Politique de Confidentialité

Dernière mise à jour : 11 décembre 2025

La présente Politique de Confidentialité (ci-après la « Politique ») régit les modalités selon lesquelles Holofin.ai, société spécialisée dans la transformation des données financières en intelligence exploitable (ci-après la « Société »), traite les données à caractère personnel dans le cadre des activités et services relatifs à l'exploitation du site web holofin.ai géré par la Société (ci-après le « Site »).

Nous prenons la protection de vos données personnelles très au sérieux et souhaitons que vous vous sentiez en sécurité et à l'aise lors de la navigation sur notre Site. Nous respectons donc la confidentialité de vos données personnelles et agissons toujours conformément aux dispositions de la législation sur la protection des données, en particulier le Règlement (UE) 2016/679 du Parlement européen et du Conseil (Règlement Général sur la Protection des Données, ci-après le « RGPD »), et suivons cette Politique.

Eu égard à ce qui précède, la Société utilise cette Politique pour vous informer sur comment, pour quelles finalités et dans quelle mesure la Société utilise vos données personnelles et quelles informations vous concernant en tant qu'utilisateur du Site la Société peut traiter.

1. Définitions

Donnée personnelle

toute information se rapportant à une personne physique identifiée ou identifiable.

Responsable de traitement

la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

Personne concernée

toute personne physique identifiée ou identifiable qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Sous-traitant

la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

Traitement

toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

2. Notre rôle : Responsable de traitement et Sous-traitant

Selon le contexte, notre Société intervient à différents titres au sens du RGPD :

En tant que Responsable de traitement

Notre Société agit en qualité de responsable de traitement lorsqu'elle détermine les finalités et les moyens du traitement des données personnelles. Cela inclut :

• Le traitement des données personnelles des visiteurs de notre Site (données de navigation, cookies, analytics) ;
• Le traitement des données personnelles soumises via les formulaires de contact ou les demandes de démonstration ;
• Le traitement des données personnelles des représentants de nos clients à des fins de gestion de compte et de facturation ;
• Les activités de marketing et de communication.

Dans ces cas, le reste de cette Politique s'applique intégralement, et vous pouvez exercer tous les droits décrits ci-après directement auprès de nous.

En tant que Sous-traitant

Notre Société agit en qualité de sous-traitant lorsque nos clients (les responsables de traitement) utilisent notre Plateforme pour traiter des documents susceptibles de contenir des données personnelles. Cela inclut :

• Les documents financiers téléchargés par les clients sur la Plateforme (factures, relevés bancaires, reçus, etc.) ;
• Toutes les données personnelles contenues dans ces documents (noms, adresses, numéros de compte, etc.) ;
• Les données extraites et traitées via nos services d'intelligence documentaire.

Lorsque nous agissons en tant que sous-traitant :

• Nous traitons les données personnelles uniquement pour le compte et selon les instructions de nos clients ;
• Nos clients restent responsables de s'assurer qu'ils disposent d'une base légale pour traiter ces données ;
• Nos activités de traitement sont régies par un Accord de Traitement des Données (DPA) conclu avec chaque client ;
• Les personnes concernées dont les données personnelles sont contenues dans les documents clients doivent exercer leurs droits directement auprès de notre client (le responsable de traitement).

3. Principes de traitement des données personnelles par la Société

Nous traitons toujours vos données personnelles de manière licite, loyale, transparente et pour des finalités déterminées, explicites et légitimes. Nous traitons les données personnelles uniquement dans la mesure minimale nécessaire et les conservons sous une forme permettant votre identification pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.

Nous traitons vos données personnelles d'une manière qui garantit suffisamment leur intégrité et leur confidentialité, c'est-à-dire par des mesures techniques ou organisationnelles appropriées et une protection adéquate contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dommages accidentels. Nous veillons à ce que les données personnelles inexactes, compte tenu de la finalité pour laquelle nous les traitons, soient effacées ou rectifiées sans délai.

Nous respectons le principe de limitation du traitement des données personnelles et le principe de minimisation des données. Nous ne conservons donc vos données personnelles que si cela est nécessaire pour atteindre la finalité du traitement ou pour diverses durées de conservation spécifiées par la loi. Les données pertinentes sont effacées conformément à la loi si la finalité pertinente cesse d'exister suite au retrait de votre consentement et/ou à l'expiration de la durée de conservation légale.

Pour les raisons susmentionnées, nous utilisons des mesures de sécurité informatique telles qu'un pare-feu et le cryptage des données pour exploiter notre Site. Nous avons mis en œuvre des garanties physiques, électroniques et procédurales adéquates et utilisons des prestataires de services informatiques fiables. Cependant, compte tenu de la nature d'Internet, nous attirons votre attention sur le fait que certaines failles de sécurité peuvent exister dans la transmission de données personnelles via Internet (par exemple, lors de communications par e-mail) et qu'une protection complète des données personnelles empêchant l'accès par des tiers est impossible.

4. Fondements juridiques, finalités et étendue du traitement de vos données personnelles

Notre Société peut traiter vos données personnelles pour les fondements juridiques et aux finalités suivantes :

• Fourniture, amélioration et support de notre Site : Notre Société traite diverses informations sur votre activité en ligne, par exemple l'heure d'accès à notre Site, le temps passé sur notre site, les conversions (c'est-à-dire l'activité achevée sur notre Site), etc., aux fins de support technique et d'amélioration de notre Site ainsi que de suivi de ses fonctionnalités (pour plus de détails sur l'étendue des données traitées, voir l'article 4 (c) - (d) de cette Politique). Pour cette finalité de traitement des données personnelles, notre Société traite vos données personnelles sur la base juridique de l'intérêt légitime (exploitation du Site, finalités statistiques et sécurité des données).
• Cookies : Notre Société utilise divers fichiers cookies, qui peuvent contenir vos données personnelles (par exemple, votre adresse IP ou la configuration de votre navigateur et de votre ordinateur). Notre Société utilise des cookies sur la base de votre consentement que vous exprimez via les paramètres des cookies affichés dans une bannière lors de votre première visite sur notre Site. Ce consentement peut être modifié / retiré ultérieurement via les paramètres de votre navigateur web (dans la mesure permise par le navigateur respectif).
• Formulaire de contact : Si vous utilisez le formulaire de contact sur notre Site pour vos questions relatives aux services de notre Société, nous traitons les données personnelles que vous fournissez dans la mesure suivante : votre nom, adresse e-mail, adresse IP, ainsi que toute autre donnée personnelle que le demandeur indique dans le corps du formulaire de contact. Pour ces finalités de traitement des données personnelles, notre Société traite vos données personnelles sur la base juridique de la négociation et de l'exécution d'un contrat (négociation et exécution d'un accord entre notre Société et vous-même, y compris le support client) et de l'intérêt légitime (communication générale, commerciale et technique entre notre Société et vous-même).

5. Sources de collecte de vos données personnelles

Nous collectons vos données personnelles à partir de plusieurs sources :

• Données collectées auprès de vous en tant que personne concernée : Nous collectons principalement les données personnelles vous concernant que vous fournissez volontairement vous-même (par exemple, dans le consentement au traitement des données personnelles) ou les données que nous acquérons en relation avec vos demandes, commentaires, requêtes, etc.
• Cookies : Vos données personnelles proviennent également des cookies, qui sont de petits fichiers texte créés par le serveur web et enregistrés sur votre ordinateur via votre navigateur. Nous utilisons des cookies en relation avec votre activité sur notre Site et avec d'autres activités en ligne. Les cookies aident notre Société à rendre nos services en ligne plus conviviaux, efficaces et sécurisés, et peuvent également être utilisés pour mettre en œuvre certaines fonctionnalités utilisateur. Notre Société utilise notamment les types de fichiers cookies suivants : Persistants, Tiers.
• Outils d'analyse web : Notre Site utilise également des services d'analyse web en ligne et des plugins sociaux aux fins d'optimisation continue de l'interface utilisateur et pour maximiser sa convivialité. Ces données collectées automatiquement ne sont pas liées à des données provenant d'autres sources. Cependant, nous nous réservons le droit de vérifier ces données a posteriori si nous sommes informés d'un risque spécifique d'utilisation abusive.
• Fichiers journaux (Log files) : Notre Société et les fournisseurs hébergeant notre Site utilisent leurs bases de données pour enregistrer des données sur chaque accès au serveur où se trouve la présentation en ligne de notre Site. Ainsi, chaque fois que vous visitez notre Site, votre navigateur web envoie automatiquement certaines informations au serveur du Site pour permettre la communication entre votre navigateur et le serveur. Ces informations sont ensuite enregistrées dans les fichiers journaux. Les fichiers journaux contiennent principalement des informations sur : le type, la version et les langues préférées du navigateur que vous utilisez ; le type et la version de votre système d'exploitation ; le site web depuis lequel vous êtes arrivé sur notre Site ; le site web que vous quittez depuis notre Site ; l'adresse IP de votre ordinateur ; la date, l'heure et le succès de la recherche de notre Site ; le moment où vous avez accédé au Site et combien de temps vous y êtes resté ; le volume de données transmises entre le serveur et votre ordinateur ; le nombre de visites et le temps moyen passé sur notre site web. Pour des raisons de sécurité, les données des fichiers journaux ne sont conservées que le temps nécessaire à la finalité du traitement. Si la finalité donnée de conservation des fichiers journaux n'existe plus, les fichiers journaux sont supprimés immédiatement. Les données dont la conservation ultérieure est nécessaire pour des raisons de preuve ne seront pas supprimées tant que le cas pertinent ne sera pas clos.
• Umami Analytics : Notre Société utilise Umami Analytics, une solution d'analyse de site web respectueuse de la vie privée et conforme au RGPD. Umami Analytics collecte des données anonymisées sur votre utilisation de notre Site pour nous aider à améliorer l'expérience utilisateur. Contrairement à d'autres outils d'analyse, Umami ne suit pas les visiteurs individuels à travers les sites et n'utilise pas de cookies pour le suivi. Toutes les données collectées sont anonymes et agrégées, ce qui signifie qu'aucune information personnellement identifiable n'est stockée. Umami ne partage ni ne vend vos données à des tiers. Pour plus d'informations sur la façon dont Umami protège votre vie privée, vous pouvez consulter leur site web à https://umami.is/privacy.
• Posthog : Nous utilisons Posthog sur notre site web pour comprendre le comportement des utilisateurs et améliorer notre service. Posthog nous aide à analyser les interactions sur le site web, telles que les mouvements de souris, les clics et le défilement, en installant des cookies pour collecter des données anonymisées sur l'activité des utilisateurs et les informations sur l'appareil (par exemple, la résolution de l'écran et le type de navigateur). Les informations collectées par Posthog sont anonymisées et n'identifient pas les utilisateurs individuels. Nous utilisons ces données pour analyser les modèles d'utilisation et améliorer l'expérience utilisateur globale.

Si vous êtes intéressé par la source spécifique du traitement de vos données personnelles, vous pouvez utiliser les coordonnées fournies ci-dessous pour nous soumettre votre demande.

6. Destinataires de vos données personnelles

Sous réserve de la législation applicable, notre Société transmet vos données personnelles à des tiers (destinataires) aux fins de traitement ultérieur, lesquels traitent les données personnelles dans le cadre d'un accord de traitement de données.

En particulier, les destinataires susmentionnés des données personnelles comprennent les catégories de destinataires suivantes :

• entités du groupe d'entreprises auquel appartient notre Société ;
• administrateurs de notre Site ;
• fournisseurs de services informatiques et opérateurs de serveurs relais ;
• fournisseurs de services de paiement ;
• conseillers juridiques externes et agences de recouvrement de créances ;
• opérateurs de réseaux sociaux ;
• fournisseurs de logiciels marketing ;
• autorités chargées de l'application de la loi, tribunaux, autorités administratives lorsque notre Société y est tenue par la législation ;
• partenaires sélectionnés qui s'alignent sur nos objectifs commerciaux et nos normes pour vous fournir des services améliorés, des offres personnalisées ou des opportunités susceptibles de vous intéresser.

7. Durée de conservation des données personnelles

Nous ne traitons les données personnelles que pendant la durée nécessaire à la réalisation de la finalité de leur traitement. Dès que la finalité du traitement est atteinte et qu'il n'existe aucune autre finalité pour laquelle nous serions autorisés à traiter les données personnelles, nous effaçons les données personnelles.

En ce qui concerne les données personnelles traitées sur la base de votre consentement, nous effaçons également vos données personnelles si vous retirez votre consentement au traitement de vos données personnelles.

Si nous traitons les données personnelles sur la base de l'intérêt légitime et que vous vous opposez à leur traitement et sauf s'il existe des motifs légitimes impérieux pour le traitement, vos données personnelles seront également effacées après que nous vous en ayons informé.

Nous traitons vos données personnelles pour les durées spécifiques suivantes :

• Fourniture, amélioration et support de notre Site : Après que vous ayez quitté notre Site, nous supprimons ou anonymisons votre adresse IP sauf si (i) l'obligation de conserver l'adresse IP est spécifiée par la loi ou par une ordonnance d'une autorité administrative ou d'un tribunal, (ii) nous en avons besoin pour faire et exécuter toute réclamation que nous pourrions avoir contre vous ou pour nous défendre contre toute réclamation faite par vous (pendant la durée de prescription).
• Cookies : Notre Site utilise des cookies qui sont automatiquement supprimés après la fermeture de votre navigateur web (cookies de session). Cependant, notre Société utilise également occasionnellement des « cookies persistants », qui restent dans votre appareil jusqu'à leur expiration ou leur suppression manuelle. La durée du traitement de ces cookies persistants dépend des paramètres de votre ordinateur / navigateur internet.

8. Hébergement des données et transferts

Hébergement principal dans l'Union Européenne

Les données personnelles traitées par notre Société sont hébergées sur des serveurs situés au sein de l'Union Européenne, principalement via des services d'infrastructure cloud fournis par Google Cloud Platform (GCP) et OVH, avec des centres de données situés en France et dans d'autres États membres de l'UE.

En hébergeant vos données au sein de l'UE, nous garantissons que vos données personnelles bénéficient de la protection complète du RGPD et restent sous la juridiction des autorités européennes de protection des données.

Transferts de données en dehors de l'UE

Dans certaines circonstances, vos données personnelles peuvent être transférées à des opérateurs de serveurs relais, des fournisseurs de services cloud ou d'autres fournisseurs de services informatiques situés en dehors de l'Union Européenne et de l'Espace Économique Européen (EEE). Ces transferts peuvent se produire lorsque :

• Nous utilisons des sous-traitants tiers qui opèrent à l'échelle mondiale (par exemple, fournisseurs de services cloud, outils d'analyse, systèmes de support) ;
• Des fonctionnalités ou services spécifiques nécessitent un traitement dans des juridictions non-UE ;
• La continuité des activités ou les exigences de reprise après sinistre nécessitent une réplication géographique des données.

Lorsque des transferts de données en dehors de l'UE/EEE sont nécessaires, notre Société a mis en œuvre des garanties appropriées pour assurer que vos données personnelles restent protégées conformément au RGPD. Ces garanties comprennent :

• Décisions d'adéquation : Transferts vers des pays reconnus par la Commission Européenne comme offrant un niveau adéquat de protection des données ;
• Clauses contractuelles types (CCT) : Contrats de traitement des données intégrant les clauses contractuelles types approuvées par la Commission Européenne pour les transferts vers des pays tiers ;
• Mesures supplémentaires : Le cas échéant, mesures techniques et organisationnelles supplémentaires telles que le chiffrement et la pseudonymisation pour renforcer la protection des données.

Si vous souhaitez obtenir plus d'informations sur les garanties spécifiques en place pour tout transfert de données vous concernant, veuillez nous contacter aux coordonnées fournies ci-dessous.

9. Vos droits en tant que personne concernée

En tant que personne concernée, vous disposez des droits suivants :

1. Droit à l'information
2. Droit d'accès aux données personnelles
3. Droit de rectification
4. Droit à l'effacement ("droit à l'oubli")
5. Droit à la limitation du traitement
6. Droit à la portabilité des données
7. Droit d'opposition
8. Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage
9. Le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) ou d'une autre autorité de contrôle compétente en relation avec le traitement des données personnelles

À l'exception du droit d'introduire une réclamation auprès de la CNIL ou d'une autre autorité de contrôle compétente, vous pouvez exercer tous les droits énumérés ci-dessus en faisant une demande selon l'une des manières spécifiées ci-dessous. Nous vous informerons des mesures prises concernant votre demande dans un délai d'un mois à compter de la réception de votre demande et au plus tard dans un délai de trois mois à compter de la réception de votre demande si ce délai a été prolongé pour des motifs justifiés.

a. Droit à l'information

Nous utiliserons toujours cette Politique et toute autre notification, si nécessaire, pour vous informer de manière concise, transparente, intelligible et facilement accessible sur le traitement de vos données personnelles dès le moment où nous obtenons des données personnelles de votre part. Si nous n'obtenons pas de données personnelles directement de vous, nous vous fournirons les informations dans un délai raisonnable après les avoir obtenues, mais au plus tard dans un délai d'un mois, sauf si la fourniture de ces informations s'avère impossible ou impliquerait un effort disproportionné (par exemple, nous n'avons aucune information de contact vous concernant).

b. Droit d'accès aux données personnelles

Vous avez le droit d'obtenir de nous la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées. Si nous traitons vos données personnelles, nous vous fournirons les informations que vous demandez ou que nous sommes tenus de fournir par la loi.

Si nous traitons des données personnelles vous concernant, nous vous fournirons gratuitement une copie des données personnelles faisant l'objet du traitement. Pour toute copie supplémentaire demandée par la personne concernée, nous pouvons facturer des frais raisonnables basés sur les coûts administratifs de réalisation de ces copies. Le droit d'obtenir une copie des données personnelles en cours de traitement ne doit pas porter atteinte aux droits et libertés d'autrui.

Lorsque vous faites la demande par voie électronique, les informations seront fournies sous une forme électronique couramment utilisée, sauf demande contraire de votre part.

c. Droit de rectification

Vous avez le droit d'obtenir la rectification des données personnelles inexactes vous concernant et, compte tenu des finalités du traitement, de faire compléter les données personnelles incomplètes, y compris en fournissant une déclaration complémentaire. Nous communiquerons toute rectification de données personnelles à chaque destinataire auquel les données personnelles ont été divulguées, sauf si cela s'avère impossible ou implique un effort disproportionné. Nous vous informerons de ces destinataires si vous le demandez.

d. Droit à l'effacement / droit à l'oubli

Nous effacerons vos données personnelles sans retard excessif lorsque l'un des motifs suivants s'applique :

• vos données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées ;
• vous retirez le consentement sur lequel le traitement est fondé et il n'existe pas d'autre fondement juridique à leur traitement ;
• vous vous opposez au traitement de vos données personnelles et il n'existe pas de motifs légitimes impérieux pour le traitement ou vous vous opposez au traitement de vos données personnelles à des fins de marketing direct ;
• vos données personnelles ont été traitées illégalement ;
• vos données personnelles doivent être effacées pour respecter une obligation légale en vertu du droit de l'Union européenne ou du droit de l'État membre auquel la Société est soumise ;
• vos données personnelles ont été collectées dans le cadre de l'offre de services de la société de l'information à un enfant.

Ce qui précède ne s'applique pas dans la mesure où le traitement des données personnelles est nécessaire :

• à l'exercice du droit à la liberté d'expression et d'information ;
• au respect d'une obligation légale imposée par le droit de l'Union européenne ou le droit d'un État membre qui exige le traitement et auquel la Société est soumise ou à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investie la Société ;
• pour des motifs d'intérêt public dans le domaine de la santé publique ;
• à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques dans la mesure où l'exercice du droit à l'effacement est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs de ce traitement ;
• à la constatation, à l'exercice ou à la défense de droits en justice.

Nous communiquerons tout effacement de données personnelles à chaque destinataire auquel les données personnelles ont été divulguées, sauf si cela s'avère impossible ou implique un effort disproportionné. Nous vous informerons des destinataires des données personnelles qui ont été notifiés si vous le demandez.

Si nous refusons d'effacer vos données personnelles sur la base des exemptions spécifiées ci-dessus, nous vous en informerons dans un délai d'un mois à compter de la réception de la demande, motiverons les raisons de l'application des exemptions et vous instruirons conformément aux exigences des lois et règlements applicables.

e. Droit à la limitation du traitement

Vous avez le droit de limiter le traitement de vos données personnelles dans les cas suivants :

• l'exactitude des données personnelles est contestée par vous ; dans ce cas, le traitement est limité pendant une période nous permettant de vérifier l'exactitude des données personnelles ;
• le traitement est illicite et vous vous opposez à l'effacement des données personnelles et demandez à la place la limitation de leur utilisation ;
• nous n'avons plus besoin des données personnelles aux fins du traitement, mais elles sont requises par vous pour la constatation, l'exercice ou la défense de droits en justice ;
• vous avez exercé votre droit d'opposition au traitement des données personnelles ; dans ce cas, le traitement est limité jusqu'à ce que nous déterminions si nos motifs légitimes prévalent sur vos intérêts légitimes.

En conséquence de la limitation du traitement des données personnelles, nous pouvons continuer à stocker les données personnelles pertinentes mais elles ne peuvent être traitées qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale ou pour des motifs d'intérêt public important de l'Union européenne ou d'un État membre. Dans de tels cas, vous serez informé avant la levée de la limitation du traitement.

f. Droit à la portabilité des données

Vous avez le droit de recevoir vos données personnelles traitées par nous à condition que l'une des conditions suivantes soit remplie :

• les données personnelles sont traitées à une fin spécifique sur la base de votre consentement ;
• les données personnelles sont traitées par des moyens automatisés ;
• si les données personnelles appartiennent à une catégorie spéciale traitée pour une ou plusieurs finalités spécifiées sur la base de votre consentement explicite ; ou
• le traitement des données personnelles est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou afin d'exécuter des mesures précontractuelles prises à votre demande avant la conclusion d'un contrat.

Les données personnelles fournies à notre Société sont réputées inclure les données que vous nous avez divulguées directement, intentionnellement et activement, par exemple en remplissant un formulaire, ainsi que les données personnelles générées sur la base de votre activité sur notre Site, par exemple les données de localisation, les dates de connexion à l'application, etc.

Nous fournirons les données dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez transmettre les données personnelles obtenues par nous à un autre responsable du traitement. Dans votre demande, vous pouvez choisir si nous devons vous fournir les données personnelles ou si vous exercerez votre droit de faire transmettre directement vos données personnelles de nous à un autre responsable du traitement/sous-traitant, lorsque cela est techniquement possible.

g. Droit d'opposition

En ce qui concerne le traitement des données personnelles fondé sur l'intérêt légitime de notre Société, vous pouvez vous opposer au traitement de vos données personnelles pour des motifs liés à votre situation particulière décrits dans l'opposition. Vous pouvez vous opposer en utilisant les coordonnées fournies ci-dessous.

Après réception de votre opposition, nous cesserons le traitement de (mais conserverons toujours) vos données personnelles pour évaluer si nous avons des motifs légitimes impérieux pour leur traitement qui prévalent sur vos intérêts, droits et libertés, ou si nous avons besoin de vos données personnelles pour la constatation, l'exercice ou la défense de nos droits en justice. Si nous concluons que nous avons de tels motifs, nous vous en informerons en conséquence, y compris en vous conseillant sur vos options de défense ultérieure, et nous continuerons à traiter ces données personnelles. Au contraire, si nous concluons que nous n'avons pas de motifs suffisants pour le traitement des données personnelles, nous vous en informerons en conséquence et effacerons ces données personnelles.

Vous avez le droit de vous opposer à tout moment au traitement des données personnelles à des fins de marketing direct.

h. Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage

Nous traitons vos données personnelles dans le respect de votre droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé qui vous affecte de manière significative, y compris le profilage (c'est-à-dire toute forme de traitement automatisé de données personnelles consistant à utiliser des données personnelles pour analyser, prédire ou évaluer certains aspects vous concernant – par exemple, votre situation économique, vos intérêts, etc.).

Cependant, en contrôlant vos données personnelles, nous pouvons vous soumettre à une décision automatisée si une telle décision est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et nous, ou est autorisée par le droit de l'Union européenne ou français qui prévoit également des mesures appropriées pour sauvegarder les droits et libertés et les intérêts légitimes de la personne concernée, ou est fondée sur votre consentement explicite.

i. Droit d'introduire une réclamation

Si vous n'êtes pas d'accord avec la manière dont nous avons traité votre demande, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Par courrier postal : CNIL - Service des Plaintes - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
• Sur le site web de la CNIL : https://www.cnil.fr/fr/plaintes

10. Exercer vos droits et obtenir plus d'informations

Pour exercer vos droits spécifiés ci-dessus ou pour toute question concernant cette Politique ou le traitement de vos données personnelles, veuillez utiliser les coordonnées suivantes :

• Adresse postale : Holofin.ai, 128 rue La Boétie, 75008 Paris, France
• E-mail : [email protected]