Informations que nous capturons et leur provenance

Lorsque vous interagissez avec nos outils financiers ou que vous accédez à nos ressources pédagogiques, des détails se forment. Certains vous identifient directement. D'autres décrivent votre comportement dans nos interfaces. Quelques-uns proviennent de systèmes tiers avec lesquels vous choisissez de nous connecter. Voici comment chaque catégorie émerge dans notre écosystème :

Parfois, vous décidez de lier un compte bancaire externe via une interface sécurisée. Dans ce cas, nous recevons uniquement les données transactionnelles anonymisées nécessaires à la synchronisation budgétaire. Aucune information de connexion bancaire ne transite par nos serveurs. Le prestataire d'agrégation agit comme intermédiaire et applique ses propres normes de protection.

Si vous participez à nos forums communautaires ou à des sessions de coaching budgétaire en groupe, les contributions textuelles que vous publiez volontairement deviennent accessibles aux autres membres participant à la même session. Nous conservons ces échanges pour maintenir la continuité des discussions et permettre aux formateurs de suivre les progrès collectifs. Vous restez libre de supprimer vos interventions à tout moment depuis votre tableau de bord personnel.

Exploitation fonctionnelle de vos données

Chaque élément capturé répond à une nécessité opérationnelle concrète. Rien n'est collecté par anticipation ou « au cas où ». Voici les usages réels auxquels vos informations répondent dans notre infrastructure :

Au-delà de ces applications directes, nous menons des analyses agrégées sur les comportements d'usage. Ces études statistiques ne vous identifient jamais personnellement. Elles révèlent des tendances générales qui orientent nos décisions de développement produit. Par exemple, si 68% des utilisateurs abandonnent un formulaire spécifique à mi-parcours, nous le simplifions. Lorsque certaines fonctionnalités restent ignorées malgré leur utilité potentielle, nous repensons leur présentation ou leur accessibilité.

Vos coordonnées électroniques servent occasionnellement à transmettre des informations administratives essentielles : modifications contractuelles, mises à jour de sécurité critiques, maintenance planifiée affectant la disponibilité du service. Ces communications restent exceptionnelles et ne visent jamais la promotion commerciale. Si vous souhaitez recevoir des conseils budgétaires mensuels ou des invitations à nos webinaires gratuits, vous devez activer explicitement cette option dans vos paramètres de notification.

Circulation externe des informations

Vos données ne quittent notre infrastructure que dans des circonstances strictement définies. Nous ne vendons, n'échangeons ni ne louons vos informations personnelles à des tiers commerciaux. Toutefois, certaines collaborations techniques nécessitent des transferts limités vers des partenaires spécialisés :

• Hébergement et infrastructure cloud : Nos serveurs s'appuient sur des centres de données européens certifiés ISO 27001. Le prestataire accède physiquement aux machines mais contractuellement ne peut exploiter leur contenu. Chiffrement au repos et en transit garantit que même en cas d'intrusion physique, les données restent illisibles.
• Traitement des paiements sécurisés : Si vous souscrivez à nos formules premium, votre carte bancaire ne touche jamais nos systèmes. Un processeur de paiement certifié PCI-DSS gère la transaction intégralement. Nous recevons uniquement confirmation du succès ou échec, accompagnée d'un identifiant anonyme permettant de lier le paiement à votre compte.
• Services de communication transactionnelle : L'envoi d'emails automatiques passe par une plateforme spécialisée recevant votre adresse électronique et le contenu du message. Ce prestataire ne conserve aucune copie après délivrance et ne peut utiliser ces données pour d'autres finalités.
• Agrégation bancaire tierce : Lorsque vous connectez vos comptes externes, l'agrégateur accède temporairement à vos identifiants bancaires pour récupérer les transactions. Nous ne voyons jamais ces identifiants. Seules les données transactionnelles anonymisées nous parviennent, et l'agrégateur efface les identifiants immédiatement après synchronisation.

Dans des situations exceptionnelles imposées par la loi, nous divulguons certaines informations aux autorités compétentes. Cela survient uniquement face à des réquisitions judiciaires formelles, des obligations fiscales ou des enquêtes réglementaires documentées. Nous contestons systématiquement les demandes trop larges ou insuffisamment justifiées, et informons les utilisateurs concernés sauf interdiction légale expresse.

Si eurovinthos venait à être acquis, fusionner avec une autre entité ou céder certains actifs, vos données pourraient être transférées au repreneur. Vous recevriez une notification préalable détaillant les modalités du transfert et vos options pour retirer vos informations avant la transition effective. Le repreneur serait tenu de respecter les engagements formulés dans cette politique jusqu'à publication d'une version actualisée dont vous auriez pris connaissance.

Conservation temporelle et disparition des données

Rien ne persiste indéfiniment dans nos systèmes. Chaque catégorie d'information suit un cycle de vie déterminé par son utilité opérationnelle et les obligations légales applicables. Voici comment et quand vos données s'effacent :

Les informations de compte actif restent disponibles tant que vous utilisez notre service. Dès que vous décidez de fermer votre compte, nous lançons un processus d'effacement progressif. Les données personnelles identifiantes disparaissent sous 30 jours. Les données financières anonymisées peuvent être conservées jusqu'à 5 ans pour satisfaire aux obligations comptables et fiscales françaises. Au-delà, elles sont définitivement purgées de toute sauvegarde.

Vos historiques de navigation et logs techniques s'effacent automatiquement après 13 mois. Cette durée permet d'identifier des tendances saisonnières et de détecter des anomalies récurrentes tout en limitant l'accumulation inutile de traces comportementales. Les analyses statistiques agrégées produites à partir de ces logs peuvent être conservées indéfiniment puisqu'elles ne permettent plus de vous identifier individuellement.

Les échanges avec notre support client sont archivés pendant 3 ans après résolution du dernier ticket. Cette période couvre les réclamations potentielles et permet de capitaliser sur les solutions apportées pour améliorer notre documentation. Passé ce délai, seules des statistiques anonymes sur les types de problèmes rencontrés persistent.

Si votre compte reste inactif pendant 24 mois consécutifs sans connexion ni interaction, nous vous contactons par email pour confirmer votre souhait de maintenir l'accès. Sans réponse sous 60 jours supplémentaires, le compte entre en phase de suppression automatique suivant le calendrier décrit précédemment.

Vous pouvez accélérer ce processus à tout moment en demandant explicitement l'effacement anticipé de vos données. Dans ce cas, nous procédons sous 15 jours ouvrés, sauf obligations légales nous contraignant à conserver certains éléments plus longtemps. Nous vous notifions alors précisément quels segments restent temporairement archivés et pour quelle raison juridique.

Droits individuels et modalités d'exercice

Le cadre réglementaire européen vous confère plusieurs prérogatives sur les informations vous concernant. Ces droits ne sont pas théoriques : nous mettons en place des mécanismes concrets pour que vous puissiez les activer simplement et rapidement.

Droit d'accès complet : Vous obtenez une copie exhaustive des données personnelles que nous détenons sur vous, présentée dans un format structuré et lisible. Cette extraction inclut l'origine de chaque information, les finalités d'utilisation actuelles, les catégories de destinataires ayant pu y accéder et la durée de conservation prévue. La première demande annuelle est gratuite. Des demandes répétées manifestement abusives peuvent entraîner des frais administratifs raisonnables.

Droit de rectification immédiate : Toute inexactitude détectée dans vos informations peut être corrigée directement depuis votre interface utilisateur pour les champs modifiables en autonomie. Pour les éléments nécessitant une vérification (changement d'email par exemple), la modification prend effet après validation par lien sécurisé. Les corrections se propagent automatiquement à tous les systèmes interconnectés sous 48 heures.

Droit à l'effacement conditionnel : Vous demandez la suppression de vos données lorsque leur conservation n'est plus justifiée ou si vous retirez le consentement initial. Nous donnons suite sauf si des obligations légales, des intérêts légitimes impérieux ou des droits de défense en justice nécessitent leur maintien temporaire. Dans ces situations exceptionnelles, nous limitons strictement l'accès et les usages possibles jusqu'à expiration de la contrainte.

Droit à la limitation du traitement : Plutôt que supprimer définitivement vos données, vous pouvez en geler l'exploitation pendant que vous contestez leur exactitude, leur licéité ou que vous évaluez votre souhait de les conserver. Durant cette période de gel, nous cessons tout traitement sauf conservation pure et simple, sans usage actif.

Droit à la portabilité sélective : Les informations que vous avez fournies directement et qui sont traitées automatiquement peuvent être récupérées dans un format machine interopérable. Vous les transférez ainsi vers un autre service budgétaire sans recommencer manuellement la saisie. Cette portabilité s'applique uniquement aux données fournies volontairement, pas aux analyses dérivées ou métadonnées générées par nos systèmes.

Droit d'opposition ciblée : Vous vous opposez à tout moment à certains traitements fondés sur notre intérêt légitime ou à des fins de communication. L'opposition stoppe immédiatement le traitement concerné sauf si nous démontrons des motifs légitimes impérieux prévalant sur vos intérêts. Pour les communications commerciales optionnelles, l'opposition prend effet sans délai et sans justification requise.

Exercez ces droits en nous contactant directement via help@eurovinthos.com en précisant votre demande et en joignant une copie de pièce d'identité pour éviter les usurpations. Nous accusons réception sous 72 heures et répondons complètement sous 30 jours. Si des circonstances exceptionnelles complexifient le traitement, ce délai peut s'étendre à 60 jours avec explication détaillée des raisons du report.

Si notre réponse ne vous satisfait pas, vous disposez du droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité française de contrôle en matière de protection des données personnelles. La saisine s'effectue en ligne sur cnil.fr ou par courrier postal à leur siège parisien.