Quelles informations nous recevons

Lorsque vous interagissez avec notre plateforme, plusieurs catégories d'informations nous parviennent. Certaines proviennent directement de vos actions, d'autres résultent du fonctionnement technique de nos systèmes.

Pourquoi nous avons besoin de ces informations

Chaque catégorie d'informations répond à un besoin opérationnel précis. Nous ne collectons rien par habitude ou par principe de précaution.

Votre adresse électronique sert à communiquer les confirmations de transactions, les alertes de sécurité et les modifications importantes de nos conditions. Vous pouvez personnaliser la fréquence de ces communications dans les paramètres de votre compte. Le numéro de téléphone intervient principalement pour l'authentification à deux facteurs – une protection supplémentaire que nous recommandons vivement d'activer.

Les données techniques permettent de repérer les tentatives d'accès non autorisées. Une connexion depuis un pays inhabituel ou un appareil inconnu déclenche des vérifications supplémentaires.

L'historique de vos interactions avec notre service client nous aide à résoudre les problèmes plus rapidement. Quand vous nous contactez, nous pouvons immédiatement voir le contexte de votre demande sans vous demander de tout répéter.

Comment nous manipulons vos informations

Le traitement quotidien de vos données suit des procédures rigoureuses. Nos systèmes automatisés vérifient chaque transaction pour détecter les anomalies potentielles.

• Les paiements passent par des contrôles de sécurité multicouches avant validation
• Votre profil de risque s'ajuste en fonction de vos habitudes de transaction
• Les demandes de support déclenchent l'accès temporaire à votre historique par notre équipe
• Les rapports financiers mensuels se génèrent automatiquement à partir de vos données
• Les algorithmes anti-fraude analysent les schémas de comportement sans intervention humaine

Seuls les employés ayant une raison professionnelle légitime peuvent consulter vos informations personnelles. Un ingénieur travaillant sur l'infrastructure technique n'a aucun accès à vos coordonnées bancaires. Un conseiller client voit uniquement ce dont il a besoin pour traiter votre demande spécifique.

Quand vos informations quittent notre organisation

Certaines opérations requièrent le partage d'informations avec des entités externes. Ces transferts restent limités au strict nécessaire.

Les prestataires de services de paiement reçoivent les détails indispensables pour exécuter vos transactions. Une banque partenaire obtient uniquement le montant, la devise et les identifiants de compte – jamais votre historique complet.

Les autorités réglementaires peuvent demander l'accès à vos informations dans le cadre d'enquêtes officielles. Nous répondons aux demandes légalement valides tout en contestant celles qui nous semblent excessives. Vous recevez une notification de notre part sauf si la loi nous l'interdit expressément.

Protection et sécurisation

La sécurité de vos informations mobilise des ressources considérables. Nos systèmes utilisent un chiffrement de niveau bancaire pour toutes les données sensibles, au repos comme en transit.

Les mots de passe ne sont jamais stockés en clair. Même nos administrateurs ne peuvent pas voir votre mot de passe – nous utilisons des fonctions de hachage irréversibles.

Des audits de sécurité indépendants ont lieu deux fois par an. Les vulnérabilités découvertes font l'objet de corrections immédiates. Notre équipe de sécurité surveille les systèmes en continu, vingt-quatre heures sur vingt-quatre, pour détecter les tentatives d'intrusion.

Les accès aux bases de données font l'objet de journaux détaillés. Chaque consultation laisse une trace permettant d'identifier qui a vu quoi et quand. Ces journaux sont régulièrement vérifiés pour repérer les comportements anormaux.

Ce que vous pouvez faire avec vos informations

Vos droits sur vos données personnelles vont bien au-delà d'une simple consultation. Vous contrôlez réellement ce qui arrive à vos informations.

Durée de conservation

Nous ne gardons pas vos informations indéfiniment. Chaque catégorie de données a sa propre période de rétention basée sur la nécessité opérationnelle et les exigences légales.

Les données de transaction restent actives pendant toute la durée de vie de votre compte, puis sont archivées pendant dix ans après la fermeture. Cette durée correspond aux obligations fiscales et réglementaires françaises. Passé ce délai, l'effacement devient automatique et définitif.

Les journaux de connexion sont conservés douze mois pour des raisons de sécurité. Votre historique de navigation sur la plateforme est effacé après six mois.

Les communications avec le service client restent accessibles trois ans. Cette période nous permet de maintenir la continuité du service si vous revenez vers nous avec une question liée à un ancien problème.

Fondements juridiques

Chaque traitement de données personnelles doit reposer sur une base légale claire. Nous utilisons plusieurs fondements selon la nature des informations et leur utilisation.

L'exécution du contrat justifie la plupart de nos traitements. Quand vous créez un compte et utilisez nos services financiers, nous devons nécessairement manipuler vos informations pour remplir nos obligations contractuelles envers vous. Impossible de gérer votre argent sans connaître votre identité et enregistrer vos transactions.

Les obligations légales constituent un autre fondement majeur. La réglementation bancaire française nous impose de vérifier l'identité de nos clients, de surveiller les transactions suspectes et de conserver certains documents. Ces traitements ne requièrent pas votre consentement – la loi les rend obligatoires.

Notre intérêt légitime fonde certaines activités comme la prévention de la fraude ou l'amélioration de nos services. Ces traitements bénéficient aussi bien à vous qu'à nous.

Votre consentement explicite reste nécessaire pour les traitements optionnels, notamment les communications marketing ou le partage de données avec des partenaires tiers. Ce consentement peut être retiré à tout moment sans affecter la légalité des traitements effectués avant le retrait.

Le Règlement Général sur la Protection des Données encadre l'ensemble de nos pratiques. Cette réglementation européenne s'applique directement en France et vous garantit des droits étendus sur vos informations personnelles.

Modifications de ce document

Cette politique évolue avec nos pratiques et la réglementation. Les changements mineurs, comme les mises à jour d'adresse ou les clarifications éditoriales, interviennent sans notification préalable.

Les modifications substantielles font l'objet d'une communication directe par courrier électronique au moins 30 jours avant leur entrée en vigueur. Vous disposez ainsi du temps nécessaire pour évaluer les changements et décider de continuer ou non à utiliser nos services.

L'historique complet des versions précédentes reste consultable sur demande. Nous conservons toutes les versions publiées depuis la création de aenolivaras, permettant de retracer l'évolution de nos engagements en matière de protection des données.