Politique de confidentialité de Cimoostealdewolcymy

La présente politique de confidentialité décrit la manière dont Cimoostealdewolcymy traite les données à caractère personnel dans le cadre de l’exploitation du site cimoostealdewolcymy.pro et de la fourniture de services d’analyse liés aux marchés financiers. Elle précise les catégories de données collectées, les finalités poursuivies, les bases légales, les durées de conservation, les droits reconnus aux personnes concernées ainsi que les mesures de sécurité mises en place, conformément au RGPD et à la réglementation française applicable.

Objet et champ d’application de la politique

La présente politique de confidentialité s’applique à l’ensemble des traitements de données à caractère personnel réalisés par la société exploitant le site cimoostealdewolcymy.pro, en sa qualité de responsable du traitement. Elle concerne notamment les visiteurs du site, les personnes qui utilisent les formulaires de contact, ainsi que les interlocuteurs professionnels des clients et prospects. La politique complète les autres documents juridiques publiés sur le site, en particulier les conditions générales et la politique de cookies. Elle a été mise à jour le 4 octobre 2026 afin de prendre en compte l’évolution des services d’analyse fondés sur l’intelligence artificielle et les recommandations des autorités de contrôle. En cas de contradiction avec d’autres documents, les dispositions plus protectrices pour les personnes concernées prévalent.

Responsable du traitement et intervenants

Le responsable du traitement est la société qui édite et exploite le site cimoostealdewolcymy.pro, telle qu’identifiée dans les mentions légales et les conditions générales. Cette société détermine les finalités et les moyens des traitements de données décrits dans la présente politique. Certains prestataires techniques, par exemple pour l’hébergement, la maintenance, la sécurité ou la mesure d’audience, peuvent intervenir en qualité de sous-traitants au sens du RGPD, sur la base de contrats écrits définissant leurs obligations en matière de confidentialité et de sécurité. Lorsque des partenaires déterminent conjointement certaines finalités, ils peuvent être qualifiés de responsables conjoints, ce qui est alors précisé dans la documentation contractuelle applicable aux services concernés.

Catégories de données collectées

Dans le cadre de l’exploitation du site et des échanges avec les utilisateurs, la société peut collecter plusieurs catégories de données. Il peut s’agir de données d’identification et de contact, telles que nom, prénom, fonction, organisation et adresse de messagerie professionnelle, fournies volontairement via les formulaires. Des données relatives aux demandes adressées, comme le contenu des messages, les thématiques d’intérêt ou les informations contextuelles fournies par l’utilisateur, peuvent également être traitées pour répondre de manière appropriée. Par ailleurs, des données de navigation et de connexion, telles que l’adresse IP, les identifiants de terminal, les journaux techniques ou les préférences de cookies, peuvent être collectées pour assurer la sécurité, la mesure d’audience et l’amélioration du site. Aucune catégorie particulière de données dites sensibles n’est recherchée ni souhaitée via ces canaux.

Finalités des traitements de données

Les données à caractère personnel sont traitées pour plusieurs finalités déterminées, explicites et légitimes. Elles servent notamment à gérer les demandes adressées via les formulaires de contact, à organiser le suivi de la relation avec les clients et prospects professionnels, à assurer le fonctionnement technique et la sécurité du site, ainsi qu’à produire des analyses statistiques agrégées sur son utilisation. Certaines informations peuvent être utilisées pour adapter le contenu présenté aux centres d’intérêt professionnels exprimés, sans constituer pour autant un profilage décisionnel. Les traitements liés à l’analyse automatisée des publications de résultats et des tendances de marché portent sur des données relatives aux émetteurs et aux sources publiques, et non sur les données personnelles des utilisateurs, sauf lorsqu’elles sont nécessaires à la gestion de la relation contractuelle ou précontractuelle.

Bases légales des traitements

Les traitements de données décrits dans la présente politique reposent sur différentes bases légales prévues par le RGPD. La gestion des demandes, des échanges et des relations contractuelles ou précontractuelles repose principalement sur l’exécution d’un contrat ou de mesures précontractuelles prises à la demande de la personne concernée. Certains traitements, comme l’envoi ponctuel d’informations relatives aux services ou la personnalisation limitée des échanges, peuvent être fondés sur l’intérêt légitime de la société à développer et organiser ses relations professionnelles, dans le respect des droits et attentes raisonnables des personnes. Lorsque la loi l’exige, par exemple pour certains traceurs non essentiels, le traitement repose sur le consentement libre et spécifique de l’utilisateur, recueilli via des mécanismes dédiés. Enfin, certaines obligations légales peuvent justifier la conservation de données à des fins de conformité ou de défense des droits en justice.

Durées de conservation des données

Les données à caractère personnel sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées. Les informations fournies via les formulaires de contact sont en principe conservées pour la durée nécessaire au traitement de la demande, puis archivées pour une durée limitée afin d’assurer le suivi des échanges et la bonne gestion de la relation professionnelle. Les données de navigation et de mesure d’audience sont conservées pour des périodes techniques restreintes, compatibles avec les recommandations applicables, avant d’être supprimées ou anonymisées. Les données nécessaires à la preuve des droits, au respect des obligations légales ou à la gestion de contentieux éventuels peuvent être conservées pour des durées plus longues, dans la limite des prescriptions applicables. La société met régulièrement à jour ses pratiques de conservation afin d’assurer une adéquation avec l’évolution des services et du cadre réglementaire.

Destinataires des données et transferts internationaux

Les données collectées peuvent être communiquées, dans la stricte mesure nécessaire, aux services internes de la société en charge de la gestion du site, de la relation avec les clients et prospects, de la conformité et de la sécurité. Elles peuvent également être transmises à des prestataires techniques agissant en qualité de sous-traitants pour l’hébergement, la maintenance, la sécurité, l’acheminement des courriels ou la mesure d’audience, conformément à des contrats encadrant l’utilisation des données. Lorsque certains services impliquent des partenaires situés en dehors de l’Union européenne, des garanties appropriées sont mises en place, telles que des clauses contractuelles types ou des mécanismes reconnus par le droit européen. En cas de réorganisation ou de opération structurelle affectant la société, les données pourront, le cas échéant, être transmises aux entités concernées, dans le respect des règles applicables et des droits des personnes.

Mesures de sécurité mises en place

La société met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel contre la destruction accidentelle ou illicite, la perte, l’altération, la divulgation ou l’accès non autorisé. Ces mesures peuvent inclure des contrôles d’accès, des procédures d’authentification, des dispositifs de journalisation, le chiffrement de certains flux, ainsi que des politiques internes de sensibilisation à la protection des données. Les prestataires amenés à traiter des données pour le compte de la société sont sélectionnés en tenant compte de leurs garanties en matière de sécurité et de confidentialité, et font l’objet d’un encadrement contractuel. Malgré ces précautions, aucun système ne peut être considéré comme totalement invulnérable, et la société s’engage à gérer tout incident de sécurité de manière diligente, notamment en informant, lorsque la loi l’exige, l’autorité de contrôle compétente et, le cas échéant, les personnes concernées.

Droits des personnes concernées

Conformément au RGPD et à la réglementation française, chaque personne concernée dispose de plusieurs droits sur ses données. Elle peut demander l’accès aux données la concernant, en obtenir la rectification lorsqu’elles sont inexactes ou incomplètes, solliciter leur effacement dans les conditions prévues par la loi, ou demander la limitation d’un traitement. Elle peut également s’opposer, pour des raisons tenant à sa situation particulière, aux traitements fondés sur l’intérêt légitime, et exercer son droit à la portabilité pour les données qu’elle a fournies, lorsque le traitement repose sur le consentement ou l’exécution d’un contrat et est effectué à l’aide de procédés automatisés. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans effet rétroactif sur les opérations déjà réalisées. Les modalités pratiques d’exercice de ces droits sont précisées dans les documents juridiques du site, et les personnes disposent en outre du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

Mises à jour de la politique de confidentialité

La présente politique de confidentialité peut être amenée à évoluer afin de refléter les modifications des traitements mis en œuvre, l’évolution des services proposés, les changements organisationnels ou les adaptations nécessaires au regard du cadre réglementaire. Toute version mise à jour est publiée sur le site avec une indication de la date de dernière mise à jour. En cas de modification substantielle affectant de manière significative les personnes concernées, la société pourra, lorsque cela est approprié, en informer directement les utilisateurs concernés par les canaux habituels de communication. Il est recommandé de consulter régulièrement cette page afin de prendre connaissance des éventuelles évolutions. La poursuite de l’utilisation du site après la publication d’une nouvelle version de la politique vaut prise de connaissance de celle-ci, sans préjudice des droits reconnus aux personnes par la réglementation applicable.