morvithalexa, société spécialisée dans les solutions de budgétisation numérique, agit en tant que responsable du traitement de vos données personnelles. Nous sommes situés au 8 Rue Notre Dame, 69006 Lyon, France.

Pour toute question relative à cette politique ou à vos droits, vous pouvez nous contacter à l'adresse info@morvithalexa.sbs ou par téléphone au +33380530045.

Vos données personnelles sont traitées pour les finalités suivantes, chacune étant associée à une base légale spécifique :

• Fourniture et amélioration de nos services de budgétisation (exécution du contrat)
• Personnalisation de votre expérience utilisateur (intérêt légitime)
• Communication relative à votre compte et nos services (exécution du contrat)
• Respect de nos obligations légales et réglementaires (obligation légale)
• Prévention de la fraude et sécurisation de la plateforme (intérêt légitime)
• Analyse statistique et amélioration de nos services (intérêt légitime)

morvithalexa ne vend jamais vos données personnelles. Nous pouvons partager vos informations uniquement dans les cas suivants :

• Prestataires de services : hébergement cloud, services de paiement, outils d'analyse (sous contrat de sous-traitance RGPD)
• Partenaires financiers : établissements bancaires pour la synchronisation sécurisée des comptes (avec votre consentement explicite)
• Autorités compétentes : en cas d'obligation légale ou de demande judiciaire
• Transferts d'entreprise : en cas de fusion, acquisition ou cession d'actifs (avec notification préalable)

Tous nos partenaires sont soumis à des obligations contractuelles strictes de protection des données et ne peuvent utiliser vos informations que pour les finalités spécifiées.

Pour exercer vos droits, contactez-nous à info@morvithalexa.sbs avec une pièce d'identité. Nous répondrons dans un délai maximum de 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles robustes :

• Chiffrement de bout en bout pour toutes les données sensibles (AES-256)
• Authentification à deux facteurs obligatoire pour tous les comptes
• Surveillance continue et détection d'intrusions 24h/24
• Formation régulière de nos équipes aux bonnes pratiques de sécurité
• Audits de sécurité trimestriels par des organismes indépendants
• Hébergement sécurisé dans des centres de données certifiés ISO 27001
• Sauvegardes chiffrées et plans de continuité d'activité testés

En cas de violation de données susceptible de présenter un risque pour vos droits, nous vous notifierons dans les 72 heures conformément au RGPD.

Vos données sont principalement traitées dans l'Union Européenne. Si un transfert vers un pays tiers s'avère nécessaire, nous nous assurons que :

• Le pays bénéficie d'une décision d'adéquation de la Commission Européenne, ou
• Des garanties appropriées sont mises en place (clauses contractuelles types), et
• Vous êtes informé préalablement de tout nouveau transfert

Actuellement, certaines données peuvent être transférées vers les États-Unis uniquement vers des entreprises certifiées Privacy Shield ou ayant signé les nouvelles clauses contractuelles types.

Notre plateforme utilise différents types de cookies avec votre consentement :

• Cookies essentiels : nécessaires au fonctionnement de base (pas de consentement requis)
• Cookies de performance : analyse d'usage anonymisée pour améliorer nos services
• Cookies de fonctionnalité : mémorisation de vos préférences personnalisées
• Cookies publicitaires : uniquement avec votre consentement explicite

Vous pouvez gérer vos préférences cookies à tout moment via notre centre de préférences accessible depuis votre compte utilisateur.

Nos services s'adressent aux personnes de 16 ans et plus. Si vous avez moins de 16 ans, vous devez obtenir l'accord de vos parents ou tuteurs légaux avant de créer un compte. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans sans consentement parental.

Si nous apprenons qu'un mineur de moins de 16 ans nous a fourni des données personnelles sans consentement parental approprié, nous supprimerons ces informations de nos serveurs dans les meilleurs délais.