Politique de confidentialité

Dernière révision : 14 janvier 2025
Entrée en vigueur : 1er février 2025

Cette politique décrit comment zivarovexio recueille, manipule et protège les informations que vous nous confiez lorsque vous utilisez notre plateforme de calcul de patrimoine net. Nous avons conçu ce document pour rendre transparentes nos pratiques et vos prérogatives. Les questions relatives aux technologies de suivi font l'objet d'un document distinct auquel nous vous renvoyons pour tout éclaircissement sur ce sujet spécifique.

Informations que nous recevons et circonstances de leur réception

Votre relation avec zivarovexio commence souvent par la création d'un compte. À ce moment précis, nous enregistrons certains éléments vous identifiant : prénom, nom, adresse électronique. Ces données émergent directement de votre saisie volontaire dans nos formulaires d'inscription.

Quand vous explorez nos outils de calcul patrimonial, vous entrez des montants financiers, des descriptions d'actifs, parfois des détails sur vos dettes. Ces informations ne quittent jamais le cadre fonctionnel : elles servent exclusivement à générer vos rapports personnalisés. Nous ne déduisons aucune information supplémentaire au-delà de ce que vous avez explicitement fourni.

Moments d'acquisition des données

  • Lors de l'établissement initial de votre profil utilisateur
  • Pendant chaque utilisation de nos calculateurs financiers
  • Quand vous sollicitez notre assistance par message électronique
  • Si vous participez à nos enquêtes de satisfaction occasionnelles
  • Lorsque vous modifiez vos préférences de compte

Certains détails techniques apparaissent automatiquement : l'adresse IP depuis laquelle vous vous connectez, le type d'appareil employé, la version de votre navigateur. Ces éléments techniques nous permettent d'adapter l'affichage et de détecter d'éventuelles anomalies de sécurité. Ils ne révèlent jamais votre identité directement, mais peuvent être associés à votre compte si vous êtes authentifié.

Nous ne collectons jamais de coordonnées bancaires complètes. Les calculs patrimoniaux reposent uniquement sur les montants que vous saisissez manuellement, jamais sur des connexions directes à vos établissements financiers.

Raisons pour lesquelles ces informations nous sont nécessaires

Chaque catégorie de données répond à une nécessité opérationnelle précise. Vos coordonnées d'identification nous permettent de sécuriser votre accès et d'associer vos calculs à votre profil personnel. Sans ces éléments, impossible de retrouver vos données lors de votre prochaine visite.

Les montants financiers que vous entrez alimentent directement les algorithmes de calcul patrimonial. Ils génèrent vos graphiques, vos tableaux comparatifs, vos projections temporelles. La précision de ces résultats dépend entièrement de la qualité des informations que vous fournissez.

Type d'information Finalité principale Base juridique
Identifiants de compte Authentification et gestion de session sécurisée Exécution du contrat
Données financières saisies Calculs patrimoniaux et génération de rapports personnalisés Exécution du contrat
Adresse électronique Communication des rapports et notifications de sécurité Exécution du contrat
Informations techniques Détection d'anomalies et optimisation de l'interface Intérêt légitime
Historique d'utilisation Amélioration continue de nos services Intérêt légitime

L'adresse électronique joue un rôle particulier. Elle sert de canal pour vous transmettre vos rapports patrimoniaux, vous alerter en cas d'activité inhabituelle sur votre compte, ou répondre à vos demandes d'assistance. Nous l'employons aussi, avec votre accord préalable, pour vous informer des évolutions importantes de notre plateforme.

Manipulation et accès interne aux données

Vos informations circulent dans un environnement fermé. Seuls les systèmes automatisés accèdent régulièrement à vos données pour générer vos calculs. Les interventions humaines restent exceptionnelles et strictement encadrées.

Notre équipe technique peut consulter certaines informations lorsque vous signalez un dysfonctionnement. Dans ce cas, l'accès se limite aux éléments nécessaires pour diagnostiquer et résoudre le problème. Ces interventions laissent des traces dans nos journaux d'activité internes.

Principes de séparation

Les données financières que vous saisissez demeurent isolées des systèmes de gestion administrative. Nos équipes comptables ou commerciales ne peuvent pas voir le contenu de vos calculs patrimoniaux. Cette séparation technique garantit que vos informations sensibles restent cloisonnées.

Les développeurs travaillent sur des environnements de test alimentés par des données fictives. Ils n'accèdent jamais aux informations réelles des utilisateurs lors de la conception de nouvelles fonctionnalités. Cette pratique élimine tout risque d'exposition accidentelle pendant les phases de développement.

Aucun membre de notre équipe ne peut consulter vos données sans raison documentée. Chaque accès génère une trace horodatée qui fait l'objet de vérifications régulières par notre responsable de la protection des données.

Transferts d'informations vers l'extérieur

zivarovexio opère avec un principe restrictif : vos données restent sous notre contrôle direct autant que techniquement possible. Quelques situations nécessitent toutefois des transferts limités vers des entités externes.

Nos serveurs sont hébergés chez un prestataire technique situé en France, soumis aux mêmes règles de protection que nous. Ce prestataire assure la maintenance de l'infrastructure matérielle mais n'a aucun motif d'accéder au contenu de vos informations. Nos contrats avec lui imposent des obligations de confidentialité strictes.

Situations particulières de transfert

  • Service d'envoi de courriels : votre adresse transite vers un prestataire spécialisé uniquement pour l'acheminement des notifications que vous avez autorisées
  • Traitement des paiements : si vous souscrivez à des fonctionnalités payantes, les données de transaction passent directement vers un processeur de paiement certifié sans transiter par nos systèmes
  • Assistance technique externe : en cas de problème complexe, nous pouvons faire appel à des experts sous contrat de confidentialité
  • Obligations légales : réquisitions judiciaires ou demandes d'autorités compétentes nous contraignent parfois à communiquer certaines informations

Aucun de ces transferts n'implique de transmission vers des pays situés hors de l'Union européenne. Tous nos prestataires opèrent depuis le territoire français ou depuis d'autres États membres offrant un niveau de protection équivalent.

Nous ne vendons jamais vos données. Aucun courtier en informations, aucune plateforme publicitaire, aucun organisme de recherche marketing ne reçoit d'éléments provenant de votre compte. Cette interdiction absolue s'applique même aux données anonymisées.

Approche de la sécurisation

La protection de vos informations repose sur plusieurs couches de défense. Le chiffrement constitue la première barrière : toutes les communications entre votre navigateur et nos serveurs transitent via des connexions TLS sécurisées. Les données financières que vous saisissez sont chiffrées avant stockage dans nos bases.

L'accès à nos systèmes nécessite une authentification renforcée pour tous les membres de l'équipe. Les mots de passe subissent des contrôles de robustesse et expirent régulièrement. Les sessions de travail se ferment automatiquement après une période d'inactivité.

Surveillance continue

Des systèmes automatisés surveillent en permanence les tentatives d'accès inhabituelles. Si quelqu'un essaie de se connecter à votre compte depuis un lieu ou un appareil inhabituel, nous déclenchons des vérifications supplémentaires. En cas d'activité suspecte avérée, nous bloquons temporairement l'accès et vous alertons immédiatement.

Nos sauvegardes suivent un calendrier quotidien. Les copies sont stockées dans des emplacements géographiquement distincts de nos serveurs principaux, chiffrées avec des clés différentes. Cette redondance nous permet de restaurer vos données même en cas d'incident majeur sur notre infrastructure principale.

Malgré ces précautions, aucun système informatique n'offre une sécurité absolue. Les risques résiduels incluent les attaques sophistiquées, les défaillances matérielles imprévisibles, ou les erreurs humaines. Nous travaillons constamment à minimiser ces probabilités sans pouvoir les éliminer totalement.

Vos capacités de contrôle

Vous disposez d'un ensemble de prérogatives concernant vos informations. La consultation constitue le premier droit : vous pouvez à tout moment accéder à l'intégralité des données que nous détenons sur vous. Cette demande s'effectue via votre espace personnel ou par message électronique à notre équipe support.

La rectification vous permet de corriger toute inexactitude. Si votre nom, votre adresse électronique ou tout autre élément personnel a changé, vous modifiez ces informations directement dans les paramètres de votre compte. Pour les modifications plus complexes, notre équipe intervient sur demande explicite.

Limitation et opposition

Vous pouvez restreindre certains traitements sans fermer votre compte. Par exemple, vous avez la possibilité de refuser les communications non essentielles tout en conservant les alertes de sécurité. Ces choix se configurent dans votre tableau de bord personnel.

L'opposition à un traitement fondé sur notre intérêt légitime nécessite que vous nous expliquiez votre situation particulière. Nous examinons chaque demande individuellement et suspendons le traitement concerné sauf si nous démontrons des motifs impérieux qui prévalent sur vos intérêts.

Portabilité et effacement

La récupération de vos données s'effectue dans un format structuré et lisible par machine. Vous recevez un fichier contenant tous les éléments que vous nous avez fournis, exportable vers d'autres services si vous le souhaitez.

La suppression de compte entraîne l'effacement définitif de vos informations personnelles dans un délai de trente jours. Certains éléments peuvent être conservés plus longtemps si la loi nous y oblige, notamment pour les obligations comptables ou fiscales. Dans ce cas, ces données sont isolées et ne font plus l'objet d'aucun traitement actif.

Droit Modalité d'exercice Délai de réponse
Accès aux données Demande via l'espace personnel ou par courriel 15 jours ouvrés maximum
Rectification Modification directe dans les paramètres ou demande écrite Immédiat ou 5 jours ouvrés
Limitation du traitement Configuration des préférences ou demande motivée 48 heures
Portabilité Demande via l'interface d'export ou par courriel 10 jours ouvrés maximum
Effacement Suppression de compte dans les paramètres 30 jours pour effacement complet

Durées de conservation

Nous appliquons des règles de rétention différenciées selon la nature des informations. Vos données de compte actif persistent tant que votre profil reste ouvert. Cette persistance permet de retrouver vos calculs antérieurs et de maintenir la continuité de votre historique patrimonial.

Après fermeture de compte, les données d'identification sont effacées sous trente jours comme indiqué précédemment. Les données financières de calcul disparaissent simultanément puisqu'elles n'ont aucune utilité sans le contexte de votre compte.

Exceptions légales

Certains éléments échappent à ces règles générales. Les factures et documents comptables doivent être conservés dix ans conformément aux obligations fiscales françaises. Ces archives ne contiennent que les informations strictement nécessaires : montants, dates, références de transaction.

Les journaux de sécurité restent accessibles pendant douze mois. Cette durée nous permet de détecter des schémas d'attaque qui se déploient sur plusieurs semaines. Au-delà, ces enregistrements sont définitivement détruits.

En cas de litige en cours, nous gelons la suppression des données pertinentes jusqu'à la résolution du contentieux. Cette suspension s'applique uniquement aux éléments directement liés au différend, pas à l'ensemble de votre compte.

Fondements juridiques de nos traitements

La réglementation européenne exige que chaque traitement repose sur une base légale identifiable. Pour zivarovexio, trois fondements principaux s'appliquent selon les situations.

L'exécution du contrat justifie la majorité de nos opérations. Quand vous créez un compte pour utiliser nos calculateurs patrimoniaux, nous devons nécessairement traiter vos identifiants et vos données financières. Sans ces traitements, impossible de vous fournir le service demandé.

Intérêt légitime et consentement

Notre intérêt légitime fonde certains traitements secondaires : amélioration de nos outils, détection des dysfonctionnements, optimisation de l'expérience utilisateur. Ces activités bénéficient à tous les utilisateurs sans créer de risque disproportionné pour vos droits.

Le consentement intervient pour les communications commerciales optionnelles. Avant de vous envoyer des informations sur nos nouvelles fonctionnalités ou nos offres promotionnelles, nous sollicitons votre accord explicite. Vous pouvez retirer ce consentement à tout moment sans affecter les autres aspects de votre compte.

Quelques obligations légales nous imposent de conserver certaines informations malgré votre demande de suppression. Ces situations restent exceptionnelles et se limitent aux exigences comptables, fiscales ou judiciaires.

Périmètre géographique et conformité

zivarovexio opère depuis la France et s'adresse principalement à un public francophone. Nos serveurs sont physiquement situés sur le territoire français, hébergés dans un centre de données certifié aux normes européennes.

Le Règlement général sur la protection des données (RGPD) constitue notre cadre réglementaire de référence. Nous appliquons ses principes à tous les utilisateurs, quelle que soit leur localisation géographique. Cette approche uniforme simplifie nos opérations tout en garantissant un niveau de protection élevé.

Les utilisateurs résidant hors de l'Union européenne bénéficient donc des mêmes garanties que les résidents européens. Aucune distinction de traitement ne s'applique en fonction de la nationalité ou du lieu de connexion.

Si des évolutions législatives françaises ou européennes modifient nos obligations, nous adaptons cette politique en conséquence. Les changements substantiels font l'objet d'une notification par courrier électronique au moins trente jours avant leur entrée en vigueur.

Modifications de cette politique

Nous révisons ce document périodiquement pour refléter l'évolution de nos pratiques et du cadre réglementaire. Chaque version porte une date de dernière révision clairement indiquée en en-tête.

Les modifications mineures (corrections typographiques, clarifications sans impact sur vos droits) entrent en vigueur immédiatement. Nous les signalons par une mise à jour de la date de révision.

Les changements substantiels suivent un processus différent. Nous publions la nouvelle version sur notre site avec une période de préavis de trente jours minimum. Durant cette période, vous recevez une notification par courrier électronique détaillant les modifications principales. Si vous continuez d'utiliser nos services après l'expiration du préavis, nous considérons que vous acceptez les nouvelles dispositions.

En cas de désaccord avec une modification substantielle, vous conservez le droit de fermer votre compte avant l'entrée en vigueur des nouvelles règles. Dans cette situation, les anciennes dispositions continuent de s'appliquer jusqu'à la suppression effective de vos données.

Interlocuteurs et réclamations

Pour toute interrogation concernant vos informations personnelles ou l'application de cette politique, plusieurs canaux restent à votre disposition. Privilégiez le contact direct avec notre équipe avant d'envisager une escalade vers les autorités de contrôle.

Adresse postale :
1408 Cours des Sciences, 31400 Toulouse, France
Téléphone : +33 2 98 37 11 37

Nous nous engageons à répondre dans les délais indiqués pour chaque type de demande. Si notre réponse ne vous satisfait pas ou si vous estimez que vos droits ne sont pas respectés, vous disposez de la faculté de saisir la Commission Nationale de l'Informatique et des Libertés. Cette autorité examine les plaintes relatives au traitement des données personnelles et peut imposer des mesures correctives si nécessaire.