Confidentialité des Informations

Philosophie de gestion des données

novyqalara agit en tant que gestionnaire responsable des éléments personnels que vous partagez. Nous considérons chaque détail reçu comme une ressource nécessitant une supervision rigoureuse. Notre approche repose sur trois piliers : limitation stricte de la collecte aux besoins réels, transparence absolue sur les traitements effectués, et protection renforcée contre tout accès non autorisé.

Cette politique exclut volontairement toute mention relative aux technologies de suivi en ligne. Pour comprendre notre utilisation des mécanismes de traçage web, consultez notre politique dédiée aux cookies et technologies similaires, disponible séparément.

Éléments que nous recevons directement

Plusieurs situations génèrent la transmission d'informations vers nos systèmes. Quand vous créez un espace personnel sur notre plateforme, certains champs deviennent obligatoires : identification nominative, coordonnées électroniques, numéro de contact. Ces éléments établissent votre profil initial.

• Coordonnées d'identification : nom, prénom, raison sociale pour les entités professionnelles
• Moyens de communication : adresse postale, numéro téléphonique, messagerie électronique
• Authentification : mot de passe chiffré, questions de sécurité si activées
• Situation financière : revenus déclarés, actifs possédés, dettes en cours (sur déclaration volontaire)
• Préférences d'investissement : horizon temporel, secteurs privilégiés, aversion aux fluctuations
• Historique relationnel : dates d'interaction, sujets abordés, documents échangés

Réception automatique lors de la navigation

Votre terminal communique spontanément certaines données techniques quand vous consultez notre site. L'adresse IP assignée par votre fournisseur d'accès, le type de navigateur utilisé, le système d'exploitation installé — ces détails transitent automatiquement. Nous enregistrons également les pages visitées et leur séquence, ainsi que les moments précis de chaque consultation.

Ces informations servent exclusivement à maintenir la sécurité de notre infrastructure et à corriger les dysfonctionnements techniques. Elles ne permettent pas d'identification nominative sans croisement avec d'autres sources.

Raisons justifiant la collecte

Chaque catégorie d'information répond à une nécessité fonctionnelle précise. Sans vos coordonnées, impossible de créer votre espace personnel ou de vous recontacter suite à une demande. Votre profil financier nous permet d'ajuster nos conseils à votre situation réelle plutôt que de proposer des solutions génériques inadaptées.

Lorsque la loi impose certaines vérifications — notamment les obligations de connaissance client dans le secteur financier — la collecte devient contrainte réglementaire. Refuser de fournir ces éléments nous empêcherait de délivrer nos prestations légalement.

Opérations effectuées sur vos informations

Une fois reçues, vos données subissent différents traitements selon leur nature. Les coordonnées alimentent notre système de messagerie automatique pour les confirmations d'inscription ou les notifications de sécurité. Votre profil financier fait l'objet d'analyses comparatives avec nos grilles de correspondance produits-profils.

Les échanges par messagerie interne sont archivés pendant la durée de notre relation contractuelle. Cette conservation répond à une double nécessité : vous permettre de retrouver l'historique de vos demandes, et nous fournir une trace en cas de litige sur les engagements pris.

Circulation des informations vers l'extérieur

Vos données ne sortent de nos systèmes que dans des circonstances limitées et encadrées. Certains prestataires techniques accèdent nécessairement à certaines catégories : notre hébergeur stocke l'ensemble de la base, notre solution de messagerie transactionnelle traite les adresses électroniques, notre processeur de paiement reçoit les coordonnées bancaires.

• Fournisseurs d'infrastructure cloud : hébergement des serveurs, sauvegardes quotidiennes
• Plateformes de communication : envoi des notifications par courriel, SMS de sécurité
• Processeurs de transactions : traitement sécurisé des règlements par carte ou virement
• Outils d'analyse : uniquement données agrégées et anonymisées pour statistiques d'usage
• Conseillers juridiques et comptables : accès limité en cas d'audit ou contentieux

Tous ces intervenants opèrent sous contrat strict les désignant comme sous-traitants au sens réglementaire. Ils ne peuvent exploiter vos informations pour leurs propres besoins ni les rediriger vers d'autres destinataires.

Autorités et obligations légales

Des circonstances exceptionnelles peuvent nous contraindre à divulguer certaines informations aux autorités compétentes. Une réquisition judiciaire correctement motivée, une enquête fiscale, une demande de l'autorité de contrôle prudentiel — ces situations créent une obligation légale de transmission que nous ne pouvons refuser.

Nous vérifions toujours la validité formelle de ces demandes et limitons strictement la divulgation aux éléments explicitement requis. Sauf interdiction légale expresse, nous vous informons de ces transmissions contraintes lorsqu'elles vous concernent.

Mécanismes de protection appliqués

La sécurisation de vos données repose sur plusieurs couches défensives complémentaires. Toutes les communications entre votre terminal et nos serveurs transitent via protocole chiffré TLS version 1.3. Les mots de passe subissent un hachage irréversible avec sel unique avant stockage — même nos administrateurs ne peuvent reconstituer votre phrase secrète originale.

Nos systèmes font l'objet de sauvegardes quotidiennes chiffrées, stockées sur sites géographiquement distincts. En cas d'incident technique majeur, nous pouvons restaurer vos informations sans perte substantielle. Des tests de récupération sont effectués trimestriellement pour garantir l'efficacité de ces mécanismes.

Malgré ces précautions, aucun système connecté ne peut garantir une invulnérabilité absolue. Les risques de compromission existent toujours, même réduits. En cas de violation de sécurité affectant vos données, nous vous informons dans les 72 heures suivant la découverte de l'incident, conformément aux obligations réglementaires.

Durées de conservation

Nous n'archivons pas indéfiniment les informations collectées. Chaque catégorie obéit à une temporalité déterminée soit par contrainte légale, soit par nécessité opérationnelle évaluée au minimum nécessaire.

À l'expiration de ces délais, vos informations font l'objet soit d'une suppression définitive, soit d'un anonymisation irréversible pour les besoins statistiques internes. Vous pouvez demander une suppression anticipée dans les situations où aucune obligation légale ne s'oppose à cette destruction prématurée.

Prérogatives que vous pouvez exercer

Le règlement européen sur la protection des données vous confère plusieurs droits opposables. Ces prérogatives s'exercent selon des modalités précises détaillées ci-dessous.

L'exercice de ces droits nécessite une identification certaine pour éviter toute divulgation frauduleuse. Nous pouvons vous demander une copie de pièce d'identité ou la confirmation d'informations connues de vous seul. Cette vérification protège vos intérêts autant que les nôtres.

Fondements légaux des traitements

Chaque opération sur vos données s'appuie sur une base juridique précise prévue par le RGPD. Cette exigence garantit que nous ne pouvons traiter vos informations arbitrairement mais seulement dans un cadre légalement défini.

La création et gestion de votre compte repose sur l'exécution du contrat vous liant à novyqalara. Sans ces traitements, impossible de délivrer les services demandés. Votre inscription manifeste votre accord sur ces opérations nécessaires.

Certaines obligations légales imposent des traitements spécifiques : vérification d'identité imposée par la législation anti-blanchiment, conservation décennale des pièces comptables, transmission d'informations fiscales aux autorités compétentes. Ces contraintes réglementaires constituent un fondement autonome ne nécessitant pas votre consentement.

Pour les traitements facultatifs — analyse de votre navigation pour améliorer l'ergonomie, envoi de suggestions personnalisées basées sur votre profil — nous nous appuyons sur notre intérêt légitime à optimiser nos services. Cet intérêt a été évalué comme n'empiétant pas excessivement sur vos droits fondamentaux. Vous conservez néanmoins la possibilité de vous opposer à ces traitements non essentiels.

Quand un traitement nécessite votre consentement explicite, nous le sollicitons préalablement par mécanisme d'acceptation active. Ce consentement reste révocable à tout moment sans que cette rétractation n'affecte la licéité des opérations antérieures.

Cadre juridique et autorité de contrôle

Nos pratiques de gestion des données obéissent au Règlement général sur la protection des données (RGPD) applicable dans l'ensemble de l'Union européenne depuis mai 2018, ainsi qu'à la loi Informatique et Libertés dans sa version consolidée.

novyqalara, société dont le siège social se situe en France, agit comme responsable de traitement pour l'ensemble des opérations décrites dans cette politique. Cette qualification juridique nous soumet à la compétence de la Commission nationale de l'informatique et des libertés (CNIL).

Modifications de cette politique

Cette politique évolue périodiquement pour refléter les changements dans nos pratiques opérationnelles, les évolutions technologiques ou les ajustements réglementaires. La date de dernière mise à jour figure systématiquement en début de document.

Les modifications substantielles — changement de finalité, introduction de nouveaux destinataires, réduction des durées de conservation — font l'objet d'une notification individuelle par messagerie électronique 30 jours avant leur entrée en vigueur. Les ajustements mineurs purement formels ne déclenchent pas cette information préalable.

Nous vous encourageons à consulter régulièrement cette page pour rester informé des conditions actuelles de traitement de vos informations personnelles.