Responsable de traitement
Osmose Sarl, 1 Grand-Rue, Wiltz. Contact : contact@altosfinance.ai.
Données collectées et finalités
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Score de bancabilité | Identité, situation pro, revenus, patrimoine, projet | Exécution du contrat / consentement | 3 ans après dernier contact |
| Espace client et livraison des analyses | Identité, email, documents transmis, PIN chiffré | Exécution du contrat | Durée de la relation + 5 ans (obligations comptables) |
| Facturation | Identité, adresse, historique de paiement | Obligation légale | 10 ans |
| Réservation d'appels | Identité, email, créneau | Exécution du contrat | 2 ans |
| Emails transactionnels et marketing | Email, préférences | Exécution du contrat / consentement | Jusqu'à retrait du consentement |
| Mesure d'audience et publicité | Identifiants de cookies, événements de navigation | Consentement | 13 mois max |
Destinataires et sous-traitants
Vos données sont accessibles au personnel habilité d'Altos Finance et aux sous-traitants strictement nécessaires à la fourniture du service :
- Hébergement et base de données : Supabase (UE) via Lovable Cloud
- Hébergement web et CDN : Cloudflare
- Paiement : Stripe Payments Europe, Ltd. (Irlande)
- Emails transactionnels : envoyés depuis notify.altosfinance.com
- Réservation d'appels : Calendly (US, garanties DPA/CCT)
- Mesure d'audience et publicité (avec consentement) : Google, Meta, LinkedIn, Microsoft Clarity, Bing
Chaque sous-traitant est encadré par un DPA. Les transferts hors UE sont couverts par les clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait de votre consentement à tout moment. Vous pouvez définir des directives post-mortem. Pour exercer vos droits :contact@altosfinance.ai.
En cas de désaccord, vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD) : https://cnpd.public.lu.
Sécurité
Chiffrement TLS en transit, chiffrement au repos par le fournisseur d'hébergement, contrôle d'accès par rôle, PIN chiffré pour les documents sensibles, journalisation des accès administratifs. Voir la page Sécurité.
Cookies
Voir la politique cookies.