Politique de confidentialité

Ce que nous recevons comme informations

Les informations arrivent chez nous de plusieurs façons. Certaines, vous les fournissez directement. D'autres émergent simplement de votre utilisation de nos services d'analyse financière. Voici comment cela fonctionne dans la pratique.

Comment ces informations nous parviennent

Vous créez un compte en remplissant un formulaire d'inscription. Vous importez vos données budgétaires via notre système d'upload de fichiers Excel ou CSV. Vous configurez vos préférences dans les paramètres de votre profil. Vous nous contactez par email ou via le formulaire de support intégré.

Parallèlement, notre plateforme enregistre automatiquement certaines données techniques chaque fois que vous vous connectez. C'est un processus passif — vous n'avez rien à faire. Votre navigateur communique naturellement avec nos serveurs, et ces échanges génèrent des traces numériques.

Pourquoi nous avons besoin de ces détails

Chaque catégorie d'information répond à un besoin fonctionnel précis. Nous n'accumulons pas de données « au cas où ». Voici la logique opérationnelle derrière chaque type de collecte.

Comment nous travaillons avec vos informations

Le traitement des données chez deravionta suit des circuits bien définis. Certaines opérations sont entièrement automatisées. D'autres nécessitent une intervention humaine. Voici comment cela s'organise concrètement.

Traitement automatisé

Nos systèmes calculent automatiquement les écarts budgétaires dès que vous importez de nouvelles données. Les algorithmes comparent prévisionnel et réalisé, identifient les variances significatives, génèrent des graphiques et produisent des rapports synthétiques. Tout cela se déroule sur nos serveurs sans intervention manuelle.

Les alertes de sécurité fonctionnent aussi de manière automatique. Si une connexion suspecte est détectée, un email de vérification part immédiatement. Aucun humain ne surveille ces processus en temps réel — ce sont des règles programmées qui s'exécutent.

Accès humain limité

Notre équipe technique accède à vos données dans des situations précises. Quand vous ouvrez un ticket de support nécessitant une investigation approfondie. Quand nos systèmes de surveillance détectent une anomalie nécessitant un diagnostic manuel. Quand une obligation légale nous contraint à produire des informations spécifiques.

Conservation et archivage

Vos données budgétaires actives restent accessibles aussi longtemps que votre compte est actif. Si vous supprimez votre compte, nous conservons certains éléments pendant les durées légales obligatoires, puis tout est définitivement effacé de nos systèmes.

1. Les données comptables sont archivées pendant 10 ans conformément au Code de commerce français
2. Les logs de sécurité sont conservés 12 mois pour respecter les obligations de traçabilité
3. Les échanges de support restent disponibles 3 ans pour assurer la continuité du service
4. Les données techniques sont supprimées après 6 mois d'inactivité sauf obligation contraire

Partage d'informations avec l'extérieur

deravionta n'est pas une île isolée. Nous travaillons avec des partenaires techniques et devons parfois répondre à des demandes légales. Mais le principe reste constant : vos données ne sortent de notre périmètre que lorsque c'est absolument nécessaire.

Prestataires techniques essentiels

Notre infrastructure repose sur des hébergeurs cloud qui stockent physiquement vos données sur leurs serveurs. Nous utilisons des services de messagerie pour envoyer les emails transactionnels. Des outils de surveillance nous aident à détecter les pannes et incidents de sécurité.

Ces prestataires ont accès à certaines informations dans le cadre strict de leur mission. Ils sont contractuellement tenus à la confidentialité et ne peuvent utiliser vos données pour leurs propres objectifs commerciaux. Nous vérifions leurs certifications de sécurité avant de les sélectionner.

Obligations légales et réglementaires

Si une autorité judiciaire ou administrative émet une demande formelle et légalement fondée, nous sommes contraints de communiquer les informations demandées. Cela peut inclure les services fiscaux dans le cadre d'un contrôle, ou les forces de l'ordre sur commission rogatoire.

Dans ces situations, nous vérifions systématiquement la validité juridique de la demande avant toute transmission. Nous limitons le périmètre des données communiquées au strict nécessaire. Et nous vous informons de ces demandes sauf si la loi nous l'interdit explicitement.

Transferts hors Union Européenne

Nos prestataires principaux sont situés dans l'Union Européenne. Si certains services nécessitent des transferts vers des pays tiers, nous nous assurons que des garanties appropriées sont en place : clauses contractuelles types approuvées par la Commission Européenne, certifications Privacy Shield quand applicables, ou mécanismes de dérogation conformes au RGPD.

Mesures de protection et limites

La sécurité parfaite n'existe pas. Nous pouvons déployer des protections robustes, mais aucun système n'est invulnérable. Voici ce que nous mettons en place et ce que vous devez savoir sur les risques résiduels.

Protections techniques déployées

• Chiffrement des données en transit via TLS 1.3 pour toutes les communications entre votre navigateur et nos serveurs
• Chiffrement au repos des données sensibles dans nos bases de données avec algorithmes de niveau bancaire
• Authentification à deux facteurs disponible et recommandée pour tous les comptes
• Surveillance continue des tentatives d'intrusion avec blocage automatique des IP suspectes
• Sauvegardes chiffrées quotidiennes avec stockage géographiquement redondant
• Séparation des environnements de production et de développement pour éviter les fuites accidentelles
• Revues de code régulières pour identifier et corriger les vulnérabilités potentielles

Protections organisationnelles

Notre équipe suit des procédures strictes. Les accès administrateurs sont limités et tracés. Les employés signent des clauses de confidentialité. Nous organisons des formations régulières sur la sécurité des données et la protection de la vie privée.

Les mots de passe d'accès aux systèmes critiques sont gérés via un coffre-fort numérique. Les départs d'employés déclenchent immédiatement la révocation de tous leurs accès. Nous maintenons un registre détaillé de qui accède à quoi et quand.

Risques que nous ne pouvons pas éliminer complètement

Malgré toutes ces mesures, des incidents peuvent survenir. Une faille de sécurité non découverte dans un logiciel tiers que nous utilisons. Une attaque sophistiquée que nos systèmes de détection ne repèrent pas immédiatement. Une erreur humaine malgré les procédures.

Si une violation de données se produit, nous vous en informerons dans les 72 heures conformément au RGPD. Nous expliquerons ce qui s'est passé, quelles données sont concernées, et quelles mesures nous prenons pour corriger la situation.

Vos capacités de contrôle

La législation européenne vous accorde des droits précis sur vos données personnelles. Chez deravionta, nous avons mis en place des mécanismes pour que vous puissiez exercer ces droits de manière effective, pas juste théorique.

Comment exercer ces droits

Pour les actions simples comme la rectification de votre profil ou l'export de données, utilisez directement votre tableau de bord. Pour des demandes plus complexes, envoyez un email à info@deravionta.com avec l'objet "Exercice de droits RGPD".

Nous vous répondrons sous 30 jours maximum. Si votre demande nécessite des vérifications d'identité supplémentaires, nous vous expliquerons pourquoi et ce que nous attendons comme preuves. Nous ne facturons aucun frais pour l'exercice de vos droits sauf demandes manifestement excessives.

Bases légales de nos traitements

Le RGPD exige que chaque traitement de données personnelles repose sur une base légale claire. Nous ne pouvons pas simplement décider arbitrairement de collecter des informations. Voici sur quels fondements juridiques nous nous appuyons.

Exécution du contrat

Quand vous souscrivez à nos services d'analyse budgétaire, un contrat se forme entre vous et deravionta. La fourniture du service nécessite le traitement de vos données budgétaires, informations de compte et paramètres d'utilisation. Sans ces données, nous ne pouvons tout simplement pas exécuter notre part du contrat.

Obligations légales

La législation française nous impose de conserver certaines informations comptables et fiscales. Les réglementations anti-blanchiment nous obligent à vérifier l'identité de nos clients. Ces traitements ne dépendent ni de votre consentement ni de notre intérêt — c'est la loi qui nous y contraint.

Intérêts légitimes

Nous invoquons notre intérêt légitime pour améliorer nos services en analysant les données d'utilisation agrégées, pour sécuriser notre plateforme contre les menaces, et pour détecter les fraudes potentielles. Nous avons évalué que ces intérêts ne portent pas atteinte excessive à vos droits et libertés.

Vous pouvez contester ces traitements en nous expliquant votre situation particulière. Nous examinerons alors si nous pouvons cesser ce traitement spécifique pour votre compte sans compromettre nos opérations globales.

Consentement explicite

Pour certaines fonctionnalités optionnelles comme l'envoi de newsletters ou l'utilisation de vos retours pour études de cas publiques, nous demandons votre consentement clair et positif. Vous pouvez le retirer à tout moment sans justification.