crytholavien

Solutions d'analyse financière • Le Havre
Logo crytholavien

Politique de confidentialité

Comment crytholavien gère les informations que vous partagez

Dernière mise à jour : 15 janvier 2025

Chez crytholavien, nous construisons des outils d'analyse financière. Ces outils nécessitent des informations pour fonctionner correctement. Cette politique explique comment nous recevons ces informations, ce que nous en faisons, et comment vous gardez le contrôle.

Nous avons structuré ce document autour de vos interactions avec nos services plutôt que de suivre une approche légale traditionnelle. Chaque section correspond à un moment précis de votre parcours avec nous.

Note importante : Cette politique ne couvre pas les technologies de suivi, les scripts ou les cookies. Ces aspects sont traités dans notre politique cookies dédiée, disponible séparément.

Émergence des informations

Quand vous créez votre compte

Au moment de l'inscription, nous recueillons votre adresse électronique et le mot de passe que vous choisissez. Si vous souscrivez à un abonnement professionnel, nous demandons également le nom de votre organisation et votre fonction. Ces éléments nous permettent de créer votre espace personnel et d'adapter l'interface à votre contexte d'utilisation.

Certains utilisateurs professionnels ajoutent des informations de facturation. Dans ce cas, nous recevons le nom légal de l'entité, son adresse administrative, et un numéro d'identification fiscale si applicable. Le traitement du paiement lui-même est délégué à un prestataire externe certifié qui ne nous transmet jamais les données bancaires complètes.

Quand vous utilisez nos outils

Nos logiciels d'analyse génèrent des traces techniques. Chaque requête effectuée depuis votre compte laisse une empreinte : l'heure de la connexion, le type d'appareil, le navigateur employé, et l'adresse IP attribuée par votre fournisseur d'accès. Ces traces servent principalement à identifier les dysfonctionnements techniques et à prévenir les utilisations abusives.

Les données que vous importez dans nos systèmes — fichiers financiers, rapports, tableaux — restent votre propriété. Nous les stockons pour vous permettre d'y accéder à nouveau, mais nous ne les exploitons jamais pour alimenter des modèles statistiques ou des analyses agrégées sans votre autorisation explicite.

Quand vous nous contactez

Les messages adressés à notre équipe d'assistance créent naturellement des enregistrements. Nous conservons le contenu de vos demandes, les pièces jointes éventuelles, et l'historique des échanges. Cette mémoire conversationnelle nous aide à comprendre vos besoins récurrents et à améliorer la qualité de nos réponses futures.

Catégorie Informations concernées Origine
Identification Adresse électronique, nom d'organisation, fonction professionnelle Formulaire d'inscription, paramètres du compte
Authentification Mot de passe chiffré, jetons de session Processus de connexion, renouvellement automatique
Facturation Coordonnées administratives, références de paiement masquées Souscription d'abonnement, mise à jour des moyens de paiement
Technique Adresse IP, type d'appareil, version du navigateur Connexion aux serveurs, requêtes API
Contenu utilisateur Fichiers importés, configurations personnalisées, rapports générés Utilisation des fonctionnalités d'analyse
Communication Messages d'assistance, historique des tickets Formulaire de contact, échanges avec le support

Traitement et finalités

Fourniture du service

L'objectif principal reste simple : vous permettre d'utiliser nos outils d'analyse financière. Votre adresse électronique sert d'identifiant unique. Les informations techniques nous aident à maintenir la performance des serveurs et à adapter l'interface aux différents types d'écrans. Les données que vous importez sont traitées par nos algorithmes pour produire les visualisations et calculs que vous demandez.

La facturation repose sur les informations administratives que vous fournissez. Nous générons des factures conformes aux exigences légales françaises et européennes. Ces documents sont conservés pendant la durée requise par la réglementation comptable, même après la fermeture de votre compte.

Sécurité et prévention

Les tentatives d'accès non autorisé laissent des traces distinctes. Nous analysons les schémas de connexion pour détecter les comportements suspects : tentatives répétées depuis des localisations inhabituelles, requêtes automatisées massives, ou tentatives d'extraction de données. Ces analyses protègent votre compte contre les intrusions.

Quand une anomalie est détectée, notre système peut temporairement bloquer l'accès et vous demander une vérification supplémentaire. Ces mesures sont proportionnées au niveau de risque identifié.

Amélioration continue

Nous étudions la manière dont les fonctionnalités sont utilisées — sans jamais regarder le contenu de vos analyses. Par exemple, si une majorité d'utilisateurs abandonne un processus à une étape précise, cela signale probablement un problème d'ergonomie. Ces observations guident nos décisions de développement.

Les messages adressés à notre support révèlent des points de friction récurrents. Quand plusieurs utilisateurs rencontrent la même difficulté, nous savons qu'il faut revoir la conception de cette partie du logiciel ou améliorer la documentation.

Base légale principale : Le traitement des informations nécessaires au fonctionnement de nos services repose sur l'exécution du contrat que vous avez accepté lors de votre inscription. Les traitements de sécurité s'appuient sur notre intérêt légitime à protéger nos systèmes et vos données. Les obligations de facturation découlent des exigences légales françaises et européennes.

Pour certaines communications marketing ou analyses statistiques avancées, nous demandons votre consentement explicite que vous pouvez retirer à tout moment.

Circulation et transferts

Prestataires techniques

crytholavien opère ses propres serveurs, mais certaines fonctions spécialisées sont confiées à des partenaires sélectionnés. L'hébergement de nos bases de données se fait dans des centres certifiés ISO 27001 situés en France. Le traitement des paiements passe par un prestataire certifié PCI-DSS qui ne nous renvoie que des références masquées.

L'envoi d'emails transactionnels — confirmations de compte, notifications de sécurité — utilise un service spécialisé qui reçoit uniquement votre adresse et le contenu du message à transmettre. Ce prestataire ne conserve aucune copie après l'envoi réussi.

Chaque partenaire est lié par un contrat qui limite strictement l'usage des informations à la prestation demandée. Ils ne peuvent ni réutiliser ces informations à d'autres fins, ni les transférer à des tiers, ni les conserver au-delà de la durée nécessaire.

Obligations légales

Dans certaines situations, la loi nous oblige à communiquer des informations aux autorités. Cela peut concerner des enquêtes judiciaires, des réquisitions fiscales, ou des demandes de l'autorité de protection des données. Nous répondons uniquement aux demandes formellement valides et limitons la communication au strict nécessaire.

Avant de répondre à une demande de ce type, nous vérifions sa légitimité et, quand la loi le permet, nous vous informons de cette communication.

Géographie des données

Toutes les informations que nous collectons restent stockées dans l'Union européenne, principalement en France. Nous n'effectuons aucun transfert vers des pays tiers, sauf si vous utilisez nos services depuis l'extérieur de l'UE — dans ce cas, votre connexion génère naturellement une trace technique temporaire.

Si nous devions un jour collaborer avec un prestataire situé hors UE, nous mettrions en place les garanties appropriées prévues par le RGPD : clauses contractuelles types de la Commission européenne, certification Privacy Shield lorsque applicable, ou consentement explicite de votre part.

Prestataires actuels

Hébergement de données (France), traitement des paiements (UE), infrastructure réseau (UE), envoi d'emails transactionnels (UE)

Garanties contractuelles

Limitation stricte des finalités, chiffrement des transferts, audits de sécurité réguliers, suppression après prestation

Conservation et suppression

Durée de vie des informations

Les informations de votre compte actif restent accessibles tant que vous utilisez nos services. Les traces techniques de connexion sont conservées pendant 12 mois pour répondre aux obligations légales de sécurité, puis automatiquement effacées. Les données de facturation suivent les règles comptables : conservation pendant 10 ans après la dernière transaction.

Les fichiers que vous importez dans nos outils sont conservés jusqu'à ce que vous les supprimiez manuellement ou que vous fermiez votre compte. Nous effectuons des sauvegardes quotidiennes qui sont écrasées tous les 30 jours — une suppression définitive peut donc prendre jusqu'à un mois pour se propager à tous les systèmes de sauvegarde.

Fermeture de compte

Quand vous décidez de fermer votre compte, voici ce qui se passe. Les informations d'identification deviennent immédiatement inutilisables — vous ne pouvez plus vous connecter. Dans les 48 heures, tous vos fichiers et configurations personnalisées sont supprimés de nos serveurs actifs. Les traces techniques de connexion suivent leur cycle normal et disparaissent au bout de 12 mois.

Seules les informations de facturation restent archivées pendant la durée légale, mais dans un système séparé, sans lien avec votre ancien identifiant de connexion. Ces archives ne servent qu'à répondre aux contrôles comptables ou fiscaux.

Cas particuliers

Certaines situations peuvent prolonger la conservation. Si un litige est en cours au moment de la fermeture de votre compte, nous conservons les éléments nécessaires à la résolution de ce litige. Si une enquête légale est en cours, nous respectons les obligations de préservation des preuves. Si vous avez exercé votre droit d'opposition, nous gardons une trace minimale pour ne pas vous recontacter par erreur.

Vos droits et leur exercice

Accès et copie

Vous pouvez à tout moment demander une copie des informations que nous détenons à votre sujet. Cette demande se fait par email à l'adresse contact@crytholavien.com en précisant votre identifiant de compte. Nous vérifions votre identité avant de répondre — généralement en vous demandant de confirmer depuis l'adresse email associée à votre compte.

Sous 30 jours, nous vous transmettons un fichier structuré contenant toutes vos données personnelles : informations de compte, historique des connexions, messages d'assistance. Ce fichier est fourni dans un format couramment utilisé qui vous permet de le réutiliser ailleurs si vous le souhaitez.

Rectification

Si des informations sont inexactes ou incomplètes, vous pouvez les corriger directement depuis les paramètres de votre compte pour la plupart des champs. Pour les informations de facturation, contactez-nous par email — nous effectuons la modification après vérification, car ces données ont des implications légales.

Suppression anticipée

Dans certains cas, vous pouvez demander l'effacement de vos données avant les délais habituels. Ce droit s'applique notamment si vous retirez un consentement donné précédemment, si vous vous opposez à un traitement basé sur notre intérêt légitime, ou si les données ne sont plus nécessaires aux fins initiales.

Nous ne pouvons pas supprimer les informations nécessaires à l'exécution du contrat en cours ou celles que nous devons conserver pour respecter des obligations légales. Dans ces situations, nous expliquons clairement pourquoi la suppression n'est pas possible.

Limitation et opposition

Vous pouvez demander que nous cessions temporairement d'utiliser certaines informations. Ce gel est possible pendant que vous contestez l'exactitude des données, pendant l'examen d'une demande d'opposition, ou si vous avez besoin que nous conservions des données que nous nous apprêtions à supprimer.

L'opposition vous permet de refuser certains traitements basés sur notre intérêt légitime. Si vous vous opposez, nous cessons le traitement sauf si nous démontrons des motifs légitimes impérieux qui prévalent sur vos intérêts.

Réclamation auprès de l'autorité : Si vous estimez que nous ne respectons pas correctement vos droits ou la réglementation sur la protection des données, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris. Cette démarche est indépendante de tout recours auprès de crytholavien.

Questions et contact

Pour toute question concernant cette politique ou l'exercice de vos droits, plusieurs moyens sont à votre disposition.

Par email : contact@crytholavien.com — réponse sous 48 heures ouvrées

Par courrier : crytholavien, Rue Louis Blanc, 76620 Le Havre, France

Par téléphone : +33 4 67 65 98 75 — du lundi au vendredi, 9h à 18h

Nous révisons cette politique régulièrement. Les modifications substantielles vous sont notifiées par email au moins 30 jours avant leur entrée en vigueur. Les ajustements mineurs — corrections typographiques, clarifications sans changement de fond — sont publiés directement avec mise à jour de la date de révision.