Réception et origine des informations

Les détails que nous obtenons émergent de plusieurs moments distincts dans votre parcours avec notre service. Chacun de ces moments correspond à une action spécifique que vous décidez d'entreprendre.

Lors de la création de votre espace professionnel

Quand vous établissez un compte sur notre plateforme, nous enregistrons des éléments d'identification nécessaires pour distinguer votre organisation des autres utilisateurs. Cela inclut votre nom d'entreprise, une adresse électronique de référence, et des coordonnées téléphoniques qui nous permettent de vous joindre si un problème technique survient. Vous choisissez également un mot de passe, qui ne nous parvient que sous forme chiffrée. On ne peut pas le lire en interne.

Durant l'utilisation des fonctionnalités d'analyse

Notre plateforme traite des données financières que vous importez ou saisissez manuellement. Ces flux incluent des indicateurs d'activité, des métriques de performance, et des variables sectorielles que vous souhaitez analyser. Nous dérivons également des métadonnées techniques : horodatages de connexion, types de requêtes effectuées, fréquence d'accès à certains rapports. Ces éléments nous aident à maintenir la stabilité du système et à identifier les comportements inhabituels.

Quand vous sollicitez notre assistance

Les échanges avec notre équipe d'accompagnement génèrent des enregistrements de conversation. Nous conservons le contenu de vos messages, les pièces jointes que vous envoyez pour illustrer un problème, et les réponses que nos spécialistes formulent. Ces archives servent de référence pour résoudre des situations similaires et améliorer la clarté de nos procédures.

À travers vos interactions avec nos communications

Lorsque nous vous transmettons des informations par courrier électronique, des indicateurs techniques nous indiquent si le message a été ouvert et si des liens ont été activés. Ces signaux nous permettent d'évaluer la pertinence de nos notifications et d'ajuster leur fréquence.

Gestion interne et accès aux informations

Toutes les données que vous nous confiez ne circulent pas librement au sein de notre organisation. Nous appliquons un modèle de cloisonnement : chaque membre de nos équipes accède uniquement aux segments d'information nécessaires à sa fonction.

• Les développeurs qui maintiennent la plateforme technique voient des identifiants anonymisés et des métriques de performance système, mais ne peuvent pas lire le contenu de vos analyses financières
• Les spécialistes du support client accèdent temporairement à votre compte quand vous leur en donnez l'autorisation explicite, et uniquement pour la durée de résolution de votre demande
• Les responsables produit consultent des statistiques agrégées sur l'utilisation des fonctionnalités, sans pouvoir identifier les entreprises spécifiques derrière ces chiffres
• Notre équipe de sécurité examine les journaux de connexion pour détecter des comportements suspects, mais sans accéder au contenu de vos dossiers

Certains processus fonctionnent de manière entièrement automatisée. Les algorithmes d'analyse traitent vos données financières sans intervention humaine. Les systèmes de sauvegarde dupliquent vos informations sur des serveurs séparés sans qu'aucune personne ne les consulte. Les mécanismes de détection d'anomalies signalent des situations atypiques, mais un opérateur humain évalue toujours ces alertes avant toute action.

Mesures de protection et exposition résiduelle

Notre stratégie de sécurité combine plusieurs couches de défense qui rendent l'accès non autorisé à vos données extrêmement difficile, sans que nous puissions garantir une invulnérabilité absolue.

Protections techniques déployées

Toutes les communications entre votre navigateur et nos serveurs transitent par des canaux chiffrés. Un attaquant qui intercepterait ces flux ne pourrait pas en déchiffrer le contenu. Les mots de passe subissent un processus de hachage cryptographique irréversible avant stockage. Nos bases de données font l'objet de sauvegardes quotidiennes, dispersées sur plusieurs sites géographiques pour éviter qu'un incident physique ne détruise l'ensemble de vos informations.

Des pare-feu filtrent le trafic entrant pour bloquer les tentatives d'intrusion automatisées. Des systèmes de détection surveillent les comportements anormaux et déclenchent des alertes quand des schémas suspects apparaissent. Nous appliquons régulièrement des correctifs de sécurité dès que des vulnérabilités sont découvertes dans les composants logiciels que nous utilisons.

Procédures organisationnelles

Nos équipes suivent des protocoles stricts pour la gestion des informations sensibles. Les accès aux systèmes critiques nécessitent une authentification renforcée. Les employés signent des engagements de confidentialité qui les exposent à des sanctions en cas de divulgation inappropriée. Nous organisons des sessions de formation régulières sur les bonnes pratiques de sécurité informatique.

Risques qui subsistent malgré nos efforts

Aucun système connecté à Internet ne peut prétendre à une sécurité parfaite. Des attaquants particulièrement déterminés et compétents pourraient théoriquement contourner nos défenses. Une faille de sécurité non découverte dans un composant tiers pourrait exposer temporairement vos données. Une erreur humaine de la part d'un employé pourrait créer une vulnérabilité momentanée.

Si nous détectons une violation de sécurité qui affecte vos informations personnelles, nous vous en informerons dans les délais imposés par la réglementation. Cette notification précisera la nature des données concernées, les mesures que nous avons prises pour limiter les conséquences, et les actions que vous devriez envisager pour protéger vos intérêts.

Durées de conservation et logique d'effacement

Nous n'appliquons pas une période de rétention unique à l'ensemble de vos données. Chaque catégorie d'information obéit à une temporalité qui reflète sa fonction opérationnelle et les contraintes réglementaires applicables.

Données de compte actif

Tant que vous utilisez régulièrement notre service, nous conservons l'intégralité de vos informations personnelles et de vos analyses financières. Cette conservation permet la continuité de votre expérience et la disponibilité de votre historique.

Après fermeture de compte

Lorsque vous clôturez votre compte, nous entamons un processus d'effacement progressif. Les informations directement identifiantes disparaissent immédiatement de nos systèmes de production. Certaines données statistiques agrégées et anonymisées persistent pour nos besoins d'analyse interne, mais sans qu'on puisse vous reconnaître individuellement. Les sauvegardes techniques qui contiennent vos données sont écrasées lors du cycle de rotation suivant, généralement sous trois mois.

Journaux techniques et métadonnées

Les enregistrements de connexion et les journaux d'activité système sont conservés pendant douze mois, puis automatiquement supprimés. Cette période nous permet de détecter des incidents de sécurité qui ne se révèleraient qu'après coup et de répondre à d'éventuelles contestations sur l'utilisation du service.

Échanges avec le support client

Les conversations avec notre équipe d'assistance restent archivées pendant trois ans. Cette durée nous aide à maintenir la cohérence de nos réponses et à former nos nouveaux collaborateurs sur des cas réels. Après ce délai, ces échanges sont définitivement effacés.

Obligations comptables et fiscales

La réglementation française nous impose de conserver certains documents financiers liés à votre abonnement pendant dix ans. Cette contrainte légale s'applique même si vous avez clôturé votre compte. Nous limitons cette rétention aux éléments strictement nécessaires : factures émises, preuves de paiement, et identifiants fiscaux.

Modifications de cette déclaration

Nos pratiques évoluent avec le développement de nouvelles fonctionnalités, l'adaptation à des changements réglementaires, ou l'intégration de retours d'expérience. Quand nous modifions substantiellement cette déclaration, nous publions la version révisée sur notre site et vous en informons par courrier électronique.

Les ajustements mineurs (corrections typographiques, clarifications éditoriales sans impact sur le fond) n'entraînent pas de notification individuelle. Nous vous encourageons à consulter régulièrement cette page pour rester informé de l'état actuel de nos engagements.

Si une modification majeure affecte la manière dont nous traitons vos données existantes, et que cette évolution nécessite votre consentement selon la réglementation applicable, nous sollicitons explicitement votre accord avant d'appliquer les nouvelles pratiques à votre compte.