Origine et nature des informations obtenues

Nos services budgétaires nécessitent certaines informations pour fonctionner. Nous recevons ces éléments de trois manières distinctes, chacune répondant à une logique opérationnelle précise.

Informations que vous fournissez directement

Au moment où vous créez un compte durevontraq, nous enregistrons votre nom complet, votre adresse électronique et un mot de passe chiffré. Ces trois éléments constituent le socle minimum permettant d'identifier votre espace personnel et de sécuriser l'accès à vos données budgétaires.

Lorsque vous configurez vos catégories de dépenses ou renseignez vos objectifs financiers, ces préférences budgétaires sont enregistrées dans votre profil. Sans ces paramètres, l'outil perdrait sa capacité à vous proposer des analyses pertinentes. Vous définissez également des seuils d'alerte qui déclenchent des notifications — ces valeurs restent stockées tant que vous ne les modifiez pas.

Si vous contactez notre équipe d'assistance via le formulaire de support, le contenu de votre demande ainsi que notre correspondance sont conservés pendant la durée du traitement de votre requête, puis archivés pendant deux ans pour référence ultérieure en cas de besoin récurrent.

Informations dérivées de votre utilisation

Chaque fois que vous vous connectez à durevontraq, nous enregistrons l'horodatage de la connexion et l'adresse IP d'origine. Cette traçabilité sert deux objectifs : détecter les tentatives d'accès non autorisées à votre compte et vous permettre de consulter l'historique de vos sessions dans les paramètres de sécurité.

Quand vous interagissez avec les fonctionnalités budgétaires — création de catégorie, ajout de transaction, modification d'objectif — nous conservons un journal des opérations horodaté. Cette traçabilité vous permet de comprendre l'évolution de vos données et de restaurer un état antérieur si une erreur de saisie s'est produite.

Les temps de chargement et les erreurs techniques rencontrées lors de votre navigation sont capturés par notre système de surveillance. Ces métriques anonymisées nous aident à identifier les dysfonctionnements et à améliorer la performance générale de la plateforme.

Informations obtenues via des sources externes

Si vous choisissez de lier votre compte bancaire pour l'import automatique de transactions, nous accédons aux données transactionnelles via une connexion sécurisée établie avec votre établissement financier. Cette connexion repose sur des protocoles d'agrégation bancaire réglementés — nous ne stockons jamais vos identifiants bancaires, seul un jeton d'autorisation temporaire est conservé.

Dans certains cas, nos partenaires de paiement nous transmettent des confirmations de transaction lorsque vous souscrivez à un abonnement premium. Ces confirmations contiennent l'identifiant de la transaction, le montant et la date, mais jamais vos coordonnées bancaires complètes.

Utilisation opérationnelle des informations collectées

Les informations que nous détenons servent exclusivement à faire fonctionner nos services budgétaires et à maintenir la relation avec vous. Nous n'utilisons pas vos données pour établir des profils marketing ou pour des finalités étrangères à la gestion budgétaire.

Fonctionnement des services budgétaires

Vos informations de compte permettent d'authentifier chaque connexion et de charger votre espace personnel avec vos catégories, transactions et objectifs. Sans cette identification, impossible de distinguer votre budget de celui d'un autre utilisateur — c'est le principe même d'un service personnalisé.

Les préférences budgétaires que vous définissez alimentent les algorithmes de calcul qui génèrent vos tableaux de bord. Par exemple, si vous fixez un objectif d'épargne mensuel à 300€, le système compare automatiquement vos dépenses courantes à ce seuil et ajuste les indicateurs visuels en conséquence.

Quand vous importez des transactions bancaires, nos systèmes appliquent des règles de catégorisation basées sur vos classifications antérieures. Cette mémoire comportementale accélère le traitement de nouvelles entrées et réduit le travail manuel de votre côté.

Communication et assistance technique

Nous utilisons votre adresse électronique pour envoyer des notifications relatives à votre compte : confirmation d'inscription, réinitialisation de mot de passe, alertes de sécurité en cas d'activité inhabituelle. Ces messages sont déclenchés par des événements système, pas par des campagnes marketing.

Si vous avez activé les alertes budgétaires, vous recevrez des notifications quand un seuil défini est atteint. Ces messages contiennent uniquement des informations contextuelles liées à votre budget — jamais de contenu publicitaire ou promotionnel.

Lorsque vous contactez notre support, l'historique de vos échanges permet à nos équipes de comprendre rapidement le contexte de votre demande sans vous obliger à répéter les mêmes explications à chaque interaction.

Amélioration et maintenance technique

Les journaux techniques anonymisés nous aident à identifier les pages qui se chargent lentement, les fonctionnalités qui génèrent des erreurs, ou les moments de la journée où la plateforme subit le plus de charge. Ces analyses guident nos priorités de développement.

En cas de dysfonctionnement majeur, nous pouvons consulter les logs d'erreur associés à votre session pour diagnostiquer le problème. Cette investigation reste strictement limitée aux informations techniques — nous n'analysons pas le contenu de votre budget.

Conformité légale et sécurité

Certaines obligations réglementaires nous imposent de conserver des traces d'activité pour des durées définies. Par exemple, les enregistrements de connexion sont gardés six mois pour répondre aux exigences de sécurité numérique. Les données comptables liées aux abonnements premium sont archivées dix ans conformément aux obligations fiscales.

Si nous détectons une tentative d'intrusion ou un comportement suspect sur un compte, nous pouvons temporairement suspendre l'accès et examiner les logs de connexion pour vérifier la légitimité des actions récentes. Cette surveillance réactive protège vos données contre les accès non autorisés.

Transmission d'informations vers l'extérieur

durevontraq ne vend jamais vos informations personnelles. Nous transmettons certaines données vers des prestataires techniques uniquement quand cette transmission est nécessaire au fonctionnement du service ou imposée par la loi.

Prestataires d'infrastructure technique

Nos serveurs sont hébergés chez un fournisseur cloud spécialisé qui stocke physiquement vos données dans des centres situés en France. Ce prestataire a accès aux fichiers bruts mais est contractuellement tenu à la confidentialité et ne peut exploiter ces informations pour son propre compte.

Les emails automatiques sont acheminés via un service de messagerie transactionnelle. Ce sous-traitant reçoit votre adresse électronique et le contenu des messages à envoyer, mais uniquement au moment de l'envoi — aucune conservation prolongée n'est effectuée de son côté.

Si vous utilisez l'import bancaire automatique, un prestataire d'agrégation agréé établit la connexion sécurisée entre votre banque et durevontraq. Il traite temporairement les données de transaction pour les formater selon nos standards, puis les transfère vers nos systèmes. Ce tiers est régulé par l'Autorité de contrôle prudentiel et de résolution.

Processeurs de paiement

Quand vous souscrivez à un abonnement premium, vos informations de paiement transitent directement vers notre partenaire financier sans passer par nos serveurs. Nous recevons uniquement une confirmation de paiement contenant un identifiant de transaction — jamais les numéros de carte complets.

Obligations légales et procédures judiciaires

Dans certaines circonstances exceptionnelles, la loi nous oblige à divulguer des informations aux autorités compétentes : enquête judiciaire en cours, réquisition formelle émanant d'un tribunal, ou obligation de signalement d'activité suspecte dans le cadre de la lutte contre le blanchiment.

Nous examinons systématiquement la validité juridique de toute demande avant de transmettre la moindre information. Si une demande nous semble excessive ou mal fondée, nous contestons cette requête dans les limites permises par la loi.

Transferts internationaux

Tous nos prestataires principaux opèrent au sein de l'Espace économique européen. Dans le cas exceptionnel où un sous-traitant serait situé hors de cette zone, nous vérifions que des garanties appropriées sont en place — clauses contractuelles types approuvées par la Commission européenne ou certification sous un cadre reconnu.

Vos capacités de contrôle et d'intervention

Vous disposez de plusieurs moyens pour consulter, modifier ou supprimer les informations que nous détenons sur vous. Ces droits sont exercables à tout moment sans justification particulière.

Accès et consultation

Depuis les paramètres de votre compte, vous pouvez télécharger une copie complète de vos données dans un format structuré (JSON ou CSV selon votre préférence). Cette export inclut votre profil, vos catégories budgétaires, l'historique de vos transactions et vos préférences système.

Si vous souhaitez consulter des informations techniques non accessibles via l'interface — comme les logs de connexion détaillés ou les communications avec le support — vous pouvez nous adresser une demande formelle à help@durevontraq.com. Nous répondons sous quinze jours avec un document récapitulatif.

Modification et correction

Vous modifiez directement votre nom, votre adresse électronique et vos préférences budgétaires depuis l'interface de gestion du compte. Les changements sont appliqués immédiatement dans tous nos systèmes.

Si vous constatez une erreur dans les données que nous détenons — par exemple une transaction mal importée ou une catégorisation incorrecte — vous pouvez la corriger vous-même ou nous signaler le problème pour intervention manuelle.

Limitation et opposition

Vous pouvez désactiver les notifications par email depuis les paramètres de compte. Cette désactivation n'affecte pas les messages de sécurité critiques (tentative de connexion suspecte, réinitialisation de mot de passe) qui restent envoyés pour protéger votre compte.

Si vous vous opposez au traitement de certaines catégories d'informations, contactez-nous pour évaluer les implications techniques. Dans certains cas, cette opposition peut rendre impossibles certaines fonctionnalités — par exemple, refuser l'enregistrement des logs de connexion empêche l'affichage de l'historique de vos sessions.

Suppression et effacement

La fermeture définitive de votre compte entraîne la suppression complète de vos données budgétaires sous trente jours. Certaines informations sont conservées plus longtemps pour répondre à des obligations légales : factures d'abonnement pendant dix ans, logs de sécurité pendant six mois après la fermeture.

Vous pouvez également demander l'effacement anticipé d'informations spécifiques sans fermer votre compte. Nous examinons chaque demande individuellement pour vérifier qu'aucune obligation légale ne s'oppose à cet effacement.

Portabilité

L'export de données mentionné précédemment vous permet de récupérer vos informations dans un format réutilisable. Vous pouvez ensuite importer ces données vers un autre service de gestion budgétaire si vous décidez de quitter durevontraq.

Réclamation auprès de l'autorité de contrôle

Si vous estimez que nous ne respectons pas vos droits ou que nos pratiques violent la réglementation, vous pouvez déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité française de protection des données.

Nous vous encourageons toutefois à nous contacter d'abord pour tenter de résoudre le problème directement. La plupart des préoccupations trouvent une solution rapide par le dialogue.

Protection et durée de conservation

Nos mesures de sécurité combinent des protections techniques, organisationnelles et contractuelles. Aucun système n'est totalement infaillible, mais nous mettons en œuvre les standards reconnus du secteur pour minimiser les risques.

Mesures techniques déployées

Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via TLS 1.3. Les mots de passe sont hachés avec bcrypt avant stockage — nous ne pouvons pas les lire même si nous le voulions. Les bases de données sont chiffrées au repos avec rotation régulière des clés.

Les sauvegardes quotidiennes sont stockées dans des centres géographiquement distincts de la production principale. En cas de sinistre majeur, nous pouvons restaurer vos données avec un maximum de 24 heures de perte.

Notre infrastructure fait l'objet d'audits de sécurité biannuels réalisés par un cabinet indépendant spécialisé. Les vulnérabilités identifiées sont corrigées selon un plan de remédiation priorisé par niveau de risque.

Contrôles organisationnels

Seuls trois membres de notre équipe technique ont accès aux serveurs de production, et chaque connexion fait l'objet d'une traçabilité horodatée. L'accès aux bases de données est restreint par un système d'authentification à deux facteurs obligatoire.

Nos employés signent des clauses de confidentialité strictes lors de leur embauche. Des formations annuelles sur la protection des données leur rappellent leurs obligations et les sensibilisent aux risques émergents.

Logique de conservation

Les données de compte actif sont conservées tant que vous utilisez durevontraq. Si vous ne vous connectez pas pendant trois ans consécutifs, nous vous envoyons un avertissement puis supprimons automatiquement votre compte après six mois supplémentaires sans activité.

Les logs de connexion sont effacés au bout de six mois. Les correspondances avec le support sont archivées deux ans puis supprimées. Les données de facturation suivent les obligations comptables : conservation dix ans puis destruction certifiée.

Risques résiduels

Malgré nos précautions, certains risques demeurent. Une faille de sécurité non détectée pourrait permettre un accès non autorisé. Un employé malveillant pourrait abuser de ses privilèges avant détection. Une défaillance matérielle majeure pourrait entraîner une perte temporaire d'accès à vos données.

En cas d'incident de sécurité affectant vos informations, nous vous préviendrons sous 72 heures avec une description claire de ce qui s'est passé, des données potentiellement compromises, et des mesures correctives entreprises.