Protection de vos informations personnelles
Version actualisée — Janvier 2025
Chez vyntracelora, nous considérons vos informations comme un dépôt de confiance. Cette approche guide chaque décision technique que nous prenons et chaque processus que nous mettons en place.
Ce document explique comment les données que vous nous confiez circulent dans nos systèmes, pourquoi nous en avons besoin, et ce que vous pouvez faire pour garder le contrôle.
Les informations que nous recevons
Lorsque vous créez un compte sur notre plateforme de gestion financière, plusieurs types de données arrivent dans nos systèmes. Ces éléments ne sont pas collectés de manière uniforme — ils dépendent de votre utilisation réelle et de vos interactions avec nos services.
Données d'identification et de contact
Au moment de votre inscription, vous nous transmettez votre nom complet, votre adresse électronique et un numéro de téléphone. Si vous gérez une entreprise, le nom commercial et le numéro SIRET sont également enregistrés. Ces éléments permettent d'établir votre profil utilisateur et de valider votre identité lors de connexions ultérieures.
Informations financières et opérationnelles
Pour que nos outils de suivi budgétaire fonctionnent correctement, vous saisissez des montants de transactions, des catégories de dépenses, des dates d'opérations. Vous créez parfois des factures avec les coordonnées de vos clients. Tous ces éléments constituent le cœur fonctionnel de la plateforme — sans eux, aucun tableau de bord ne peut se générer.
Nous n'accédons jamais directement à vos comptes bancaires. Vous entrez les données manuellement ou via des fichiers importés que vous contrôlez.
Traces techniques d'utilisation
Chaque fois que vous vous connectez, nos serveurs enregistrent automatiquement votre adresse IP, le type de navigateur utilisé, l'heure de connexion et les pages consultées. Ces informations techniques nous aident à détecter des tentatives d'accès non autorisées et à optimiser les performances.
Pourquoi nous avons besoin de ces éléments
Chaque catégorie d'information répond à une nécessité opérationnelle précise. Nous ne demandons rien par habitude ou par conformité aveugle aux standards du secteur.
Les données d'identification permettent de vous reconnaître d'une session à l'autre. Sans elles, impossible de sauvegarder votre travail ou de sécuriser votre espace personnel. Votre adresse électronique sert aussi pour les notifications importantes concernant votre compte — modifications de paramètres, alertes de sécurité, mises à jour critiques.
Les informations financières que vous entrez alimentent directement les fonctionnalités que vous utilisez : génération de rapports, calculs de marges, prévisions de trésorerie. Elles restent dans votre espace et ne sont jamais partagées avec d'autres utilisateurs de la plateforme.
Les traces techniques nous permettent de maintenir la sécurité du service. Si nous détectons une connexion inhabituelle depuis un pays où vous n'allez jamais, nous pouvons vous alerter immédiatement. Ces données servent également à identifier les pages qui chargent lentement ou qui provoquent des erreurs.
Comment nous travaillons avec vos données
Vos informations circulent dans notre infrastructure selon des règles strictes. Nos équipes techniques accèdent uniquement aux données nécessaires pour résoudre un problème spécifique que vous nous signalez. Par exemple, si vous nous contactez parce qu'une facture ne s'affiche pas correctement, un membre de notre support peut examiner ce document précis — mais pas l'ensemble de votre historique.
Nous utilisons des systèmes automatisés pour générer vos tableaux de bord et vos rapports. Ces processus lisent vos données, effectuent des calculs, puis affichent les résultats. Aucune intervention humaine n'a lieu sauf si vous demandez de l'aide.
L'accès interne est contrôlé par des permissions granulaires. Un développeur qui travaille sur l'interface graphique ne peut pas voir vos montants financiers. Un analyste qui examine les performances du système voit uniquement des données anonymisées et agrégées.
Nous conservons des journaux d'activité détaillés qui enregistrent qui a accédé à quoi et quand. Ces journaux sont régulièrement audités pour garantir que personne n'outrepasse ses autorisations.
Transferts vers des entités externes
Dans certaines situations, vos données doivent sortir de nos systèmes pour que le service fonctionne correctement.
Prestataires d'infrastructure technique
Nos serveurs sont hébergés chez un fournisseur cloud basé en France. Ce prestataire stocke physiquement vos données mais n'y accède jamais directement. Il fournit uniquement l'espace de stockage et la puissance de calcul — comme un propriétaire de coffre-fort qui ne possède pas les clés des compartiments individuels.
Nous utilisons également un service spécialisé pour l'envoi d'emails transactionnels. Lorsque vous recevez une notification par courrier électronique, votre adresse est transmise à ce service le temps d'acheminer le message, puis effacée de leurs systèmes dans les 48 heures.
Obligations légales et réglementaires
Si une autorité judiciaire française nous adresse une demande formelle dans le cadre d'une enquête, nous sommes tenus de fournir les informations spécifiquement visées par la demande. Cela arrive rarement — peut-être une ou deux fois par an. Nous contestons systématiquement les demandes trop larges ou imprécises.
Les obligations fiscales peuvent aussi nous conduire à partager des informations. Si vous générez des factures via notre plateforme et que l'administration fiscale lance un contrôle, nous devrons transmettre les documents concernés si la loi l'exige.
Cas de restructuration d'entreprise
Dans l'hypothèse d'une fusion, acquisition ou cession de vyntracelora, vos données pourraient être transférées à la nouvelle entité. Vous seriez informé au moins 30 jours avant que ce transfert n'ait lieu, avec la possibilité d'exporter vos données et de fermer votre compte si vous le souhaitez.
Notre approche de la sécurité
Protéger vos informations repose sur plusieurs couches de défense qui se complètent. Aucune mesure n'est parfaite à elle seule, mais leur combinaison réduit considérablement les risques.
Le chiffrement intervient à deux moments distincts. D'abord, lorsque vos données voyagent entre votre navigateur et nos serveurs — cette protection empêche quiconque d'intercepter les informations en transit. Ensuite, lorsque vos données reposent dans nos bases — même si quelqu'un accédait physiquement aux disques durs, il ne pourrait rien lire sans les clés de déchiffrement, stockées séparément.
Les accès à notre infrastructure technique nécessitent une authentification à double facteur obligatoire pour tous les employés. Les mots de passe seuls ne suffisent jamais. Nous révoquons immédiatement les accès quand un employé quitte l'entreprise.
Nos systèmes sont testés régulièrement par des experts en sécurité externes qui cherchent des vulnérabilités. Quand ils en trouvent, nous corrigeons dans les meilleurs délais selon la gravité.
Malgré toutes ces précautions, aucun système connecté à internet n'est totalement inviolable. Des acteurs malveillants développent constamment de nouvelles méthodes d'attaque. Si une faille de sécurité affectait vos données, nous vous préviendrions immédiatement avec les détails de ce qui s'est passé et les mesures à prendre.
Vos capacités de contrôle
Plusieurs actions sont à votre disposition pour gérer vos informations personnelles. Vous n'avez pas besoin de justifier vos demandes ni d'expliquer vos motivations.
Consultation et récupération
Vous pouvez télécharger l'intégralité de vos données à tout moment depuis les paramètres de votre compte. L'export se présente sous forme de fichiers structurés que vous pouvez ouvrir avec n'importe quel tableur. Cette fonction vous permet de récupérer votre travail si vous décidez de changer d'outil.
Modifications et corrections
Si des informations sont inexactes ou obsolètes, vous pouvez les modifier directement depuis votre espace personnel. Pour des corrections plus complexes qui nécessiteraient une intervention technique, contactez notre support.
Limitation du traitement
Vous pouvez demander que nous gelions temporairement l'utilisation de certaines données. Par exemple, si vous contestez l'exactitude d'une information, nous pouvons suspendre son traitement le temps de vérifier. Pendant cette période, les données restent stockées mais ne sont plus utilisées.
Opposition et retrait
Pour les communications non essentielles comme les conseils d'utilisation ou les annonces de nouvelles fonctionnalités, vous pouvez vous désabonner à tout moment. Les messages liés à la sécurité ou au fonctionnement de votre compte restent actifs.
Suppression définitive
La fermeture de votre compte entraîne l'effacement de toutes vos données dans les 30 jours. Nous conservons uniquement les informations que la loi nous oblige à garder pendant une durée déterminée — généralement les données de facturation pour les obligations comptables.
Durées de conservation
Nous ne gardons pas vos informations indéfiniment. Chaque catégorie de données obéit à des règles de durée spécifiques.
- Les données de votre compte actif restent accessibles tant que vous utilisez nos services
- Les journaux techniques de connexion sont conservés 12 mois pour des raisons de sécurité
- Les documents de facturation sont archivés 10 ans conformément aux obligations légales françaises
- Les conversations avec notre support sont gardées 3 ans pour améliorer la qualité du service
- Les données d'un compte fermé sont supprimées sous 30 jours sauf obligations légales contraires
Quand une période de conservation expire, les données correspondantes sont effacées de manière irréversible de tous nos systèmes, y compris les sauvegardes.
Fondements juridiques
Le traitement de vos données personnelles repose sur plusieurs bases légales définies par le Règlement Général sur la Protection des Données européen.
L'exécution du contrat constitue la base principale. Quand vous vous inscrivez sur vyntracelora, un contrat se forme entre vous et nous. Pour remplir nos obligations contractuelles — vous fournir les outils de gestion financière — nous devons traiter les informations que vous nous confiez.
Notre intérêt légitime justifie certains traitements comme l'analyse des performances techniques du site ou la détection de fraudes. Ces activités profitent aux utilisateurs sans porter atteinte à leurs droits fondamentaux.
Les obligations légales nous contraignent à conserver certaines données fiscales et comptables même si vous fermez votre compte. Nous ne choisissons pas ces durées — elles nous sont imposées par la législation française.
Votre consentement intervient uniquement pour les traitements optionnels comme l'envoi de conseils d'utilisation. Vous pouvez retirer ce consentement sans que cela n'affecte les services principaux.
Modifications de ce document
Cette explication de nos pratiques évolue quand nous modifions nos procédures ou quand la réglementation change. Les révisions mineures — corrections de formulation, précisions sans impact sur vos droits — entrent en vigueur immédiatement.
Les changements substantiels qui affecteraient la manière dont nous utilisons vos données vous sont notifiés au moins 30 jours à l'avance par email. La date en haut de ce document indique toujours la version en cours.
Nous archivons les versions précédentes. Si vous souhaitez consulter une version antérieure pour comprendre ce qui a changé, contactez-nous.
Nous joindre pour toute question
Pour exercer vos droits ou obtenir des éclaircissements sur nos pratiques, plusieurs canaux sont disponibles.
Coordonnées postales : vyntraceloraRue au Blé
57000 Metz
France Contact électronique : support@vyntracelora.com Téléphone : +33 2 99 50 36 81
Nous répondons généralement sous 48 heures ouvrées. Pour les demandes complexes nécessitant des vérifications approfondies, le délai peut atteindre une semaine.
Si notre réponse ne vous satisfait pas, vous disposez du droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française compétente en matière de protection des données personnelles.