Comment les informations arrivent chez nous

Votre interaction avec cravionexar génère différents types de données selon le moment et l'action que vous effectuez. Lorsque vous créez un compte, vous fournissez délibérément certains détails : adresse électronique, nom, parfois numéro de téléphone si vous activez les alertes SMS. Ces éléments nous parviennent au moment de l'inscription.

Ensuite, l'utilisation quotidienne produit des traces techniques. Votre appareil transmet des informations sur le navigateur utilisé, l'heure des connexions, les pages consultées. Ces données émergent automatiquement sans intervention de votre part, simplement parce que les systèmes informatiques fonctionnent ainsi.

Les moments d'obtention

L'inscription constitue le premier point de contact. Vous remplissez un formulaire, validez, et ces informations entrent dans notre base. Par la suite, chaque connexion déclenche l'enregistrement d'une session : heure d'arrivée, durée approximative, actions principales.

Si vous décidez de synchroniser un compte externe (banque, plateforme de paiement), une nouvelle catégorie apparaît. Les transactions agrégées arrivent via des connecteurs tiers qui anonymisent déjà une partie des données sensibles avant même qu'elles ne nous atteignent.

Pourquoi nous travaillons avec ces informations

Chaque catégorie possède sa raison d'être. Votre adresse électronique sert à vous reconnaître lorsque vous revenez sur la plateforme. Sans cet identifiant unique, impossible de retrouver votre espace personnel et vos budgets sauvegardés.

Les données techniques permettent de diagnostiquer les problèmes. Quand quelqu'un signale un dysfonctionnement, nous consultons les journaux pour comprendre ce qui s'est mal passé à ce moment précis. Cela nous aide aussi à détecter des tentatives d'accès non autorisées.

Amélioration et personnalisation

Observer comment les utilisateurs naviguent révèle les zones d'ombre de l'interface. Si beaucoup abandonnent la création d'un budget à une étape spécifique, nous savons qu'il faut simplifier ce passage. Ces analyses reposent sur des statistiques globales, pas sur le suivi individuel de vos habitudes personnelles.

Quant aux alertes que vous configurez (dépassement de seuil, rappel d'échéance), elles nécessitent évidemment vos coordonnées pour vous joindre au bon moment. C'est vous qui décidez d'activer ou non ces notifications.

Qui accède à quoi en interne

Tous nos collaborateurs ne disposent pas du même niveau d'accès. L'équipe support peut consulter votre profil si vous demandez de l'aide, mais uniquement les informations nécessaires pour résoudre votre problème. Les développeurs travaillent sur des environnements de test avec des données fictives ou anonymisées.

Les responsables techniques ont une vision plus large pour gérer l'infrastructure, mais ils ne fouillent pas dans les comptes individuels sans motif légitime. Chaque accès administratif laisse une trace dans nos journaux internes, ce qui permet d'auditer ces opérations si besoin.

Quand les données sortent de notre organisation

Certaines situations imposent un transfert. Nos serveurs sont hébergés chez un prestataire cloud basé en Europe. Ce fournisseur traite physiquement vos informations mais selon un contrat strict qui lui interdit toute autre utilisation.

Si vous activez la synchronisation bancaire, un tiers spécialisé (agréé par les autorités financières) intervient comme intermédiaire. Il récupère vos transactions, les chiffre, puis nous les transmet sous forme agrégée. Nous ne voyons jamais vos identifiants bancaires originaux.

Obligations légales

La loi peut nous contraindre à divulguer certaines informations. Si une autorité judiciaire émet une demande formelle dans le cadre d'une enquête, nous devons nous y conformer. Nous examinons systématiquement la validité juridique de ces requêtes avant de répondre.

En cas de fusion ou d'acquisition de cravionexar, les données clients feraient partie des actifs transférés. Le nouveau propriétaire devrait toutefois respecter les engagements pris dans cette politique ou vous en informer explicitement pour obtenir votre accord.

Notre approche de la sécurité

Nous appliquons le chiffrement sur plusieurs niveaux. Les échanges entre votre navigateur et nos serveurs passent par une connexion sécurisée (HTTPS). Une fois stockées, les données sensibles subissent un chiffrement supplémentaire dans la base.

L'accès aux systèmes critiques exige une authentification renforcée pour nos équipes. Les mots de passe ne sont jamais conservés en clair. Nous utilisons des algorithmes de hachage qui rendent impossible leur reconstruction même si quelqu'un accédait illégitimement à nos fichiers.

Ce que vous pouvez faire avec vos données

Vous disposez d'un contrôle direct via votre espace personnel. L'onglet paramètres vous permet de modifier votre nom, changer votre adresse électronique, ajuster vos préférences de notification. Ces modifications prennent effet immédiatement.

Pour obtenir une copie complète de vos informations, envoyez-nous une demande par courrier électronique. Nous préparons alors un fichier structuré contenant tout ce que nous détenons sur vous, que nous vous transmettons sous quinze jours maximum.

Suppression et opposition

Si vous souhaitez fermer votre compte, une fonction dédiée existe dans les paramètres. Cette action déclenche l'effacement de la majorité de vos données personnelles. Certains éléments peuvent subsister temporairement pour des raisons légales (conservation des factures par exemple), mais votre profil actif disparaît définitivement.

Vous pouvez aussi refuser certains traitements sans fermer votre compte. Désactiver les analyses d'utilisation reste possible, même si cela limite notre capacité à améliorer l'expérience globale. Nous respectons ce choix sans poser de questions.

Durée de conservation

Les informations de compte restent actives tant que vous utilisez cravionexar. Après trois ans sans connexion, nous envoyons un avertissement par courrier électronique. Sans réaction de votre part dans les deux mois suivants, nous archivons puis supprimons progressivement vos données.

Les journaux techniques sont effacés automatiquement après douze mois. Les données de facturation suivent un calendrier différent car la législation fiscale impose une conservation de dix ans minimum. Une fois ce délai écoulé, elles disparaissent également.

Fondements juridiques

Le traitement de vos informations repose sur plusieurs bases légales. L'exécution du contrat justifie la collecte de votre identité et de vos coordonnées : sans cela, impossible de fournir le service. Votre consentement intervient pour les fonctionnalités optionnelles comme les alertes personnalisées.

Notre intérêt légitime nous autorise à analyser l'utilisation globale pour améliorer la plateforme et détecter les anomalies de sécurité. Ces analyses respectent un équilibre entre nos besoins opérationnels et votre vie privée.

Conformité réglementaire

Cette politique s'inscrit dans le cadre du Règlement Général sur la Protection des Données applicable en France et dans l'ensemble de l'Union européenne. Nous avons désigné en interne un responsable qui veille au respect de ces règles et coordonne nos démarches de mise en conformité.

Modifications de cette politique

Nous révisons ce document lorsque nos pratiques évoluent ou que la réglementation change. Toute modification substantielle vous sera notifiée par courrier électronique au moins trente jours avant son application. Vous aurez alors le temps d'examiner les changements et de décider si vous acceptez de continuer.

Les ajustements mineurs (corrections typographiques, clarifications sans impact sur vos droits) peuvent intervenir sans notification préalable. La date de dernière mise à jour figurant en haut de ce document vous permet de vérifier si une nouvelle version a été publiée.