Protection des Données Personnelles

BID/ASK SAS est le responsable du traitement de vos données personnelles collectées sur le site www.bidaskfinances.com.

Raison sociale : BID/ASK SAS
Siège social : 3 Passage Maurice Lenfant, 76000 ROUEN
RCS : Rouen 753 747 252 00025

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services :

• Lors du Score : votre adresse email et vos réponses au questionnaire d'auto-évaluation, exprimées exclusivement en pourcentages, en tranches et en catégories (répartition par classe d'actifs, taux d'épargne, part liquide, enveloppes fiscales détenues, ratios d'endettement, objectifs et horizon de placement). Aucun montant, aucun encours et aucune valorisation ne sont demandés ni collectés. Le questionnaire recueille également la preuve de votre consentement à l'exécution immédiate du service
• Lors de Portfolio Optimizer ou Architect : les données déjà collectées via le Score + informations complémentaires si nécessaire, dans les mêmes conditions (pourcentages, tranches et catégories)
• Lors du BID ASK Contrat© : les documents financiers que vous transmettez (relevés de situation, propositions commerciales, conditions générales de contrats) ainsi que les données personnelles qu'ils contiennent, votre adresse email, et la preuve de votre consentement à l'exécution immédiate du service (date, heure et adresse IP)
• Lors du paiement : nom, email et montant de la transaction. Vos données bancaires sont traitées exclusivement par Stripe et ne sont jamais stockées par BID/ASK SAS
• Lors d'une inscription à la lettre d'information : votre adresse email
• Lors d'un message via le formulaire de contact : nom, prénom, adresse email, objet et contenu de votre message
• Sur le site : mesure d'audience via Meta Pixel, uniquement si vous avez consenti aux cookies de mesure. Aucune donnée n'est transmise à Meta sans votre accord.

• Exécution du contrat : pour le traitement de vos données lors de la commande de nos services
• Consentement : pour l'inscription à la lettre d'information, pour la prise de contact via le formulaire du site, et pour la mesure d'audience via Meta Pixel (révocable à tout moment via « Gérer mes cookies »)
• Obligation légale : pour la conservation des données comptables et de la preuve du consentement à l'exécution immédiate du service

Vos données sont traitées en interne par BID/ASK SAS et ne sont jamais partagées, vendues ou louées à des tiers à des fins commerciales ou publicitaires. Les seuls destinataires sont :

• Stripe Inc. - prestataire de paiement sécurisé (certifié PCI-DSS niveau 1, données hébergées en UE)
• Meta Platforms Ireland Ltd - mesure d'audience, uniquement si vous avez consenti aux cookies de mesure. Données transmises dans le cadre des clauses contractuelles types (CCT) approuvées par la Commission européenne.
• Notre hébergeur, dont les serveurs sont situés en France
• Notre prestataire de collecte de questionnaires en ligne
• Notre prestataire d'envoi d'emails et de gestion des listes de diffusion
• Notre prestataire technique d'extraction automatisée de données, dans le cadre du service BID ASK Contrat©

Chacun de ces prestataires agit en qualité de sous-traitant au sens de l'article 28 du RGPD, dans le cadre d'un contrat encadrant le traitement. La liste nominative et à jour de nos sous-traitants est communiquée sur simple demande.

En dehors de Meta (sous réserve de votre consentement), aucune donnée n'est transférée en dehors de l'Union Européenne.

Dans le cadre du service BID ASK Contrat©, les éléments qui vous identifient directement sont supprimés préalablement à tout traitement automatisé.

Cette suppression est réalisée par BID/ASK SAS, sur ses propres moyens. Les éléments transmis au prestataire d'extraction ne permettent pas votre identification.

Vos fichiers d'origine sont hébergés en France, sur des serveurs dont l'accès est restreint, et ne sont jamais transmis à un tiers en dehors du processus décrit ci-dessus.

• Pendant la relation contractuelle : données actives conservées toute la durée
• Documents transmis dans le cadre du BID ASK Contrat© : supprimés dans un délai de 45 jours à compter de leur transmission
• Livrables produits par BID/ASK SAS (rapports, tableaux de bord) : 5 ans (prescription responsabilité civile professionnelle)
• Preuve du consentement à l'exécution immédiate du service : 5 ans
• Après la fin de la relation : archivage pendant 5 ans (prescription responsabilité civile professionnelle)
• Données comptables : 10 ans (obligations comptables et fiscales)
• Prospects et demandes de contact non suivies d'une relation contractuelle : conservation limitée à la durée nécessaire au suivi de la démarche commerciale
• Mesure d'audience (cookie _fbp, Meta Pixel) : 90 jours

Les sauvegardes automatiques réalisées par notre hébergeur peuvent conserver des copies au-delà des durées indiquées, pour une durée n'excédant pas celle de leur propre cycle de sauvegarde.

Conformément au RGPD, vous disposez des droits suivants : droit d'accès, droit de rectification, droit à l'effacement, droit d'opposition, droit à la limitation du traitement, droit à la portabilité, droit de retirer votre consentement.

Pour exercer ces droits, contactez-nous via le formulaire de contact en précisant votre demande et en joignant une copie de votre pièce d'identité. Délai de réponse : 1 mois maximum.

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL - www.cnil.fr/fr/plaintes

Mesures techniques : chiffrement AES-256, connexions SSL/TLS, sauvegardes quotidiennes chiffrées, pare-feu et antivirus actifs, mises à jour de sécurité régulières.

Mesures organisationnelles : accès limité aux personnes habilitées, engagement de confidentialité, procédures de gestion des violations de données.

Documents transmis dans le cadre du BID ASK Contrat© : stockage hors de la racine web, noms de fichiers aléatoires ne comportant aucune donnée personnelle, accès par lien personnel à durée limitée, suppression dans un délai de 45 jours à compter de la transmission.