1. Qui traite vos données
Le responsable du traitement est Gristmill SAS, atelier d'accompagnement budgétaire, dont le siège est situé 42 rue de Paradis, 75010 Paris, France. Toute question relative à vos données peut être adressée à [email protected] ou au +33 1 84 60 27 15.
2. Données que nous collectons
- Données de contact : nom, prénom, adresse électronique, numéro de téléphone, objet et contenu du message envoyé depuis le formulaire du site.
- Données de dossier : pour les clients uniquement, les éléments budgétaires que vous choisissez de nous transmettre (revenus, charges, échéances de crédit, objectifs).
- Données de facturation : formule souscrite, montants, dates de paiement, adresse de facturation.
- Données techniques : adresse IP tronquée, type d'appareil et pages consultées, uniquement si vous avez accepté les cookies de mesure d'audience.
Nous ne demandons jamais vos identifiants bancaires, vos codes d'accès ni de procuration sur vos comptes. Les simulations réalisées dans le banc de réglage de la page d'accueil sont calculées dans votre navigateur et ne nous sont pas transmises.
3. Finalités et bases légales
| Finalité | Base légale | Conservation |
|---|---|---|
| Répondre à une demande envoyée par le formulaire | Consentement | 24 mois après le dernier échange |
| Exécuter la prestation d'accompagnement | Exécution du contrat | Durée du cycle, puis 3 ans |
| Facturation et comptabilité | Obligation légale | 10 ans |
| Mesure d'audience du site | Consentement | 13 mois |
4. Destinataires
Vos données sont accessibles aux seuls membres de l'équipe qui suivent votre dossier. Nous faisons appel à des prestataires techniques pour l'hébergement du site, l'acheminement des courriels et l'encaissement des paiements. Ces prestataires agissent sur nos instructions, dans le cadre de contrats de sous-traitance, et n'utilisent pas vos données pour leur propre compte. Aucune donnée n'est vendue, louée ni cédée à des tiers à des fins publicitaires.
5. Transferts hors Union européenne
Nos serveurs et nos sauvegardes sont situés dans l'Union européenne. Si un prestataire devait traiter des données en dehors de l'Union, le transfert serait encadré par des clauses contractuelles types et vous en seriez informé par une mise à jour de la présente page.
6. Sécurité
Le site est servi en HTTPS. Les documents de dossier sont stockés sur des espaces à accès restreint, protégés par authentification à deux facteurs, et sauvegardés de façon chiffrée. L'accès aux dossiers est journalisé.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données et du droit de retirer votre consentement à tout moment. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à [email protected] en précisant votre demande. Nous répondons dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle compétente en matière de protection des données de votre pays de résidence.
8. Mineurs
Nos prestations s'adressent à des personnes majeures. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si de telles données nous étaient transmises, elles seraient supprimées sur simple signalement.
9. Modifications
Cette politique peut être mise à jour pour refléter une évolution de nos outils ou de la réglementation. La date de dernière mise à jour figure en haut de page. Les clients sous contrat sont informés par courriel de toute modification substantielle.