Logo zelarivonexo

Déclaration relative au traitement des données personnelles

Dernière révision : 12 janvier 2025 Applicable depuis : 1er février 2025

zelarivonexo s'engage à préserver la confidentialité des informations que vous partagez dans le cadre de votre utilisation de nos services d'analyse financière. Ce document explique de quelle manière nous recevons, gérons et protégeons vos données.

Nos pratiques reposent sur trois principes : transparence dans nos méthodes, limitation stricte aux éléments nécessaires, et respect absolu de vos droits. Cette approche guide chaque décision concernant le traitement de vos informations.

Quelles données recueillons-nous et pourquoi

L'accès à nos outils d'analyse nécessite certains éléments d'identification. Votre adresse électronique nous permet d'établir votre compte et d'assurer la communication avec vous. Nom et prénom servent à personnaliser votre expérience.

Lorsque vous importez des états financiers pour analyse, nous accédons temporairement aux données chiffrées contenues dans ces documents. Ces informations financières — bilans, comptes de résultat, tableaux de flux — transitent par nos systèmes le temps nécessaire au traitement analytique que vous demandez.

Informations techniques générées automatiquement

Votre navigation génère des traces techniques : adresse IP, navigateur utilisé, horodatages de connexion. Ces éléments nous aident à maintenir la sécurité de la plateforme et à diagnostiquer d'éventuels problèmes techniques.

Clarification importante : Nous ne conservons pas vos états financiers une fois l'analyse terminée, sauf si vous choisissez explicitement de les sauvegarder dans votre espace personnel pour consultation ultérieure.

Comment vos données circulent-elles

Le traitement de vos informations s'effectue selon un cycle défini. À votre inscription, les coordonnées fournies rejoignent notre base utilisateurs hébergée chez notre prestataire d'infrastructure en France.

Quand vous soumettez un document financier, celui-ci passe par notre moteur d'analyse qui extrait les ratios, calcule les indicateurs et génère les visualisations que vous consultez. Une fois ces opérations achevées, le fichier source disparaît de nos serveurs — à moins que vous n'activiez l'archivage personnel.

Partage avec des tiers

Certains partenaires techniques interviennent dans la chaîne de traitement. Notre hébergeur stocke physiquement les données sur des serveurs basés en France. Le service de messagerie transactionnelle achemine les notifications relatives à votre compte.

Ces prestataires agissent selon nos instructions et sont contractuellement tenus de protéger vos informations. Aucune donnée financière n'est transmise à des fins commerciales ou publicitaires.

Fondements légaux justifiant le traitement

L'exécution de notre contrat avec vous constitue la base principale. Pour fournir les analyses que vous commandez, nous devons nécessairement accéder aux documents que vous importez et conserver les paramètres de votre compte.

Certaines opérations reposent sur votre consentement explicite — par exemple, l'envoi de suggestions pédagogiques concernant l'interprétation des états financiers. Vous pouvez retirer ce consentement à tout moment depuis les réglages de votre compte.

Nos intérêts légitimes justifient quelques traitements spécifiques : analyse agrégée des usages pour améliorer nos algorithmes, mesures de sécurité pour détecter les accès frauduleux, conservation des journaux techniques pour résoudre les incidents.

Durées de conservation appliquées

Les informations de compte restent actives tant que vous utilisez nos services. Après suppression de votre compte, nous conservons certaines données pendant trois ans pour respecter nos obligations comptables et fiscales.

Fichiers financiers temporaires : suppression automatique dans les 24 heures suivant l'analyse, sauf archivage volontaire de votre part. Archives personnelles : conservation jusqu'à suppression manuelle ou fermeture du compte.

Journaux techniques et sécurité

Les logs de connexion et traces d'activité sont effacés après six mois. Cette période nous permet de répondre aux incidents de sécurité éventuels tout en limitant l'exposition des données.

Mesures protégeant vos informations

Le chiffrement intervient à plusieurs niveaux. Toutes les communications entre votre navigateur et nos serveurs utilisent le protocole TLS. Les mots de passe subissent un hachage irréversible avant stockage — même nos équipes ne peuvent les consulter.

L'accès aux bases de données est restreint aux seuls employés dont les fonctions l'exigent. Chaque consultation laisse une trace dans nos journaux d'audit internes.

Nos serveurs font l'objet de sauvegardes quotidiennes chiffrées, stockées dans un lieu géographiquement distinct du site principal. Des tests de restauration sont effectués trimestriellement.

Malgré ces précautions, aucun système connecté n'offre une sécurité absolue. Nous mettons tout en œuvre pour minimiser les risques, mais ne pouvons garantir l'invulnérabilité totale face à des attaques sophistiquées.

Droits que vous pouvez exercer

Le règlement européen vous accorde plusieurs prérogatives concernant vos données. Vous pouvez accéder à l'intégralité des informations vous concernant en demandant une copie complète via votre espace personnel.

Modification et suppression

La rectification s'effectue directement depuis les paramètres de compte pour les coordonnées usuelles. Pour des corrections plus complexes, contactez notre équipe.

L'effacement complet peut être demandé à tout moment. Nous procéderons à la suppression sous 30 jours, sauf obligation légale de conservation (obligations comptables notamment).

Limitation et opposition

Dans certaines situations, vous pouvez demander le gel temporaire du traitement de certaines données — par exemple, le temps de contester leur exactitude. Vous pouvez également vous opposer aux traitements fondés sur nos intérêts légitimes, sous réserve que nous ne puissions démontrer de motifs impérieux.

Portabilité des données

Pour les informations que vous nous avez fournies et qui sont traitées de manière automatisée, vous pouvez obtenir une copie dans un format structuré et couramment utilisé (JSON ou CSV selon les cas).

Transferts internationaux

Nos serveurs principaux se trouvent en France. L'essentiel de vos données reste sur le territoire européen, bénéficiant ainsi du cadre protecteur du RGPD.

Un seul prestataire hors UE intervient : notre service d'assistance par messagerie instantanée, basé aux États-Unis. Ce fournisseur adhère au cadre de protection des données UE-États-Unis et fait l'objet de clauses contractuelles standard garantissant un niveau de protection équivalent.

Traitement automatisé et profilage

Nos algorithmes analysent les états financiers que vous soumettez pour en extraire ratios et tendances. Ce traitement automatisé ne produit aucune décision vous concernant personnellement — il se limite à l'interprétation des chiffres que vous nous confiez.

Nous n'effectuons pas de profilage à des fins commerciales. Votre historique d'utilisation peut influencer les suggestions pédagogiques affichées (par exemple, proposer des ressources sur l'analyse de liquidité si vous consultez fréquemment ces indicateurs), mais ces recommandations restent optionnelles et modifiables.

Modifications de cette déclaration

Nos pratiques évoluent avec les technologies et la réglementation. Toute modification substantielle fera l'objet d'une notification par courrier électronique au moins 30 jours avant son entrée en vigueur.

Les ajustements mineurs — corrections typographiques, clarifications sans impact sur vos droits — peuvent être effectués sans préavis. La date de dernière révision apparaît en haut de ce document.

Votre utilisation continue des services après l'entrée en vigueur d'une nouvelle version vaut acceptation des changements. Si vous n'êtes pas d'accord avec les modifications, vous pouvez fermer votre compte avant leur application.

Échanges concernant vos données

Pour toute question relative au traitement de vos informations personnelles, plusieurs options s'offrent à vous.

Notre équipe dédiée à la protection des données examine chaque demande et vous répond généralement sous 72 heures. Les requêtes complexes peuvent nécessiter un délai supplémentaire, dans la limite d'un mois fixée par la réglementation.

Courrier électronique help@zelarivonexo.com
Téléphone +33 7 81 31 84 15
Adresse postale zelarivonexo
12 Rue des Passementiers
42100 Saint-Étienne
France

Si vous estimez que vos droits n'ont pas été respectés après nous avoir contactés, vous disposez de la possibilité de saisir la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle compétente en France.