nos services.
Cookies analytiques
Ils nous aident à comprendre comment vous utilisez notre plateforme pour l'améliorer. Vous pouvez les refuser via notre bandeau de consentement.
Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur ou en nous contactant.
8. Modifications de cette Politique
Cette politique peut évoluer pour refléter les changements dans nos pratiques ou la réglementation. Nous vous informerons de toute modification importante par email et via notre plateforme.
La version actuelle prévaut toujours sur les versions antérieures. Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.
Contact - Délégué à la Protection des Données
yorusrolusea
296 Av. de la Justice de Castelnau
34090 Montpellier, France
Email : info@yorusrolusea.com
Téléphone : +33388299545
Si vous estimez que vos droits ne sont pas respectés, vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).