Traitement de vos informations personnelles

Architecture de collecte des informations

L'acquisition de vos données personnelles survient à différents moments de votre parcours avec nos services. Lors de votre inscription initiale, nous recueillons les éléments permettant d'établir votre profil client : identité complète, coordonnées numériques et postales, informations de contact direct. Cette phase constitue le socle de notre relation professionnelle.

Les interactions subséquentes génèrent d'autres catégories d'informations. Vos demandes d'assistance technique alimentent notre base de connaissances opérationnelles. Les échanges concernant nos analyses de rentabilité créent un historique de collaboration. Chaque téléchargement de documentation, chaque participation à nos formations en ligne laisse une empreinte numérique nécessaire au bon fonctionnement du service.

Finalités opérationnelles des traitements

Chaque donnée répond à un besoin fonctionnel précis dans la chaîne de valeur que nous vous proposons. La transparence sur ces utilisations constitue un engagement fondamental de notre part.

Nous ne dérivons jamais d'utilisation secondaire sans lien direct avec la prestation pour laquelle vous nous avez transmis vos informations. La finalité reste toujours ancrée dans votre expérience utilisateur ou nos obligations légales.

Mouvements externes des données

Certaines opérations nécessitent l'intervention d'entités externes spécialisées. Ces transferts obéissent à des règles strictes garantissant que vos informations demeurent protégées même hors de nos systèmes directs.

Partenaires techniques essentiels

L'hébergement de notre plateforme repose sur des infrastructures cloud gérées par des prestataires soumis à des certifications de sécurité reconnues. Ces acteurs n'accèdent à vos données que dans le cadre strict de leur mission technique : maintenir les serveurs opérationnels, assurer les sauvegardes, garantir la disponibilité du service.

Les outils de communication électronique que nous utilisons pour vous envoyer des notifications transitent par des services spécialisés dans l'acheminement de courriels transactionnels. Leur rôle se limite au transport du message, sans exploitation commerciale de votre adresse.

Obligations légales et autorités

Dans des circonstances exceptionnelles, la loi peut nous contraindre à divulguer certaines informations aux autorités compétentes. Cette transmission survient uniquement sur demande formelle et proportionnée : enquête judiciaire, réquisition administrative, menace grave pour la sécurité publique. Nous évaluons chaque demande avec rigueur avant toute divulgation.

Absence de commercialisation

Votre capacité d'action sur vos données

La législation européenne vous confère des droits étendus sur vos informations personnelles. Nous les respectons scrupuleusement et facilitons leur exercice par des procédures claires.

Pour exercer ces droits, adressez votre demande par courriel à support@belocrypeta.com ou par courrier postal à notre adresse 8 Rue du Cygne, 37000 Tours, France. Nous répondons sous trente jours maximum après vérification de votre identité.

Stratégie de protection des informations

La sécurisation de vos données mobilise des ressources techniques et organisationnelles importantes. Notre approche combine plusieurs couches de défense pour réduire au maximum les risques d'accès non autorisé.

Mesures techniques déployées

• Chiffrement systématique des communications entre votre navigateur et nos serveurs via protocoles TLS modernes
• Hachage irréversible de tous les mots de passe stockés dans nos bases de données
• Segmentation des réseaux internes pour limiter la propagation en cas d'intrusion
• Surveillance continue des accès anormaux et des tentatives d'exploitation de vulnérabilités
• Sauvegardes chiffrées et répliquées sur plusieurs zones géographiques distinctes
• Mise à jour régulière de tous les composants logiciels pour corriger les failles découvertes

Encadrement humain et procédural

L'accès aux données clients reste strictement limité aux employés dont le rôle l'exige. Chaque consultation laisse une trace d'audit permettant d'identifier les consultations abusives. Nos équipes reçoivent une formation annuelle aux bonnes pratiques de sécurité et de confidentialité.

Des procédures documentées régissent la gestion des incidents. En cas de violation détectée, un protocole d'urgence se déclenche : analyse de l'étendue, mesures correctives immédiates, notification des personnes affectées si le risque est avéré, déclaration à l'autorité de contrôle dans les délais réglementaires.

Durées de conservation différenciées

Nous ne conservons vos informations que le temps strictement nécessaire aux finalités déclarées. Des règles de rétention spécifiques s'appliquent selon la nature des données et les obligations légales.

Des purges automatiques s'exécutent régulièrement pour éliminer les données ayant atteint leur terme de conservation. Vous pouvez toutefois demander une suppression anticipée en exerçant votre droit à l'effacement.

Fondements juridiques des traitements

Chaque opération sur vos données repose sur une base légale conforme au Règlement Général sur la Protection des Données. Cette exigence structure notre approche depuis la conception de nos services.

Exécution contractuelle

La majorité des traitements s'inscrivent dans le cadre de notre relation contractuelle. Lorsque vous créez un compte pour accéder à nos analyses de rentabilité, vous concluez implicitement un contrat de service. Le traitement des données nécessaires à cette prestation devient alors licite sans consentement supplémentaire requis.

Intérêt légitime

Certaines opérations répondent à notre intérêt légitime en tant qu'entreprise : prévention de la fraude, amélioration de la sécurité, analyse statistique de l'usage pour optimiser nos outils. Nous veillons toujours à ce que cet intérêt n'outrepasse pas vos droits fondamentaux. Un équilibre délicat que nous réévaluons périodiquement.

Consentement explicite

Pour les traitements non couverts par le contrat ou l'intérêt légitime, nous sollicitons votre accord préalable. Ce consentement doit être libre, spécifique, éclairé et univoque. Vous conservez le droit de le retirer à tout instant, sans affecter la licéité des traitements antérieurs.

Obligations légales

Certaines données sont conservées parce que le législateur l'impose : documents comptables, preuves de transactions, éléments nécessaires aux contrôles fiscaux. Dans ces cas, nous ne disposons d'aucune marge de manœuvre et devons nous conformer strictement aux durées prescrites.

Transferts internationaux de données

Nos serveurs principaux se situent au sein de l'Union européenne, garantissant l'application du RGPD. Toutefois, certains sous-traitants techniques peuvent opérer depuis des pays tiers. Dans ces situations, nous vérifions l'existence de garanties appropriées.

Les mécanismes juridiques varient selon le pays destinataire : décision d'adéquation de la Commission européenne pour les juridictions reconnues comme offrant une protection suffisante, clauses contractuelles types approuvées par les autorités pour les autres destinations. Chaque prestataire extraeuropéen fait l'objet d'une évaluation rigoureuse avant toute transmission de données.

Évolutions de cette politique

Notre approche de la protection des données évolue avec les réglementations, les technologies et nos propres pratiques. Toute modification substantielle de ce document fera l'objet d'une notification par courriel aux utilisateurs actifs.

Les changements mineurs, correctifs ou clarifications n'entraînent pas de notification individuelle. La date de dernière mise à jour apparaît en tête de document. Nous vous encourageons à consulter périodiquement cette page pour rester informé.

Si une modification réduit significativement vos droits ou élargit considérablement nos usages, nous solliciterons votre consentement explicite avant application des nouvelles dispositions. Votre utilisation continue du service après notification vaut acceptation des ajustements mineurs.

Relations avec la politique des témoins de connexion

Ce document n'aborde pas la question des cookies et technologies similaires de traçage. Ces mécanismes font l'objet d'une politique distincte accessible depuis notre site. Nous vous invitons à consulter ce document complémentaire pour comprendre comment ces outils fonctionnent et comment vous pouvez les contrôler.