1 Introduction et Responsable du Traitement

lumivexento ("nous", "notre", "la société") s'engage à protéger et respecter votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre plateforme d'investissement et nos services financiers.

En tant que responsable du traitement des données, lumivexento est établi en France et respecte strictement les dispositions du Règlement Général sur la Protection des Données (RGPD) ainsi que la loi française Informatique et Libertés modifiée.

2 Données Collectées et Finalités

Données d'identification et de contact

Nous collectons vos nom, prénom, adresse email, numéro de téléphone, adresse postale et date de naissance lors de votre inscription. Ces informations sont nécessaires pour créer votre compte, vous identifier de manière unique et respecter nos obligations réglementaires en matière de services financiers.

Données financières et d'investissement

Pour vous proposer des conseils personnalisés et évaluer votre profil d'investisseur, nous collectons des informations sur votre situation financière, vos objectifs d'investissement, votre tolérance au risque et vos préférences. Ces données incluent également l'historique de vos transactions et positions sur notre plateforme.

Données de navigation et techniques

• Adresse IP et données de géolocalisation approximative
• Type de navigateur et système d'exploitation
• Pages visitées et temps passé sur la plateforme
• Interactions avec nos outils d'analyse financière
• Préférences d'affichage et paramètres de compte

3 Bases Légales et Finalités du Traitement

Conformément à l'article 6 du RGPD, nous traitons vos données personnelles sur les bases légales suivantes :

Exécution du contrat

Le traitement de vos données d'identification, financières et transactionnelles est nécessaire pour exécuter nos services d'investissement et respecter les termes de notre contrat de service.

Obligations légales

En tant que prestataire de services financiers, nous sommes soumis à des obligations de connaissance client (KYC), de lutte contre le blanchiment d'argent et de conservation de documents. Ces traitements sont obligatoires selon la réglementation française et européenne.

Intérêt légitime

Nous traitons certaines données pour améliorer nos services, prévenir la fraude, analyser l'utilisation de notre plateforme et vous proposer du contenu éducatif personnalisé sur les habitudes d'investissement. Vous pouvez vous opposer à ces traitements à tout moment.

4 Partage des Données et Destinataires

Prestataires de services

Nous partageons vos données avec des prestataires techniques soigneusement sélectionnés : hébergeurs de données, fournisseurs de solutions de paiement sécurisé, services d'analyse et de support client. Tous nos prestataires sont liés par des accords de confidentialité stricts et ne peuvent utiliser vos données que pour les services spécifiés.

Autorités réglementaires

Conformément à nos obligations légales, nous pouvons communiquer certaines informations à l'Autorité des Marchés Financiers (AMF), à l'Autorité de Contrôle Prudentiel et de Résolution (ACPR), à Tracfin ou à toute autorité judiciaire dans le cadre d'enquêtes légales.

5 Vos Droits et Exercice

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants que vous pouvez exercer gratuitement :

Droit d'accès et de portabilité

Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet, dans un format structuré et lisible. Ce droit inclut la possibilité de transférer vos données vers un autre prestataire de services financiers.

Droit de rectification et de suppression

Vous pouvez corriger des informations inexactes ou demander la suppression de vos données lorsque celles-ci ne sont plus nécessaires. Attention : certaines données doivent être conservées pour respecter nos obligations réglementaires, même après fermeture de votre compte.

Procédure d'exercice des droits

• Envoyez votre demande à info@lumivexento.sbs avec la mention "Exercice de droits RGPD"
• Joignez une copie de votre pièce d'identité pour vérification
• Précisez clairement le(s) droit(s) que vous souhaitez exercer
• Nous vous répondrons dans un délai maximum de 30 jours
• En cas de difficulté, vous pouvez saisir la CNIL

6 Sécurité et Conservation des Données

Mesures de sécurité

Nous appliquons des mesures de sécurité robustes incluant le chiffrement des données sensibles, l'authentification à deux facteurs, la surveillance continue des accès et des sauvegardes sécurisées. Nos serveurs sont hébergés dans des centres de données certifiés ISO 27001 situés en France.

Durées de conservation

• Données de compte actif : pendant toute la durée de la relation contractuelle
• Données transactionnelles : 10 ans après la dernière opération (obligation légale)
• Documents KYC : 5 ans après fermeture du compte
• Données de navigation : 13 mois maximum
• Correspondances : 2 ans après résolution des demandes