Protection et gestion de vos informations personnelles

Approche fondamentale : gestion responsable des données

Lorsque vous engagez une relation avec nelquivorax, différentes catégories d'informations entrent dans notre périmètre organisationnel. Notre philosophie repose sur une collecte proportionnée aux besoins réels de nos services.

Les données arrivent dans nos systèmes par trois voies distinctes. Certaines proviennent directement de vos actions — création de compte, soumission de formulaires, échanges avec nos équipes. D'autres émergent de votre navigation sur notre plateforme, générant des traces techniques nécessaires au fonctionnement des services. Enfin, quelques éléments peuvent nous parvenir indirectement, notamment lors de recommandations entre entreprises partenaires.

Nature des informations recueillies

Voici les types d'éléments que nous recevons selon vos interactions avec nos services :

Finalités opérationnelles : pourquoi ces informations nous sont nécessaires

Chaque donnée recueillie répond à une nécessité concrète dans la prestation de nos services d'accompagnement à la croissance des entreprises.

Vos coordonnées professionnelles permettent l'établissement d'un dialogue continu. Sans moyen de vous joindre, impossible de planifier des sessions de conseil, transmettre des analyses personnalisées ou répondre aux questions qui émergent durant votre parcours de développement. Les informations sur votre entreprise — secteur, dimension, défis spécifiques — orientent la conception de recommandations adaptées plutôt que génériques.

Les éléments techniques servent plusieurs objectifs pratiques. Ils assurent la sécurité de notre infrastructure en détectant les tentatives d'accès malveillantes. Ils révèlent également les sections de notre plateforme qui suscitent le plus d'intérêt, guidant nos efforts d'amélioration vers les zones réellement consultées.

Applications concrètes par domaine

• Fourniture des prestations contractualisées incluant formations, analyses stratégiques et recommandations opérationnelles
• Gestion administrative des relations commerciales couvrant facturation, suivi des engagements et documentation légale
• Communication ciblée concernant évolutions de nos méthodologies, nouveaux services disponibles ou événements professionnels pertinents
• Amélioration continue de nos processus basée sur l'observation des parcours utilisateurs et retours d'expérience
• Conformité réglementaire notamment vis-à-vis des obligations comptables, fiscales et sectorielles applicables

Circulation et partage : quand vos données franchissent notre périmètre

Certaines situations nécessitent la transmission d'informations à des entités externes. Cette ouverture reste encadrée selon des principes stricts de nécessité et protection.

Nos prestataires techniques constituent la première catégorie de destinataires. L'hébergement de notre plateforme s'effectue chez un fournisseur cloud sélectionné pour sa fiabilité et la localisation européenne de ses infrastructures. Les outils de communication professionnelle que nous employons — messagerie, visioconférence, gestion de projet — impliquent mécaniquement l'accès de leurs éditeurs aux contenus transitant par ces canaux.

Des obligations légales peuvent également motiver certaines divulgations. Les autorités fiscales accèdent logiquement aux données de facturation. Dans des circonstances exceptionnelles, les services judiciaires ou administratifs obtiennent communication d'éléments spécifiques dans le cadre d'enquêtes officielles.

Nous n'effectuons aucune commercialisation de bases de données. Vos informations ne constituent pas un produit monnayable auprès d'annonceurs ou courtiers en données. Les rares transferts vers des partenaires commerciaux interviennent exclusivement avec votre accord préalable explicite, généralement dans le contexte d'offres conjointes présentant un intérêt manifeste pour votre développement.

Cadre des flux transfrontaliers

L'essentiel de notre infrastructure technique demeure dans l'Espace Économique Européen, garantissant l'application du RGPD. Certains outils collaboratifs mobilisent des fournisseurs américains bénéficiant des mécanismes d'adéquation reconnus par la Commission Européenne. Aucun transfert n'intervient vers des juridictions dépourvues de protections substantielles sans mise en place de garanties contractuelles renforcées.

Durée de conservation : combien de temps gardons-nous vos données

Les informations ne demeurent pas indéfiniment dans nos systèmes. Différentes horloges déterminent leur archivage puis leur suppression définitive.

Pendant la phase active de notre collaboration, l'intégralité des éléments reste accessible pour assurer la continuité du service. Cette période s'étend du début de nos échanges jusqu'à six mois après la dernière interaction significative — commande, formation suivie, message échangé.

Au-delà vient une période d'archivage intermédiaire. Les données passent en accès restreint, consultables uniquement pour répondre à d'éventuelles questions rétrospectives ou obligations légales. Cette étape dure généralement trois années supplémentaires, alignée sur les délais de prescription commerciale courants.

L'effacement final est irréversible. Nous procédons par écrasement sécurisé plutôt que simple marquage en suppression, empêchant toute récupération ultérieure des informations éliminées.

Mesures de sécurisation : comment nous protégeons vos informations

La protection des données contre accès non autorisés, altérations ou fuites accidentelles mobilise plusieurs couches défensives complémentaires.

Nos serveurs appliquent un chiffrement systématique des communications via protocoles TLS modernes. Les données au repos bénéficient également d'un chiffrement au niveau des volumes de stockage. Les sauvegardes régulières, conservées dans des sites géographiquement distincts, permettent la restauration en cas d'incident technique majeur.

L'accès aux informations sensibles suit un principe de moindre privilège. Seuls les collaborateurs ayant une nécessité fonctionnelle directe peuvent consulter certaines catégories de données. Les journaux d'accès tracent toutes les consultations, permettant détection et investigation des comportements anormaux.

• Authentification renforcée pour tous les comptes administrateurs incluant validation en deux étapes
• Séparation des environnements de production, test et développement avec restrictions d'accès graduées
• Surveillance continue des systèmes via outils de détection d'intrusions et analyse comportementale
• Procédures documentées de gestion des incidents avec équipe dédiée et protocoles d'escalade
• Tests réguliers incluant simulations d'attaques et audits de vulnérabilités réalisés par tiers indépendants

Malgré ces dispositifs, aucun système n'offre une invulnérabilité absolue. Les menaces évoluent constamment, nécessitant adaptation et vigilance permanentes. Nous nous engageons à notifier rapidement toute violation de données présentant des risques significatifs pour vos droits.

Vos prérogatives : droits exercibles sur vos données

La réglementation européenne vous confère plusieurs moyens d'agir sur les informations vous concernant détenues par nelquivorax.

Accès et transparence : Vous pouvez demander confirmation que nous détenons des données à votre sujet et obtenir copie de ces éléments. Cette restitution inclut également les métadonnées associées — origine, finalités, destinataires des partages éventuels.

Rectification : Lorsque des informations s'avèrent inexactes ou incomplètes, leur correction intervient rapidement après signalement. Cette mise à jour s'applique tant à nos bases principales qu'aux systèmes de nos sous-traitants concernés.

Effacement anticipé : Dans plusieurs circonstances, vous pouvez obtenir suppression de vos données avant expiration des délais standards de conservation. Cette faculté s'applique notamment quand les informations ne servent plus aux finalités initiales, lorsque vous retirez un consentement préalablement accordé, ou si le traitement s'avère illégitime.

Limitation du traitement : Plutôt qu'effacement complet, vous pouvez demander gel des opérations sur certaines données. Durant cette période, nous conservons les informations mais cessons toute utilisation active sauf exceptions légales précises.

Portabilité : Pour les données fournies directement et traitées sur base contractuelle ou consentement, vous obtenez restitution dans format structuré permettant réutilisation par autre prestataire.

Opposition : Certains traitements — prospection commerciale notamment — acceptent votre refus même en présence d'un intérêt légitime initial de notre part. Cette opposition stoppe immédiatement les opérations contestées.

Modalités pratiques d'exercice

Toute demande d'exercice de droits s'adresse à notre équipe via les coordonnées indiquées en fin de document. Nous disposons d'un mois pour répondre substantiellement, délai extensible à trois mois en cas de complexité particulière avec justification du report.

Une vérification d'identité précède l'exécution des requêtes, particulièrement pour accès ou portabilité. Cette authentification protège contre divulgation à tiers non autorisé. Les éléments demandés restent proportionnés — copie de pièce d'identité généralement, informations supplémentaires si doute raisonnable persiste.

Fondements juridiques : ce qui autorise nos traitements

Le RGPD impose qu'ogni opération sur données personnelles repose sur une base légale identifiable. Nos différents traitements mobilisent plusieurs de ces fondements selon leur nature.

L'exécution contractuelle justifie l'essentiel des opérations liées à la fourniture de nos services. Lorsque vous souscrivez une prestation d'accompagnement, le traitement des informations nécessaires à cette livraison devient légitime par nature. Impossible d'honorer nos engagements sans gérer coordonnées, historique d'interactions et éléments techniques d'accès plateforme.

Des obligations légales motivent certaines conservations. La législation comptable et fiscale impose maintien de pièces justificatives durant périodes déterminées. Ces traitements échappent à votre contrôle direct — leur suppression anticipée créerait non-conformité réglementaire de notre part.

Nos intérêts légitimes fondent quelques utilisations annexes. L'analyse statistique anonymisée des parcours utilisateurs améliore ergonomie et pertinence contenus. La détection de fraudes protège l'intégrité de nos systèmes. Ces traitements, bien que non strictement indispensables au service de base, servent objectifs raisonnables sans porter atteinte disproportionnée à vos droits.

Le consentement intervient principalement pour communications marketing optionnelles. Vous décidez explicitement de recevoir nos actualités professionnelles. Ce consentement reste révocable à tout moment via lien désabonnement présent dans chaque envoi.

Évolutions documentaires et mises à jour

Cette politique évolue périodiquement pour refléter changements opérationnels, réglementaires ou technologiques affectant notre gestion des données personnelles.

Les modifications substantielles — introduction nouveaux traitements, changement finalités principales, nouveaux destinataires significatifs — font l'objet d'une notification directe par courrier électronique vers adresses professionnelles enregistrées. Cette communication intervient au minimum quinze jours avant entrée en vigueur, permettant examen attentif et exercice éventuel de vos droits.

Les ajustements mineurs — clarifications rédactionnelles, mises à jour coordonnées contact, précisions procédurales — s'appliquent sans notification individuelle. La date de dernière révision, affichée en début de document, permet identification des versions successives. Consulter périodiquement cette page assure connaissance des pratiques actuelles.

Version en vigueur : janvier 2025