Notre approche de la protection des informations

coranvexia fonde son activité d'accompagnement budgétaire sur un principe : vos informations personnelles appartiennent à votre sphère privée et doivent y demeurer autant que la réalité opérationnelle le permet. Cette déclaration expose comment nous recevons, manipulons et conservons certaines données — non par obligation bureaucratique, mais parce que nos services nécessitent un échange minimal d'informations pour fonctionner correctement. Notre philosophie repose sur la limitation volontaire : nous récupérons uniquement ce qui sert directement nos prestations, et nous évitons systématiquement toute accumulation superflue.

Ce document s'articule autour des interactions concrètes que vous avez avec notre plateforme. Plutôt que de suivre une séquence juridique conventionnelle, nous organisons notre explication selon les moments où vos données entrent dans notre système, la raison pour laquelle elles y entrent, et ce qui leur arrive ensuite.

Quand vos informations arrivent chez nous

Au moment de votre inscription

Lorsque vous créez un compte sur coranvexia.com, vous fournissez des éléments identificatoires de base. Nous enregistrons votre nom complet, votre adresse électronique et un mot de passe que vous choisissez. Ces trois composantes constituent le socle technique permettant de vous reconnaître lors de vos connexions ultérieures.

Certains entrepreneurs ajoutent volontairement des précisions complémentaires — nom de l'entreprise, secteur d'activité, structure juridique — parce qu'ils souhaitent personnaliser leur expérience. Ces ajouts demeurent optionnels et ne conditionnent pas l'accès aux fonctionnalités principales.

Pendant votre utilisation des outils budgétaires

Nos services consistent essentiellement à vous aider à structurer vos finances entrepreneuriales. Cela signifie que vous entrez des montants, catégorisez des dépenses, définissez des objectifs financiers et consultez des projections. Toutes ces opérations génèrent des données : montants monétaires, dates de transactions, libellés descriptifs, catégories budgétaires. Ces éléments restent stockés dans votre espace personnel et servent exclusivement à produire les analyses que vous consultez.

Lorsque vous nous contactez

Si vous nous écrivez via le formulaire disponible sur notre site ou directement par courriel, nous recevons naturellement le contenu de votre message ainsi que votre adresse de réponse. Ces échanges sont archivés dans notre système de gestion de support pour assurer un suivi cohérent de votre demande.

Pourquoi nous avons besoin de ces éléments

Chaque type d'information remplit une fonction opérationnelle précise. Votre adresse électronique permet l'authentification et constitue notre canal de communication principal. Votre nom facilite la personnalisation des échanges et apparaît dans votre interface. Le mot de passe protège l'accès à votre compte contre toute intrusion non autorisée.

Les données budgétaires que vous entrez forment la matière première de nos calculs. Sans ces chiffres, impossible de générer des tableaux de bord, des graphiques d'évolution ou des alertes de dépassement. La valeur de notre service réside précisément dans notre capacité à transformer vos entrées financières brutes en représentations visuelles exploitables. Cette transformation exige que nous conservions temporairement ces informations dans un état manipulable par nos algorithmes de calcul.

Quant aux messages que vous nous adressez, leur conservation nous évite de vous demander plusieurs fois les mêmes explications. Elle garantit aussi une continuité dans le traitement de votre demande, même si plusieurs membres de notre équipe interviennent successivement.

Comment nous manipulons ces informations en interne

L'accès à vos données obéit à un principe de compartimentage. Seuls les membres de notre équipe dont le rôle nécessite effectivement de consulter certaines informations peuvent y accéder. Concrètement, notre équipe technique peut visualiser des données de compte pour résoudre des problèmes de fonctionnement, tandis que notre service support accède aux messages échangés pour traiter vos demandes.

Les opérations automatisées se limitent aux calculs nécessaires au fonctionnement de nos outils : totalisation de dépenses, génération de moyennes, projection de tendances selon les paramètres que vous définissez. Aucun système décisionnel automatisé n'utilise vos informations pour prendre des décisions vous concernant sans intervention humaine.

Mouvement de données vers l'extérieur

Nos serveurs sont hébergés par un prestataire technique implanté en France, soumis aux réglementations européennes de protection des données. Ce partenaire fournit uniquement l'infrastructure matérielle et n'a aucune raison opérationnelle d'accéder au contenu de votre compte. Son contrat l'oblige à maintenir des mesures de sécurité strictes et à traiter vos informations selon nos instructions exclusives.

Notre service de messagerie électronique, utilisé pour vous envoyer des notifications et des réponses à vos demandes, fonctionne via un outil externe spécialisé. Cet outil reçoit temporairement votre adresse et le contenu des messages que nous vous adressons, uniquement le temps nécessaire à leur acheminement.

En dehors de ces deux situations techniques, vos données ne quittent jamais notre périmètre opérationnel. Nous ne vendons rien, nous ne louons aucune liste, nous ne partageons pas vos informations avec des annonceurs ou des courtiers en données. Les seules exceptions concerneraient des obligations légales impératives — par exemple une réquisition judiciaire formelle — mais ces circonstances demeurent exceptionnelles et déclenchent systématiquement une évaluation juridique de notre part.

Notre approche de la sécurisation

La protection de vos informations repose sur plusieurs strates techniques. Toutes les communications entre votre navigateur et nos serveurs transitent via un chiffrement SSL/TLS, rendant leur interception inutilisable. Vos mots de passe ne sont jamais stockés en clair : ils subissent un processus de hachage cryptographique irréversible avant d'entrer dans notre base de données.

• Les bases de données contenant vos informations personnelles sont isolées du reste de notre infrastructure et protégées par des contrôles d'accès renforcés
• Nos systèmes font l'objet de sauvegardes régulières, elles-mêmes chiffrées et stockées dans des emplacements géographiquement distincts
• Les accès administratifs à nos serveurs exigent une authentification multi-facteurs et laissent des traces auditables
• Notre code fait l'objet de révisions de sécurité périodiques pour identifier et corriger les vulnérabilités potentielles

Malgré ces précautions, aucun système informatique ne peut garantir une invulnérabilité absolue. Les risques résiduels incluent des attaques sophistiquées exploitant des failles non encore découvertes, ou des compromissions résultant d'erreurs humaines. Si un incident de sécurité affectait vos données, nous vous en informerions rapidement par courriel en détaillant la nature de l'incident, les informations potentiellement concernées et les mesures correctives déployées.

Vos possibilités d'intervention

Vous conservez un contrôle effectif sur les informations que nous détenons. Voici comment exercer ce contrôle concrètement.

Consultation et rectification

Vous pouvez à tout moment vous connecter à votre compte pour visualiser et modifier vos informations de profil. Si vous constatez une inexactitude ou souhaitez actualiser certains éléments, l'interface vous permet d'effectuer ces corrections directement. Pour toute difficulté technique, notre équipe peut intervenir sur simple demande par courriel.

Récupération de vos données

Nous pouvons vous fournir une copie complète des informations associées à votre compte dans un format structuré et lisible par machine. Cette exportation inclut vos données de profil, vos entrées budgétaires et l'historique de vos échanges avec notre support. Le délai de préparation n'excède généralement pas 72 heures ouvrées.

Limitation et opposition

Si vous souhaitez que nous cessions temporairement d'utiliser certaines de vos informations tout en conservant votre compte actif, nous pouvons geler ces données. Cette option peut s'avérer utile si vous contestez l'exactitude de certaines informations ou si vous avez des préoccupations spécifiques concernant leur traitement. Pendant la période de gel, les fonctionnalités dépendant de ces données particulières peuvent être temporairement indisponibles.

Suppression définitive

Vous pouvez demander la fermeture complète de votre compte et l'effacement de toutes vos données personnelles. Nous procédons à cette suppression dans un délai de 30 jours suivant votre demande. Quelques éléments peuvent être conservés plus longtemps pour des raisons légales — par exemple, les factures et données comptables que la réglementation fiscale nous oblige à archiver pendant plusieurs années. Mais toutes les informations non soumises à ces obligations disparaissent définitivement de nos systèmes.

Durée de conservation

Nous appliquons une logique de conservation proportionnée à la finalité de chaque type d'information. Vos données de compte et vos entrées budgétaires restent accessibles tant que votre compte demeure actif. Si vous n'utilisez plus nos services, nous considérons un compte comme inactif après 24 mois sans connexion et nous vous contactons alors pour savoir si vous souhaitez le conserver ou le clôturer.

Les échanges avec notre support sont archivés pendant trois ans à compter de la résolution de votre demande, durée nous permettant de maintenir un historique cohérent en cas de questions récurrentes. Les documents comptables — factures, justificatifs de paiement — sont conservés dix ans conformément aux obligations fiscales françaises. Passé ces délais, toute information non juridiquement requise est définitivement supprimée de nos systèmes de production et de sauvegarde.

Fondements juridiques

Le Règlement Général sur la Protection des Données structure notre approche. Pour l'essentiel de nos activités, nous nous appuyons sur la base contractuelle : traiter vos informations s'avère nécessaire pour exécuter le service que vous avez demandé. Sans vos données budgétaires, impossible de générer vos tableaux de bord. Sans votre adresse électronique, impossible de vous authentifier ou de communiquer avec vous.

Certaines opérations reposent sur notre intérêt légitime — par exemple, analyser les tendances d'utilisation de notre plateforme pour améliorer nos fonctionnalités, ou détecter des comportements suspects pour prévenir des fraudes. Dans ces cas, nous vérifions systématiquement que notre intérêt ne porte pas atteinte de manière disproportionnée à vos droits fondamentaux.

Lorsque la loi nous impose de conserver certaines informations — obligations fiscales, comptables ou liées à la lutte contre le blanchiment — nous invoquons le fondement de l'obligation légale. Enfin, si nous souhaitions utiliser vos données pour des finalités non couvertes par ces bases, nous solliciterions préalablement votre consentement explicite et vous conserveriez la possibilité de le retirer à tout moment.

Modifications de cette déclaration

Cette politique peut évoluer pour refléter des changements dans nos pratiques, dans notre offre de services ou dans le cadre réglementaire. Nous ne modifierons jamais rétroactivement la manière dont nous avons traité vos données par le passé. Toute révision substantielle sera annoncée par courriel et la nouvelle version sera publiée sur notre site avec une date de prise d'effet clairement indiquée. Votre utilisation continue de nos services après cette date constituera votre acceptation des modifications apportées.