Politique de Confidentialite

La presente Politique de Confidentialite explique comment SPHYNX SASU, operant sous le nom commercial Samix Technology ("nous", "notre", "nos"), collecte, utilise, stocke et protege vos donnees personnelles lorsque vous utilisez nos sites web, applications et services, y compris mais sans s'y limiter NeuroCommand et tout service accedant a des donnees financieres via des fournisseurs tiers tels qu'Enable Banking.

Nous nous engageons a proteger votre vie privee et a garantir que vos donnees personnelles sont traitees conformement au Reglement General sur la Protection des Donnees (RGPD) et aux lois francaises et europeennes applicables en matiere de protection des donnees.

Le responsable du traitement de vos donnees personnelles est :

SPHYNX SASU (operant sous le nom Samix Technology)

Email : contact@samix-technology.com

Nous pouvons collecter et traiter les categories suivantes de donnees personnelles :

• Donnees d'identite : nom, adresse email, nom de l'entreprise
• Donnees de contact : adresse email, numero de telephone
• Donnees techniques : adresse IP, type de navigateur, informations sur l'appareil, donnees d'utilisation
• Donnees de communication : messages envoyes via nos formulaires de contact
• Donnees de compte : identifiants et informations de profil lors de la creation d'un compte sur l'un de nos produits
• Donnees financieres : informations bancaires, donnees de transactions et soldes des comptes accedes via des fournisseurs tiers autorises (voir Section 4)

Certains services, dont NeuroCommand, peuvent acceder a vos donnees financieres via des prestataires de services d'information sur les comptes (AISP) reglementes tels qu'Enable Banking.

Lorsque vous utilisez ces services :

• Vous consentez explicitement a la recuperation de vos donnees bancaires, y compris les details du compte, les soldes et l'historique des transactions
• Les donnees financieres sont accedees via des API securisees fournies par des prestataires tiers agrees et reglementes, conformement a la DSP2 (Directive sur les Services de Paiement 2)
• Nous n'avons pas acces a vos identifiants bancaires — l'authentification est geree directement entre vous et votre banque via le fournisseur tiers
• Les donnees financieres sont traitees uniquement aux fins que vous avez autorisees, telles que l'agregation de comptes, l'analyse financiere ou la categorisation des transactions
• Les donnees financieres sont chiffrees en transit et au repos a l'aide de protocoles de chiffrement standards
• Vous pouvez revoquer l'acces a vos donnees financieres a tout moment via les parametres de l'application ou en nous contactant

Enable Banking agit en tant que sous-traitant reglemente. Leur traitement de vos donnees est regi par leur propre politique de confidentialite et est soumis aux reglementations financieres europeennes.

Nous traitons vos donnees personnelles aux fins suivantes :

• Fournir et maintenir nos services et produits
• Traiter et repondre a vos demandes et requetes
• Agreger et analyser les donnees financieres que vous nous avez autorise a acceder
• Ameliorer nos produits, services et l'experience utilisateur
• Vous envoyer des communications liees aux services
• Respecter nos obligations legales
• Detecter et prevenir la fraude ou l'acces non autorise

Nous traitons vos donnees personnelles sur les bases juridiques suivantes en vertu du RGPD :

• Consentement : lorsque vous nous autorisez explicitement a acceder a vos donnees financieres ou a vous abonner a des communications
• Execution d'un contrat : lorsque le traitement est necessaire pour fournir les services que vous avez demandes
• Interet legitime : pour ameliorer nos services, assurer la securite et prevenir la fraude
• Obligation legale : lorsque requis pour se conformer aux lois et reglementations applicables

Nous ne vendons pas vos donnees personnelles. Nous pouvons partager des donnees avec :

• Des fournisseurs de donnees financieres reglementes (ex. Enable Banking) pour faciliter l'acces a vos donnees financieres autorisees dans le cadre de la DSP2
• Des fournisseurs d'infrastructure qui hebergent et supportent nos services, lies par des accords de traitement des donnees
• Les autorites legales lorsque requis par la loi, la reglementation ou des procedures judiciaires

Tous les sous-traitants tiers sont contractuellement tenus de traiter les donnees uniquement selon nos instructions et en conformite avec le RGPD.

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees personnelles, notamment :

• Chiffrement des donnees en transit (TLS) et au repos (AES-256)
• Controles d'acces et mecanismes d'authentification
• Evaluations de securite et surveillance regulieres
• Pratiques de developpement securise

Bien que nous prenions toutes les precautions raisonnables, aucun systeme n'est totalement a l'abri des risques de securite. Nous vous informerons, ainsi que les autorites competentes, rapidement en cas de violation de donnees, conformement au RGPD.

Nous conservons vos donnees personnelles uniquement aussi longtemps que necessaire pour les finalites pour lesquelles elles ont ete collectees :

• Donnees de compte : conservees pendant la duree de votre compte et jusqu'a 12 mois apres la suppression du compte
• Donnees financieres : conservees uniquement aussi longtemps que necessaire pour la finalite autorisee, et supprimees dans les 90 jours suivant la revocation de l'acces
• Donnees de formulaire de contact : conservees jusqu'a 24 mois
• Donnees techniques/logs : conservees jusqu'a 12 mois

Les donnees peuvent etre conservees plus longtemps si requis par la loi ou pour l'etablissement, l'exercice ou la defense de droits en justice.

En vertu du RGPD, vous disposez des droits suivants concernant vos donnees personnelles :

• Droit d'acces : demander une copie de vos donnees personnelles
• Droit de rectification : demander la correction de donnees inexactes
• Droit a l'effacement : demander la suppression de vos donnees ("droit a l'oubli")
• Droit a la limitation du traitement : demander la limitation de la facon dont nous traitons vos donnees
• Droit a la portabilite : recevoir vos donnees dans un format structure et lisible par machine
• Droit d'opposition : vous opposer au traitement fonde sur l'interet legitime
• Droit de retrait du consentement : retirer votre consentement a tout moment, sans affecter la licite du traitement anterieur

Pour exercer l'un de ces droits, contactez-nous a contact@samix-technology.com. Nous repondrons dans un delai de 30 jours. Vous avez egalement le droit de deposer une plainte aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes).

Nos sites web peuvent utiliser des cookies et technologies similaires a des fins d'analyse et de fonctionnalite. Nous utilisons Google Analytics pour comprendre comment les visiteurs interagissent avec nos sites. Vous pouvez gerer vos preferences en matiere de cookies via les parametres de votre navigateur.

Nos services ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de donnees personnelles aupres d'enfants. Si vous pensez que nous avons collecte par inadvertance des donnees d'un mineur, veuillez nous contacter immediatement afin que nous puissions les supprimer.

Nous pouvons mettre a jour cette Politique de Confidentialite de temps a autre. Nous vous informerons de tout changement important en publiant la politique mise a jour sur notre site web avec une date de "Derniere mise a jour" revisee. Nous vous encourageons a consulter cette page periodiquement.

Si vous avez des questions ou des preoccupations concernant cette Politique de Confidentialite ou nos pratiques en matiere de donnees, veuillez nous contacter :

SPHYNX SASU (operant sous le nom Samix Technology)

Email : contact@samix-technology.com

Site web : samix-technology.com