Politique de confidentialité

Quelle information recevons-nous de votre part

Lorsque vous interagissez avec nos services, différents types d'éléments informatifs émergent. Certains arrivent directement — vous les partagez consciemment pendant un formulaire de contact ou une inscription. D'autres se forment à travers votre navigation : pages consultées, durée de session, appareil utilisé.

Voici ce que nous capturons pendant votre parcours :

• Vos coordonnées complètes (nom, prénom, adresse postale) quand vous sollicitez un rendez-vous
• Votre adresse électronique et numéro de téléphone pour maintenir le dialogue
• Des détails liés à votre situation financière personnelle, uniquement si vous demandez un accompagnement spécifique
• Informations techniques émises par votre navigateur — type d'appareil, système d'exploitation, paramètres linguistiques
• Traces de navigation générées automatiquement lors de votre exploration du site

Nous ne demandons jamais d'éléments sensibles sans raison fonctionnelle claire. Chaque champ de formulaire correspond à une nécessité opérationnelle précise. Si nous sollicitons votre situation bancaire, c'est parce qu'un conseiller en a besoin pour évaluer votre dossier. Si nous enregistrons votre adresse, c'est pour l'envoi de documents officiels. Rien n'est collecté par principe ou par excès de précaution.

Comment nous travaillons avec ces données

Une fois en notre possession, ces informations servent des objectifs bien définis. Elles permettent d'abord la continuité du service : vous contacter, traiter vos demandes, organiser des consultations, préparer des analyses personnalisées. Ensuite, elles nous aident à améliorer notre offre — identifier les pages problématiques, ajuster nos contenus, corriger des parcours utilisateurs défaillants.

Nos équipes accèdent uniquement aux segments de données nécessaires à leur fonction. Un conseiller financier consulte votre dossier client complet. Un technicien réseau ne voit que des logs anonymisés. Le service administratif manipule vos coordonnées pour la facturation, mais pas vos données financières détaillées. Cette segmentation limite naturellement l'exposition.

Les processus automatisés interviennent dans certaines situations : triage des demandes entrantes, détection d'anomalies de sécurité, génération de rapports statistiques agrégés. Mais aucune décision significative concernant votre dossier ne repose exclusivement sur une logique algorithmique. Un humain valide toujours les étapes critiques.

Quand vos données quittent notre organisation

Certaines opérations nécessitent le transfert d'informations vers des entités externes. Cela se produit dans des contextes limités et toujours encadrés contractuellement. Vous trouverez trois situations principales :

• Prestataires techniques qui hébergent notre infrastructure numérique — nos serveurs, nos outils de messagerie, nos systèmes de sauvegarde
• Partenaires opérationnels intervenant dans la chaîne de service — experts-comptables pour traiter vos dossiers fiscaux, avocats pour certaines procédures complexes
• Autorités administratives ou judiciaires lorsqu'une obligation légale formelle nous y contraint

Chaque prestataire signe un accord de traitement qui reproduit nos propres standards de protection. Ils ne deviennent jamais propriétaires de vos données — ils les manipulent temporairement sous notre responsabilité. Nous vérifions régulièrement qu'ils respectent ces engagements. Si un partenaire échoue à maintenir le niveau requis, nous rompons la relation et rapatrions les informations.

Les transferts vers des pays situés hors Union européenne restent exceptionnels et se limitent aux situations où l'infrastructure technique l'impose. Dans ces cas, nous appliquons des garanties supplémentaires : clauses contractuelles types validées par les autorités européennes, mécanismes de certification reconnus, ou décisions d'adéquation officielles confirmant un niveau de protection équivalent.

Protection appliquée et risques résiduels

Notre infrastructure repose sur plusieurs couches de sécurité technique. Les données sensibles circulent uniquement via des canaux chiffrés. Les accès systèmes sont protégés par authentification multi-facteurs. Les serveurs bénéficient de mises à jour régulières et d'audits de vulnérabilité trimestriels. Les sauvegardes sont répliquées sur plusieurs sites géographiques distincts.

Côté humain, chaque collaborateur accédant à des informations clients signe une clause de confidentialité stricte. Des formations annuelles maintiennent la vigilance face aux tentatives de phishing et aux ingénieries sociales. Les départs d'employés déclenchent automatiquement la révocation de tous leurs accès dans un délai de 24 heures.

Malgré ces précautions, le risque zéro n'existe pas. Une attaque sophistiquée pourrait compromettre une partie de nos systèmes. Une erreur humaine pourrait exposer temporairement certaines informations. Une défaillance matérielle majeure pourrait retarder l'accès à vos données. Nous planifions ces scénarios à travers des procédures d'incident et maintenons des canaux de communication d'urgence pour vous informer rapidement en cas de problème sérieux.

Vos capacités d'intervention directe

Vous gardez un contrôle réel sur vos informations. Vous pouvez demander à consulter l'intégralité de ce que nous détenons à votre sujet — nous préparons alors un export complet dans un format standard et lisible. Vous pouvez exiger la correction d'éléments inexacts ou obsolètes. Vous pouvez réclamer l'effacement de certaines données quand elles ne sont plus nécessaires à la finalité initiale.

Dans certaines situations, vous avez le droit de limiter temporairement le traitement — par exemple pendant que nous vérifions la précision d'une information contestée. Vous pouvez aussi obtenir une copie structurée de vos données pour les transmettre à un autre prestataire, c'est ce qu'on appelle la portabilité.

Pour exercer ces droits, contactez-nous directement par courrier électronique à support@rynelovex.com ou par voie postale à notre adresse principale. Nous vous répondons sous un mois maximum, délai qui peut exceptionnellement s'étendre à trois mois si votre demande présente une complexité particulière. Dans ce cas, nous vous en informons et expliquons les raisons du délai supplémentaire.

Si notre réponse ne vous satisfait pas, vous disposez d'un recours auprès de la CNIL, l'autorité française de protection des données personnelles. Vous pouvez également saisir directement les juridictions compétentes si vous estimez que vos droits ont été violés de manière grave.

Durées de conservation et critères d'effacement

Nous ne gardons pas vos informations indéfiniment. Chaque catégorie de données obéit à des règles de rétention précises. Les coordonnées basiques d'un prospect non converti disparaissent après trois ans sans interaction. Un dossier client actif est maintenu pendant toute la durée de la relation commerciale, puis archivé pour la période légale obligatoire — généralement dix ans pour les documents comptables et fiscaux.

Les logs techniques sont purgés au bout de douze mois. Les enregistrements de conversations téléphoniques (quand ils existent pour des raisons de qualité) sont effacés après six mois. Les justificatifs administratifs suivent les délais de prescription applicables à leur nature juridique.

Passé ces délais, l'effacement se produit automatiquement via des procédures planifiées. Dans certains cas, nous pouvons conserver des données anonymisées à des fins statistiques — mais une fois anonymisées correctement, ces informations ne permettent plus de vous identifier et sortent du périmètre de cette politique.

Fondements juridiques mobilisés

Le règlement général sur la protection des données impose d'identifier une base légale pour chaque traitement. Nous nous appuyons principalement sur quatre fondements selon les situations. D'abord, l'exécution du contrat : quand vous devenez client, nous devons traiter vos informations pour délivrer le service souscrit. C'est la justification la plus fréquente pour nos traitements opérationnels.

Ensuite, le respect d'obligations légales : la législation fiscale nous impose de conserver certains documents, la réglementation anti-blanchiment exige des vérifications d'identité, les normes comptables dictent des formats de conservation. Ces obligations externes nous contraignent indépendamment de votre volonté.

Troisièmement, l'intérêt légitime : nous pouvons traiter certaines données pour prévenir la fraude, sécuriser nos systèmes, améliorer nos services — à condition que ces intérêts ne portent pas atteinte excessive à vos droits fondamentaux. Nous évaluons cette proportionnalité avant chaque nouveau traitement basé sur ce fondement.

Enfin, le consentement : dans les rares cas où aucun des fondements précédents ne s'applique — par exemple pour vous envoyer des communications marketing non essentielles — nous sollicitons votre accord explicite. Vous pouvez alors retirer ce consentement à tout moment avec la même facilité que vous l'avez donné.