Qui détient la responsabilité de vos données

lyseronavi, établi au 2 ter Rue de l'Ouche de Versailles, 44000 Nantes, assume le rôle de responsable vis-à-vis des informations collectées. Lorsque vous interagissez avec notre service via lyseronavi.com, nous gérons directement l'ensemble des opérations de traitement selon les principes décrits ici.

Notre responsabilité s'étend à chaque étape du cycle de vie des éléments d'identification que vous nous confiez — depuis leur réception initiale jusqu'à leur suppression définitive. Cette architecture de gouvernance garantit qu'une entité unique coordonne toutes les décisions relatives à la protection de votre vie privée.

Quelles informations entrent dans notre système

Les données que nous recevons proviennent de trois sources distinctes, chacune servant des objectifs spécifiques dans votre relation avec notre plateforme.

Vos activités financières génèrent un second ensemble de renseignements. Lorsque vous configurez des prévisions budgétaires, définissez des catégories de dépenses ou analysez vos flux monétaires, le système enregistre ces paramètres. Cette mémoire technique assure la continuité de votre expérience entre les sessions.

• Structures de budgets personnalisés avec leurs seuils et alertes
• Scénarios de prévision établis selon vos hypothèses
• Préférences d'affichage et configurations d'interface
• Historique des modifications apportées à vos projections

Les interactions techniques produisent automatiquement des métadonnées. Chaque connexion génère des journaux contenant l'heure d'accès, le type d'appareil utilisé, les sections consultées. Ces traces servent principalement au maintien de la sécurité et à l'amélioration des performances.

Fondements juridiques mobilisés

Différentes bases légales justifient nos opérations de traitement selon leur nature.

L'exécution contractuelle constitue le socle principal. Dès lors que vous souscrivez à notre service, un accord s'établit. Nous ne pouvons honorer nos obligations — fournir des outils de prévision, sauvegarder vos configurations, assurer l'accès sécurisé — sans manipuler certaines informations vous concernant. Cette nécessité contractuelle légitime la majorité de nos activités.

Notre intérêt légitime justifie certaines opérations techniques — détection des anomalies de sécurité, optimisation des performances, analyse des dysfonctionnements. Ces traitements bénéficient tant à votre expérience qu'à la stabilité globale du service, sans porter atteinte excessive à vos droits fondamentaux.

Les obligations légales imposent parfois la conservation de traces comptables ou la réponse aux requêtes des autorités compétentes. Dans ces situations spécifiques, la loi prime sur les autres considérations.

Utilisations effectives de vos renseignements

Chaque catégorie de données alimente des fonctions précises au sein de notre écosystème.

Les identifiants de compte permettent votre authentification et protègent l'accès à votre espace personnel. Sans ces éléments, impossible de distinguer votre profil de celui d'autres utilisateurs ni de garantir que vous seul consultez vos projections financières.

• Génération de prévisions budgétaires personnalisées selon vos paramètres historiques
• Envoi d'alertes lorsque vos seuils de dépenses approchent des limites définies
• Synchronisation de vos configurations entre différents appareils
• Production de rapports d'analyse adaptés à votre structure de budget

Vos coordonnées de contact supportent nos échanges directs. Notifications de sécurité, confirmations d'opérations sensibles, réponses à vos demandes d'assistance — autant de communications essentielles qui requièrent un canal fiable.

Les données comportementales orientent nos améliorations. En observant quelles fonctionnalités attirent l'attention, où les utilisateurs rencontrent des difficultés, nous affinons progressivement l'ergonomie. Ces analyses restent agrégées ; nous cherchons des tendances collectives, pas à scruter individuellement chaque parcours.

Circulation de vos informations vers l'extérieur

Certaines activités nécessitent l'intervention de prestataires externes. Leur accès à vos données s'opère sous des conditions strictement encadrées.

Notre infrastructure d'hébergement repose sur des centres de données certifiés situés en Union européenne. Ces fournisseurs techniques maintiennent les serveurs mais n'exploitent jamais le contenu pour leurs propres finalités. Des accords contractuels spécifiques limitent leur rôle à la pure prestation technique.

Notre système de messagerie transactionnel transmet vos notifications par l'intermédiaire d'un service spécialisé. Cet acteur reçoit uniquement votre adresse électronique et le contenu des messages que nous lui demandons d'acheminer — confirmations, alertes, correspondances d'assistance.

Aucune transmission ne s'effectue vers des courtiers de données, des régies publicitaires ou des plateformes d'analyse marketing tierces. Nous ne monétisons jamais vos informations personnelles par leur vente ou leur location à des entités commerciales externes.

Dans l'hypothèse d'une obligation légale — assignation judiciaire, demande réglementaire formelle — nous pourrions devoir communiquer certains éléments aux autorités compétentes. Ces situations exceptionnelles feraient l'objet d'un examen juridique rigoureux avant toute divulgation.

Durées de conservation appliquées

Nous n'accumulons pas indéfiniment les informations. Chaque catégorie suit un calendrier de rétention adapté à sa fonction.

Tant que votre compte demeure actif, les données nécessaires au service persistent. Vos préférences budgétaires, vos scénarios de prévision, vos configurations d'interface — tous ces éléments restent disponibles pour garantir la continuité de votre expérience.

• Après fermeture de compte : suppression complète sous 90 jours, sauf obligations comptables spécifiques
• Journaux techniques de sécurité : conservation de 12 mois puis anonymisation
• Données de support client : archivage pendant 3 années pour référence historique
• Informations de facturation : rétention selon exigences fiscales légales (actuellement 10 ans en France)

Les comptes inactifs depuis plus de 36 mois font l'objet d'une procédure de notification. Si aucune réponse ne nous parvient dans les 60 jours suivants, nous procédons à la suppression automatique de l'ensemble des données associées.

Certains renseignements peuvent perdurer sous forme anonymisée pour des analyses statistiques globales — tendances d'utilisation, performances système, taux de satisfaction. Une fois anonymisées, ces informations ne permettent plus votre réidentification et sortent du champ d'application de cette politique.

Mécanismes de protection déployés

La sécurisation de vos données mobilise plusieurs couches de défense complémentaires.

Le chiffrement intervient systématiquement lors des transmissions. Chaque échange entre votre navigateur et nos serveurs transite via des protocoles sécurisés (TLS 1.3). Aucune information sensible ne circule en clair sur les réseaux.

L'authentification requiert des mots de passe robustes respectant des critères de complexité minimale. Nous encourageons fortement l'activation de la validation à deux facteurs, qui ajoute une barrière supplémentaire même si vos identifiants venaient à être compromis.

Notre infrastructure segmente les accès selon le principe du moindre privilège. Les équipes techniques ne consultent vos informations personnelles que lorsque nécessaire pour résoudre un incident spécifique, et ces interventions laissent des traces dans nos journaux d'audit.

Des audits de sécurité réguliers testent la résistance de nos systèmes. Analyses de vulnérabilités, tests d'intrusion, revues de configuration — autant de pratiques qui identifient et corrigent les faiblesses potentielles avant qu'elles ne soient exploitées.

Malgré ces précautions, aucun système n'offre une invulnérabilité absolue. Les menaces évoluent constamment et des incidents restent possibles. Notre engagement porte sur la vigilance continue et la réponse rapide en cas de compromission détectée.

Vos prérogatives exercables

La réglementation vous confère plusieurs droits que nous nous engageons à respecter intégralement.

L'accès à vos données constitue un droit fondamental. Vous pouvez demander une copie complète des informations que nous détenons sur vous. Cette extraction vous parvient dans un format structuré et couramment utilisé, facilitant sa réutilisation ou son transfert vers un autre service.

• Rectification : correction immédiate de toute inexactitude dans vos données personnelles
• Effacement : suppression de vos informations lorsque leur traitement n'est plus nécessaire
• Limitation : gel temporaire de certains traitements pendant la vérification de leur légitimité
• Opposition : refus de traitements fondés sur notre intérêt légitime si votre situation particulière le justifie
• Portabilité : récupération de vos données dans un format interopérable

Pour exercer ces droits, adressez votre demande à support@lyseronavi.com en précisant clairement la prérogative invoquée. Nous vérifions votre identité avant de procéder — mesure de sécurité évitant que des tiers n'accèdent à vos informations en se faisant passer pour vous.

Notre délai de réponse n'excède pas 30 jours à compter de la réception de votre requête complète. Si la complexité nécessite un délai supplémentaire, nous vous en informons dans ce premier mois en expliquant les raisons de l'extension.

Vous conservez également le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que nos pratiques contreviennent à la réglementation applicable.

Modifications de cette politique

Nos pratiques de confidentialité évoluent avec le temps. Nouvelles fonctionnalités, ajustements réglementaires, améliorations de sécurité — autant de facteurs pouvant nécessiter des actualisations de ce document.

Chaque révision significative fait l'objet d'une notification par courrier électronique aux utilisateurs actifs. La date de dernière mise à jour, clairement indiquée en tête de page, vous permet de vérifier la fraîcheur du contenu lors de vos consultations.

Les modifications mineures — corrections typographiques, clarifications éditoriales sans impact substantiel — ne déclenchent pas systématiquement d'alerte individuelle. Nous vous encourageons néanmoins à consulter périodiquement cette page pour rester informé de notre approche actuelle.

Si des changements majeurs affectent vos droits ou introduisent de nouveaux traitements significatifs, nous sollicitons votre consentement renouvelé lorsque la loi l'exige. Votre utilisation continue du service après notification vaut acceptation des ajustements pour les traitements fondés sur le contrat ou l'intérêt légitime.