Politique de confidentialité

Responsabilité et transparence dans la gestion de vos informations

calystorene assume pleinement la responsabilité de chaque donnée qui entre dans ses systèmes. Cette approche repose sur un principe fondamental : nous ne collectons que ce qui sert directement à vous fournir nos analyses financières. Rien de superflu, aucun excès. Les informations arrivent chez nous de trois manières distinctes, et chacune répond à une logique opérationnelle précise.

Lors de votre inscription initiale, vous transmettez des éléments d'identification — prénom, nom, adresse électronique. Ces données forment la base de votre compte. Sans elles, la plateforme ne peut établir de lien entre vous et les résultats d'analyse que vous consultez. L'adresse postale complète cette première étape lorsque vous activez certaines fonctionnalités avancées nécessitant une vérification d'identité renforcée. Le numéro de téléphone intervient uniquement si vous choisissez de recevoir des notifications urgentes concernant vos analyses en cours.

Vos données financières entrent dans le système soit par téléchargement manuel de fichiers, soit via une connexion sécurisée avec votre institution financière — toujours avec votre autorisation explicite. Ces informations ne circulent jamais en clair. Une fois reçues, elles alimentent nos algorithmes d'analyse mais restent attachées exclusivement à votre profil. Personne d'autre ne peut y accéder, même au sein de calystorene.

L'historique d'utilisation se constitue automatiquement pendant que vous naviguez dans la plateforme. Chaque rapport généré, chaque graphique consulté, chaque préférence d'affichage modifiée laisse une trace dans nos systèmes. Cet enregistrement sert deux objectifs : vous permettre de retrouver rapidement vos analyses antérieures, et nous aider à comprendre comment améliorer l'interface. Si un utilisateur clique systématiquement sur le même type de visualisation, cela nous indique une préférence qu'on peut anticiper.

Utilisation opérationnelle et circulation interne

Chaque élément capturé répond à une nécessité fonctionnelle. Votre adresse électronique permet d'envoyer les rapports d'analyse une fois générés, de vous alerter en cas d'anomalie détectée dans vos données, de réinitialiser votre mot de passe si vous l'oubliez. Le nom complet apparaît sur vos documents d'analyse personnalisés. L'adresse postale entre en jeu uniquement pour les envois physiques de documentation ou lors de vérifications d'identité requises par certaines réglementations.

Les données financières que vous soumettez traversent plusieurs étapes de traitement. D'abord l'importation et la validation — nos systèmes vérifient la cohérence des formats. Ensuite l'analyse proprement dite, où les algorithmes détectent des tendances, calculent des ratios, identifient des patterns inhabituels. Enfin la génération des rapports visuels que vous consultez. À aucun moment ces données ne servent à autre chose qu'à produire vos résultats personnels.

• Génération des analyses financières personnalisées selon les paramètres que vous définissez dans votre tableau de bord
• Détection automatique d'anomalies ou de schémas inhabituels méritant votre attention particulière
• Communication des résultats par courrier électronique ou via l'interface web selon vos préférences
• Assistance technique lorsque vous rencontrez des difficultés avec la plateforme ou avec l'interprétation des résultats
• Amélioration continue des algorithmes d'analyse basée sur les retours d'utilisation agrégés et anonymisés
• Respect des obligations légales concernant la conservation de certaines informations pendant des durées déterminées

L'accès interne suit des règles strictes. Les développeurs qui maintiennent la plateforme technique ne voient jamais vos données personnelles — ils travaillent sur des environnements de test avec des informations fictives. Les spécialistes du support client accèdent uniquement aux éléments nécessaires pour résoudre votre demande, et seulement après que vous ayez ouvert un ticket d'assistance. L'équipe d'analyse financière peut consulter des données agrégées et anonymisées pour améliorer les modèles, mais jamais vos informations individuelles identifiables.

Durée de conservation et cycles de vie

Vos informations d'identification restent actives tant que votre compte existe. Les données financières et les rapports générés se conservent pendant trois ans à compter de leur création — cette durée correspond aux besoins d'analyse historique et aux obligations légales applicables. Au-delà, une suppression automatique intervient sauf si vous demandez explicitement une conservation prolongée pour vos archives personnelles.

L'historique d'utilisation suit un rythme différent. Les traces détaillées de navigation s'effacent après douze mois. Les statistiques agrégées servant à l'amélioration du service se conservent indéfiniment mais perdent tout lien avec votre identité dès leur agrégation. Si vous fermez votre compte, l'intégralité de vos données personnelles disparaît sous trente jours, à l'exception des informations que nous devons légalement conserver comme preuve de nos obligations contractuelles.

Transferts externes et partenaires techniques

calystorene s'appuie sur quelques partenaires techniques pour maintenir ses services opérationnels. Les serveurs qui hébergent la plateforme appartiennent à un fournisseur d'infrastructure cloud situé en France, soumis aux mêmes règles européennes de protection des données. Ce prestataire stocke physiquement vos informations mais ne peut y accéder — seuls nos systèmes détiennent les clés de chiffrement.

Les connexions aux institutions financières passent par un intermédiaire spécialisé dans l'agrégation bancaire sécurisée. Cette société agit comme un pont technique : elle récupère vos données bancaires avec votre autorisation, les transmet à nos systèmes, puis efface sa copie temporaire. Elle opère sous licence réglementaire stricte et sous contrôle de l'Autorité de contrôle prudentiel et de résolution.

Nos communications électroniques transitent via un service d'envoi de courriels professionnel. Ce partenaire traite votre adresse et le contenu des messages que nous vous envoyons, mais uniquement le temps de la transmission. Il ne conserve aucune copie au-delà de quelques jours nécessaires à garantir la livraison et gérer les éventuels rebonds techniques.

Dans certaines circonstances exceptionnelles, calystorene peut être contraint de divulguer des informations. Les autorités judiciaires ou administratives disposant d'un fondement légal valide peuvent exiger l'accès à certaines données dans le cadre d'enquêtes. Nous répondons uniquement aux demandes formelles accompagnées des documents juridiques appropriés, et seulement dans les limites strictes de ce qui est demandé. Vous serez informé de telles demandes sauf si la loi nous l'interdit explicitement.

Vos droits et modalités d'exercice

Le cadre juridique européen vous accorde plusieurs prérogatives concernant vos informations personnelles. Ces droits ne sont pas théoriques — ils s'exercent concrètement par des actions que vous pouvez déclencher directement ou en nous contactant.

Pour exercer ces droits, connectez-vous à votre espace personnel où plusieurs actions sont disponibles directement. Pour les demandes plus complexes nécessitant une intervention manuelle, utilisez l'adresse électronique de contact dédiée. Une pièce d'identité peut être demandée pour vérifier que vous êtes bien la personne concernée avant de transmettre des informations personnelles.

Réclamations et recours

Si vous estimez que calystorene ne respecte pas correctement vos droits ou les règles de protection des données, contactez d'abord notre délégué à la protection des données à l'adresse indiquée ci-dessous. Si la réponse ne vous satisfait pas, vous disposez du droit de saisir la Commission nationale de l'informatique et des libertés (CNIL), l'autorité française de contrôle. Cette démarche se fait via le site cnil.fr ou par courrier postal à leur siège à Paris.

Sécurité technique et organisationnelle

La protection des informations repose sur plusieurs couches de défense. Les données transitent toujours via des connexions chiffrées utilisant le protocole TLS 1.3 — impossible d'intercepter les échanges entre votre navigateur et nos serveurs. Une fois arrivées dans nos systèmes, les informations sensibles subissent un chiffrement au repos avec des algorithmes AES-256. Les clés de chiffrement se stockent séparément des données elles-mêmes, dans des systèmes dédiés à haute sécurité.

L'accès aux infrastructures nécessite une authentification à deux facteurs pour tous les membres de l'équipe technique. Les logs d'accès enregistrent chaque consultation de données personnelles avec horodatage et identification précise de l'opérateur. Des audits réguliers analysent ces traces pour détecter toute activité anormale. Les sauvegardes se réalisent quotidiennement sur des supports géographiquement distants, eux-mêmes chiffrés.

Malgré ces mesures, aucun système ne garantit une invulnérabilité absolue. Les risques résiduels incluent les attaques sophistiquées exploitant des vulnérabilités inconnues, les compromissions de comptes individuels via phishing, ou les défaillances matérielles massives. En cas d'incident de sécurité affectant vos données personnelles, calystorene vous notifie dans les soixante-douze heures suivant la découverte, en expliquant la nature de la faille, les informations potentiellement exposées, et les mesures correctives mises en œuvre.

Cette politique évolue périodiquement pour refléter les changements dans nos pratiques ou dans le cadre légal. Les modifications substantielles font l'objet d'une notification par courrier électronique au moins trente jours avant leur entrée en vigueur. La version actuellement applicable porte la date indiquée en haut de ce document.