Politique de Confidentialité
tavindrazel reconnaît l'importance fondamentale des informations que nos utilisateurs partagent avec nous dans le cadre de nos services financiers en ligne. Cette politique détaille nos engagements concernant la manière dont vos données personnelles sont traitées, les raisons de leur collecte, et les mesures prises pour en assurer la protection. Nous avons élaboré ce document pour vous permettre de comprendre précisément ce qui se passe avec les informations que vous nous confiez.
Quelles informations recevons-nous et pourquoi
Nos services financiers nécessitent différentes catégories d'informations selon votre utilisation de la plateforme. Certaines données sont indispensables au fonctionnement même du service, d'autres améliorent votre expérience ou nous permettent de respecter nos obligations légales.
Informations d'identification et de compte
Lorsque vous créez un compte sur notre plateforme, nous recueillons votre nom complet, votre adresse électronique et un mot de passe que vous définissez. Ces éléments constituent la base de votre identité numérique chez nous. Pour les services financiers que nous proposons, la réglementation française nous impose de vérifier votre identité — nous collectons donc également votre date de naissance, votre adresse postale, et parfois une copie de votre pièce d'identité officielle.
Cette vérification d'identité répond à des exigences légales strictes en matière de lutte contre le blanchiment d'argent et le financement du terrorisme. Sans ces informations, nous ne pouvons pas vous donner accès aux fonctionnalités financières de notre plateforme.
Données financières et transactionnelles
Quand vous effectuez des opérations sur notre plateforme — que ce soit des virements, des paiements ou des investissements — nous enregistrons les détails de chaque transaction : montant, date, heure, compte d'origine et de destination. Votre historique transactionnel nous permet de vous présenter un relevé précis de votre activité et de détecter d'éventuelles anomalies qui pourraient signaler une utilisation frauduleuse de votre compte.
Informations bancaires externes
Si vous connectez un compte bancaire externe à notre service, nous recevons des données sur ce compte via des connexions sécurisées avec votre banque. Ces informations incluent le solde du compte, l'historique des mouvements récents, et les détails nécessaires pour initier des virements. Nous n'avons jamais accès à vos identifiants bancaires directs — les connexions passent par des systèmes d'authentification sécurisée fournis par des tiers certifiés.
Données techniques et de navigation
Votre utilisation de notre site génère des informations techniques que nos serveurs enregistrent automatiquement : votre adresse IP, le type de navigateur que vous utilisez, votre système d'exploitation, les pages que vous consultez et la durée de vos sessions. Ces données nous aident à maintenir la sécurité de la plateforme, à identifier les problèmes techniques, et à comprendre comment améliorer nos interfaces.
Communications et assistance
Chaque fois que vous nous contactez — par courrier électronique, formulaire de contact ou système de messagerie intégré — nous conservons le contenu de votre message ainsi que notre réponse. Cette archive nous permet d'assurer la continuité du service client si vous revenez vers nous pour un problème lié à une question précédente. Elle constitue aussi une trace documentaire qui peut être utile en cas de litige.
Comment utilisons-nous ces informations
Les données que nous recueillons servent des objectifs précis et délimités. Nous ne les exploitons jamais à des fins incompatibles avec les raisons pour lesquelles vous nous les avez confiées.
Exécution des services financiers : Vos informations personnelles et financières permettent de traiter vos transactions, de maintenir votre compte à jour, de vous envoyer des confirmations d'opérations, et de générer les relevés périodiques que vous consultez. Sans ces données, nous ne pourrions tout simplement pas fournir les services que vous attendez.
La sécurité de votre compte représente un usage constant de vos données. Nous analysons en permanence les schémas d'activité pour détecter des comportements inhabituels : une connexion depuis un pays où vous ne vous êtes jamais rendu, une série de transactions atypiques, ou une tentative d'accès après plusieurs échecs de mot de passe. Ces analyses automatisées peuvent déclencher des mesures de protection temporaires, comme une demande de vérification supplémentaire ou le blocage provisoire d'une transaction suspecte.
Amélioration et développement
Vos données d'utilisation nous renseignent sur la manière dont vous interagissez avec notre plateforme. Si beaucoup d'utilisateurs abandonnent un processus au même moment, cela signale probablement un problème d'interface ou de compréhension. Ces observations guident nos décisions d'amélioration — où simplifier, quelles fonctionnalités développer, quelles explications clarifier.
Parfois, nous réalisons des analyses statistiques agrégées qui révèlent des tendances générales sans jamais identifier d'utilisateur individuel. Par exemple, comprendre que 60% de nos utilisateurs accèdent au service depuis un appareil mobile nous pousse à prioriser l'optimisation de l'expérience mobile.
Partage et transmission d'informations
Nous ne vendons jamais vos données personnelles. Cependant, certaines transmissions d'informations sont nécessaires au fonctionnement de nos services ou imposées par la loi.
- Les prestataires de services de paiement qui traitent les transactions financières reçoivent les informations nécessaires pour exécuter chaque opération. Ces partenaires sont contractuellement tenus de protéger vos données et ne peuvent les utiliser à d'autres fins.
- Notre hébergeur stocke toutes les données de la plateforme sur des serveurs situés en France. Cet hébergeur accède techniquement aux données mais est juridiquement et contractuellement tenu à la confidentialité la plus stricte.
- Les services de vérification d'identité que nous utilisons pour notre conformité réglementaire reçoivent uniquement les informations nécessaires à la validation de votre identité — nom, date de naissance, document d'identité. Une fois la vérification terminée, ils ne conservent qu'une confirmation de résultat, pas vos documents complets.
- Les autorités de régulation financière ou judiciaires peuvent nous demander l'accès à certaines données dans le cadre d'enquêtes ou de contrôles. Nous ne transmettons que ce qui est strictement requis par la demande officielle.
Si tavindrazel devait être rachetée ou fusionner avec une autre entreprise, vos données feraient partie des actifs transférés. Vous seriez informé de ce changement et des nouvelles modalités de traitement de vos informations avant que le transfert ne devienne effectif.
Protection et sécurisation des données
Nos mesures de sécurité combinent plusieurs couches de protection technique et organisationnelle. Toutes les communications entre votre navigateur et nos serveurs transitent par des connexions chiffrées (TLS 1.3). Vos mots de passe sont hachés avec des algorithmes à sens unique avant d'être stockés — même nos administrateurs système ne peuvent pas les lire en clair.
L'accès aux données personnelles au sein de notre organisation est strictement limité aux employés qui en ont besoin pour accomplir leur fonction. Un développeur travaillant sur l'interface utilisateur n'a pas accès aux données financières réelles. Un membre de l'équipe support peut consulter votre historique de compte uniquement lorsque vous ouvrez un ticket d'assistance.
Nous effectuons régulièrement des sauvegardes chiffrées de toutes les données pour garantir leur récupération en cas d'incident technique. Ces sauvegardes sont stockées dans des emplacements géographiquement distincts de nos serveurs principaux. Des audits de sécurité externes sont réalisés chaque année pour identifier les vulnérabilités potentielles et vérifier que nos pratiques respectent les standards de l'industrie.
Malgré toutes ces précautions, aucun système n'est absolument inviolable. En cas de violation de sécurité affectant vos données personnelles, nous vous en informerions dans les 72 heures et vous indiquerions les mesures à prendre pour protéger votre compte.
Durée de conservation
Nous conservons vos informations aussi longtemps que votre compte reste actif, plus une période supplémentaire dictée par nos obligations légales. Les données financières et transactionnelles doivent être conservées pendant dix ans après la clôture de votre compte selon la réglementation comptable française. Vos pièces d'identité vérifiées sont conservées cinq ans après la fin de notre relation commerciale, conformément aux exigences anti-blanchiment.
Certaines données peuvent être conservées plus longtemps sous forme anonymisée pour des analyses statistiques. Par exemple, nous pourrions garder l'information qu'un utilisateur a effectué une transaction d'un certain montant à une certaine date, mais sans aucun élément permettant de vous identifier personnellement.
Si vous fermez votre compte, nous supprimons toutes les données qui ne sont pas soumises à une obligation légale de conservation dans un délai de 30 jours. Vous recevez une confirmation de cette suppression par courrier électronique.
Vos droits et leur exercice
La réglementation européenne et française vous accorde des droits étendus sur vos données personnelles. Voici comment les exercer concrètement chez nous.
Accès à vos données
Vous pouvez demander une copie complète de toutes les informations que nous détenons sur vous. Nous vous fournissons ces données dans un format structuré et lisible dans un délai d'un mois. Une première demande par an est gratuite ; les demandes supplémentaires peuvent entraîner des frais administratifs raisonnables.
Rectification
Si des informations vous concernant sont inexactes ou incomplètes, vous pouvez les corriger directement depuis les paramètres de votre compte pour la plupart des champs. Pour les données qui nécessitent une vérification (comme votre adresse), contactez notre service client avec les justificatifs appropriés.
Effacement
Vous pouvez demander la suppression de votre compte et de vos données personnelles à tout moment. Nous procédons à cet effacement dans les 30 jours, sauf pour les informations que nous sommes légalement tenus de conserver. Dans ce cas, nous vous indiquons précisément quelles données sont conservées et pour quelle durée.
Opposition au traitement
Pour certaines utilisations de vos données qui ne sont pas strictement nécessaires au service, vous pouvez vous opposer à ce traitement. Par exemple, si nous utilisions vos données pour élaborer de nouveaux services, vous pourriez refuser cette utilisation sans que cela affecte votre accès aux fonctionnalités existantes.
Limitation du traitement
Dans certaines situations — par exemple si vous contestez l'exactitude de données ou si vous vous opposez à un traitement — vous pouvez demander que nous limitions temporairement l'utilisation de ces informations le temps de résoudre la situation.
Portabilité
Vous avez le droit de récupérer vos données dans un format facilement réutilisable et de nous demander de les transmettre directement à un autre service si cela est techniquement possible. Nous fournissons vos données dans des formats standard comme CSV ou JSON.
Pour exercer l'un de ces droits, envoyez votre demande à support@tavindrazel.com avec une copie de votre pièce d'identité pour que nous puissions vérifier votre identité. Nous répondons à toute demande dans un délai maximum d'un mois. Si votre demande est particulièrement complexe, ce délai peut être étendu de deux mois supplémentaires — nous vous en informerions rapidement avec une explication.
Base légale du traitement
Chaque utilisation de vos données repose sur un fondement juridique précis défini par le Règlement Général sur la Protection des Données (RGPD). Pour l'essentiel de nos services financiers, nous traitons vos données parce que c'est nécessaire à l'exécution du contrat que vous avez conclu avec nous en créant votre compte. Sans traiter vos informations personnelles et financières, nous ne pouvons tout simplement pas fournir le service.
Certains traitements reposent sur des obligations légales qui s'imposent à nous : la vérification d'identité pour la conformité anti-blanchiment, la conservation décennale des données comptables, ou la transmission d'informations aux autorités fiscales dans certains cas prévus par la loi.
Pour d'autres utilisations — comme l'amélioration de nos services ou certaines communications — nous nous appuyons sur notre intérêt légitime en tant qu'entreprise, toujours équilibré avec vos droits et libertés. Vous conservez toujours le droit de vous opposer à ces traitements basés sur l'intérêt légitime.
Enfin, pour certaines utilisations spécifiques de vos données qui ne relèvent d'aucune des bases précédentes, nous vous demandons votre consentement explicite. Vous pouvez retirer ce consentement à tout moment, sans que cela affecte la licéité des traitements effectués avant ce retrait.
Transferts internationaux
Toutes vos données sont stockées sur des serveurs situés en France et nous limitons au maximum les transferts hors de l'Union européenne. Cependant, certains de nos prestataires techniques (hébergement cloud, services de monitoring) peuvent disposer d'infrastructures internationales.
Lorsqu'un transfert hors UE est techniquement nécessaire, nous nous assurons que le pays de destination offre un niveau de protection adéquat reconnu par la Commission européenne, ou nous mettons en place des garanties contractuelles appropriées (clauses contractuelles types approuvées par l'UE). Vous pouvez obtenir une copie de ces garanties en nous contactant.
Modifications de cette politique
Cette politique peut évoluer pour refléter des changements dans nos services, dans la réglementation applicable, ou dans nos pratiques de gestion des données. Toute modification substantielle vous sera notifiée par courrier électronique au moins 30 jours avant son entrée en vigueur.
Pour les modifications mineures — corrections de coquilles, clarifications sans impact sur vos droits, mises à jour de coordonnées — nous mettons simplement à jour la date de dernière révision en haut de ce document. Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques actuelles.
Si une modification importante ne vous convient pas, vous avez toujours la possibilité de fermer votre compte avant l'entrée en vigueur de la nouvelle version. Continuer à utiliser nos services après l'entrée en vigueur d'une nouvelle version signifie que vous acceptez les changements.
Nous contacter sur ces questions
Si vous estimez que vos droits en matière de protection des données n'ont pas été respectés malgré nos échanges, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité française de protection des données.
Cette politique de confidentialité a été révisée pour la dernière fois le 15 janvier 2025 et s'applique à tous les comptes et services tavindrazel.