Politique de Confidentialité
Dernière mise à jour : 15 janvier 2025
Chez fenivoralea, la façon dont nous gérons vos informations reflète directement notre engagement envers votre activité professionnelle. Cette politique décrit comment nous recevons, traitons et protégeons les détails que vous partagez avec nous dans le cadre de nos services de finance d'entreprise.
Quelles informations recevons-nous ?
Lorsque vous travaillez avec nous, plusieurs types de données circulent naturellement. Certaines arrivent directement de vous, d'autres émergent de votre utilisation de nos plateformes d'analyse financière.
Données que vous nous fournissez volontairement
Quand vous créez un compte analyste ou contactez notre équipe, vous nous transmettez des éléments d'identification : nom complet, fonction au sein de votre organisation, adresse électronique professionnelle, numéro de téléphone direct. Si vous souscrivez à nos outils d'analyse avancés, nous recevons également les coordonnées bancaires nécessaires au traitement des paiements.
Lors de consultations ou formations personnalisées, vous pouvez choisir de partager des détails sur les défis analytiques spécifiques auxquels votre équipe fait face. Ces informations contextuelles nous permettent d'adapter notre accompagnement.
Données générées par votre utilisation
Nos systèmes enregistrent automatiquement certains éléments techniques : votre adresse IP, le type de navigateur utilisé, les heures de connexion, les sections de notre plateforme que vous consultez le plus fréquemment. Ces données d'usage nous aident à comprendre comment les analystes financiers interagissent avec nos ressources et quels modules génèrent le plus de valeur pour votre travail quotidien.
Comment ces informations sont-elles employées ?
Chaque catégorie de données sert des objectifs précis liés à la qualité de notre prestation.
Vos coordonnées nous permettent de maintenir votre accès aux outils analytiques, de vous transmettre les mises à jour essentielles concernant les modifications réglementaires affectant la finance d'entreprise, et de répondre à vos demandes d'assistance technique. Sans ces éléments de base, impossible de gérer votre compte ou de vous fournir les ressources auxquelles vous avez souscrit.
Les données d'utilisation alimentent notre compréhension de ce qui fonctionne réellement pour les professionnels de la finance. Si nous constatons qu'une majorité d'analystes consulte systématiquement certains modules de modélisation financière mais ignore d'autres ressources, cela oriente nos décisions d'amélioration. Nous identifions les points de friction dans l'expérience utilisateur et ajustons nos interfaces en conséquence.
Les informations de facturation servent exclusivement au traitement des paiements et à la tenue de nos registres comptables, comme l'exige la législation fiscale française.
Nous n'exploitons jamais vos données professionnelles pour créer des profils marketing sophistiqués ou pour alimenter des systèmes de ciblage publicitaire. Votre activité sur notre plateforme reste dans le contexte strict de la prestation de services financiers.
Avec qui partageons-nous vos informations ?
La transmission de vos données à des tiers reste exceptionnelle et encadrée. Voici les situations dans lesquelles cela se produit :
- Prestataires techniques : Notre infrastructure d'hébergement repose sur des serveurs sécurisés maintenus par un fournisseur européen certifié. Ce partenaire accède techniquement aux données stockées mais agit uniquement selon nos instructions contractuelles strictes.
- Processeur de paiement : Les transactions financières transitent par un établissement bancaire français qui traite les prélèvements et virements. Ils reçoivent les informations nécessaires au traitement de chaque opération.
- Obligations légales : Dans le cas où une autorité administrative française nous adresserait une demande formelle justifiée par un cadre juridique applicable, nous pourrions être contraints de communiquer certaines données. Cela reste théorique dans notre domaine d'activité mais mérite d'être mentionné.
Nous ne vendons jamais vos informations à des courtiers de données, à des agences de publicité ou à quelque organisation commerciale que ce soit. Cette pratique contredit fondamentalement notre modèle économique basé sur la prestation de services professionnels.
Mesures de protection appliquées
La sécurisation de vos données professionnelles mobilise plusieurs couches de protection technique et organisationnelle.
Toutes les communications entre votre navigateur et nos serveurs empruntent des canaux chiffrés via protocole TLS moderne. Les mots de passe sont hachés selon des standards cryptographiques actuels avant stockage — nous ne conservons jamais les mots de passe en clair, même nos administrateurs système ne peuvent les consulter.
L'accès à notre infrastructure est strictement limité aux membres de l'équipe technique dont les fonctions l'exigent absolument. Chaque connexion administrative fait l'objet d'une authentification renforcée et d'une journalisation détaillée.
Nos serveurs sont hébergés dans des centres de données européens répondant aux certifications ISO 27001, avec redondance géographique et sauvegardes quotidiennes chiffrées. En cas d'incident technique majeur, nous pouvons restaurer vos données depuis des copies sécurisées.
Malgré ces précautions, aucun système connecté à internet n'offre une invulnérabilité absolue. Les risques résiduels existent toujours, même avec des mesures de protection robustes. Nous travaillons à minimiser ces risques plutôt qu'à prétendre les avoir éliminés totalement.
Vos droits concernant vos informations
Le cadre réglementaire européen vous confère plusieurs prérogatives sur les données personnelles que nous détenons.
Accès et copie : Vous pouvez demander à recevoir une copie complète des informations vous concernant que nous conservons. Nous vous transmettons ces éléments dans un format structuré et lisible par machine dans un délai raisonnable suivant votre demande.
Rectification : Si des données inexactes ou incomplètes figurent dans votre profil, vous avez le droit d'en exiger la correction. Vous pouvez souvent effectuer ces modifications directement depuis votre espace compte, ou nous contacter pour une assistance.
Suppression : Dans certaines circonstances, vous pouvez demander l'effacement de vos informations personnelles. Nous donnerons suite à cette requête sauf si des obligations légales nous imposent de conserver certains éléments (comme les données de facturation pour la durée requise par l'administration fiscale).
Opposition et limitation : Vous pouvez vous opposer à certains traitements de vos données ou demander que nous en limitions l'usage à des finalités spécifiques. Selon la nature de votre demande, cela peut affecter notre capacité à vous fournir certains services.
Portabilité : Pour les données que vous nous avez fournies directement et que nous traitons sur base contractuelle ou avec votre consentement, vous pouvez demander à les recevoir dans un format permettant leur transfert vers un autre prestataire.
L'exercice de ces droits s'effectue par demande écrite à notre adresse de contact dédiée. Nous vérifions votre identité avant de traiter toute requête concernant vos données personnelles — une précaution nécessaire pour éviter les accès frauduleux.
Durée de conservation
Nous ne gardons pas vos informations indéfiniment. Les périodes de rétention varient selon la nature des données et les obligations qui s'y rattachent.
Les données de compte actif restent accessibles aussi longtemps que vous utilisez nos services. Lorsque vous fermez votre compte, nous entamons un processus de suppression progressive : les données d'usage et les informations non essentielles sont effacées dans les 90 jours suivant la fermeture.
Les documents comptables et factures doivent être conservés pendant dix ans conformément au Code de commerce français — cette obligation légale s'impose à nous indépendamment de votre volonté ou de la nôtre. Passé ce délai réglementaire, ces archives financières sont détruites de manière sécurisée.
Les données techniques d'utilisation agrégées et anonymisées peuvent être conservées plus longtemps à des fins d'analyse statistique et d'amélioration de nos services. Une fois anonymisées, ces informations ne permettent plus votre identification et sortent du champ des données personnelles.
Base légale des traitements
Chaque utilisation de vos données repose sur un fondement juridique spécifique prévu par le Règlement Général sur la Protection des Données.
La majorité de nos traitements s'appuie sur l'exécution du contrat qui nous lie : nous ne pouvons pas fournir nos services d'analyse financière sans traiter vos coordonnées et gérer votre accès aux outils. C'est une nécessité contractuelle évidente.
Certaines opérations répondent à nos obligations légales, notamment la conservation des données de facturation pour la comptabilité et les déclarations fiscales. Nous n'avons aucune marge de manœuvre sur ces aspects réglementaires.
L'amélioration de nos services et l'analyse d'usage reposent sur notre intérêt légitime à développer une plateforme performante pour les professionnels de la finance. Cet intérêt légitime est constamment mis en balance avec vos droits fondamentaux — nous ne le poursuivons jamais au détriment de votre vie privée.
Dans les rares cas où nous sollicitons votre consentement explicite pour des traitements spécifiques (comme l'envoi de communications optionnelles), vous conservez toujours la possibilité de retirer ce consentement aussi facilement que vous l'aviez accordé.
Transferts internationaux
Nos serveurs et nos prestataires principaux sont situés en France métropolitaine et dans l'Union européenne. Vos données restent donc dans l'espace juridique européen bénéficiant du RGPD.
Dans l'hypothèse où nous devions un jour faire appel à un sous-traitant établi hors UE, nous mettrions en place les garanties appropriées (clauses contractuelles types approuvées par la Commission européenne) pour assurer un niveau de protection équivalent. Cette situation reste actuellement théorique pour notre organisation.
Modifications de cette politique
Cette politique de confidentialité évolue occasionnellement pour refléter les changements dans nos pratiques ou dans le cadre réglementaire applicable.
Lorsque nous apportons des modifications substantielles affectant vos droits ou la manière dont nous traitons vos informations, nous vous en informons par courrier électronique à l'adresse associée à votre compte. Les modifications mineures de forme ou de clarification peuvent être effectuées sans notification préalable.
La date de dernière mise à jour figurant en haut de ce document vous permet de vérifier si des changements sont intervenus depuis votre dernière consultation. Nous vous encourageons à consulter périodiquement cette page pour rester informé de nos pratiques actuelles.
Autorité de contrôle
Si vous estimez que nous ne respectons pas vos droits en matière de protection des données personnelles, vous disposez du droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité française de contrôle compétente.
Cette démarche peut être effectuée en ligne sur le site web de la CNIL ou par courrier postal à leur siège parisien. Nous préférons toutefois que vous nous contactiez directement en premier lieu — la plupart des préoccupations trouvent une résolution satisfaisante par le dialogue avant d'envisager une action auprès de l'autorité réglementaire.
Nous joindre pour toute question
Pour toute interrogation concernant la manière dont nous gérons vos informations, pour exercer l'un de vos droits, ou simplement pour discuter de nos pratiques de confidentialité, plusieurs canaux s'offrent à vous.
Nous nous efforçons de répondre à toutes les demandes relatives à la confidentialité dans un délai de trente jours maximum. Les requêtes complexes peuvent nécessiter un délai supplémentaire, auquel cas nous vous tiendrons informé de l'avancement du traitement de votre demande.