Politique de confidentialité
Dernière mise à jour : 15 janvier 2026
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées sur le site et la Plateforme Starling Aegistra est Starling Aegistra, Rue de la Paix 75, 33000 Bordeaux, France. La présente politique est établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée.
2. Données collectées
Selon votre utilisation, nous pouvons collecter les catégories de données suivantes :
- Données d'identification et de contact : nom, prénom, adresse électronique, numéro de téléphone ;
- Données de compte : identifiants, préférences de paramétrage, historique des demandes d'accès ;
- Données techniques : adresse IP, type de navigateur, journaux de connexion, données de sécurité ;
- Données liées aux obligations légales : justificatifs d'identité lorsque la réglementation de lutte contre le blanchiment l'exige.
Nous ne collectons que les données nécessaires aux finalités décrites ci-après. Nous ne demandons pas de données sensibles au sens de l'article 9 du RGPD.
3. Finalités et bases légales
- Création et gestion de votre Compte, fourniture des Services : exécution du contrat ;
- Réponse à vos demandes de contact : intérêt légitime à répondre aux demandes reçues ;
- Sécurité de la Plateforme, prévention de la fraude : intérêt légitime et obligations légales ;
- Envoi de communications commerciales : votre consentement, retirable à tout moment ;
- Mesure d'audience et amélioration des Services : consentement, lorsque requis, ou intérêt légitime.
4. Durées de conservation
Les données de compte sont conservées pendant la durée de la relation contractuelle, puis archivées pendant les délais de prescription applicables. Les données de connexion sont conservées pendant une durée maximale d'un an. Les données liées aux obligations de lutte contre le blanchiment sont conservées pendant cinq ans à compter de la fin de la relation d'affaires. Les données de prospection sont conservées pendant trois ans à compter du dernier contact.
5. Destinataires et sous-traitants
Vos données sont accessibles uniquement aux personnes habilitées au sein de Starling Aegistra, ainsi qu'à nos prestataires techniques agissant en qualité de sous-traitants (hébergement, envoi de courriels, outils de sécurité), liés par un contrat conforme à l'article 28 du RGPD. Elles ne sont jamais vendues à des tiers. Elles peuvent être communiquées aux autorités compétentes lorsque la loi l'impose.
6. Transferts hors Union européenne
Lorsque des prestataires sont situés hors de l'Union européenne, nous encadrons les transferts par les garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne ou une décision d'adéquation.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits en nous écrivant à [email protected], en joignant si nécessaire un justificatif d'identité. Nous répondons dans un délai d'un mois, prorogeable dans les conditions prévues par le règlement.
8. Cookies et traceurs
Le site utilise des cookies et traceurs dont le fonctionnement et les choix disponibles sont détaillés dans notre politique relative aux cookies. Les traceurs non essentiels ne sont déposés qu'après votre consentement, conformément à la directive ePrivacy transposée en droit français.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, contrôle des accès, journalisation, sauvegardes et procédures de gestion des incidents. Aucun dispositif n'étant totalement infaillible, nous vous invitons à protéger vos identifiants et à nous signaler toute anomalie.
10. Mineurs
La Plateforme est destinée aux personnes majeures capables de contracter. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous afin que nous procédions à leur suppression.
11. Modifications de la politique
La présente politique peut être mise à jour pour tenir compte de l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous vous en informerons par un moyen approprié.