Une politique de confidentialité alignée sur le produit réel.

Responsable du traitement

FINOZIO SAS, 47 rue Vivienne, 75002 Paris, France, RCS Paris 109 096 388, joignable à contact@finozio.com, est responsable du traitement des données de compte, de facturation, des scans gratuits, des demandes de devis et de rendez-vous, et de mesure d'audience. Pour les données Azure et Microsoft 365 que la plateforme lit dans le tenant d'un client, dont celles des utilisateurs de son organisation, ce client reste responsable du traitement : FINOZIO SAS agit en sous-traitant (art. 28 RGPD), sur ses instructions, pour lui fournir le service. Voir les mentions légales

Données collectées

• Données d'identification : nom, prénom, adresse e-mail et nom de société, pour accéder à la plateforme, demander un scan gratuit ou un devis ; adresse e-mail seule pour recevoir le rappel de l'échéance Azure du 1er février 2027
• Données techniques : adresse IP, enregistrée en clair dans le journal d'audit des actions sensibles ; adresse IP et identification du navigateur, hachées, dans les preuves de vos choix de cookies ; journaux techniques de nos hébergeurs
• Historique d'activité, recommandations et exports, pour assurer le suivi du client
• Conversations avec l'assistant IA : questions posées et réponses
• Données de facturation : gérées par Stripe (nous ne stockons pas les numéros de carte)
• Données d'usage Azure : coûts, inventaires, métriques, budgets définis dans Azure (nom, montant, période, dépense et prévision évaluées par Azure, périmètre — jamais les destinataires de leurs alertes), et les indicateurs FinOps qui en sont tirés pour les tableaux de bord, rapports et alertes
• Données Microsoft 365 de votre organisation, dès Audit Spring, pour chaque utilisateur titulaire d'une licence : identifiant Microsoft Entra, adresse e-mail et nom d'utilisateur principal (UPN), nom affiché, licences attribuées, statut du compte (actif ou désactivé), date de création du compte et date de dernière connexion ; pour les titulaires d'une licence Copilot, activité Microsoft 365 Copilot (date de dernière utilisation, globale et par application : Copilot Chat, Teams, Word, Excel, PowerPoint, Outlook, OneNote, Loop), d'après le rapport d'activité de Microsoft, nominatif sauf si votre tenant masque les noms d'utilisateur dans ses rapports
• Données Microsoft 365 lues en plus avec Pilot, Scale Up et Custom, par utilisateur : fonction, service (département), type de compte (membre ou invité) et mode d'attribution des licences (directe ou par groupe) ; usage de chaque application sur 90 jours d'après les rapports d'activité de Microsoft (Teams, Exchange, OneDrive, SharePoint, Yammer, Word, Excel, PowerPoint, Outlook, OneNote) et date de dernière activité ; boîtes aux lettres partagées, avec leur taille et la présence d'une archive (le rapport de Microsoft couvre toutes les boîtes, seules les boîtes partagées sous licence sont conservées) ; avec Custom, pour le suivi des arrivées, des changements de poste et des départs : date de création de chaque compte sous licence, date de suppression des comptes supprimés depuis le relevé précédent, service et fonction de chaque compte sous licence conservés d'un relevé à l'autre pour les comparer (ancien et nouveau poste, date du constat), et, pour un compte qui passe à un autre poste, le nom et la règle d'appartenance des groupes qui lui attribuent ses licences. Ces rapports sont nominatifs, sauf si votre tenant masque les noms d'utilisateur dans ses rapports
• Données de prospection : fonction, ID de tenant et de souscription Azure, dépense Azure déclarée et message (scans gratuits, demandes de devis)
• Données de sécurité : secrets de connexion Azure (offres payantes, et rapport gratuit mensuel si vous le demandez) et jetons OAuth, stockés chiffrés ; codes de secours de la double authentification, stockés hachés ; sessions de connexion unique (SSO) d'entreprise, où l'adresse e-mail est hachée
• Rapports PDF des scans gratuits
• Preuves de vos choix de cookies : choix exprimé, date, version du texte accepté, adresse IP et identification du navigateur hachées
• Historique des notifications envoyées : destinataire, objet, canal et résultat de l'envoi
• Données de mesure des campagnes LinkedIn (pages publiques, avec votre consentement) : adresse et titre des pages consultées, clics sur les liens et boutons (libellé et destination), adresse IP, caractéristiques de l'appareil et du navigateur, horodatage, identifiant du cookie li_fat_id que le tag de LinkedIn dépose sur notre domaine
• Données d'identification de l'entreprise qui visite le site (Apollo, pages publiques, avec votre consentement) : adresse des pages consultées, provenance et paramètres de campagne de l'arrivée, adresse IP, caractéristiques du navigateur et de l'appareil, horodatage, identifiant aléatoire apolloAnonId gardé dans votre navigateur
• Données de mesure d'audience (pages publiques, avec votre consentement) : pages consultées, provenance, interactions, type d'appareil, localisation approximative, identifiant pseudonyme des cookies _ga

Finalités et bases légales (art. 6 RGPD)

• Exécution du contrat (art. 6.1.b RGPD) : gestion du compte et authentification ; fourniture de l'offre souscrite, dont la lecture des données Azure et Microsoft 365, les recommandations, rapports, alertes et notifications, et les conversations avec l'assistant IA ; facturation
• Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) : prise de rendez-vous (calendrier Microsoft Bookings, affiché à votre demande dans nos pages ou ouvert dans un nouvel onglet), réalisation d'un scan gratuit et envoi de son rapport, réponse à une demande de devis
• Intérêt légitime (art. 6.1.f RGPD) : sécurité du service, prévention de la fraude et journaux d'audit ; score de qualification automatique des scans gratuits Azure, statistiques de conversion, prise de contact commerciale au sujet d'un scan gratuit et suivi commercial des prospects (nom et e-mail du contact, société, notes, conservés 3 ans sans activité sur le dossier), auxquels vous pouvez vous opposer à tout moment en écrivant à contact@finozio.com
• Obligation légale (art. 6.1.c RGPD) : conservation des données de facturation
• Consentement (art. 6.1.a RGPD) : cookies de mesure d'audience, mesure des campagnes publicitaires LinkedIn, identification de l'entreprise qui visite le site (Apollo), rapport gratuit mensuel (un nouveau scan chaque mois, avec l'accès Azure que vous choisissez de nous confier ; consentement retiré à tout moment par le lien d'arrêt de chaque e-mail), rappel de l'échéance Azure du 1er février 2027 (une confirmation, puis un rappel le 4 janvier 2027 ; consentement retiré à tout moment par le lien de chaque e-mail) et communications marketing

Décisions automatisées et profilage (art. 22 RGPD)

Chaque scan gratuit Azure reçoit un score de qualification automatique, calculé à partir de la dépense Azure mensuelle, de la part de ressources orphelines, de la part de ressources sans étiquette et du nombre de ressources Azure analysées. Ce score sert à classer les demandes pour le suivi commercial : il ne produit aucun effet juridique à votre égard et ne vous affecte pas de manière significative de façon similaire. Vous pouvez écrire à contact@finozio.com pour obtenir des explications sur ce score.

Durées de conservation

• Données de compte : tant que le compte existe, y compris après la fin d'une offre payante (le compte repasse en offre gratuite) ; effacées 7 jours après une demande de suppression ; un compte en offre gratuite qui n'a jamais rien payé et sans connexion depuis 3 ans est supprimé avec ses données, après deux e-mails d'avertissement envoyés 30 puis 7 jours avant (une connexion suffit à le garder), puis effacé 7 jours après sa suppression ; un compte dont la dernière connexion n'est pas connue n'est jamais supprimé ainsi
• Preuves de votre acceptation des conditions générales d'utilisation et de la politique de confidentialité (version acceptée, date, empreintes de l'adresse IP et du navigateur) : tant que le compte existe, puis 5 ans après sa suppression (délai de prescription), l'adresse e-mail remplacée par son empreinte
• Données Azure : tant que le compte existe, y compris après la fin d'une offre payante ; effacées avec lui
• Relevés des scans Microsoft 365 (données nominatives des utilisateurs de votre organisation : licences, connexions, usage des applications, activité Copilot) : 13 mois glissants à compter de chaque scan, puis supprimés automatiquement chaque nuit ; le relevé le plus récent de chaque client est conservé au-delà, pour que le dernier audit reste consultable ; 90 jours après la fin de l'accès du client à une offre qui inclut Microsoft 365 (fin d'un Pilot non racheté, fin d'un accès Scale Up ou Custom, remboursement), tous ses relevés sont supprimés, sauf s'il rachète d'ici là une telle offre — les rappels envoyés 30 et 7 jours avant la fin de l'accès en donnent la date ; tous sont effacés avec le compte
• Journal d'audit des actions sensibles (avec adresse IP) : 2 ans, y compris chaque ouverture de votre compte par un super-administrateur de Finozio (qui, quand, adresse IP)
• Conversations avec l'assistant IA : 1 an
• Points retenus par l'assistant IA à partir de vos conversations : 1 an sans mise à jour
• Invitations à rejoindre un espace (adresse de la personne invitée, rôle, dates) : 90 jours après leur clôture (acceptation, révocation, refus ou expiration)
• Suivi commercial des prospects par notre équipe (nom et e-mail du contact, société, notes) : 3 ans sans activité sur le dossier, puis supprimé automatiquement ; un dossier rattaché à un client est conservé tant que ce client existe, et effacé avec son compte
• Sessions de connexion unique (SSO) d'entreprise : 30 jours
• Historique des notifications envoyées : 90 jours
• Demandes de scan gratuit (Azure et Microsoft 365) — coordonnées, ID de tenant (et de souscription pour Azure), résultats et rapport PDF : 90 jours ; l'adresse e-mail est conservée 2 ans dans nos statistiques de conversion
• Rapport gratuit mensuel, si vous le demandez au scan gratuit — coordonnées, ID de tenant, de souscription et d'application, secret de connexion chiffré, dates et montants des rapports envoyés : tant que le rapport est actif, 12 rapports au plus ; à son arrêt (votre lien d'arrêt, l'achat d'une offre, la suppression du compte, un accès refusé par Azure, ou le dernier rapport), le secret et l'ID d'application sont supprimés aussitôt, le reste 90 jours après
• Rappel de l'échéance Azure du 1er février 2027, si vous le demandez — adresse e-mail, langue, date et version de votre consentement, date d'envoi : jusqu'au 1er mars 2027 au plus tard ; une adresse effacée par le lien de chaque e-mail ne reçoit plus rien et est supprimée 90 jours après, au plus tard le 1er mars 2027
• Demandes de devis : 3 ans
• Preuves de vos choix de cookies : 13 mois (recommandation de la CNIL) ; une preuve rattachée à un compte : 3 ans à compter du recueil, effacée avec le compte à l'issue du délai de 7 jours
• Mesure d'audience (Google Analytics) : cookies 13 mois au plus ; données détaillées conservées 14 mois au plus par Google
• Mesure des campagnes LinkedIn : cookie li_fat_id 30 jours au plus ; chez LinkedIn, identifiants directs retirés sous 7 jours et données pseudonymisées supprimées sous 180 jours, selon LinkedIn
• Identification de l'entreprise qui visite le site (Apollo) : identifiant apolloAnonId gardé dans votre navigateur tant que votre accord vaut (13 mois au plus), et effacé à son retrait ; réponse d'Apollo indiquant s'il peut mesurer votre visite : 24 heures ; chez Apollo, durée fixée par Apollo (politique de confidentialité d'Apollo)
• Données de facturation : au moins 10 ans (obligation légale) ; les factures sont conservées par Stripe
• Journaux techniques de nos hébergeurs : durée fixée par ces prestataires
• Sauvegardes de la base : 30 jours, plus une copie mensuelle conservée 1 an ; une donnée effacée disparaît des sauvegardes à l'expiration de ces délais

Destinataires : sous-traitants et tiers

• Supabase Pte. Ltd. (société singapourienne, serveurs à Paris, France (UE)) — base de données et authentification ; données : l'ensemble des données enregistrées par la plateforme ; base de transfert : clauses contractuelles types (CCT) de l'accord de traitement des données de Supabase, pour tout accès depuis l'extérieur de l'UE
• Railway Corporation (société américaine, serveurs à Amsterdam, Pays-Bas (UE)) — hébergement du site et de la plateforme (interface et serveur applicatif) ; données : l'ensemble des données transitant par le site et la plateforme, journaux techniques ; base de transfert : cadre de protection des données UE–États-Unis (Data Privacy Framework), CCT à défaut
• Cloudflare (États-Unis) — résolution DNS, relais et protection du site et de la plateforme (www.finozio.com, app.finozio.com et api.finozio.com), CAPTCHA à l'inscription, à la connexion et à la réinitialisation du mot de passe ; données : adresse IP, en-têtes de requête, signaux techniques du navigateur et, parce que tout le trafic passe par son réseau, le contenu des pages et des échanges avec la plateforme, que Cloudflare déchiffre pour les relayer puis rechiffre vers nos serveurs ; base de transfert : cadre de protection des données UE–États-Unis (Data Privacy Framework), CCT à défaut
• Stripe (États-Unis) — paiements, certifié PCI DSS ; données : adresse e-mail, nom et adresse de facturation, numéro de TVA, offre achetée et identifiant interne de votre espace ; la carte bancaire est saisie sur la page de paiement de Stripe et ne passe jamais par Finozio ; base de transfert : CCT
• Resend (société américaine, envoi depuis l'Irlande (UE)) — envoi des e-mails transactionnels ; données : adresse e-mail du destinataire et contenu de l'e-mail (par exemple alertes de coûts, invitations, rappels, rapport PDF d'un scan gratuit en pièce jointe) ; base de transfert : cadre de protection des données UE–États-Unis (Data Privacy Framework), CCT à défaut
• Microsoft (UE et international) — API Azure Resource Manager et Microsoft Graph pour l'inventaire, les coûts, les licences et l'usage de Microsoft 365, Microsoft Bookings pour la prise de rendez-vous, Microsoft 365 pour la messagerie de Finozio : la boîte contact@finozio.com y est hébergée, et Microsoft Azure (région France Centre) pour la copie hors site des sauvegardes de la base ; données : métadonnées des tenants Azure et Microsoft 365, annuaire des utilisateurs et leurs licences, rapports d'activité Copilot par utilisateur (à partir d'Audit Spring) et d'usage des applications par utilisateur (à partir de Pilot), coordonnées de prise de rendez-vous, e-mails échangés avec Finozio (demandes, exports transmis à votre demande), sauvegardes de la base, chiffrées avant envoi avec une clé que Microsoft ne détient pas ; base de transfert : accord de traitement des données (DPA) de Microsoft
• Anthropic Ireland, Limited (Irlande, cocontractant ; traitement aux États-Unis) — assistant IA Aurora, par l'API Claude, à partir de l'offre Pilot : conversations, évaluation des recommandations, synthèses hebdomadaires et lectures des pages Insights et Microsoft 365 ; données : contenu des conversations (questions, réponses et contexte saisi pour évaluer une recommandation), nom et offre du client, coûts Azure agrégés (total, par service, par groupe de ressources et par souscription, avec son nom ou, à défaut, son identifiant), prévision des coûts, recommandations, nom, type, groupe de ressources, région, référence (SKU) et état des ressources inutilisées, nom, taille et métriques d'usage des machines virtuelles, et, pour Microsoft 365, des nombres et des montants agrégés, sans aucune donnée nominative des utilisateurs ; jamais les étiquettes (tags) des ressources ni les secrets de connexion ; rien n'est envoyé pour les offres Free et Audit Spring, ni pour les scans gratuits ; base de transfert : CCT (modules 2 et 3) de l'accord de traitement d'Anthropic, qui s'interdit d'entraîner ses modèles sur ces données et les efface sous 30 jours
• Functional Software, Inc., éditeur de Sentry (société américaine, serveurs à Francfort, Allemagne (UE)) — suivi des erreurs techniques du service ; données : traces d'erreurs techniques, nettoyées avant envoi : le corps des requêtes, les secrets, les adresses e-mail, les cookies et les adresses IP en sont retirés, et Sentry ne conserve aucune adresse IP ; base de transfert : cadre de protection des données UE–États-Unis (Data Privacy Framework), complété par les clauses contractuelles types (CCT) de l'accord de traitement des données de Sentry, pour tout accès depuis l'extérieur de l'UE
• Google (États-Unis) — mesure d'audience Google Analytics sur les pages publiques du site et sur les pages d'inscription et de choix de l'offre, uniquement avec votre consentement ; données : pages consultées (adresse et titre), provenance, parcours, interactions (défilement, clics vers d'autres sites, téléchargements, formulaires — sans leur contenu), type d'appareil et de navigateur, localisation approximative déduite de l'adresse IP, identifiant pseudonyme stocké dans les cookies _ga ; publicité Google et Google Signals désactivés ; base de transfert : cadre de protection des données UE–États-Unis (Data Privacy Framework), complété par des CCT
• LinkedIn Ireland Unlimited Company (Irlande) — mesure des campagnes publicitaires LinkedIn par le LinkedIn Insight Tag, sur les pages publiques du site, uniquement avec votre consentement à la catégorie « Publicité » ; données : adresse et titre des pages consultées, clics sur les liens et boutons (libellé et destination), adresse IP, caractéristiques de l'appareil et du navigateur, horodatage, identifiant du cookie li_fat_id ; Finozio et LinkedIn sont responsables conjoints de la collecte et de la transmission de ces données depuis notre site (CJUE, Fashion ID, C-40/17) ; LinkedIn les traite ensuite pour nous fournir des statistiques de campagne qui n'identifient personne, et pour ses propres finalités publicitaires, dont il est seul responsable (politique de confidentialité de LinkedIn : linkedin.com/legal/privacy-policy (s'ouvre dans un nouvel onglet)) ; pour ces dernières, exercez vos droits auprès de LinkedIn, ou écrivez-nous à contact@finozio.com et nous transmettrons ; transfert possible vers LinkedIn Corporation, aux États-Unis ; base de transfert : CCT
• ZenLeads, Inc., qui exerce sous le nom Apollo.io (États-Unis) — identification de l'entreprise qui visite le site, sur les pages publiques du site uniquement, uniquement avec votre consentement à la catégorie « Prospection » ; données : adresse des pages consultées, provenance et paramètres de campagne (utm) de l'arrivée, adresse IP, caractéristiques du navigateur et de l'appareil, horodatage, identifiant aléatoire apolloAnonId gardé dans le stockage local de votre navigateur ; Apollo rapproche l'adresse IP de sa base d'entreprises pour indiquer à Finozio quelle entreprise a visité le site : Finozio a configuré l'identification au niveau de l'entreprise, et aucune identification de la personne (adresse e-mail, même hachée) n'est demandée ; Apollo agit pour le compte de Finozio (accord de traitement des données d'Apollo) et reste seul responsable de sa propre base de données (politique de confidentialité d'Apollo : apollo.io/privacy-policy) ; base de transfert : cadre de protection des données UE–États-Unis (Data Privacy Framework), complété par les clauses contractuelles types (CCT) de l'accord de traitement des données d'Apollo

Transferts hors de l'Union européenne

Certains sous-traitants et tiers opèrent aux États-Unis : Cloudflare, Stripe, Resend, Anthropic, Google, Apollo (ZenLeads, Inc.) et LinkedIn (LinkedIn Ireland Unlimited Company, en Irlande, peut transférer les données à LinkedIn Corporation, aux États-Unis). Railway Corporation héberge le site et la plateforme sur des serveurs situés dans l'UE (Amsterdam, Pays-Bas), mais reste une société américaine. Functional Software, Inc. (Sentry) héberge les traces d'erreurs sur des serveurs situés dans l'UE (Francfort, Allemagne), mais reste une société américaine. Supabase Pte. Ltd. héberge la base de données et l'authentification sur des serveurs situés dans l'UE (Paris, France), mais reste une société singapourienne. Microsoft opère dans l'UE et à l'international. Les transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne — pour Supabase, Sentry et LinkedIn, celles de leur accord de traitement des données —, par l'accord de traitement des données (DPA) de Microsoft ou, pour Google, Sentry et Apollo, par le cadre de protection des données UE–États-Unis (Data Privacy Framework), complété par des CCT ; pour Railway, Cloudflare et Resend, par ce même cadre, avec des CCT à défaut. Anthropic Ireland, Limited, cocontractante en Irlande, fait traiter les données aux États-Unis sous les CCT (modules 2 et 3) de son accord de traitement.

Cookies

Finozio utilise des cookies strictement nécessaires (session, authentification, préférences de langue et de thème, mémorisation de votre choix de cookies, commun à www.finozio.com et app.finozio.com). Avec votre consentement préalable, valable 13 mois, trois catégories de traceurs sont aussi utilisées, que vous acceptez ou refusez séparément. Mesure d'audience, sur les pages publiques du site et sur les pages d'inscription et de choix de l'offre de l'application — jamais l'espace client : les cookies de Google Analytics (_ga et _ga_4983395KW4, 13 mois au plus), qui mesurent aussi les clics sur les principaux boutons (dont « Réserver un appel ») et les étapes franchies (scan gratuit commencé et envoyé, inscription, départ vers le paiement, paiement réussi), sans rien de ce que vous saisissez. Publicité — mesure des campagnes LinkedIn, sur les pages publiques du site uniquement — jamais les pages de l'application : le LinkedIn Insight Tag, qui dépose sur notre domaine le cookie li_fat_id (30 jours) quand vous arrivez d'une publicité LinkedIn, et compte un clic sur « Réserver un appel » comme conversion ; LinkedIn utilise en outre des cookies sur son propre domaine, linkedin.com (notamment bcookie, 1 an, lidc, 1 jour, et li_gc, 6 mois), décrits dans sa table des cookies (linkedin.com/legal/l/cookie-table (s'ouvre dans un nouvel onglet)). Un choix enregistré avant octobre 2026 ne vaut pas pour la publicité : elle reste désactivée tant que vous ne l'avez pas acceptée. Prospection — identification de votre entreprise, sur les pages publiques du site uniquement — jamais les pages de l'application : le traceur d'Apollo, qui ne dépose aucun cookie mais garde dans le stockage local de votre navigateur un identifiant aléatoire (apolloAnonId, tant que votre accord vaut, 13 mois au plus), la réponse d'Apollo indiquant s'il peut mesurer votre visite (24 heures) et la file des pages vues en attente d'envoi ; il transmet à Apollo l'adresse des pages consultées, et Apollo en déduit, d'après votre adresse IP, l'entreprise depuis laquelle vous visitez le site — jamais votre identité. Un choix enregistré avant le 18 octobre 2026 ne vaut pas pour la prospection : elle reste désactivée tant que vous ne l'avez pas acceptée. Le calendrier de prise de rendez-vous de Microsoft Bookings (bookings.cloud.microsoft) s'affiche dans nos pages seulement quand vous le demandez, en cliquant sur « Réserver un appel », sur « Afficher le calendrier » (page Contact) ou sur « Choisir un créneau » ; il peut aussi s'ouvrir sur le site de Microsoft (outlook.office.com) dans un nouvel onglet. Dans les deux cas, les cookies que Microsoft dépose relèvent de sa propre politique. Vous pouvez retirer votre consentement à tout moment avec le bouton « Gérer mes cookies » : les cookies et identifiants déposés sur notre domaine (_ga, _ga_4983395KW4, li_fat_id, apolloAnonId) sont alors effacés, et la page est rechargée pour arrêter le script de LinkedIn et celui d'Apollo, qui ne peuvent plus rien envoyer. Notre site ne peut pas effacer les cookies que LinkedIn a déposés sur son propre domaine : vous pouvez les supprimer dans les réglages de votre navigateur, et gérer l'usage publicitaire de vos données dans les paramètres de votre compte LinkedIn.

Sécurité

Accès limités selon le rôle de chaque utilisateur, et contrôle des droits sur les routes sensibles de l'interface de programmation (API) de la plateforme. En base de données, la sécurité au niveau des lignes (RLS) est activée sur toutes les tables, sans aucun accès pour les clés publiques : l'application accède aux données côté serveur. Lorsque vous choisissez un mot de passe, nous vérifions auprès du service Have I Been Pwned (Troy Hunt, servi par Cloudflare) qu'il ne figure pas dans des fuites de données connues ; un mot de passe qui y figure est refusé. Seuls les 5 premiers caractères de son empreinte (hachage SHA-1) sont transmis — ni le mot de passe, ni votre adresse e-mail.

Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés)

Pour exercer ces droits, ou pour toute question sur la protection de vos données, écrivez à contact@finozio.com. Vous pouvez aussi exporter vos données et supprimer votre compte depuis la page Mon compte.

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr (s'ouvre dans un nouvel onglet), ou auprès de l'autorité de contrôle du pays de l'Union européenne où vous résidez.