Modalités d'usage des informations personnelles
Chez fivonelarae, notre approche repose sur une gestion responsable. Ce document dévoile nos pratiques concernant les informations que vous partagez lorsque vous interagissez avec nos services d'interprétation de données financières.
Nous avons choisi de structurer cette explication autour de votre parcours utilisateur plutôt que de suivre une logique juridique classique. Chaque phase de votre relation avec notre plateforme génère des besoins spécifiques en matière d'informations.
Quand vous créez un compte
Votre inscription initiale nous amène à enregistrer des éléments qui permettent d'établir votre profil : nom complet, adresse électronique, données de connexion chiffrées. Ces détails servent à authentifier votre identité lors des accès ultérieurs et constituent la base de votre espace personnel.
Le processus d'enregistrement capture également votre fuseau horaire et vos préférences linguistiques. Ces paramètres influencent la présentation des graphiques financiers et l'affichage des informations de marché selon votre contexte géographique.
Si vous choisissez d'accéder via un service tiers (comme un fournisseur d'authentification professionnelle), nous recevons un jeton d'identification limité. Votre profil complet reste chez le tiers — nous obtenons uniquement ce qui est indispensable pour vérifier votre identité.
Interactions avec nos outils d'analyse
Quand vous importez des fichiers financiers ou connectez des sources de données, nous conservons les métadonnées techniques : format du fichier, taille, horodatage. Le contenu lui-même est traité de manière temporaire pour générer vos visualisations et rapports.
Vos configurations personnalisées — filtres appliqués, catégories créées, tableaux de bord sauvegardés — demeurent associées à votre compte. Elles permettent de restaurer votre environnement de travail à chaque connexion sans nécessiter une reconfiguration.
Finalités opérationnelles
Les informations collectées alimentent trois fonctions principales dans notre infrastructure.
Fourniture du service
Traitement de vos données financières, génération de graphiques, calculs d'indicateurs, stockage de vos configurations. Sans ces éléments, la plateforme ne peut pas fonctionner.
Maintenance technique
Diagnostic des erreurs, optimisation des performances, prévention des accès non autorisés. Nous analysons les journaux système pour détecter les anomalies.
Communication contextuelle
Notifications liées à votre compte, alertes de sécurité, mises à jour importantes concernant les fonctionnalités que vous utilisez activement.
Nous n'utilisons jamais vos données financières pour former des modèles publicitaires ou pour cibler des promotions. Votre activité reste cloisonnée dans le cadre strict de votre utilisation personnelle.
Données techniques automatiquement captées
Chaque interaction avec notre plateforme génère des traces techniques : adresse IP, type de navigateur, système d'exploitation, résolution d'écran. Ces informations nous aident à adapter l'interface et à résoudre les problèmes de compatibilité.
Les journaux d'accès enregistrent également la chronologie de vos actions — non pas pour surveiller vos habitudes, mais pour reconstruire les séquences en cas de dysfonctionnement signalé. Si vous rencontrez une erreur, nous pouvons retracer ce qui s'est produit juste avant.
Circulation des informations hors de nos systèmes
Certaines situations nécessitent que nous partagions des portions de vos données avec des entités externes. Voici les circonstances où cela se produit.
| Destinataire | Type d'information transmise | Justification |
|---|---|---|
| Hébergeur cloud | Données chiffrées de compte et fichiers | Infrastructure technique nécessaire au stockage sécurisé |
| Processeur de paiement | Identifiant de transaction, montant | Gestion des abonnements et facturation |
| Service d'authentification | Jeton de session temporaire | Vérification d'identité lors de la connexion sécurisée |
| Fournisseur email transactionnel | Adresse électronique, objet du message | Envoi de notifications liées au compte |
Tous ces partenaires opèrent sous contrat avec des clauses strictes de confidentialité. Ils ne peuvent utiliser les informations que pour accomplir la tâche spécifique que nous leur confions. Aucune utilisation secondaire n'est autorisée.
En cas de demande légale provenant d'autorités compétentes françaises (mandat judiciaire, réquisition officielle), nous sommes tenus de coopérer. Nous limitons systématiquement la divulgation au strict minimum requis et contestons les demandes qui nous semblent excessives.
Dispositifs de protection mis en place
Plusieurs couches de sécurité protègent vos informations contre les accès non désirés.
Le chiffrement intervient à deux moments : pendant le transit (lorsque les données voyagent entre votre navigateur et nos serveurs) et au repos (quand elles sont stockées dans nos bases). Nous utilisons des protocoles standard de l'industrie avec des clés régulièrement renouvelées.
L'accès interne est segmenté. Les équipes de développement travaillent avec des données anonymisées ou des environnements de test. Seuls quelques techniciens spécialisés peuvent accéder aux systèmes de production, et leurs actions sont tracées.
- Authentification multi-facteurs obligatoire pour tous les comptes administratifs
- Surveillance continue des tentatives d'intrusion via des systèmes de détection automatisés
- Sauvegardes chiffrées réalisées quotidiennement et stockées dans des localisations géographiquement séparées
- Tests de pénétration menés semestriellement par des auditeurs externes
- Procédures de réponse aux incidents documentées et régulièrement exercées
Malgré tout, aucun système n'est invulnérable. Les risques résiduels incluent des vulnérabilités logicielles non découvertes, des attaques sophistiquées utilisant des techniques inconnues, ou des compromissions chez nos fournisseurs tiers. Nous maintenons une vigilance constante et adaptons nos défenses en fonction des menaces émergentes.
Vos capacités de contrôle
Vous disposez de plusieurs leviers pour gérer les informations que nous détenons à votre sujet. Ces options sont accessibles directement depuis votre espace utilisateur ou en nous contactant.
Consultation et téléchargement
Vous pouvez demander une copie complète de toutes les données associées à votre compte. Nous générons un fichier structuré contenant vos informations de profil, l'historique de vos interactions, et les métadonnées de vos fichiers. Ce processus prend généralement entre deux et cinq jours ouvrables.
Modification et correction
Si des informations sont inexactes ou obsolètes, vous pouvez les rectifier directement dans les paramètres de votre compte. Pour les modifications qui nécessitent une validation (comme un changement d'adresse email), nous envoyons un lien de confirmation pour sécuriser l'opération.
Limitation du traitement
Dans certaines situations — par exemple si vous contestez l'exactitude de données ou si vous vous opposez à un traitement — vous pouvez demander que nous gelions temporairement l'utilisation de certaines informations. Elles restent stockées mais ne sont plus activement traitées pendant la période de gel.
Suppression définitive
La fermeture de votre compte déclenche un processus d'effacement progressif. Les informations liées à votre identité et à votre utilisation sont supprimées dans les 30 jours. Certaines données peuvent persister plus longtemps si elles sont liées à des obligations légales (comme les enregistrements de facturation conservés pour les contrôles fiscaux).
Même après suppression de votre compte, des copies de sauvegarde peuvent persister dans nos systèmes pendant plusieurs mois avant d'être écrasées lors des cycles de rotation. Ces copies ne sont accessibles qu'en cas de catastrophe nécessitant une restauration d'urgence.
Opposition ciblée
Vous pouvez vous opposer à certains usages spécifiques sans supprimer votre compte. Par exemple, vous pouvez désactiver les notifications par email tout en continuant à utiliser la plateforme normalement.
Durées de conservation
Différentes catégories d'informations suivent des calendriers de rétention distincts, déterminés par leur utilité opérationnelle et les contraintes réglementaires.
Données de compte actif
Conservées tant que votre compte reste ouvert et actif. Si vous ne vous connectez pas pendant 24 mois consécutifs, nous vous envoyons un avertissement avant de procéder à la désactivation.
Fichiers importés
Supprimés automatiquement 90 jours après votre dernière connexion, sauf si vous les avez explicitement marqués pour conservation permanente dans votre espace de travail.
Journaux techniques
Les logs d'accès et d'erreur sont purgés après 12 mois. Les enregistrements de sécurité critiques (tentatives d'intrusion, modifications de permissions) sont archivés pendant 36 mois.
Données de facturation
Maintenues pendant 10 ans conformément aux exigences comptables françaises. Ces enregistrements sont isolés du système principal et stockés dans un environnement à accès restreint.
Correspondances support
Les échanges avec notre service client sont conservés pendant 3 ans pour assurer la continuité du support et résoudre d'éventuels litiges.
À l'expiration de chaque période, les informations sont soit définitivement supprimées, soit anonymisées de façon irréversible. L'anonymisation transforme les données de manière à ce qu'elles ne puissent plus jamais être reliées à une personne identifiable.
Fondements juridiques
Le cadre européen de protection des données (RGPD) exige que chaque traitement repose sur une base légale spécifique. Voici comment nous justifions nos différentes opérations.
Exécution du contrat : La plupart de nos traitements s'inscrivent dans cette catégorie. Quand vous souscrivez à notre service, nous devons nécessairement traiter vos informations pour remplir nos obligations contractuelles — vous fournir l'accès à la plateforme, traiter vos fichiers, sauvegarder vos configurations.
Intérêt légitime : Nous invoquons ce fondement pour la sécurité des systèmes, la prévention de la fraude, et l'amélioration de nos services. Ces objectifs bénéficient à la fois à fivonelarae et à l'ensemble de nos utilisateurs. Vous pouvez toutefois vous opposer à ces traitements en démontrant que votre situation particulière justifie une exception.
Consentement explicite : Certaines fonctionnalités optionnelles — comme le partage de statistiques anonymisées pour des études sectorielles — nécessitent votre accord préalable. Ce consentement peut être retiré à tout moment sans affecter la légalité des traitements effectués avant le retrait.
Obligations légales : Nous devons conserver certaines informations pour respecter les lois fiscales, comptables, ou répondre aux réquisitions judiciaires. Dans ces cas, nous n'avons aucune marge de manœuvre.
Cadre géographique
Nos serveurs principaux sont localisés en France métropolitaine. Quelques services auxiliaires (authentification, distribution de contenu) utilisent des infrastructures situées dans l'Union européenne, principalement en Allemagne et aux Pays-Bas.
Nous n'effectuons pas de transferts vers des pays hors UE, sauf dans deux situations exceptionnelles : réponse à une obligation légale internationale, ou utilisation ponctuelle d'un service cloud avec des garanties contractuelles renforcées (clauses contractuelles types approuvées par la Commission européenne).
Mineurs et capacité juridique
Notre plateforme s'adresse à des professionnels et particuliers majeurs. Nous n'acceptons pas sciemment d'inscriptions de personnes de moins de 18 ans.
Si nous découvrons qu'un mineur a créé un compte en falsifiant son âge, nous procédons immédiatement à la suppression de toutes les données associées et bloquons l'accès. Les parents ou tuteurs légaux peuvent nous signaler de telles situations en nous contactant directement.
Évolutions de ce document
Nos pratiques évoluent en fonction des changements technologiques, des nouvelles réglementations, ou de l'ajout de fonctionnalités. Quand nous modifions substantiellement ce document, plusieurs mécanismes entrent en jeu.
Les modifications mineures (corrections typographiques, clarifications sans impact opérationnel) sont intégrées silencieusement. Vous pouvez consulter l'historique complet des versions sur demande.
Les changements significatifs — ceux qui affectent vos droits ou introduisent de nouveaux traitements — déclenchent une notification par email au moins 30 jours avant leur entrée en vigueur. Cela vous laisse le temps d'examiner les modifications et, si elles ne vous conviennent pas, de clôturer votre compte avant qu'elles ne s'appliquent.
Si vous continuez à utiliser la plateforme après la date d'effet, nous considérons que vous acceptez les nouvelles modalités. Mais rien ne vous empêche de nous contacter pour discuter de préoccupations spécifiques — nous restons ouverts au dialogue.
Informations sur les technologies de suivi
Tout ce qui concerne les cookies, balises web, pixels de suivi, et technologies similaires est documenté dans un document séparé : notre politique relative aux cookies. Vous y trouverez le détail des mécanismes utilisés, leur finalité précise, et comment les contrôler.
Ce présent document ne couvre que les informations que vous fournissez activement ou qui sont générées directement par votre utilisation de la plateforme.
Dialogue et réclamations
Les questions concernant vos données personnelles méritent des réponses claires. Notre équipe dédiée à la protection des informations peut être contactée de plusieurs façons.
Si notre réponse ne vous satisfait pas, ou si vous estimez que nous ne respectons pas vos droits, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL). Leur site web fournit toutes les informations nécessaires pour initier cette démarche. Nous préférons toutefois résoudre les désaccords directement — n'hésitez pas à nous exposer vos préoccupations avant d'engager une procédure formelle.