Politique de confidentialité

Données d'identification et de compte

Lorsque vous créez un compte chez kytherior, nous recueillons votre nom complet, votre adresse électronique et un mot de passe sécurisé. Ces éléments constituent la base de votre identification sur notre plateforme.

Pour les services d'épargne, la réglementation française nous oblige à vérifier votre identité — nous collectons donc également votre date de naissance, votre numéro de téléphone et votre adresse postale actuelle à Nantes ou ailleurs en France.

Informations financières

Vos coordonnées bancaires (IBAN principalement) nous permettent d'effectuer les versements vers vos plans d'épargne. Nous enregistrons aussi l'historique de vos transactions pour assurer le suivi de votre épargne au fil du temps.

Les montants que vous épargnez, la fréquence de vos versements et vos objectifs financiers déclarés constituent des données essentielles pour personnaliser nos recommandations.

Données d'utilisation du service

Chaque fois que vous vous connectez, nous enregistrons votre adresse IP, le type d'appareil utilisé et votre navigateur. Ces informations techniques nous aident à sécuriser votre compte contre les accès non autorisés.

Nous observons également comment vous naviguez dans notre interface — quelles fonctionnalités vous consultez le plus souvent, combien de temps vous passez sur certaines pages, quels calculs d'épargne vous effectuez. Cela nous guide pour améliorer l'ergonomie de nos services.

Fourniture des services d'épargne

Sans vos coordonnées bancaires, impossible de gérer vos plans d'épargne. Sans votre identité vérifiée, nous ne pouvons respecter nos obligations légales en matière de lutte contre le blanchiment d'argent. Ces traitements constituent la base même de notre contrat avec vous.

Vos objectifs financiers nous permettent de calibrer nos suggestions de plans d'épargne adaptés à votre situation personnelle. Par exemple, un objectif d'achat immobilier à moyen terme nécessite une stratégie différente d'une épargne de précaution.

Sécurisation de votre compte

Les adresses IP et les informations d'appareil nous servent à détecter des comportements inhabituels. Si quelqu'un tente de se connecter depuis un pays où vous n'êtes jamais allé, nous pouvons bloquer cet accès et vous alerter immédiatement.

L'historique de vos connexions nous aide également à identifier des schémas suspects — des tentatives répétées avec des mots de passe incorrects, par exemple.

Amélioration continue de nos services

En analysant comment vous utilisez notre plateforme, nous identifions les fonctionnalités qui fonctionnent bien et celles qui créent de la confusion. Si 70% des utilisateurs abandonnent un formulaire à une étape particulière, cela nous indique clairement qu'il faut le simplifier.

Ces analyses se font toujours sur des données agrégées — nous cherchons des tendances générales, pas à surveiller individuellement chaque client.

Prestataires de services essentiels

Nos serveurs sont hébergés par un fournisseur cloud qui stocke physiquement vos données. Ce prestataire agit sous nos instructions strictes et ne peut utiliser vos informations pour aucune autre finalité.

Un prestataire spécialisé gère nos envois d'emails transactionnels — confirmations de versement, alertes de sécurité, notifications importantes. Il accède uniquement à votre adresse électronique et au contenu des messages que nous lui demandons d'envoyer.

Pour le traitement des paiements, nous travaillons avec un établissement bancaire partenaire qui reçoit vos coordonnées bancaires et les informations de transaction nécessaires.

Obligations réglementaires

En tant qu'acteur du secteur financier, nous devons transmettre certaines informations aux autorités fiscales françaises dans le cadre de la déclaration automatique des comptes. Cette obligation s'applique à tous les établissements similaires.

Si une autorité judiciaire nous adresse une demande légalement fondée, nous sommes tenus de communiquer les informations spécifiquement visées par cette demande.

Situations exceptionnelles

Dans l'hypothèse où kytherior ferait l'objet d'une acquisition ou d'une fusion, vos données pourraient être transférées à la nouvelle entité. Nous vous informerions bien entendu d'un tel changement et des implications pour vos droits.

Chiffrement et sécurisation technique

Toutes les communications entre votre appareil et nos serveurs sont chiffrées avec le protocole TLS. Vos mots de passe sont hachés avec des algorithmes avancés — même nos équipes techniques ne peuvent les lire.

Vos données bancaires sont stockées dans des segments isolés de notre infrastructure, avec des contrôles d'accès renforcés. Seuls quelques employés spécifiquement autorisés peuvent y accéder, et uniquement lorsque c'est absolument nécessaire pour résoudre un problème technique précis.

Contrôles organisationnels

Nos équipes reçoivent une formation régulière sur la protection des données personnelles. Chaque employé signe un engagement de confidentialité strict.

Nous effectuons des audits de sécurité trimestriels et testons régulièrement nos systèmes contre les vulnérabilités connues. Nos sauvegardes sont chiffrées et stockées dans des emplacements géographiquement séparés.

Limitations inhérentes

Malgré tous nos efforts, aucun système informatique n'est totalement invulnérable. Les cyberattaques deviennent de plus en plus sophistiquées. Nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à maintenir des protections au niveau des standards les plus élevés du secteur financier.

En cas d'incident de sécurité affectant vos données, nous vous en informerions rapidement et vous conseillerions sur les mesures à prendre pour protéger vos intérêts.

Pendant la durée de votre relation client

Tant que votre compte reste actif, nous conservons toutes vos données pour assurer le fonctionnement continu de vos plans d'épargne. Vos informations de profil, votre historique de transactions et vos préférences restent accessibles pour vous servir efficacement.

Après la clôture de votre compte

Si vous fermez votre compte, nous archivons vos données pendant dix ans. Cette durée correspond aux obligations légales imposées aux établissements financiers en France, notamment pour la lutte contre le blanchiment et les contrôles fiscaux.

Durant cette période d'archivage, vos données restent sécurisées mais ne sont plus utilisées pour des traitements actifs. Seul un nombre très restreint de personnes peut y accéder, uniquement en cas de demande des autorités compétentes.

Suppression définitive

Au terme de la période d'archivage légale, nous procédons à la suppression définitive et irréversible de toutes vos données personnelles. Les seules exceptions concernent les informations que nous devons conserver indéfiniment pour des raisons légales spécifiques — par exemple, certains enregistrements comptables.

Accès et portabilité

Vous pouvez obtenir une copie complète de toutes les informations que nous détenons sur vous. Nous vous fournirons ces données dans un format structuré et couramment utilisé (généralement un fichier CSV ou JSON).

Ce droit de portabilité vous permet de récupérer vos données pour les transférer vers un autre prestataire de services d'épargne si vous le souhaitez.

Rectification et mise à jour

Si des informations vous concernant sont inexactes ou incomplètes, vous pouvez nous demander de les corriger. Vous pouvez également mettre à jour vous-même la plupart de vos données directement depuis les paramètres de votre compte.

Pour modifier des informations sensibles comme votre IBAN, nous pourrons vous demander une vérification d'identité supplémentaire par mesure de sécurité.

Suppression anticipée

Dans certaines circonstances, vous pouvez demander la suppression de vos données avant les délais normaux de conservation. Par exemple, si vous retirez votre consentement pour un traitement qui en dépendait, ou si vous estimez que nous avons traité vos données de manière illégale.

Toutefois, nous ne pourrons pas supprimer les informations que nous devons légalement conserver — notamment pendant les dix années suivant la clôture de votre compte.

Opposition et limitation

Vous pouvez vous opposer à certains traitements basés sur notre intérêt légitime, à condition de nous expliquer votre situation particulière. Nous cesserons alors ces traitements sauf si nous pouvons démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts.

Vous pouvez aussi demander la limitation temporaire du traitement de vos données — par exemple pendant que nous vérifions l'exactitude d'informations que vous avez contestées.

Garanties appliquées

Lorsqu'un transfert vers un pays tiers s'avère nécessaire, nous nous assurons que ce pays offre un niveau de protection adéquat reconnu par la Commission européenne, ou nous mettons en place des clauses contractuelles types approuvées par les autorités européennes.

Ces mécanismes garantissent que vos données bénéficient du même niveau de protection qu'au sein de l'Union européenne, même lorsqu'elles sont temporairement traitées ailleurs.