Logo praelionta

Vos données financières décodées avec précision

Politique de confidentialité

Document en vigueur depuis le 15 janvier 2025

praelionta gère les détails que vous nous transmettez avec un principe directeur : la limitation. Nous ne conservons que ce qui sert directement nos échanges, votre accès aux outils d'analyse financière, et la sécurité de nos opérations.

Cette politique explique comment ces détails apparaissent dans nos systèmes, ce qui déclenche leur enregistrement, les raisons qui justifient leur présence, et les modalités par lesquelles vous gardez la main sur leur devenir.

Apparition des détails dans nos systèmes

Les informations que nous détenons proviennent de trois moments distincts de votre parcours avec nous.

Au moment de créer un compte

Lorsque vous décidez d'accéder aux fonctionnalités d'analyse de praelionta, vous renseignez un formulaire. Celui-ci réclame votre nom complet, une adresse électronique fonctionnelle, et un mot de passe que vous choisissez librement. Ces trois éléments constituent le socle minimal pour vous identifier lors de vos connexions futures et pour vous adresser des communications liées à votre compte.

Pendant vos interactions avec la plateforme

Chaque fois que vous utilisez nos outils — que ce soit pour charger un état financier, générer un rapport de ratios, ou consulter une analyse comparative — notre système enregistre des traces techniques. Cela inclut l'horodatage de votre connexion, l'adresse IP depuis laquelle vous nous rejoignez, le type de navigateur que vous employez, et les pages spécifiques que vous visitez. Ces données techniques nous permettent de maintenir la plateforme opérationnelle, de détecter des comportements inhabituels qui pourraient signaler une tentative d'accès non autorisé, et d'améliorer l'ergonomie générale.

Lorsque vous nous contactez directement

Si vous nous écrivez via le formulaire de contact ou par courriel à info@praelionta.com, le contenu de votre message est naturellement conservé. Cela nous permet de vous répondre de manière appropriée et de garder une trace de nos échanges pour référence future. Dans certains cas, vous pourriez également partager des documents financiers ou des captures d'écran pour illustrer une question technique — ces fichiers sont traités avec la même attention que vos autres informations.

Finalités qui justifient la conservation

Nous ne collectons pas de détails par habitude ou par principe de précaution. Chaque élément répond à une nécessité opérationnelle précise.

Vos identifiants de compte servent exclusivement à vous reconnaître quand vous revenez sur la plateforme. Sans eux, impossible de distinguer votre espace de celui d'un autre utilisateur. L'adresse électronique permet par ailleurs de vous transmettre des notifications importantes : confirmation de création de compte, alertes de sécurité si une activité suspecte est détectée, réinitialisation de mot de passe si vous en faites la demande.

Les traces techniques — adresses IP, types de navigateurs, chemins de navigation — remplissent plusieurs fonctions. Elles nous aident à comprendre comment les utilisateurs parcourent la plateforme, ce qui nous guide pour améliorer l'interface. Elles servent aussi d'outil diagnostic : si un bug apparaît, ces données permettent de reproduire les conditions dans lesquelles il s'est manifesté. Enfin, elles constituent un premier rempart de sécurité : une connexion depuis un pays inhabituel ou une série de tentatives de connexion échouées déclenchent une vérification supplémentaire.

Les documents financiers que vous chargez pour analyse restent associés à votre compte uniquement pendant la durée nécessaire au traitement. Une fois l'analyse terminée et les résultats consultés, ces fichiers peuvent être supprimés manuellement par vos soins ou sont automatiquement effacés après une période définie.

Manipulation interne et accès restreint

Une fois les détails enregistrés, ils ne circulent pas librement à travers nos systèmes ni entre nos équipes.

L'accès est segmenté selon un principe simple : seules les personnes dont le rôle exige la consultation de certaines informations y ont effectivement accès. Les développeurs qui maintiennent la plateforme peuvent visualiser des données techniques agrégées pour résoudre des problèmes d'infrastructure, mais ils n'ont aucune raison de consulter vos documents financiers personnels. À l'inverse, le personnel de support client peut accéder à votre historique de correspondance pour répondre à vos questions, mais n'a pas les permissions nécessaires pour modifier les paramètres système.

Les opérations automatisées — génération de rapports, calculs de ratios, comparaisons sectorielles — traitent vos données sans intervention humaine. Ces processus fonctionnent sur des serveurs sécurisés, et les résultats produits restent liés à votre compte jusqu'à ce que vous décidiez de les consulter, de les télécharger, ou de les supprimer.

Aucun membre de l'équipe praelionta ne revend, ne loue, ni ne monétise vos informations personnelles ou financières. Cette règle n'admet aucune exception.

Circulation externe des informations

Dans certaines situations précises, des détails peuvent quitter le périmètre direct de nos systèmes.

Prestataires techniques essentiels

praelionta s'appuie sur des fournisseurs externes pour des fonctions spécifiques : hébergement des serveurs, gestion des envois de courriels transactionnels, surveillance de la sécurité réseau. Ces prestataires accèdent uniquement aux données strictement nécessaires à l'exécution de leur mission. Par exemple, le service d'envoi de courriels connaît votre adresse électronique et le contenu des messages que nous vous adressons, mais n'a aucune visibilité sur vos analyses financières ou vos documents chargés.

Chaque prestataire est lié par un contrat qui impose des standards de protection équivalents aux nôtres. Nous vérifions régulièrement leurs pratiques et exigeons qu'ils ne réutilisent jamais vos informations pour des finalités étrangères à nos accords.

Obligations légales et procédures judiciaires

Si une autorité publique française nous adresse une demande formelle — mandat judiciaire, réquisition administrative, injonction d'un tribunal — nous sommes tenus de coopérer dans les limites fixées par la loi. Dans ce cas, nous transmettons uniquement les éléments explicitement requis par l'autorité compétente. Nous vous informons de cette transmission sauf si la loi nous l'interdit expressément.

Transferts internationaux

Certains de nos prestataires techniques opèrent depuis des serveurs situés hors de l'Union européenne. Lorsque c'est le cas, nous vérifions que des mécanismes de protection adéquats sont en place : clauses contractuelles types approuvées par la Commission européenne, certifications reconnues, ou décisions d'adéquation. Votre consentement à cette politique inclut l'acceptation de ces transferts encadrés.

Mesures de protection mises en œuvre

Protéger vos informations n'est pas une promesse abstraite chez praelionta. C'est une série de choix techniques concrets.

Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole HTTPS. Cela signifie que même si quelqu'un intercepte les données en transit, il ne peut pas les lire. Les mots de passe ne sont jamais stockés en clair : ils subissent un processus de hachage cryptographique irréversible, de sorte que même nos administrateurs systèmes ne peuvent pas les consulter.

Les serveurs qui hébergent la plateforme sont protégés par des pare-feu configurés selon des règles strictes. Les accès physiques aux centres de données sont contrôlés et enregistrés. Les sauvegardes régulières garantissent que vos données peuvent être restaurées en cas d'incident technique majeur.

Malgré ces précautions, aucun système n'est invulnérable. Une faille de sécurité exploitée par un tiers malveillant, une défaillance matérielle imprévue, ou une erreur humaine restent des risques résiduels. En cas d'incident affectant vos informations, nous vous en informons sans délai et prenons les mesures correctives nécessaires.

Votre capacité d'action sur vos données

Vous n'êtes pas un spectateur passif de ce qui advient aux informations que vous nous confiez.

Consultation et rectification

À tout moment, vous pouvez accéder à votre espace personnel et consulter les détails enregistrés sous votre compte. Si certaines informations sont inexactes ou obsolètes, vous avez la possibilité de les corriger directement depuis l'interface. Pour les éléments qui ne peuvent pas être modifiés en ligne — par exemple, l'historique des connexions —, vous pouvez nous écrire à info@praelionta.com pour demander une mise à jour ou une clarification.

Limitation du traitement

Si vous estimez que certaines de vos données sont traitées de manière inappropriée, vous pouvez demander à ce que leur utilisation soit suspendue le temps que nous examinions la situation. Pendant cette période, les informations concernées restent stockées mais ne sont plus activement traitées.

Opposition à certains usages

Vous pouvez vous opposer à l'utilisation de vos données techniques pour des analyses statistiques internes, à condition que cela ne compromette pas le fonctionnement de base de la plateforme. Par exemple, nous ne pouvons pas désactiver l'enregistrement de votre adresse IP lors de la connexion, car cela fait partie des mesures de sécurité essentielles. En revanche, vous pouvez refuser que ces données servent à établir des statistiques d'usage général.

Suppression de compte

Si vous décidez de ne plus utiliser praelionta, vous pouvez demander la suppression complète de votre compte. Cette action entraîne l'effacement définitif de vos identifiants, de votre historique d'utilisation, et de tous les documents que vous avez chargés. Seules les données que nous sommes légalement tenus de conserver pour des raisons comptables ou fiscales échappent à cette suppression — et uniquement pendant la durée imposée par la loi.

Portabilité des informations

Vous avez le droit de récupérer les données que vous nous avez transmises dans un format structuré et lisible par machine. Cela vous permet de transférer ces informations vers un autre service si vous le souhaitez. Pour exercer ce droit, contactez-nous via info@praelionta.com en précisant les éléments que vous souhaitez récupérer.

Durées de conservation appliquées

Nous ne gardons pas vos informations indéfiniment. Chaque catégorie de données obéit à une règle de rétention spécifique.

Les identifiants de compte et les informations de profil sont conservés tant que votre compte reste actif. Si vous ne vous connectez plus pendant une période prolongée — actuellement fixée à trois ans —, nous vous envoyons un avertissement pour vous demander si vous souhaitez conserver votre compte. En l'absence de réponse, le compte est désactivé puis supprimé après un délai supplémentaire de six mois.

Les documents financiers que vous chargez pour analyse sont automatiquement effacés quatre-vingt-dix jours après leur dernier accès, sauf si vous les supprimez manuellement avant cette échéance. Les résultats d'analyse générés restent accessibles dans votre espace pendant un an, puis sont archivés de manière anonymisée pour nos besoins statistiques internes.

Les traces techniques — journaux de connexion, adresses IP, types de navigateurs — sont conservées pendant douze mois à des fins de sécurité et de diagnostic. Passé ce délai, elles sont supprimées ou anonymisées de façon irréversible.

Les échanges par courriel avec notre support sont conservés pendant trois ans pour nous permettre de suivre l'historique des demandes et d'améliorer la qualité du service. Vous pouvez demander leur suppression anticipée si vous le jugez nécessaire.

Fondements juridiques mobilisés

Le traitement de vos données repose sur plusieurs bases légales distinctes, selon la nature des informations concernées.

L'essentiel des opérations — création de compte, accès à la plateforme, fourniture des outils d'analyse — s'appuie sur l'exécution du contrat qui nous lie. Sans ces traitements, nous ne pourrions tout simplement pas vous fournir le service que vous attendez.

Certaines opérations relèvent de notre intérêt légitime : maintenir la sécurité de la plateforme, améliorer l'expérience utilisateur, gérer les incidents techniques. Dans ces cas, nous veillons à ce que notre intérêt soit proportionné et ne porte pas atteinte excessive à vos droits.

Lorsque nous sommes légalement tenus de conserver certaines informations — par exemple pour répondre aux obligations comptables ou fiscales —, c'est la conformité réglementaire qui justifie le traitement.

Enfin, si nous souhaitons utiliser vos données pour des finalités qui sortent du cadre strictement nécessaire au service, nous vous demandons un consentement explicite. Vous restez libre de refuser ou de retirer ce consentement à tout moment.

Évolutions de cette politique

Les pratiques évoluent, les réglementations changent, et nos services se développent. Cette politique est donc susceptible d'être modifiée.

Si nous apportons des changements significatifs — par exemple, l'introduction de nouveaux types de données collectées ou la modification des durées de conservation —, nous vous en informons par courriel au moins trente jours avant l'entrée en vigueur. Vous aurez alors le choix : accepter les nouvelles conditions ou fermer votre compte si les modifications ne vous conviennent pas.

Les ajustements mineurs — corrections typographiques, clarifications de formulation, mises à jour de coordonnées — sont effectués sans notification préalable. La date de dernière mise à jour, affichée en haut de ce document, vous permet de vérifier si des changements sont intervenus depuis votre dernière consultation.

Nous joindre pour toute question

Si un point de cette politique reste flou, si vous souhaitez exercer l'un de vos droits, ou si vous avez simplement une interrogation concernant la manière dont nous gérons vos informations, plusieurs canaux sont à votre disposition.

Adresse postale :
praelionta
La Paillette MJC, Le Lavoir, Salle Thalie
2 Rue du Pré de Bris
35000 Rennes, France

Téléphone : +33 4 66 64 20 33

Courriel : info@praelionta.com

Nous nous engageons à vous répondre dans un délai raisonnable — généralement sous quinze jours ouvrés pour les demandes simples, et sous un mois pour les requêtes plus complexes nécessitant des recherches approfondies.

Si vous estimez que notre réponse n'est pas satisfaisante ou que vos droits ne sont pas respectés, vous avez la possibilité de saisir la Commission nationale de l'informatique et des libertés (CNIL), autorité française de contrôle en matière de protection des données personnelles.