Quelles informations entrent dans notre système

Dès votre première interaction avec notre plateforme, différents éléments commencent à circuler. Certains arrivent directement par vos actions, d'autres émergent de façon indirecte pendant votre navigation. Voici le panorama complet.

Données que vous fournissez volontairement

Quand vous créez votre compte ou configurez vos budgets, ces détails nous parviennent :

• Votre identité numérique : prénom, nom, adresse électronique principale
• Vos catégories budgétaires personnalisées et montants alloués
• Les objectifs financiers définis dans l'application
• Vos préférences de notifications et rappels automatiques
• Messages envoyés via notre formulaire d'assistance

Éléments recueillis automatiquement durant l'utilisation

Votre appareil et votre navigateur transmettent spontanément certaines informations techniques qui nous aident à maintenir la plateforme fonctionnelle et sécurisée. Cela inclut votre adresse IP (masquée après analyse pour protéger votre localisation précise), le type de dispositif utilisé, les paramètres linguistiques de votre système, ainsi que l'horodatage de vos connexions.

Pourquoi nous avons besoin de ces éléments

Chaque donnée recueillie sert un objectif précis. Nous ne conservons rien « au cas où » ni pour alimenter des projets futurs hypothétiques. La collecte répond à des nécessités concrètes liées au fonctionnement de votre outil budgétaire.

Faire tourner l'application correctement

Votre adresse électronique authentifie votre accès. Vos catégories budgétaires et montants permettent les calculs de soldes, l'affichage des graphiques, les alertes quand vous approchez d'une limite. Sans ces informations, lumarevoxa devient une coquille vide. Les données techniques — type d'appareil, résolution d'écran — optimisent l'interface pour que les tableaux de bord s'affichent correctement, que vous soyez sur téléphone ou ordinateur.

Protéger votre espace personnel

Les adresses IP et horodatages détectent les comportements anormaux. Si quelqu'un tente de se connecter depuis trois pays différents en dix minutes, nous bloquons l'accès et vous alertons. Ces mécanismes préviennent les accès non autorisés à vos budgets personnels.

Améliorer l'expérience générale

Les données d'utilisation anonymisées révèlent quelles fonctionnalités sont populaires et lesquelles créent de la confusion. Par exemple, si 70% des utilisateurs abandonnent la création d'un objectif d'épargne à la troisième étape, nous savons que cette interface nécessite des ajustements. Vos retours directs via le formulaire de contact enrichissent également notre compréhension des points à améliorer.

Avec qui vos données sont partagées

Nous limitons strictement les transferts d'informations. Votre vie budgétaire reste privée par défaut. Quelques exceptions existent pour des raisons techniques ou légales incontournables.

Prestataires d'infrastructure

Nos serveurs sont hébergés chez un fournisseur cloud européen certifié. Ce partenaire accède aux données stockées uniquement pour maintenir l'infrastructure — sauvegardes, mise à jour de sécurité, surveillance des performances. Des contrats stricts encadrent cette relation et interdisent toute utilisation secondaire de vos informations.

Outils d'analyse et de surveillance

Un service d'analyse web externe reçoit des données anonymisées sur la fréquentation du site et les parcours utilisateurs. Aucun budget personnel, aucune catégorie de dépense spécifique ne leur parvient. Nous obtenons simplement des statistiques globales : nombre de visiteurs, pages consultées, durée moyenne des sessions.

Autorités légales

Si une ordonnance judiciaire nous y contraint, nous divulguerions les informations demandées aux autorités compétentes. Cette situation reste exceptionnelle et se produit uniquement dans le cadre d'enquêtes officielles menée conformément à la législation française.

Comment nous protégeons ces informations

La sécurité constitue une priorité architecturale, pas une réflexion après coup. Plusieurs couches de protection entourent vos données du moment où elles quittent votre appareil jusqu'à leur stockage sur nos serveurs.

Le chiffrement TLS sécurise toutes les communications entre votre navigateur et nos systèmes. Un attaquant interceptant le trafic réseau ne verrait que du charabia illisible. Sur les serveurs, vos mots de passe subissent un hachage cryptographique unidirectionnel — même nos administrateurs ne peuvent pas les lire en clair. Les sauvegardes sont chiffrées et répliquées dans plusieurs centres de données géographiquement distants.

Notre équipe technique applique les correctifs de sécurité dès leur disponibilité. Des audits de code réguliers recherchent les vulnérabilités potentielles. L'accès aux bases de données est restreint aux seuls employés dont le travail l'exige absolument, et chaque consultation génère un journal d'audit.

Cela dit, aucun système n'est impénétrable. Malgré nos efforts, une violation reste théoriquement possible. En cas d'incident de sécurité affectant vos données, nous vous alerterions immédiatement par courriel et publierions un avis sur notre site, détaillant la nature de la brèche et les mesures prises.

Combien de temps nous conservons vos données

Nous ne stockons pas indéfiniment. Les durées de rétention varient selon la nature des informations et leur utilité opérationnelle.

Tant que votre compte reste actif, vos budgets, catégories et objectifs persistent dans notre base de données — c'est nécessaire pour que l'application fonctionne. Les journaux techniques (connexions, adresses IP, actions système) sont supprimés après 90 jours. Les messages d'assistance sont archivés pendant un an après résolution de votre demande, puis effacés.

Si vous supprimez votre compte, un processus de purge s'enclenche. Vos données personnelles sont effacées dans les 30 jours suivant la demande. Une copie anonymisée de statistiques agrégées peut subsister — par exemple, le fait qu'un utilisateur (sans identité liée) créait en moyenne 8 catégories budgétaires — mais aucun élément permettant de vous identifier ne persiste.

Certaines obligations légales nous imposent de conserver temporairement des données de facturation pendant trois ans après la fin de votre abonnement, conformément aux exigences comptables françaises. Ces archives sont stockées séparément, avec accès hautement restreint, et détruites automatiquement à l'expiration du délai légal.

Vos droits et comment les exercer

La réglementation européenne RGPD vous accorde plusieurs prérogatives concernant vos informations personnelles. Nous respectons pleinement ces droits et avons mis en place des procédures simples pour les actionner.

Pour exercer ces droits, la méthode la plus rapide consiste à utiliser les outils intégrés à votre compte lumarevoxa. Si vous préférez une assistance personnalisée ou si votre demande sort de l'ordinaire, notre équipe répond aux courriels envoyés à l'adresse indiquée en bas de cette page. Nous traitons chaque requête dans un délai maximum de 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), l'autorité française de protection des données. Leurs coordonnées et formulaires sont disponibles sur cnil.fr.

Fondements juridiques de nos traitements

Le RGPD exige que chaque traitement de données personnelles repose sur une base légale valide. Voici sur quoi nous nous appuyons selon les situations.

Exécution du contrat : Lorsque vous souscrivez un abonnement lumarevoxa, nous créons un contrat d'utilisation. Traiter vos informations de compte, sauvegarder vos budgets, calculer vos soldes — tout cela découle directement de notre engagement contractuel à fournir le service pour lequel vous payez. Sans ces traitements, nous ne pourrions pas honorer notre part de l'accord.

Intérêt légitime : Certaines opérations servent nos intérêts commerciaux légitimes tout en respectant vos droits. Par exemple, analyser des statistiques d'utilisation anonymisées améliore notre produit, ce qui bénéficie à tous les utilisateurs. Détecter les tentatives de fraude protège à la fois notre entreprise et la communauté des utilisateurs. Nous veillons à ce que ces intérêts ne priment jamais sur votre vie privée — vous pouvez vous opposer à ces traitements si vous estimez qu'ils vous affectent négativement.

Consentement explicite : Pour les communications marketing facultatives (newsletters avec conseils budgétaires, annonces de nouvelles fonctionnalités), nous sollicitons votre accord préalable via une case à cocher claire. Vous pouvez retirer ce consentement à tout moment en cliquant sur le lien de désabonnement présent dans chaque courriel.

Obligations légales : Certaines lois nous imposent de conserver des données spécifiques. Les informations de facturation doivent être gardées pendant la période fiscale requise. Si une autorité judiciaire émet une demande légale valide, nous devons nous y conformer. Ces situations échappent au consentement — la loi prime.

Transferts internationaux de données

Nos serveurs principaux se situent en France. Votre région géographique lors de l'inscription détermine automatiquement le centre de données qui hébergera votre compte. Pour les utilisateurs français, toutes les données restent sur le territoire européen.

Deux exceptions mineures existent. Notre prestataire d'analyse web, basé aux États-Unis, reçoit des statistiques anonymisées. Bien que ce fournisseur soit certifié selon les nouveaux mécanismes de transfert transatlantique approuvés par l'UE, aucune donnée personnelle identifiable ne quitte l'Europe dans ce cadre. Deuxièmement, si vous contactez notre support depuis l'étranger, votre message pourrait transiter via des serveurs de messagerie internationaux avant d'atteindre notre équipe — mais cela relève du fonctionnement standard d'Internet plutôt que d'un transfert intentionnel de notre part.

Nous surveillons constamment l'évolution du cadre juridique concernant les transferts internationaux de données. Si les règles changeaient d'une manière affectant nos pratiques, nous ajusterions notre infrastructure ou modifierions nos partenariats pour maintenir la conformité totale avec le RGPD.

Utilisateurs mineurs

lumarevoxa s'adresse aux adultes gérant leur budget personnel ou familial. Nous ne ciblons pas délibérément les personnes de moins de 16 ans. Si nous découvrions qu'un mineur s'est inscrit en mentant sur son âge, nous supprimerions immédiatement son compte et effacerions toutes les données associées.

Les parents ou tuteurs légaux peuvent créer un compte pour enseigner la gestion budgétaire à leurs adolescents. Dans ce cas, l'adulte reste responsable du compte et des informations qui y sont saisies. Nous recommandons de ne jamais donner à un mineur un accès non supervisé à un compte contenant des informations financières familiales sensibles.

Modifications de cette politique

Les pratiques de confidentialité évoluent avec le temps — nouvelles fonctionnalités, changements réglementaires, améliorations de sécurité. Quand nous mettons à jour ce document, la date en haut de page change pour refléter la dernière révision.

Pour les modifications mineures (corrections typographiques, clarifications sans impact sur vos droits), nous publions simplement la version actualisée. Si un changement substantiel affecte la manière dont nous traitons vos données — par exemple, l'ajout d'un nouveau partenaire de traitement ou l'introduction d'une fonctionnalité collectant des informations supplémentaires — nous vous prévenons 30 jours à l'avance par courriel et via un bandeau visible sur l'application.

Continuer à utiliser lumarevoxa après l'entrée en vigueur d'une nouvelle politique signifie que vous acceptez les changements. Si vous n'êtes pas d'accord, vous pouvez supprimer votre compte avant la date effective. Nous conservons les anciennes versions de cette politique dans nos archives et pouvons vous fournir n'importe quelle version antérieure sur demande.