Notre philosophie de protection

Chez dynaraquint, nous avons choisi une approche fondée sur le principe de limitation délibérée. Nous considérons que chaque élément d'information capté engage notre responsabilité à long terme. Cette position nous amène à réfléchir avant d'acquérir plutôt qu'à collecter par anticipation.

Lorsque vous utilisez nos services dédiés à l'amélioration des habitudes financières, certains détails vous concernant deviennent nécessaires. Mais nous n'envisageons jamais cette nécessité comme une licence d'accumulation. Chaque catégorie d'information obtenue répond à une fonction précise que nous détaillons dans ce document.

Quelles catégories d'informations recevons-nous ?

Les informations nous parviennent selon plusieurs canaux et moments de votre interaction avec notre plateforme :

• Informations d'identité et de correspondance — Votre nom complet, adresse électronique, numéro de téléphone si vous choisissez de le fournir. Ces éléments apparaissent dès votre inscription initiale et permettent la création d'un espace personnel sécurisé.
• Données comportementales financières — Les habitudes que vous documentez via notre interface : fréquence d'épargne, types de dépenses suivies, objectifs financiers définis. Ces informations émergent uniquement de vos propres saisies volontaires dans l'application.
• Informations techniques de connexion — Adresse IP, type de navigateur, système d'exploitation, moments d'accès. Ces détails se génèrent automatiquement lors de chaque visite pour des raisons de sécurité et de fonctionnement technique.
• Communications directes — Messages envoyés via notre formulaire de contact, échanges avec notre équipe d'assistance, retours d'expérience que vous partagez spontanément.

Nous n'agrégeons jamais d'informations provenant de sources tierces sans vous en informer explicitement au préalable. Chaque donnée provient soit de vos actions directes, soit des interactions techniques nécessaires au fonctionnement du service.

Pourquoi ces informations sont-elles requises ?

Chaque élément capté sert un objectif fonctionnel distinct. Voici comment nous justifions cette nécessité :

Aucune exploitation commerciale de vos informations n'intervient. Nous ne construisons pas de profils publicitaires, ne vendons pas d'accès à des tiers, et ne partageons pas vos données avec des courtiers d'informations.

Comment travaillons-nous avec vos informations ?

Une fois obtenues, vos données suivent un parcours interne structuré. Voici les étapes de ce traitement :

• Stockage segmenté — Vos identifiants sont isolés de vos données comportementales. Cette séparation limite l'exposition en cas d'incident technique.
• Accès restreint — Seuls les membres de notre équipe technique ayant une raison opérationnelle légitime peuvent consulter certaines catégories d'informations. Les données financières personnelles ne sont jamais visibles par nos équipes de support sans votre autorisation explicite.
• Transformations automatisées — Nos algorithmes analysent vos habitudes pour générer des visualisations et suggestions. Ces processus se déroulent sans intervention humaine systématique.
• Chiffrement en transit et au repos — Toutes les communications entre votre appareil et nos serveurs transitent via des protocoles sécurisés. Les données stockées subissent un chiffrement qui les rend illisibles sans clés d'accès spécifiques.

Dans quelles circonstances vos informations quittent-elles notre infrastructure ?

Le transfert d'informations vers des entités externes demeure exceptionnel et encadré. Voici les situations où cela peut survenir :

• Prestataires techniques essentiels — Notre service repose sur des infrastructures d'hébergement et des outils de gestion technique fournis par des partenaires contractuels. Ces entités accèdent uniquement aux données nécessaires à leur fonction spécifique et sont liées par des accords de confidentialité stricts.
• Obligations légales impératives — Une ordonnance judiciaire, une demande d'autorité réglementaire ou une obligation légale explicite peut nous contraindre à divulguer certaines informations. Dans ce cas, nous limitons la transmission au strict minimum requis.
• Situations de restructuration — En cas de fusion, acquisition ou cession d'actifs, vos données pourraient être transférées à l'entité repreneuse. Vous seriez informés préalablement et conserveriez vos droits de contrôle.

Aucun partage commercial, aucune vente de bases de données, aucune mise à disposition à des fins publicitaires. Ces pratiques contredisent notre position fondamentale.

Protection mise en œuvre et limites résiduelles

Nous déployons plusieurs couches de sécurité technique et organisationnelle. Mais la transparence exige de reconnaître qu'aucun système n'offre une invulnérabilité absolue.

• Mesures techniques actives — Pare-feu configurés, surveillance continue des accès, audits de sécurité réguliers, mises à jour systématiques des composants logiciels.
• Protocoles internes — Formation du personnel aux bonnes pratiques, limitation des privilèges d'accès selon le principe du moindre privilège, procédures de réponse aux incidents.
• Risques persistants — Malgré nos efforts, des vulnérabilités non détectées, des attaques sophistiquées ou des défaillances techniques restent possibles. Nous ne pouvons garantir une protection intégrale dans tous les scénarios imaginables.

En cas d'incident affectant la sécurité de vos données, nous vous en informerons rapidement avec une description claire de la situation et des mesures correctives engagées.

Vos capacités de contrôle

Vous disposez de plusieurs leviers pour gérer vos informations chez nous :

• Consultation — Vous pouvez demander à voir l'ensemble des données vous concernant que nous détenons. Cette demande se traite dans un délai de trente jours maximum.
• Rectification — Si des informations sont inexactes ou incomplètes, vous pouvez exiger leur correction. Certaines modifications peuvent être effectuées directement depuis votre interface utilisateur.
• Effacement — Vous avez la possibilité de demander la suppression de vos données personnelles, sauf si une obligation légale nous impose de les conserver temporairement.
• Limitation du traitement — Vous pouvez restreindre l'usage que nous faisons de certaines catégories d'informations tout en maintenant votre compte actif.
• Opposition — Si vous estimez qu'un traitement particulier n'est pas justifié, vous pouvez vous y opposer formellement.
• Portabilité — Vous pouvez récupérer vos données dans un format structuré et couramment utilisé pour les transférer ailleurs.

Pour exercer ces droits, contactez-nous via les coordonnées indiquées en fin de document. Nous vérifions votre identité avant de traiter toute demande afin d'éviter les divulgations non autorisées.

Durée de conservation

Nous ne conservons pas vos informations indéfiniment. Différentes catégories obéissent à des règles distinctes :

• Données de compte actif — Maintenues tant que votre compte reste ouvert et utilisé. Après trois ans d'inactivité complète, nous vous contactons pour confirmer votre souhait de conservation.
• Données après fermeture de compte — Supprimées dans les quatre-vingt-dix jours suivant votre demande de clôture, sauf obligations légales contraires.
• Logs techniques de sécurité — Conservés douze mois pour permettre les investigations en cas d'incident.
• Correspondances avec le support — Archivées pendant deux ans pour assurer la continuité du service et répondre à d'éventuelles réclamations.

Ces durées peuvent être ajustées si des obligations comptables, fiscales ou judiciaires l'exigent. Dans ce cas, nous conservons uniquement les éléments strictement nécessaires à ces fins.

Fondement juridique de nos activités

Le cadre réglementaire européen impose de justifier chaque traitement par une base légale claire. Voici comment nous situons nos opérations :

Dimension géographique

Nos serveurs principaux sont situés au sein de l'Union européenne. Cependant, certains prestataires techniques peuvent opérer depuis d'autres territoires.

Lorsqu'un transfert hors UE s'avère nécessaire, nous nous assurons que des garanties appropriées sont en place : clauses contractuelles types approuvées par la Commission européenne, certifications reconnues, ou décisions d'adéquation. Vous pouvez obtenir des précisions sur ces mécanismes en nous contactant.