Notre approche de protection

Cette politique décrit comment lymivoraqen traite les informations que vous partagez avec nous lors de l'utilisation de notre plateforme de catégorisation budgétaire. Nous avons structuré ce document autour du cycle de vie complet de vos données, depuis leur réception jusqu'à leur suppression définitive.

Nous n'abordons pas ici les questions relatives aux cookies et technologies de suivi. Ces aspects sont couverts par notre politique distincte sur les cookies, accessible depuis le pied de page de notre site.

L'ensemble de nos pratiques repose sur trois piliers interconnectés : la minimisation des données collectées, la transparence absolue sur leur utilisation, et votre capacité à exercer un contrôle effectif sur celles-ci.

Quelles informations nous recevons

Les données que nous obtenons proviennent principalement de trois moments distincts dans votre interaction avec notre plateforme. Chacun de ces moments correspond à une nécessité opérationnelle spécifique.

Lors de la création de votre compte

Quand vous décidez de rejoindre lymivoraqen, nous enregistrons votre adresse électronique et le mot de passe que vous choisissez. Votre prénom et nom complètent ces éléments de base. Ces quatre composants constituent le socle minimal permettant d'identifier votre espace personnel et d'assurer sa sécurité.

Si vous optez pour une authentification via un service tiers comme Google ou Apple, nous recevons uniquement un identifiant technique ainsi que l'adresse courriel associée à votre compte externe. Aucune autre donnée provenant de ces plateformes ne transite vers nos systèmes.

Pendant l'utilisation de nos services

L'essence même de notre plateforme réside dans la catégorisation de vos dépenses. Pour accomplir cette fonction, nous devons naturellement recevoir les informations relatives à vos transactions financières. Cela inclut les montants, dates, descriptions et catégories que vous attribuez.

Vos préférences de catégorisation, les règles automatiques que vous définissez, ainsi que les objectifs budgétaires que vous fixez sont également conservés. Ces éléments permettent à notre système d'apprendre vos habitudes et d'améliorer progressivement la pertinence de ses suggestions.

Les données techniques liées à votre navigation — type d'appareil, système d'exploitation, adresse IP — sont capturées automatiquement. Elles servent principalement à diagnostiquer les problèmes techniques et à adapter l'interface aux caractéristiques de votre matériel.

Lors de vos échanges avec notre équipe

Chaque fois que vous nous contactez pour une question, une réclamation ou une suggestion, nous gardons trace de l'échange. Le contenu de vos messages, les pièces jointes que vous envoyez, ainsi que l'historique complet de la conversation sont archivés dans notre système de gestion clientèle.

Cette conservation permet d'assurer une continuité dans le suivi de votre demande, même si plusieurs membres de notre équipe interviennent successivement.

Comment nous exploitons ces informations

Chaque donnée que nous détenons répond à une finalité précise. Nous n'utilisons jamais vos informations à des fins qui n'auraient pas été clairement établies dès le départ.

Fonctionnement de la plateforme

L'objectif premier demeure la fourniture du service de catégorisation budgétaire que vous attendez. Vos données transactionnelles alimentent les algorithmes qui analysent vos dépenses, détectent des schémas récurrents et proposent des catégorisations automatiques.

Les préférences que vous définissez permettent de personnaliser votre expérience : affichage préféré, devise par défaut, fréquence des rapports budgétaires. Ces paramètres conditionnent le comportement de l'interface et des fonctionnalités que vous utilisez quotidiennement.

Amélioration continue du service

En analysant de manière agrégée et anonymisée les comportements d'utilisation, nous identifions les fonctionnalités les plus appréciées, celles qui posent problème, et les besoins émergents. Ces observations guident nos décisions de développement.

Les rapports d'erreurs générés automatiquement lorsque quelque chose ne fonctionne pas correctement contiennent des informations techniques sur votre configuration. Ils nous permettent de reproduire et corriger les dysfonctionnements rapidement.

Sécurité et prévention

Nous surveillons certains indicateurs pour détecter les activités suspectes : tentatives de connexion répétées depuis des localisations inhabituelles, patterns d'utilisation anormaux, ou comportements potentiellement frauduleux.

Ces mécanismes de surveillance visent à protéger votre compte contre les accès non autorisés et à préserver l'intégrité globale de la plateforme.

Obligations légales et réglementaires

Certaines situations nous contraignent à utiliser vos données pour respecter nos obligations juridiques. Cela inclut la conservation de documents comptables pendant les durées légales, la réponse à des demandes officielles d'autorités compétentes, ou la production d'éléments de preuve dans le cadre de litiges.

Qui accède à vos informations en interne

L'accès aux données personnelles au sein de lymivoraqen obéit à un principe de stricte nécessité. Seuls les collaborateurs dont les fonctions l'exigent peuvent consulter certaines catégories d'informations.

• Notre équipe de support technique accède aux données de compte et à l'historique des échanges lorsque vous sollicitez de l'aide.
• Les développeurs peuvent consulter des journaux techniques anonymisés pour diagnostiquer des problèmes de performance ou de fonctionnement.
• Le personnel en charge de la sécurité examine les logs d'accès et les alertes générées par nos systèmes de surveillance.
• L'équipe comptable traite les informations de facturation pour les utilisateurs disposant d'abonnements payants.

Tous ces accès sont tracés et régulièrement audités. Chaque membre de notre équipe a signé des engagements de confidentialité stricts et reçoit une formation continue sur la protection des données.

Partage avec des entités externes

Nous limitons drastiquement les situations dans lesquelles vos données quittent notre infrastructure. Chaque transfert vers l'extérieur répond à une nécessité technique ou légale clairement établie.

Prestataires techniques essentiels

Certains services que nous utilisons pour faire fonctionner lymivoraqen impliquent nécessairement que des partenaires techniques traitent une partie de vos données. Notre hébergeur cloud, basé en Europe, stocke l'ensemble des informations que nous détenons. Notre service de messagerie transactionnelle achemine les courriels que nous vous envoyons.

Ces prestataires agissent exclusivement selon nos instructions et sont contractuellement tenus de ne jamais utiliser vos informations à leurs propres fins. Nous vérifions régulièrement leur conformité aux standards de sécurité que nous exigeons.

Processeurs de paiement

Si vous souscrivez à une offre payante, les informations relatives à votre carte bancaire transitent directement vers notre prestataire de paiement, sans jamais passer par nos serveurs. Nous recevons uniquement une confirmation de transaction avec un identifiant anonyme.

Demandes légales impératives

Dans certaines circonstances exceptionnelles, nous pouvons être contraints de divulguer des informations vous concernant. Cela se produit lorsque nous recevons une réquisition judiciaire valide, une demande d'une autorité de régulation compétente, ou face à une menace imminente pour la sécurité de personnes.

Avant de procéder à toute divulgation de ce type, nous examinons systématiquement la légitimité et la proportionnalité de la demande. Si la loi nous y autorise, nous vous informons de cette divulgation.

Transferts en cas de restructuration

Si lymivoraqen devait être acquise, fusionner avec une autre entité, ou faire l'objet d'une restructuration majeure, vos données personnelles pourraient être transférées à la nouvelle structure. Nous vous notifierions préalablement d'un tel événement et vous offririons la possibilité de supprimer votre compte si vous le souhaitez.

Comment nous protégeons vos données

La sécurité de vos informations repose sur plusieurs couches de protection complémentaires. Aucun système n'étant invulnérable, nous combinons des mesures techniques, organisationnelles et humaines pour minimiser les risques.

Chiffrement et protection des flux

Toutes les communications entre votre navigateur et nos serveurs utilisent le protocole HTTPS avec un chiffrement fort. Les données sensibles stockées dans nos bases de données sont elles-mêmes chiffrées au repos. Les mots de passe ne sont jamais conservés en clair, uniquement sous forme de hachages cryptographiques irréversibles.

Contrôles d'accès et surveillance

L'accès à nos systèmes de production est strictement contrôlé par authentification multi-facteurs. Les logs d'accès sont analysés en permanence pour détecter des comportements anormaux. Des alertes automatiques se déclenchent en cas de tentative d'accès suspect.

Sauvegardes et continuité

Vos données sont sauvegardées quotidiennement dans plusieurs centres de données géographiquement distants. Ces sauvegardes sont elles-mêmes chiffrées et testées régulièrement pour garantir leur capacité de restauration.

Limitations inévitables

Malgré tous nos efforts, aucune méthode de transmission électronique ou de stockage numérique n'offre une sécurité absolue. Des risques résiduels persistent : vulnérabilités logicielles non découvertes, attaques sophistiquées, compromission de comptes individuels par phishing.

Nous nous engageons à vous notifier rapidement en cas de violation de données ayant un impact potentiel sur vos informations, conformément aux exigences réglementaires.

Vos droits et moyens de contrôle

Vous disposez de plusieurs prérogatives concernant les informations que nous détenons à votre sujet. Ces droits ne sont pas de simples déclarations de principe : nous avons mis en place des processus concrets pour vous permettre de les exercer effectivement.

Consultation et téléchargement

La fonctionnalité d'export disponible dans votre espace personnel vous permet de télécharger l'intégralité de vos données dans un format structuré et lisible par machine. Cette archive inclut vos informations de profil, l'historique complet de vos transactions catégorisées, et vos paramètres de configuration.

Modification et correction

Vous pouvez à tout moment modifier directement la plupart des informations de votre profil. Pour les données qui ne peuvent être changées via l'interface, notre équipe de support traite les demandes de rectification dans les meilleurs délais.

Opposition et limitation

Si vous estimez qu'un traitement spécifique de vos données n'est pas justifié, vous pouvez nous demander d'y mettre fin ou de le restreindre. Nous examinerons votre demande et y donnerons suite dans la mesure où cela n'empêche pas le fonctionnement essentiel du service ou ne contrevient pas à nos obligations légales.

Suppression définitive

La suppression de votre compte entraîne l'effacement irréversible de toutes vos données personnelles dans un délai de trente jours. Certaines informations peuvent être conservées plus longtemps lorsque la loi nous l'impose, notamment pour des raisons comptables ou en cas de litige en cours.

Retrait du consentement

Lorsqu'un traitement repose sur votre consentement explicite plutôt que sur une autre base légale, vous pouvez retirer ce consentement à tout moment. Ce retrait ne remet pas en cause la licéité des traitements effectués avant votre décision.

Durée de conservation

Nous ne gardons vos informations que le temps nécessaire aux finalités pour lesquelles elles ont été collectées. Les durées varient selon la nature des données et les obligations qui s'appliquent.

Données de compte actif

Tant que votre compte demeure actif, nous conservons l'ensemble des informations nécessaires à son fonctionnement. Les données transactionnelles et les paramètres de catégorisation restent accessibles indéfiniment, sauf si vous choisissez de les supprimer manuellement.

Après fermeture de compte

Lorsque vous supprimez votre compte, nous entamons un processus de purge progressive. Les données personnelles identifiables disparaissent dans les trente jours. Certains éléments agrégés et anonymisés peuvent subsister à des fins statistiques, mais ils ne permettent plus de vous identifier.

Documents comptables et fiscaux

Les factures et autres documents ayant une valeur comptable sont archivés pendant dix ans, conformément aux obligations légales françaises. Ces archives sont isolées et leur accès strictement limité aux personnes habilitées.

Journaux de sécurité

Les logs techniques qui enregistrent les connexions et les actions sensibles sont conservés pendant douze mois pour permettre les investigations en cas d'incident de sécurité. Au-delà de cette période, ils sont automatiquement purgés.

Fondements juridiques

Chaque traitement que nous effectuons repose sur au moins une base légale définie par le Règlement Général sur la Protection des Données. Voici comment ces fondements s'articulent dans le cadre de nos activités.

Exécution du contrat

La majeure partie de nos traitements découle directement de la relation contractuelle qui nous lie. Lorsque vous créez un compte et utilisez nos services de catégorisation budgétaire, nous devons nécessairement traiter vos données pour remplir nos engagements envers vous.

Obligations légales

Certains traitements nous sont imposés par la législation française et européenne. La conservation de documents comptables, la réponse aux réquisitions judiciaires, ou encore la mise en œuvre de mesures de sécurité minimales relèvent de cette catégorie.

Intérêts légitimes

Nous nous appuyons sur cette base pour des traitements qui bénéficient à la fois à notre organisation et à nos utilisateurs, sans porter atteinte disproportionnée à vos droits. L'amélioration de nos services, la détection de fraudes, ou la sécurisation de notre infrastructure entrent dans ce cadre.

Consentement explicite

Pour certaines utilisations optionnelles de vos données, nous sollicitons votre accord préalable. Cela concerne notamment l'envoi de communications marketing ou l'activation de fonctionnalités avancées qui nécessitent un traitement plus étendu de vos informations.

Transferts internationaux

Nos serveurs et ceux de nos principaux prestataires se trouvent dans l'Union européenne. Vos données bénéficient donc du niveau de protection élevé garanti par le RGPD.

Dans de rares situations, certains sous-traitants techniques peuvent être situés en dehors de l'UE. Lorsque c'est le cas, nous nous assurons que des garanties appropriées sont en place : clauses contractuelles types approuvées par la Commission européenne, certifications de conformité, ou mécanismes équivalents.

Nous évaluons régulièrement la nécessité de ces transferts et privilégions systématiquement les alternatives européennes lorsqu'elles offrent des prestations comparables.

Mineurs et protection renforcée

lymivoraqen s'adresse à un public adulte capable de gérer de manière autonome ses finances personnelles. Nous n'acceptons pas consciemment l'inscription de personnes âgées de moins de 16 ans.

Si nous découvrons qu'un mineur a créé un compte sans autorisation parentale, nous procédons à sa suppression immédiate et effaçons toutes les données associées. Les parents ou tuteurs légaux qui identifieraient une telle situation peuvent nous contacter directement pour signalement.

Évolution de cette politique

Nos pratiques de confidentialité évoluent au fil du temps, en réponse aux changements réglementaires, aux innovations techniques, ou à l'ajout de nouvelles fonctionnalités. Nous révisons régulièrement ce document pour qu'il reflète fidèlement nos pratiques actuelles.

Lorsque nous apportons des modifications substantielles qui affectent significativement vos droits ou la manière dont nous utilisons vos données, nous vous en informons par courriel au moins trente jours avant leur entrée en vigueur. Les changements mineurs ou purement éditoriaux prennent effet dès leur publication.

La date de dernière mise à jour figurant en haut de ce document vous permet de vérifier si des changements sont intervenus depuis votre dernière consultation.