Politique de Confidentialité

Identité du responsable

orvalenthic gère l'ensemble des opérations liées au site orvalenthic.com depuis son siège au 40 Boulevard Haussmann, 75009 Paris. Toute question concernant vos données personnelles peut être adressée par courrier à cette adresse, par téléphone au +33387649364, ou par email à help@orvalenthic.com.

Cette politique s'applique exclusivement aux données récoltées via notre plateforme en ligne. Les technologies de pistage et de suivi font l'objet d'une documentation séparée.

Quelles informations sont récoltées

Votre interaction avec notre plateforme génère plusieurs flux de données. Certains apparaissent dès la consultation simple, d'autres naissent lorsque vous créez un compte ou participez activement.

Données d'identification

Lorsqu'un compte se forme sur notre plateforme, nous enregistrons nom, prénom, adresse électronique. Ces éléments permettent de distinguer votre profil des autres utilisateurs et d'assurer la continuité de votre expérience. Sans ces détails de base, impossible de sauvegarder vos préférences ou de maintenir votre progression dans nos modules d'apprentissage.

Informations liées à votre activité

Chaque action que vous effectuez — consultation d'une ressource pédagogique, téléchargement d'un document, inscription à une session — laisse une trace dans nos systèmes. Cette documentation d'activité nous aide à comprendre comment les utilisateurs naviguent entre les sections et quels contenus génèrent le plus d'engagement.

Vos préférences concernant le format des rapports budgétaires, votre historique de recherche au sein de la bibliothèque de ressources, et les paramètres d'affichage que vous configurez demeurent associés à votre profil.

Communications directes

Tout message envoyé via notre formulaire de contact ou par email crée un enregistrement. Le contenu de vos demandes, ainsi que notre correspondance, restent archivés pour assurer un suivi cohérent et permettre la résolution efficace de vos préoccupations.

Données techniques de connexion

Votre adresse IP, le navigateur employé, la résolution d'écran, et le système d'exploitation constituent des informations techniques récoltées automatiquement. Ces détails nous servent à adapter l'affichage de la plateforme et à détecter d'éventuelles anomalies de sécurité.

Finalités du traitement

Les données ne circulent pas sans raison. Chaque élément collecté répond à un besoin précis lié au fonctionnement de notre service éducatif.

Nous ne développons pas de profils comportementaux pour la publicité ciblée. Notre activité reste centrée sur l'éducation financière, pas sur le marketing personnalisé.

Circulation des informations vers l'extérieur

Plusieurs catégories d'organisations accèdent à vos données dans des contextes bien définis.

Prestataires techniques essentiels

L'hébergement de notre plateforme repose sur des serveurs externes. Le prestataire qui stocke physiquement nos bases de données peut techniquement accéder aux informations, bien que nos contrats lui interdisent toute exploitation pour son propre compte.

Les services d'envoi d'emails traitent vos coordonnées lorsque nous vous adressons des communications. Ces intermédiaires agissent uniquement selon nos instructions et ne conservent pas vos données après l'achèvement de leur mission.

Partenaires pédagogiques

Certains modules de formation sont développés en collaboration avec des experts externes. Lorsque vous participez à ces programmes spécifiques, nous pouvons partager votre progression et vos résultats avec l'organisme partenaire concerné — toujours avec votre consentement préalable explicite.

Obligations légales

Des situations exceptionnelles peuvent nous contraindre à divulguer certaines informations : réquisition judiciaire, enquête administrative, protection contre une menace imminente pour la sécurité d'autrui. Ces transmissions restent limitées au strict nécessaire et documentées.

Aucune vente ou location de bases de données n'intervient. Vos informations ne deviennent jamais une marchandise.

Durée de conservation

Les données ne s'accumulent pas indéfiniment. Différentes catégories d'informations suivent des calendriers de rétention distincts.

• Comptes actifs : Tant que vous utilisez régulièrement la plateforme, vos données de profil et votre historique d'apprentissage persistent pour maintenir la continuité du service.
• Comptes inactifs : Après 36 mois sans connexion, nous lançons une procédure de contact pour confirmer votre souhait de conserver le compte. Sans réponse après 60 jours supplémentaires, le profil et les données associées sont supprimés.
• Correspondance client : Les échanges par email et via le formulaire de contact sont archivés pendant 24 mois à compter du dernier message, permettant de retrouver l'historique en cas de nouvelle demande liée au même sujet.
• Données techniques : Les journaux de connexion contenant les adresses IP sont conservés 12 mois pour répondre aux obligations légales de sécurité informatique.
• Informations comptables : Si vous avez effectué un paiement pour accéder à des ressources premium, les données de facturation suivent les exigences fiscales françaises et restent archivées 10 ans.

La suppression effective des données intervient dans un délai de 30 jours après l'échéance de leur période de rétention. Les sauvegardes techniques peuvent prolonger cette présence de 90 jours maximum avant écrasement complet.

Fondement juridique

Le règlement européen sur la protection des données personnelles exige que chaque traitement repose sur une base légale claire. Nos activités s'appuient sur plusieurs fondements selon le type de données concerné.

L'exécution du contrat entre vous et orvalenthic justifie le traitement des informations nécessaires au fonctionnement de votre compte et à la fourniture des ressources pédagogiques. Impossible de vous donner accès aux modules de formation sans identifier qui vous êtes et suivre votre progression.

Nos intérêts légitimes fondent certains traitements comme l'analyse statistique de l'utilisation de la plateforme ou la prévention de la fraude. Ces intérêts ne priment jamais sur vos droits fondamentaux — nous avons évalué cet équilibre avant de mettre en œuvre ces traitements.

Le consentement intervient pour les communications non essentielles au service, comme notre lettre d'information mensuelle sur les nouvelles ressources disponibles. Vous pouvez retirer ce consentement à tout moment sans que cela n'affecte votre accès à la plateforme.

Des obligations légales nous imposent certains traitements : conservation des données de facturation pour les autorités fiscales, réponse aux réquisitions judiciaires, respect des normes de sécurité informatique.

Mesures de protection

La sécurité des informations repose sur plusieurs couches de dispositifs techniques et organisationnels, bien qu'aucun système ne puisse garantir une protection absolue.

Protections techniques

Tous les échanges entre votre navigateur et nos serveurs transitent via un canal chiffré TLS. Les mots de passe ne sont jamais stockés en clair mais transformés par une fonction de hachage robuste avant enregistrement. L'accès aux bases de données nécessite des authentifications multiples et reste journalisé.

Contrôles organisationnels

Seuls les membres de notre équipe dont les fonctions l'exigent peuvent consulter les données personnelles. Ces accès sont nominatifs, tracés, et régulièrement audités. Chaque collaborateur signe un engagement de confidentialité avant d'obtenir ses autorisations.

Gestion des incidents

Malgré nos précautions, une violation de sécurité reste possible. Notre procédure prévoit l'identification rapide de la brèche, son colmatage, l'évaluation des données compromises, et la notification aux autorités compétentes dans les 72 heures. Si l'incident présente un risque élevé pour vos droits, nous vous informons directement des mesures à prendre.

Vos prérogatives

Le cadre juridique européen vous attribue plusieurs droits concernant vos données personnelles. Leur exercice passe par des demandes formelles que nous traitons dans des délais encadrés.

L'exercice de ces droits s'effectue en envoyant une demande à help@orvalenthic.com avec une copie de votre pièce d'identité pour vérification. Nous répondons dans un délai d'un mois, extensible de deux mois supplémentaires si la complexité de la demande le justifie.

Si notre réponse ne vous satisfait pas, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française en matière de protection des données.

Transferts internationaux

Nos serveurs principaux se situent en France. Quelques prestataires techniques peuvent occasionnellement traiter des données depuis d'autres pays de l'Union européenne, bénéficiant ainsi du même cadre de protection.

Aucun transfert vers des pays situés hors de l'Espace économique européen n'intervient actuellement. Si cette situation devait évoluer, nous mettrions en place des garanties appropriées (clauses contractuelles types de la Commission européenne) et vous en informerions via une mise à jour de cette politique.

Mineurs

Notre plateforme s'adresse à un public adulte souhaitant améliorer sa gestion budgétaire. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si un parent découvre que son enfant a créé un compte sans autorisation, nous procédons à la suppression immédiate du profil sur simple demande.

Évolution de cette politique

Cette politique peut évoluer pour refléter des modifications de nos pratiques, de nouvelles obligations légales, ou l'introduction de fonctionnalités supplémentaires. Chaque version mise à jour porte une nouvelle date en en-tête de ce document.

Les changements substantiels font l'objet d'une notification par email aux utilisateurs actifs au moins 30 jours avant leur entrée en vigueur. Vous pouvez ainsi prendre connaissance des modifications et, si elles ne vous conviennent pas, exercer votre droit à l'effacement de vos données avant l'application des nouvelles conditions.

Les ajustements mineurs (corrections typographiques, clarifications sans impact sur vos droits) ne déclenchent pas de notification individuelle mais demeurent documentés par la mise à jour de la date de dernière modification.