Politique de Confidentialité
grelithoka - Plateforme d'Investissement
Dernière mise à jour : 15 mars 2025
1. Introduction et Engagement
Chez grelithoka, nous considérons la protection de vos données personnelles comme une priorité absolue. Cette politique de confidentialité détaille nos pratiques concernant la collecte, l'utilisation, le stockage et la protection de vos informations personnelles lorsque vous utilisez notre plateforme d'investissement accessible via grelithoka.sbs.
Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) ainsi que toutes les réglementations françaises applicables en matière de protection des données. Cette politique s'applique à tous nos utilisateurs, qu'ils soient résidents français ou internationaux utilisant nos services.
2. Données Collectées
Informations d'Identification
- Nom complet, prénom et date de naissance
- Adresse email et numéro de téléphone
- Adresse postale complète
- Numéro d'identification fiscale si applicable
Données Financières
- Informations bancaires et de paiement
- Historique des transactions et investissements
- Profil de risque et préférences d'investissement
- Revenus et situation patrimoniale déclarés
Données Techniques
- Adresse IP et données de géolocalisation
- Informations sur votre navigateur et appareil
- Cookies et technologies similaires
- Logs de connexion et d'utilisation
3. Finalités du Traitement
Nous utilisons vos données personnelles pour plusieurs finalités légitimes, chacune étant associée à une base légale spécifique selon le RGPD :
| Finalité | Base Légale | Durée de Conservation |
|---|---|---|
| Création et gestion de compte | Exécution du contrat | Durée du contrat + 5 ans |
| Vérification d'identité (KYC) | Obligation légale | 5 ans après clôture |
| Lutte contre le blanchiment | Obligation légale | 5 ans après transaction |
| Communication marketing | Consentement | Jusqu'au retrait |
| Amélioration des services | Intérêt légitime | 2 ans maximum |
4. Partage des Données
Vos données peuvent être partagées avec des tiers dans les circonstances suivantes, toujours dans le respect de la réglementation applicable :
Prestataires de Services
- Processeurs de paiement sécurisés agréés
- Fournisseurs de services informatiques et hébergement
- Cabinets d'audit et de conformité
- Services de vérification d'identité
Autorités Réglementaires
- Autorité des Marchés Financiers (AMF)
- Autorité de Contrôle Prudentiel et de Résolution (ACPR)
- TRACFIN pour la lutte anti-blanchiment
- Autorités fiscales si requis légalement
Nous ne vendons jamais vos données personnelles à des tiers. Tout partage est effectué dans le cadre strict de nos obligations légales ou pour la fourniture de nos services.
5. Sécurité et Protection
La sécurité de vos données est assurée par la mise en œuvre de mesures techniques et organisationnelles appropriées :
Mesures Techniques
- Chiffrement SSL/TLS pour toutes les communications
- Chiffrement des données sensibles en base
- Authentification à deux facteurs obligatoire
- Surveillance continue des accès et activités
- Sauvegardes sécurisées et tests de restauration
Mesures Organisationnelles
- Accès aux données strictement limité aux personnels autorisés
- Formation régulière des équipes sur la sécurité
- Audits de sécurité périodiques par des tiers
- Procédures de réponse aux incidents de sécurité
- Clauses de confidentialité pour tous les collaborateurs
6. Vos Droits et Leur Exercice
Conformément au RGPD, vous bénéficiez de droits étendus sur vos données personnelles. Voici comment les exercer :
Droits Disponibles
- Droit d'accès : Obtenir une copie de vos données personnelles
- Droit de rectification : Corriger les données inexactes
- Droit à l'effacement : Supprimer vos données sous conditions
- Droit à la limitation : Restreindre le traitement temporairement
- Droit à la portabilité : Récupérer vos données dans un format structuré
- Droit d'opposition : Vous opposer au traitement pour motif légitime
Procédure d'Exercice
Pour exercer vos droits, vous devez nous adresser une demande écrite accompagnée d'une copie de votre pièce d'identité. Nous nous engageons à traiter votre demande dans un délai maximum de 30 jours. En cas de complexité, ce délai peut être prolongé de 60 jours avec notification.
7. Transferts Internationaux
Nos données sont principalement stockées et traitées dans l'Union Européenne. Cependant, certains prestataires peuvent être situés dans des pays tiers. Dans ce cas, nous nous assurons que :
- Le pays bénéficie d'une décision d'adéquation de la Commission Européenne
- Des garanties appropriées sont mises en place (clauses contractuelles types)
- Les prestataires respectent des standards de sécurité équivalents
- Les transferts sont limités au strict nécessaire
8. Cookies et Technologies Similaires
Notre site utilise différents types de cookies pour améliorer votre expérience et analyser l'utilisation de nos services :
Types de Cookies
- Cookies strictement nécessaires : Essentiels au fonctionnement du site
- Cookies de performance : Mesure d'audience et amélioration
- Cookies de fonctionnalité : Mémorisation de vos préférences
- Cookies publicitaires : Personnalisation avec votre consentement
Vous pouvez gérer vos préférences cookies à tout moment via les paramètres de votre navigateur ou notre centre de préférences accessible sur notre site.
9. Conservation des Données
Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, en respectant les obligations légales applicables :
- Données de compte actif : Pendant toute la durée de la relation contractuelle
- Données de vérification d'identité : 5 ans après la clôture du compte
- Historique des transactions : 5 ans conformément aux obligations AMF
- Données marketing : Jusqu'au retrait du consentement
- Logs de connexion : 12 mois maximum
10. Modifications de la Politique
Cette politique de confidentialité peut être modifiée périodiquement pour refléter les évolutions réglementaires ou de nos services. Nous vous informerons de tout changement significatif par email et via notre site internet. La version en vigueur est toujours disponible sur notre site avec la date de dernière mise à jour.
En cas de modification substantielle, nous solliciterons votre consentement explicite lorsque la loi l'exige.
Contact et Réclamations
Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits :
grelithoka - Délégué à la Protection des
Données
26 Rue Eugene Delacroix
44100 Nantes, Loire-Atlantique
France
Email : info@grelithoka.sbs
Téléphone : +33 9 83 60 65 58
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que vos droits ne sont pas respectés.