Gestion de vos informations personnelles
Comment quinarivosex traite les détails que vous nous confiez dans le cadre de votre parcours budgétaire mensuel
Dernière révision : 15 janvier 2025
Notre philosophie de gestion des données
Chez quinarivosex, nous considérons les informations que vous partagez comme un prêt de confiance. Pas comme une possession. Cette distinction guide chacune de nos décisions techniques et organisationnelles.
Lorsque vous créez un compte pour gérer vos finances mensuelles, vous nous transmettez des éléments nécessaires au fonctionnement du service. Rien de plus. Nous enregistrons ce qui permet à l'outil de budgétisation de calculer, d'organiser et de présenter vos données financières de manière exploitable.
Origine des détails que nous recevons
Les informations arrivent chez nous par trois canaux distincts.
Ce que vous saisissez directement
Quand vous remplissez le formulaire d'inscription, vous fournissez une adresse électronique, un prénom et un mot de passe chiffré. Ensuite, pendant l'utilisation de nos outils budgétaires, vous entrez des montants, des catégories de dépenses, des objectifs d'épargne. Chaque donnée provient d'une action volontaire de votre part.
Ce que nos systèmes observent automatiquement
Nos serveurs enregistrent des éléments techniques : votre adresse IP lors de la connexion, le type d'appareil utilisé, l'heure d'accès. Ces détails servent uniquement à sécuriser votre compte et à résoudre d'éventuels problèmes techniques. Ils ne révèlent rien sur vos habitudes de consommation personnelles.
Ce qui peut venir d'autres sources
Si vous choisissez d'importer des relevés bancaires via nos partenaires d'agrégation financière, nous recevons ces informations de leur part. Mais cette connexion nécessite votre autorisation explicite à chaque étape.
Pourquoi nous avons besoin de ces éléments
Chaque catégorie d'information remplit une fonction précise.
- Votre adresse électronique permet l'authentification et la récupération de compte en cas d'oubli de mot de passe
- Vos données budgétaires alimentent les calculs de répartition mensuelle et les graphiques de suivi
- Les informations techniques protègent votre espace contre les accès non autorisés
- Les métadonnées d'utilisation nous aident à identifier les bugs et à améliorer la stabilité de la plateforme
Nous ne collectons rien "au cas où". Si une donnée n'a pas d'utilisation définie et documentée, elle ne figure pas dans nos bases.
Traitement interne et accès
Vos informations financières restent compartimentées. Seuls trois profils d'employés peuvent y accéder :
- Les ingénieurs système lors d'interventions de maintenance critiques, avec traçabilité complète
- Le personnel de support client quand vous ouvrez un ticket d'assistance, et uniquement sur les éléments pertinents à votre demande
- Notre responsable de la protection des données pour les audits de conformité réglementaire
Aucun département marketing, aucune équipe commerciale, aucun analyste métier n'a de visibilité sur vos budgets personnels ou vos objectifs d'épargne. Les données agrégées et totalement anonymisées servent parfois à produire des statistiques d'usage général, mais jamais sous une forme permettant de vous identifier.
Circulation externe de vos données
Certaines situations exigent un transfert hors de nos systèmes.
Nous faisons appel à un prestataire d'hébergement cloud basé en France qui stocke physiquement vos informations chiffrées. Ce partenaire agit uniquement selon nos instructions contractuelles et ne peut exploiter vos données à ses propres fins.
Si vous intégrez des services tiers (applications de synchronisation bancaire, outils de planification financière), ces entités reçoivent uniquement les éléments nécessaires à l'intégration demandée. Vous contrôlez ces connexions depuis votre tableau de bord et pouvez les révoquer instantanément.
Dans l'hypothèse d'une obligation légale (réquisition judiciaire, demande administrative conforme au droit français), nous pourrions devoir communiquer certains détails aux autorités compétentes. Cela reste exceptionnel et toujours encadré par un cadre juridique strict.
Protections mises en place
Nos mesures de sécurité s'articulent autour de trois axes : technique, organisationnel et humain.
Sur le plan technique, vos mots de passe subissent un hachage cryptographique irréversible. Les connexions transitent par des protocoles chiffrés TLS 1.3. Les serveurs de production sont isolés du réseau public et accessibles uniquement via des tunnels sécurisés. Les sauvegardes sont chiffrées et distribuées géographiquement.
Du côté organisationnel, nous limitons strictement les permissions d'accès selon le principe du moindre privilège. Chaque manipulation de données sensibles génère une trace d'audit consultable. Les prestataires externes signent des clauses de confidentialité renforcées.
Malgré ces dispositifs, aucun système informatique n'est totalement imperméable. Une attaque sophistiquée ou une faille de sécurité non détectée pourrait théoriquement exposer vos informations. C'est pourquoi nous maintenons une veille permanente et des procédures d'intervention rapide en cas d'incident.
Vos capacités d'intervention
Vous n'êtes pas spectateur passif de la gestion de vos données. Plusieurs leviers d'action vous sont accessibles.
Depuis votre espace personnel, vous pouvez consulter l'intégralité des informations stockées à votre sujet. Un bouton d'export génère une archive complète en format lisible (JSON et CSV). Si vous repérez une erreur ou une information obsolète, la fonction de modification est disponible directement dans chaque section concernée.
Vous avez aussi la possibilité de supprimer définitivement votre compte. Cette action déclenche l'effacement de toutes vos données personnelles dans un délai de 30 jours. Seules les informations que nous devons conserver pour répondre à des obligations légales (factures pour la comptabilité, par exemple) resteront archivées séparément pendant la durée prescrite par la loi.
Si vous estimez qu'un traitement particulier n'est pas justifié, vous pouvez formuler une objection motivée. Nous examinerons votre demande et, sauf nécessité impérieuse de notre côté, nous cesserons le traitement contesté.
Durées de conservation
Nous ne gardons rien indéfiniment. Chaque type d'information suit un calendrier spécifique.
- Vos budgets mensuels actifs restent accessibles tant que votre compte existe
- Les données d'anciens exercices budgétaires sont archivées après 3 ans, puis supprimées après 5 ans sauf demande de conservation de votre part
- Les journaux de connexion techniques sont effacés au bout de 12 mois
- Les échanges avec le support client sont conservés 2 ans après la clôture du ticket
- Les documents comptables obligatoires (factures) sont gardés 10 ans conformément au Code de commerce français
Dès qu'une période de rétention expire, l'effacement devient automatique. Nous ne laissons pas traîner des données dormantes "au cas où elles serviraient un jour".
Fondements juridiques
Le Règlement Général sur la Protection des Données (RGPD) européen exige que chaque traitement repose sur une base légale identifiable.
Pour l'essentiel de nos opérations, nous nous appuyons sur l'exécution du contrat que vous acceptez en créant un compte. Impossible de fournir un service de budgétisation sans enregistrer vos catégories de dépenses et vos objectifs financiers. C'est la nature même de notre prestation.
Certains traitements relèvent de notre intérêt légitime : la prévention de la fraude, l'amélioration de la stabilité technique, l'analyse des dysfonctionnements. Dans ces cas, nous vérifions systématiquement que notre intérêt ne porte pas atteinte disproportionnée à vos droits fondamentaux.
Quand nous sollicitons votre consentement explicite (intégration de services tiers, par exemple), vous pouvez le retirer à tout moment avec le même niveau de facilité que lors de son octroi initial.
Enfin, quelques obligations légales nous imposent de conserver certaines traces : déclarations fiscales, documents comptables, réponses aux réquisitions judiciaires. Ces contraintes découlent directement du droit français et européen.
Transferts internationaux
Nous hébergeons vos informations exclusivement sur le territoire français. Aucun transfert routinier vers des pays hors Union européenne n'a lieu.
Dans l'hypothèse rare où un prestataire technique situé hors UE devrait intervenir (support technique spécialisé, par exemple), nous nous assurons d'abord qu'il offre des garanties conformes au RGPD : clauses contractuelles types de la Commission européenne ou certification reconnue. Et nous limitons strictement l'accès au strict nécessaire, pour une durée déterminée.
Utilisateurs mineurs
quinarivosex s'adresse à des adultes gérant leur budget personnel. Nous ne collectons pas sciemment d'informations concernant des personnes de moins de 18 ans.
Si nous découvrons qu'un compte a été créé par un mineur sans autorisation parentale, nous procédons immédiatement à sa désactivation et à l'effacement des données associées. Si vous êtes parent ou représentant légal et pensez qu'un mineur sous votre responsabilité a ouvert un compte, contactez-nous pour que nous prenions les mesures appropriées.
Modifications de cette politique
Nos pratiques peuvent évoluer pour s'adapter à de nouvelles fonctionnalités, à des changements réglementaires ou à des retours d'utilisateurs. Chaque modification substantielle donne lieu à une notification par courrier électronique envoyé à l'adresse associée à votre compte, au moins 30 jours avant son entrée en vigueur.
Les ajustements mineurs (corrections typographiques, reformulations sans impact sur vos droits) sont publiés directement sur cette page avec mise à jour de la date de révision en haut du document.
Nous conservons un historique des versions antérieures disponible sur simple demande, pour que vous puissiez comparer les changements effectués au fil du temps.
Exercice de vos droits et réclamations
Pour toute question, demande d'accès, de rectification, d'effacement ou d'opposition concernant vos données personnelles, plusieurs moyens s'offrent à vous.
Adresse postale : Le Henbar, 26 Rue Henri Barbusse, 37000 Tours, France
Téléphone : +33 6 71 50 40 11
Courrier électronique : contact@quinarivosex.com
Nous nous engageons à répondre à toute demande dans un délai maximal d'un mois suivant sa réception. Si la complexité nécessite un délai supplémentaire, nous vous en informerons avec justification avant l'expiration du premier mois.
Si notre réponse ne vous satisfait pas ou si vous estimez que vos droits ne sont pas respectés, vous disposez de la faculté d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité française de contrôle en matière de protection des données.