Politique de confidentialité

Responsable du traitement

liravessora, dont le siège social se situe Salle La Boca, 15 ter Rue Louis Adam, 69100 Villeurbanne, France, assume l'entière responsabilité des opérations décrites dans ce texte. Toute question relative au traitement de vos données peut être adressée directement à info@liravessora.com ou par courrier postal à l'adresse mentionnée.

Nature des éléments recueillis

Informations transmises activement

Lorsque vous interagissez avec nos services, certaines informations nous parviennent parce que vous les fournissez volontairement. Cela se produit notamment lorsque vous remplissez un formulaire de contact, créez un compte utilisateur, ou souscrivez à notre lettre d'information.

Voici ce que nous recevons dans ces circonstances :

Type d'information	Exemples concrets	Moment de collecte
Identité civile	Nom, prénom, civilité	Inscription, prise de contact
Coordonnées de communication	Adresse électronique, numéro de téléphone	Création de compte, demande d'information
Informations professionnelles	Fonction, entreprise, secteur d'activité	Accès aux services professionnels
Données financières	Informations de paiement (traitées par prestataire tiers)	Souscription à un service payant
Préférences déclarées	Thèmes d'intérêt, objectifs d'investissement	Configuration du profil utilisateur

Éléments captés automatiquement

Certaines données techniques apparaissent spontanément lors de votre navigation. Ces éléments ne révèlent pas votre identité directement, mais contribuent au bon fonctionnement de la plateforme et à l'amélioration continue de nos services.

Nous enregistrons : l'adresse IP de connexion, le type et la version du navigateur utilisé, les pages consultées et leur séquence, la durée des sessions, les interactions avec les éléments de l'interface. Ces données techniques s'accumulent automatiquement mais restent séparées des informations personnelles directes, sauf nécessité opérationnelle explicite.

Finalités opérationnelles

Fourniture directe du service : Les éléments d'identification permettent de créer et maintenir votre espace personnel, de vous reconnaître lors de connexions successives, de sauvegarder vos préférences et historiques de consultation. Sans ces informations, l'accès personnalisé à nos outils d'analyse devient techniquement impossible.

Communication bidirectionnelle : Vos coordonnées électroniques nous permettent de répondre à vos demandes, de vous transmettre les documents ou analyses que vous sollicitez, de vous informer des modifications importantes affectant nos services. Cette communication reste strictement liée à la relation établie et ne s'étend jamais à des tiers sans votre autorisation expresse.

Amélioration continue : Les données d'usage (pages visitées, durée de consultation, fonctionnalités utilisées) nous éclairent sur ce qui fonctionne efficacement et ce qui mérite révision. Cette compréhension guide nos décisions d'évolution technique et éditoriale. Nous agrégeons et anonymisons systématiquement ces données avant toute analyse statistique.

Obligations légales et réglementaires : Certaines informations doivent être conservées pour satisfaire aux exigences comptables, fiscales ou juridiques. C'est le cas des données de facturation, qui obéissent à des délais de conservation imposés par la législation française. Ces obligations s'imposent à nous indépendamment de notre volonté.

Sécurisation de la plateforme : Les données de connexion (adresses IP, horodatages) permettent de détecter les tentatives d'accès non autorisées, de prévenir les usages frauduleux, et de réagir rapidement en cas d'incident. Cette vigilance protège autant vos intérêts que la stabilité générale du service.

Fondements juridiques

Le droit européen exige que tout traitement de données personnelles repose sur une base légale identifiable. Nos activités s'appuient sur plusieurs fondements selon le contexte :

L'exécution contractuelle justifie le traitement des informations strictement nécessaires à la fourniture du service que vous avez demandé. Lorsque vous créez un compte ou souscrivez à une offre, un contrat se forme. Nous ne pouvons honorer nos engagements sans traiter les données correspondantes.

Le consentement explicite intervient lorsque vous acceptez volontairement de recevoir notre lettre d'information ou d'activer certaines fonctionnalités optionnelles. Ce consentement peut être retiré à tout moment sans justification ni conséquence sur l'accès aux services fondamentaux.

L'intérêt légitime fonde certaines opérations techniques indispensables au maintien de la sécurité et à l'amélioration du service, pour autant que ces opérations n'empiètent pas sur vos droits fondamentaux. Nous évaluons constamment cet équilibre et privilégions toujours la solution la moins intrusive.

Les obligations légales imposent la conservation de certaines données (factures, documents comptables) pendant des durées déterminées par la loi. Ces exigences s'appliquent indépendamment de notre volonté et priment sur toute demande d'effacement anticipé.

Circulation des informations

Accès interne

Au sein de liravessora, seuls les collaborateurs dont la fonction exige un accès aux données personnelles peuvent les consulter. Les équipes techniques, commerciales et administratives disposent chacune de droits d'accès strictement limités à ce qui leur est nécessaire. Un ingénieur système n'accède pas aux préférences d'investissement ; un conseiller commercial ne visualise pas les journaux techniques.

Chaque accès fait l'objet d'une traçabilité et d'une formation obligatoire sur les principes de confidentialité. Nos collaborateurs sont contractuellement tenus au secret professionnel.

Transmission à des tiers

Certaines opérations requièrent l'intervention de prestataires externes spécialisés. Ces transferts obéissent à des règles strictes :

Prestataires techniques : L'hébergement de notre plateforme repose sur des serveurs situés en Union européenne, exploités par des entreprises certifiées qui garantissent des standards de sécurité rigoureux. Ces hébergeurs n'ont aucun droit d'usage sur vos données et ne peuvent y accéder que pour assurer la maintenance technique.

Services de paiement : Les transactions financières transitent par des processeurs de paiement conformes aux normes bancaires internationales (PCI-DSS). Nous ne stockons jamais les données bancaires complètes ; seules des références tokenisées circulent dans nos systèmes.

Outils d'analyse et de communication : Nous utilisons des solutions tierces pour gérer l'envoi de nos communications électroniques et analyser l'audience de notre site. Ces prestataires sont sélectionnés pour leur conformité au RGPD et opèrent sous contrat strict limitant tout usage secondaire.

Obligations légales : Dans des circonstances exceptionnelles, nous pouvons être contraints de divulguer certaines informations aux autorités judiciaires, fiscales ou de régulation financière. Ces divulgations n'interviennent qu'en réponse à une demande formelle et légalement fondée.

Transferts internationaux

Nos activités se déroulent principalement en France et au sein de l'Union européenne. Si, pour des raisons techniques ou contractuelles exceptionnelles, des données devaient transiter hors de cet espace, nous nous assurons préalablement que le pays destinataire bénéficie d'une décision d'adéquation de la Commission européenne, ou nous mettons en place des garanties contractuelles appropriées (clauses contractuelles types approuvées).

Vous disposez du droit d'obtenir des informations détaillées sur ces transferts et d'en recevoir copie sur simple demande.

Durée de conservation

Nous n'accumulons pas indéfiniment. Chaque catégorie de données obéit à une logique de rétention déterminée par sa fonction, les obligations légales applicables, et le respect de vos droits.

Données de compte actif : Tant que votre compte reste utilisé, vos informations d'identification et préférences demeurent accessibles pour assurer la continuité du service. L'inactivité prolongée (absence de connexion pendant 36 mois consécutifs) déclenche une procédure de notification préalable à l'archivage.

Données de prospection : Si vous avez consenti à recevoir nos communications marketing mais n'avez jamais activé de compte, vos coordonnées sont conservées pendant trois ans à compter du dernier contact (ouverture d'email, clic sur lien, réponse). Passé ce délai, elles sont automatiquement supprimées.

Historiques techniques : Les journaux de connexion et données de navigation sont conservés douze mois pour des besoins de sécurité et d'amélioration du service, puis anonymisés définitivement pour usage statistique.

Documents comptables et fiscaux : Les factures et pièces justificatives associées sont archivées pendant dix ans conformément aux obligations légales françaises. Cette durée s'impose à nous et ne peut être raccourcie même à votre demande.

Données de support client : Les échanges avec notre service d'assistance sont conservés trois ans après la clôture de votre demande, permettant d'assurer un suivi cohérent en cas de sollicitation ultérieure.

À l'issue de ces périodes, les données sont soit supprimées définitivement, soit anonymisées de manière irréversible. L'anonymisation retire tout caractère personnel et permet des analyses statistiques sans risque pour votre vie privée.

Mesures de protection

Nous déployons une série de dispositifs techniques et organisationnels pour préserver l'intégrité, la confidentialité et la disponibilité de vos informations. Cette protection n'élimine jamais totalement les risques (aucun système informatique n'est invulnérable), mais elle les réduit substantiellement.

Chiffrement systématique : Toutes les communications entre votre navigateur et nos serveurs transitent par protocole HTTPS avec certificats à jour. Les données sensibles stockées sont chiffrées au repos selon des algorithmes reconnus.

Contrôle d'accès rigoureux : Les bases de données ne sont accessibles qu'aux systèmes authentifiés et aux collaborateurs autorisés, via des mécanismes d'identification forte (authentification multi-facteurs pour les accès administratifs). Chaque tentative d'accès est journalisée.

Surveillance continue : Des outils de détection d'anomalies analysent en permanence le trafic et les comportements suspects. Toute tentative d'intrusion déclenche des alertes automatiques et une réponse graduée selon la gravité.

Mises à jour régulières : Les systèmes d'exploitation, logiciels et bibliothèques de code font l'objet de correctifs de sécurité appliqués dès leur disponibilité. Cette vigilance limite l'exposition aux vulnérabilités nouvellement découvertes.

Sauvegardes redondantes : Des copies de sauvegarde sont réalisées quotidiennement et stockées dans des emplacements géographiquement distincts, garantissant la récupération en cas d'incident majeur (incendie, panne matérielle, cyberattaque).

Sensibilisation humaine : Nos équipes suivent régulièrement des formations sur les bonnes pratiques de sécurité informatique et la gestion des données personnelles. L'erreur humaine constituant une source majeure de vulnérabilité, cette dimension culturelle est aussi importante que les dispositifs techniques.

Malgré ces précautions, un risque résiduel persiste. En cas de violation de données affectant vos informations, nous vous en informerons dans les délais réglementaires et décrirons les mesures prises pour en limiter les conséquences.

Vos prérogatives

Le règlement européen vous confère plusieurs droits que vous pouvez exercer à tout moment. Voici comment chacun fonctionne concrètement dans le cadre de nos services :

Modalités d'exercice

Pour exercer l'un de ces droits, adressez votre demande par courrier électronique à info@liravessora.com ou par courrier postal à Salle La Boca, 15 ter Rue Louis Adam, 69100 Villeurbanne, France. Précisez clairement le droit que vous souhaitez exercer et joignez une copie d'un document d'identité pour que nous puissions vérifier votre identité (cette précaution protège vos données contre des demandes frauduleuses).

Nous accusons réception de votre demande dans les quarante-huit heures et y répondons au fond dans un délai maximum d'un mois. En cas de complexité particulière ou de volume important de demandes simultanées, ce délai peut être prolongé de deux mois supplémentaires, après information motivée de notre part.

Réclamation auprès de l'autorité de contrôle

Si vous estimez que notre traitement de vos données personnelles méconnaît la réglementation applicable, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité française de protection des données personnelles. Cette démarche peut s'effectuer en ligne sur cnil.fr ou par courrier postal (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Évolution du document

Cette politique évolue en fonction des modifications législatives, de l'évolution de nos services, ou de l'amélioration de nos pratiques. Toute modification substantielle fait l'objet d'une notification préalable par courrier électronique aux utilisateurs disposant d'un compte actif, accompagnée d'un délai raisonnable avant son entrée en vigueur.

Les changements mineurs (corrections typographiques, précisions rédactionnelles sans impact sur vos droits) sont publiés directement avec mise à jour de la date de révision en en-tête de ce document. Nous vous encourageons à consulter régulièrement cette page pour rester informé des pratiques en vigueur.

L'historique complet des versions successives reste accessible sur demande, permettant de comparer les évolutions dans le temps.

Mineurs

Nos services s'adressent exclusivement à des personnes majeures capables de prendre des décisions d'investissement en toute autonomie. Nous ne collectons pas sciemment d'informations relatives à des mineurs de moins de dix-huit ans. Si nous prenons connaissance d'une telle collecte accidentelle, nous supprimons immédiatement les données concernées.

Les parents ou représentants légaux qui constateraient qu'un mineur sous leur responsabilité a communiqué des informations personnelles sont invités à nous contacter sans délai pour que nous procédions à leur effacement.