loraventine

Traitement des informations personnelles

loraventine applique une approche centrée sur la responsabilité organisationnelle dans la gestion des données reçues. Ce document explique comment nous gérons les éléments qui identifient nos utilisateurs professionnels.

Mise à jour : 15 janvier 2025

Cadre général et philosophie d'intervention

Les analystes financiers qui consultent notre plateforme génèrent naturellement des traces numériques. Notre responsabilité consiste à justifier chaque élément conservé par une nécessité fonctionnelle directe. Lorsque vous créez un compte, soumettez une demande d'analyse ou téléchargez un rapport, des données spécifiques émergent de ces interactions.

Plutôt que de catégoriser mécaniquement ces informations, nous les examinons selon leur cycle opérationnel : apparition lors d'une action utilisateur, manipulation temporaire durant le traitement demandé, archivage si une obligation légale l'impose, puis disparition contrôlée. Cette séquence structure notre intervention tout au long du document.

loraventine ne considère pas les données comme un actif commercial. Votre profil professionnel, vos préférences analytiques et vos interactions avec nos services restent exclusivement dédiés à la fourniture des fonctionnalités que vous sollicitez. Aucune monétisation indirecte ne s'applique à ces éléments.

Origine et nature des informations obtenues

Trois situations provoquent la création d'enregistrements identifiants. Premièrement, l'inscription à nos programmes d'analyse génère un ensemble minimal : adresse électronique professionnelle, nom complet, organisation d'appartenance. Ces détails permettent l'authentification et la personnalisation des contenus pédagogiques selon votre domaine d'expertise.

Deuxièmement, l'utilisation active de la plateforme laisse des traces techniques — horodatages de connexion, sections consultées, documents téléchargés, requêtes soumises au moteur de recherche interne. Ces marqueurs opérationnels nous renseignent sur l'efficacité de notre architecture pédagogique.

Troisièmement, les échanges directs avec notre équipe pédagogique par messagerie électronique ou formulaire de contact produisent du contenu textuel. Chaque question posée, chaque demande d'éclaircissement sur une méthodologie d'évaluation financière constitue une information que nous devons traiter puis archiver temporairement.

Identifiants professionnels

Nom, prénom, fonction, entité employeuse, coordonnées professionnelles communiquées volontairement lors de la création du profil utilisateur.

Traces d'utilisation

Chronologie de navigation, modules consultés, durées de session, téléchargements effectués, recherches internes lancées sur la plateforme.

Contenus d'échange

Messages transmis via formulaires, correspondances électroniques avec l'équipe, commentaires déposés sur les supports pédagogiques interactifs.

Justification opérationnelle et bénéfices fonctionnels

Chaque catégorie d'information répond à une exigence technique ou pédagogique précise. Les identifiants professionnels permettent l'authentification sécurisée — vous accédez aux ressources réservées aux participants inscrits. Ils autorisent également la personnalisation : un analyste spécialisé en valorisation d'entreprises ne reçoit pas les mêmes recommandations qu'un gestionnaire de portefeuille obligataire.

Les traces d'utilisation servent l'amélioration continue. Si nous constatons qu'un module sur les flux de trésorerie actualisés provoque des abandons massifs après dix minutes, cela signale un problème pédagogique. Les données d'usage guident nos révisions méthodologiques et nos ajustements de contenu.

Les contenus d'échange garantissent la continuité du support. Lorsque vous posez une question technique sur l'interprétation d'un ratio financier, notre réponse doit s'appuyer sur le contexte complet de votre demande initiale. L'archivage temporaire des conversations évite les répétitions inutiles et maintient la cohérence du suivi pédagogique.

Aucune finalité marketing ne motive ces opérations. loraventine ne profile pas ses utilisateurs pour des campagnes promotionnelles, ne segmente pas ses audiences selon des critères comportementaux commerciaux, et n'exploite pas les informations détenues pour générer des revenus publicitaires.

Manipulation interne et contrôles d'accès

Les données professionnelles que vous confiez circulent dans un périmètre strictement délimité. Notre équipe pédagogique accède aux profils utilisateurs uniquement lorsqu'une intervention individualisée devient nécessaire — réponse à une question spécifique, résolution d'un problème technique, adaptation d'un parcours de formation.

Les administrateurs systèmes disposent d'un accès technique aux serveurs et bases de données, mais leurs interventions concernent la maintenance infrastructure : sauvegardes, mises à jour de sécurité, optimisation des performances. Ils ne consultent pas le contenu pédagogique de vos interactions sauf incident technique majeur nécessitant un diagnostic approfondi.

Les traces d'utilisation subissent une agrégation statistique avant analyse. Les membres de l'équipe responsable de l'amélioration des contenus travaillent sur des données désidentifiées — ils observent des tendances globales plutôt que des comportements individuels. Cette séparation fonctionnelle limite les risques d'exposition inutile.

Aucune automatisation décisionnelle ne s'applique aux informations détenues. Vos données ne sont jamais soumises à des algorithmes de scoring, de prédiction comportementale ou de classification automatique impactant votre accès aux services.

Transferts externes et encadrement contractuel

Certaines fonctions techniques reposent sur des prestataires spécialisés dont les serveurs hébergent temporairement des fragments de votre activité. L'infrastructure d'envoi des courriels de confirmation transite par un service tiers situé dans l'Union européenne — ce fournisseur manipule votre adresse électronique uniquement durant la transmission du message, puis l'efface automatiquement.

Les systèmes de sauvegarde utilisent un prestataire cloud certifié ISO 27001, également localisé en France. Les copies de secours contiennent des versions chiffrées de la base de données complète, incluant vos informations de profil. L'accès à ces archives reste verrouillé sauf restauration d'urgence après incident majeur.

Si une autorité judiciaire ou administrative française formule une demande légale d'accès à des informations spécifiques, nous examinons sa conformité réglementaire avant toute transmission. Les réquisitions manifestement disproportionnées ou juridiquement contestables font l'objet d'une résistance formelle. Lorsque la contrainte légale s'impose, nous limitons la divulgation aux éléments strictement requis par l'ordre reçu.

loraventine ne procède à aucune commercialisation, location ou échange de fichiers avec des partenaires commerciaux. Vos coordonnées professionnelles ne sont jamais transmises à des organismes tiers à des fins de prospection, même avec votre consentement théorique.

Protection technique et limitations résiduelles

Architecture de sécurisation multi-niveaux

Chiffrement des flux de communication

Toutes les connexions entre votre navigateur et nos serveurs utilisent le protocole TLS 1.3, garantissant l'opacité des données transitant sur les réseaux publics. Les mots de passe subissent un hachage cryptographique unidirectionnel avant stockage — même en cas d'intrusion dans la base de données, leur récupération en clair reste mathématiquement irréalisable.

Segmentation des environnements techniques

Les serveurs de production hébergeant vos informations restent isolés des systèmes de développement et de test. Cette séparation physique et logique empêche la contamination accidentelle ou malveillante entre environnements. Les accès administratifs requièrent une authentification multi-facteurs et génèrent des journaux d'audit automatiques.

Sauvegardes redondantes et plans de continuité

Des copies quotidiennes chiffrées de la base de données sont transférées vers trois emplacements géographiquement distincts. En cas de sinistre majeur affectant le datacenter principal, la restauration complète des services peut intervenir dans un délai de quatre heures. Ces mécanismes protègent contre la perte accidentelle tout en maintenant la confidentialité des archives.

Surveillance et détection des anomalies

Un système de monitoring continu analyse les comportements d'accès inhabituels — tentatives de connexion multiples échouées, consultations massives de profils, téléchargements suspects de volumes importants. Les alertes déclenchent une investigation immédiate par l'équipe technique, avec blocage préventif des comptes potentiellement compromis.

Malgré ces dispositifs, aucun système informatique n'atteint l'invulnérabilité absolue. Les vulnérabilités zéro-day dans les logiciels tiers, les attaques sophistiquées par ingénierie sociale visant nos collaborateurs, ou les défaillances matérielles imprévisibles constituent des risques résiduels. Nous assumons la responsabilité de minimiser ces probabilités sans pouvoir garantir leur élimination complète.

Prérogatives utilisateur et modalités d'exercice

Consultation de votre dossier

Vous pouvez demander une copie exhaustive des informations détenues à votre sujet. Cette extraction inclut les données de profil, l'historique d'utilisation de la plateforme, les échanges avec notre équipe, et les métadonnées techniques associées. Le document vous parvient dans un format structuré (JSON ou CSV) permettant une réutilisation technique si nécessaire.

Correction des inexactitudes

Si votre fonction professionnelle évolue, si votre organisation employeuse change, ou si des erreurs de saisie initiales persistent, vous disposez du droit de rectifier ces éléments. Une simple notification par courrier électronique suffit — notre équipe effectue la mise à jour dans les quarante-huit heures ouvrables suivant réception de votre demande.

Effacement anticipé du compte

La suppression volontaire de votre profil entraîne la désactivation immédiate de l'accès à la plateforme. Les données personnelles identifiantes disparaissent dans un délai de trente jours, sauf obligation légale de conservation (factures, justificatifs comptables). Les traces d'utilisation subissent une anonymisation irréversible — elles persistent sous forme statistique agrégée sans lien possible avec votre identité.

Opposition à certains traitements

Lorsqu'un traitement repose sur notre intérêt légitime plutôt que sur l'exécution contractuelle, vous conservez la possibilité de vous y opposer. Par exemple, si nous envisageons d'utiliser votre retour d'expérience anonymisé dans un cas d'étude pédagogique public, vous pouvez refuser cette exploitation spécifique sans affecter votre accès aux services principaux.

Limitation temporaire du traitement

Si vous contestez l'exactitude de certaines informations ou si vous vous opposez à un traitement pendant l'examen de votre demande, nous pouvons geler temporairement l'utilisation des données concernées. Elles restent stockées mais ne sont plus manipulées activement jusqu'à résolution du différend.

Portabilité des données structurées

Les informations que vous avez directement fournies lors de l'inscription ou via les formulaires peuvent être récupérées dans un format interopérable. Cette extraction facilite votre migration éventuelle vers une autre plateforme de formation professionnelle, bien que nous espérions que nos contenus justifient votre fidélité.

L'exercice de ces prérogatives nécessite une identification fiable pour éviter les usurpations. Nous pouvons solliciter une confirmation par lien sécurisé envoyé à l'adresse électronique enregistrée, ou demander une copie de document d'identité officiel si la demande présente des risques évidents de fraude. Cette vérification ne vise pas à décourager les demandes légitimes mais à protéger votre vie privée contre les tentatives malveillantes.

Durées de conservation et déclencheurs d'effacement

La temporalité des données obéit à une logique fonctionnelle plutôt qu'à des délais arbitraires. Tant que votre compte reste actif, les informations de profil persistent pour assurer la continuité pédagogique. Une inactivité totale durant vingt-quatre mois consécutifs déclenche un avertissement par courrier électronique — si aucune réaction n'intervient dans les trois mois suivants, le compte bascule en état archivé.

L'archivage signifie la suppression des accès actifs mais la conservation temporaire des données pour répondre aux obligations comptables. Les factures et justificatifs associés restent disponibles durant dix années conformément au Code de commerce français. Passé ce délai légal, l'effacement définitif intervient automatiquement.

Catégorie d'information Période de conservation active Archivage légal Condition d'effacement
Identifiants de profil Durée du contrat pédagogique Non applicable Suppression volontaire ou inactivité de 27 mois
Historique de navigation 13 mois glissants Non applicable Écrasement automatique après expiration
Échanges avec le support 3 ans après dernier contact Non applicable Anonymisation puis suppression
Documents comptables Année fiscale en cours 10 ans à partir de clôture Obligation légale échue
Journaux de sécurité 6 mois glissants Non applicable Rotation automatique des logs

Les sauvegardes techniques compliquent légèrement cette chronologie. Une donnée effacée de la base de production peut persister temporairement dans les copies de secours jusqu'à leur renouvellement complet — ce cycle n'excède jamais quatre-vingt-dix jours. Cette latence technique ne constitue pas une conservation active puisque ces archives restent verrouillées sauf restauration d'urgence.

Évolutions documentaires et notification

Ce document évolue parallèlement à nos pratiques opérationnelles. Lorsqu'une modification substantielle intervient — ajout d'un nouveau prestataire technique, changement dans les durées de conservation, évolution réglementaire imposant des adaptations — nous publions une version révisée accompagnée d'un résumé des changements majeurs.

Les ajustements mineurs (corrections typographiques, clarifications rédactionnelles sans impact fonctionnel) ne déclenchent pas de notification active. La date de dernière mise à jour apparaît systématiquement en haut du document, permettant de repérer facilement les versions récentes.

Si une révision modifie substantiellement vos droits ou nos obligations, un message électronique vous en informe avant l'entrée en vigueur. Vous disposez alors d'un délai raisonnable pour exercer votre droit d'opposition ou demander la clôture anticipée de votre compte si les nouvelles conditions ne vous conviennent plus.

Canaux de communication et remontée des préoccupations

loraventine privilégie la transparence et l'accessibilité dans la gestion des questions relatives à la vie privée. Plusieurs voies permettent d'entrer en contact avec l'équipe responsable selon l'urgence et la nature de votre demande.

Adresse postale

5 Rue François Gillet
42000 Saint-Étienne
France

Téléphone direct

+33 6 84 20 89 53

Messagerie électronique

info@loraventine.com

Si notre réponse ne résout pas votre préoccupation ou si vous estimez que vos droits ont été méconnus, vous conservez la possibilité de saisir la Commission Nationale de l'Informatique et des Libertés (CNIL). Cette autorité indépendante examine les plaintes relatives au traitement des données personnelles et dispose de pouvoirs d'investigation et de sanction. Nous espérons néanmoins qu'un dialogue direct suffira à clarifier toute interrogation ou résoudre tout différend avant qu'une escalade externe ne devienne nécessaire.