Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est la société TIMSO (éditrice de la marque Notre Retraite), SAS immatriculée au RCS de Paris sous le numéro 907 689 525, dont le siège social est situé 12 rue Taine, 75012 Paris.

ORIAS n° 25 009 495 — Courtier en assurance (COA).

2. Données collectées

Nous ne collectons que les données strictement nécessaires à la délivrance de nos services et transmises volontairement par l'utilisateur via nos formulaires (simulation, contact, rendez-vous, création de compte) :

• Données d'identification : nom, prénom
• Coordonnées : email, numéro de téléphone, code postal
• Données patrimoniales (facultatives) : tranche d'imposition, tranche d'âge, situation familiale, nombre d'enfants, revenus mensuels, loyer, crédits en cours, capacité d'épargne, patrimoine total
• Données de connexion : adresse IP, type de navigateur, date/heure de connexion, pages consultées (logs de sécurité uniquement)
• Données d'authentification (en cas de création de compte) : mot de passe chiffré via bcrypt, jeton de session sécurisé

3. Finalités du traitement

Les données personnelles collectées sont utilisées exclusivement pour :

• Réaliser des simulations patrimoniales et financières personnalisées
• Répondre à vos demandes de contact et planifier vos rendez-vous avec un conseiller
• Délivrer un conseil et un accompagnement patrimonial (mesures précontractuelles)
• Gérer votre compte client et vos contrats souscrits
• Envoyer nos communications d'information (newsletter, avec votre consentement)
• Effectuer de la prospection commerciale (avec votre consentement ou dans le cadre de relations existantes)
• Respecter nos obligations légales et réglementaires (lutte anti-blanchiment, devoir de conseil, archivage probatoire)
• Assurer la sécurité, la traçabilité et l'amélioration du site

4. Base légale

• Consentement (art. 6.1.a RGPD) : pour les formulaires de simulation et la newsletter
• Exécution de mesures précontractuelles (art. 6.1.b) : pour la prise de rendez-vous et l'étude patrimoniale
• Obligation légale (art. 6.1.c) : pour l'archivage des documents de courtage
• Intérêt légitime (art. 6.1.f) : pour la sécurité du site et la prévention de la fraude

5. Durées de conservation

• Prospects sans suite : 3 ans à compter du dernier contact actif
• Clients actifs (contrat en cours) : durée du contrat + 5 ans pour les obligations comptables et fiscales
• Documents de conseil et études patrimoniales : 5 ans à compter de la fin de la relation commerciale, conformément aux obligations de courtage
• Données relatives aux opérations financières (LCB-FT) : 10 ans, en application du Code monétaire et financier
• Logs techniques et adresses IP : 12 mois maximum
• Cookies : 13 mois maximum (durée recommandée par la CNIL)

6. Destinataires des données

Vos données sont traitées en interne par les collaborateurs habilités de TIMSO (conseillers patrimoniaux, équipe support, direction). Elles peuvent également être transmises à :

• Nos partenaires assureurs et banquiers, uniquement lorsqu'une souscription est envisagée et avec votre accord explicite
• Nos sous-traitants techniques : hébergeur (Squarespace), fournisseur d'email transactionnel, prestataire d'authentification, outils CRM — tous encadrés par des clauses contractuelles conformes au RGPD
• Les autorités publiques ou judiciaires en cas de réquisition légale

Engagement : aucune revente, cession ou location de vos données à des tiers commerciaux, quels qu'ils soient.

7. Sécurité

TIMSO met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour protéger vos données :

• Chiffrement SSL/TLS 1.3 pour tous les échanges
• Cookies d'authentification HttpOnly + Secure + SameSite
• Mots de passe stockés uniquement sous forme de hachage bcrypt
• Limitation des tentatives de connexion (anti-brute-force)
• Hébergement chez Squarespace avec contrôle d'accès strict
• Sauvegardes régulières et chiffrées

8. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité de vos données
• Droit à la limitation du traitement
• Droit d'opposition, notamment à la prospection commerciale
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives post-mortem relatives au devenir de vos données
• Droit d'introduire une réclamation auprès de la CNIL

9. Contact

Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez nous contacter :

Votre demande sera traitée dans un délai maximum de 1 mois. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.

10. Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement : gestion de session, authentification, sécurité. Aucun cookie publicitaire ou de profilage tiers n'est déposé sans votre consentement explicite.

11. Réclamation CNIL

Si, après nous avoir contactés, vous estimez que vos droits n'ont pas été respectés, vous pouvez adresser une réclamation à la CNIL :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr