Dans le cadre de nos services de workflow d'approbation budgétaire, nous collectons différents types de données selon vos interactions avec notre plateforme. Chaque collecte répond à des besoins spécifiques de fonctionnement et d'amélioration de nos services.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez de droits étendus sur vos données personnelles. Voici comment les exercer concrètement :

1. Procédure de demande : Envoyez votre demande par email à info@arotemivex.com en précisant le droit que vous souhaitez exercer et en joignant une pièce d'identité.
2. Délai de traitement : Nous nous engageons à traiter votre demande dans un délai maximum de 30 jours calendaires à compter de sa réception.
3. Recours possible : En cas de désaccord, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) pour faire valoir vos droits.

La sécurité de vos données constitue notre priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos informations contre tout accès non autorisé, altération ou divulgation.

• Chiffrement avancé : Toutes les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256) sur nos serveurs sécurisés.
• Contrôles d'accès stricts : Authentification multi-facteurs obligatoire et gestion fine des permissions selon les rôles utilisateur.
• Surveillance continue : Monitoring 24h/24 de nos infrastructures et détection automatisée des tentatives d'intrusion.
• Sauvegardes régulières : Copies de sécurité quotidiennes avec tests de restauration mensuels pour garantir l'intégrité de vos données.
• Formation du personnel : Sensibilisation régulière de nos équipes aux bonnes pratiques de sécurité et signature d'accords de confidentialité.

Nous appliquons une politique de conservation différenciée selon la nature des données et les obligations légales qui nous incombent. Voici les durées de conservation appliquées :

À l'expiration de ces délais, vos données sont automatiquement supprimées de nos systèmes de production et de sauvegarde. Nous pouvons toutefois conserver certaines données agrégées et anonymisées à des fins statistiques, sans possibilité de vous réidentifier.

Nous ne vendons jamais vos données personnelles à des tiers. Cependant, certains partages peuvent être nécessaires au fonctionnement de nos services ou imposés par la réglementation.

Partenaires techniques autorisés :

• Hébergeurs de données certifiés ISO 27001, exclusivement situés en Union européenne
• Prestataires de services de paiement soumis aux réglementations bancaires françaises
• Services de support technique avec accords de confidentialité renforcés

Obligations légales :

• Réquisitions judiciaires et demandes des autorités compétentes
• Contrôles fiscaux et audits réglementaires
• Lutte contre la fraude et le blanchiment d'argent