L'approche que nous adoptons

Chez falquerinova, chaque élément d'information que vous partagez traverse un système de garde conçu autour d'un principe simple : vos données ne nous appartiennent jamais vraiment. Nous en sommes temporairement responsables, et cette responsabilité commence dès l'instant où vous entrez en relation avec nous, que ce soit par le site, par téléphone, ou lors d'un échange par courriel.

La vision que nous portons refuse catégoriquement l'accumulation sans raison. Si un détail sur vous n'a pas d'utilité directe pour le service que nous rendons, nous n'avons aucun intérêt à le recevoir, encore moins à le conserver. Cette logique de restriction volontaire guide chacune de nos décisions techniques et opérationnelles depuis 2022, date à laquelle nous avons restructuré nos processus internes pour éliminer toute collecte superflue.

Ce que nous obtenons, et comment cela arrive jusqu'à nous

Plusieurs chemins distincts conduisent des détails vous concernant vers nos systèmes. Certains passent par des formulaires que vous remplissez volontairement. D'autres proviennent de traces techniques générées par votre navigation. Voici comment cette circulation se déroule vraiment, sans simplification excessive.

Données que vous transmettez activement

• Identification personnelle : nom, prénom, adresse postale complète (nécessaire pour l'envoi de documents contractuels), numéro de téléphone, adresse électronique. Ces éléments arrivent quand vous créez un compte client, demandez un devis, ou sollicitez un accompagnement financier personnalisé.
• Détails financiers contextuels : revenus mensuels estimés, nature de votre activité professionnelle, objectifs patrimoniaux à moyen terme. Nous capturons ces informations uniquement lors d'une demande de conseil, car elles déterminent la pertinence des solutions que nous suggérons.
• Contenu des échanges : questions posées via notre formulaire de contact, réclamations envoyées par courriel, notes prises lors d'appels téléphoniques (avec votre accord préalable systématique). Ce matériau sert à assurer la continuité du service et à documenter les engagements pris des deux côtés.

Traces générées automatiquement

Chaque visite sur falquerinova.com produit des enregistrements techniques : adresse IP (tronquée après 48 heures pour préserver l'anonymat), type de navigateur, système d'exploitation, pages consultées, durée approximative de chaque session. Ces métadonnées ne révèlent pas votre identité directement, mais permettent de détecter des dysfonctionnements (pages qui ne chargent pas correctement, erreurs récurrentes) et d'améliorer la fluidité de l'expérience globale.

Nous n'associons jamais ces traces à votre nom tant que vous restez visiteur anonyme. Le lien ne se crée que si vous vous connectez à votre compte pendant la session — et même dans ce cas, nous ne conservons que les informations essentielles à la sécurité de votre accès.

Pourquoi nous avons besoin de ces éléments

Chaque catégorie d'information répond à une nécessité opérationnelle précise. Nous ne justifions pas leur présence par des formules vagues du type "amélioration du service" — voici la réalité fonctionnelle de chaque usage.

Au-delà de ces finalités, aucun autre traitement ne survient. Nous ne procédons à aucune analyse comportementale à des fins commerciales, aucun profilage psychologique, aucune vente ou location de fichiers à des tiers. Cette restriction n'est pas un choix marketing — c'est une contrainte technique que nous nous sommes imposée dès la conception de nos systèmes.

Qui travaille avec ces informations, et dans quelles conditions

Vos données circulent dans un périmètre strictement délimité. En interne, seuls les collaborateurs dont les fonctions exigent l'accès peuvent consulter les détails vous concernant. Un conseiller financier voit votre dossier complet ; un technicien informatique n'accède qu'aux métadonnées anonymisées ; un responsable administratif consulte uniquement les éléments contractuels.

Transferts externes limités

Certains prestataires techniques interviennent pour nous : hébergement sécurisé des serveurs (localisés exclusivement en France), traitement des paiements électroniques, envoi de courriers recommandés. Ces entités agissent sous contrat strict qui leur interdit toute utilisation autonome de vos informations. Elles ne conservent rien au-delà de la durée nécessaire à l'exécution de leur mission.

• Notre hébergeur cloud maintient les données sur des serveurs basés à Paris et Lyon, avec redondance géographique pour garantir la disponibilité.
• Le processeur de paiement reçoit uniquement les informations bancaires indispensables à la transaction, puis les supprime dans les 72 heures suivant la confirmation.
• Le service postal reçoit votre adresse uniquement pour les envois recommandés, sans jamais conserver cette information dans ses propres bases après livraison.

Aucun transfert vers des juridictions situées hors Union européenne ne survient. Si une évolution technique nous obligeait à recourir à un prestataire établi ailleurs, nous solliciterions votre consentement explicite au préalable, en expliquant les garanties mises en place.

Comment nous protégeons ce qui nous est confié

La sécurité informatique n'est jamais absolue — prétendre le contraire serait malhonnête. Nous avons néanmoins mis en place plusieurs couches de protection qui réduisent drastiquement les risques d'intrusion, de perte ou de divulgation accidentelle.

• Chiffrement systématique des données sensibles (informations financières, mots de passe) avec algorithmes AES-256, standard utilisé par les institutions bancaires.
• Authentification renforcée pour les accès administrateurs : double facteur obligatoire, changement de mot de passe tous les 90 jours, révocation immédiate en cas de départ d'un collaborateur.
• Sauvegardes quotidiennes avec stockage sur trois sites géographiques distincts, testées mensuellement pour vérifier leur intégrité.
• Surveillance continue des tentatives d'accès suspects : un système automatisé nous alerte en temps réel si des requêtes anormales sont détectées.
• Destruction sécurisée des supports physiques en fin de vie : incinération certifiée pour les disques durs, effacement cryptographique pour les supports numériques.

Malgré ces mesures, un incident reste théoriquement possible. Si une brèche survenait, nous vous en informerions dans les 72 heures suivant sa découverte, en détaillant les données potentiellement exposées et les actions à entreprendre pour limiter les conséquences.

Les droits qui vous appartiennent, et comment les exercer concrètement

La réglementation européenne vous accorde plusieurs prérogatives sur les informations vous concernant. Nous ne nous contentons pas de les mentionner formellement — voici comment procéder réellement pour les activer.

Accès et consultation

Vous pouvez à tout moment demander une copie complète des données que nous détenons sur vous. Envoyez votre requête par courriel à contact@falquerinova.com, en précisant votre nom et l'adresse utilisée lors de votre inscription. Nous vous transmettons le fichier sous format PDF sécurisé dans un délai de 15 jours ouvrés. Si certains éléments nécessitent des clarifications (par exemple, des codes techniques), nous joignons un document explicatif en langage courant.

Rectification des inexactitudes

Une information erronée ? Connectez-vous à votre espace client et modifiez directement les champs concernés. Pour les données plus sensibles (informations bancaires, situation professionnelle), contactez-nous par téléphone au +33549384473 — un conseiller vérifiera votre identité puis procédera à la correction immédiate.

Suppression et droit à l'oubli

Si vous souhaitez que nous effacions intégralement votre dossier, adressez une demande écrite (courriel ou courrier postal) en indiquant clairement cette volonté. Nous procédons à la suppression sous 30 jours, sauf si des obligations légales nous contraignent à conserver certains éléments (documents comptables, historique contractuel en cas de litige potentiel). Dans ce cas, nous vous expliquons précisément quelles données restent archivées et pour combien de temps.

Opposition et limitation du traitement

Vous pouvez vous opposer à certaines utilisations spécifiques sans pour autant résilier votre compte. Par exemple, si vous ne souhaitez plus recevoir nos communications informatives (hors messages strictement liés à la gestion de votre contrat), décochez l'option correspondante dans vos préférences, ou écrivez-nous pour que nous le fassions manuellement. Cette opposition prend effet sous 48 heures.

Portabilité des données

Dans certaines situations, vous pouvez récupérer les informations que vous nous avez fournies sous un format structuré et lisible par machine (CSV, JSON). Ce droit s'applique principalement aux données saisies volontairement (coordonnées, préférences), pas aux analyses ou documents générés par nos services. Contactez-nous pour vérifier l'éligibilité de votre demande et obtenir le fichier d'export.

Combien de temps nous gardons vos informations

La durée de rétention varie selon la nature des données et les contraintes qui pèsent sur nous. Voici les règles que nous appliquons, catégorie par catégorie.

• Compte actif : tant que vous utilisez nos services, nous conservons l'intégralité de votre dossier pour assurer la continuité de la relation.
• Compte inactif sans contrat en cours : après 3 ans sans connexion ni interaction, nous archivons vos données (accès restreint aux seuls services juridiques), puis les supprimons définitivement au bout de 5 ans.
• Pièces comptables et contractuelles : conservation de 7 ans minimum après la fin du contrat, conformément aux obligations fiscales et commerciales françaises. Au-delà, destruction automatique.
• Historique des réclamations : maintenu 3 ans après résolution du litige, pour servir de preuve en cas de contentieux ultérieur. Passé ce délai, suppression complète.
• Données techniques anonymisées : agrégées et rendues totalement anonymes après 6 mois, puis conservées indéfiniment à des fins statistiques internes (sans aucun lien possible avec votre identité).

Ces durées représentent des maximums. Si vous demandez la suppression anticipée et qu'aucune obligation légale ne s'y oppose, nous procédons immédiatement sans attendre l'expiration des délais standards.

Fondements juridiques qui autorisent ces traitements

Le droit européen exige que chaque manipulation de données personnelles repose sur au moins une base légale claire. Voici comment nos activités s'inscrivent dans ce cadre.

• Exécution d'un contrat : lorsque vous souscrivez à l'un de nos services, le traitement de vos informations devient indispensable pour remplir nos obligations contractuelles (livraison de prestations, facturation, support client).
• Consentement explicite : pour les communications marketing ou les traitements facultatifs, nous sollicitons systématiquement votre accord préalable via une case à cocher ou une validation par courriel. Vous pouvez retirer ce consentement à tout moment sans justification.
• Intérêt légitime : certaines opérations techniques (sécurisation des accès, détection de fraudes, amélioration des performances) reposent sur notre intérêt légitime à maintenir un service fiable. Ce fondement ne s'applique que si vos droits et libertés ne sont pas disproportionnément affectés.
• Obligations légales : les autorités fiscales, comptables et réglementaires nous imposent de conserver certaines catégories de documents pendant des durées définies par la loi. Ces traitements échappent à toute possibilité d'opposition.

Si vous contestez la légitimité d'un traitement spécifique, exposez-nous vos motifs par écrit — nous examinerons la situation et, le cas échéant, suspendrons l'opération en attendant une clarification juridique.

Mineurs et protection renforcée

Nos services s'adressent exclusivement aux personnes majeures (18 ans révolus en France). Nous ne collectons sciemment aucune information concernant des mineurs. Si vous découvrez qu'un mineur a fourni des données via notre site, prévenez-nous immédiatement — nous procéderons à la suppression intégrale de son dossier dans les 24 heures, sans conditions ni formalités particulières.

Les représentants légaux d'un mineur peuvent nous contacter pour vérifier qu'aucune information le concernant n'est présente dans nos systèmes. Nous leur communiquons une attestation écrite confirmant l'absence de toute donnée, ou détaillant les mesures prises pour effacer celles qui auraient été collectées par erreur.

Évolutions de cette politique

Ce document peut évoluer pour refléter des changements réglementaires, techniques ou organisationnels. Toute modification substantielle fera l'objet d'une notification par courriel aux utilisateurs enregistrés, avec un préavis de 30 jours avant son entrée en vigueur.

Les ajustements mineurs (corrections typographiques, précisions formelles sans impact sur vos droits) seront simplement indiqués par la mise à jour de la date affichée en haut de cette page. Nous vous invitons à consulter régulièrement ce document pour rester informé des pratiques en cours.

L'historique complet des versions antérieures reste accessible sur demande — écrivez-nous pour recevoir les archives si vous souhaitez comparer les évolutions dans le temps.