Politique de confidentialité

Nature des informations obtenues

Lorsque vous créez un compte ou remplissez un formulaire de demande sur bravionexara.com, nous enregistrons des éléments permettant de vous identifier et de contextualiser votre situation professionnelle. Ces informations émergent directement de vos actions : saisie manuelle, téléchargement de documents, paramétrage de préférences.

Les détails recueillis varient selon votre interaction. Un premier contact génère des données minimales — nom, adresse électronique, structure juridique de votre entreprise. Une demande de consultation approfondie nécessite davantage : chiffre d'affaires, effectifs, objectifs de développement, historique bancaire parfois.

Informations captées automatiquement

Votre navigation sur notre plateforme déclenche l'enregistrement de données techniques : adresse IP, type de navigateur, pages consultées, durée de visite. Ces éléments permettent d'améliorer l'ergonomie du site et de détecter d'éventuelles anomalies de sécurité.

Pour tout ce qui concerne les technologies de suivi — cookies, balises, scripts analytiques — un document séparé détaille leur fonctionnement. Cette politique n'aborde pas ces mécanismes. Consultez notre politique relative aux cookies si vous souhaitez comprendre leur rôle.

Finalités et fondements juridiques

Chaque catégorie d'information répond à une fonction spécifique. Les coordonnées permettent la communication. Les données financières alimentent les simulations et recommandations. Les préférences ajustent l'expérience utilisateur. Rien n'est conservé sans justification.

Type de données	Utilisation opérationnelle	Base légale
Identité et coordonnées	Création de compte, envoi de communications, authentification	Exécution du contrat de service
Informations financières de l'entreprise	Élaboration de scénarios budgétaires, projections de trésorerie, analyse de viabilité	Exécution du contrat de conseil
Données de navigation	Optimisation technique de la plateforme, détection d'incidents	Intérêt légitime de l'organisation
Préférences et paramètres	Personnalisation de l'interface et des recommandations	Consentement explicite
Historique des interactions	Suivi de la relation client, amélioration du service	Intérêt légitime de l'organisation

Certaines opérations reposent sur votre consentement. Vous pouvez le retirer à tout moment via les paramètres de votre compte ou en nous contactant directement. Le retrait n'affecte pas la légalité des traitements antérieurs, mais peut limiter certaines fonctionnalités.

D'autres traitements découlent d'obligations légales — conservation de documents comptables, déclarations fiscales, réponses aux autorités compétentes. Dans ces cas, nous n'avons pas la possibilité de supprimer les informations avant les délais réglementaires.

Modalités de traitement interne

Les informations que vous confiez circulent exclusivement parmi les collaborateurs qui en ont besoin pour accomplir leur mission. Un consultant en planification financière accède aux données nécessaires pour élaborer votre stratégie. Un technicien informatique intervient sur les aspects techniques sans consulter le contenu de vos dossiers.

Cette logique d'accès restreint s'appuie sur un système de permissions granulaires. Chaque profil utilisateur dispose de droits spécifiques, ajustés en fonction des responsabilités. Les accès sont tracés et font l'objet de vérifications régulières.

Automatisation et supervision humaine

Certaines opérations s'effectuent sans intervention humaine directe. Les calculs de projections budgétaires, par exemple, reposent sur des algorithmes qui traitent vos chiffres selon des modèles préétablis. Ces processus automatisés génèrent des propositions qui sont ensuite examinées et validées par nos consultants.

Aucune décision ayant un impact significatif sur votre situation n'est prise uniquement sur la base d'un traitement automatisé. Un regard humain intervient systématiquement avant toute recommandation finale.

Transferts vers l'extérieur

Dans certaines circonstances, des informations sortent de notre organisation. Ces mouvements obéissent à des règles strictes et ne surviennent que lorsque c'est nécessaire pour assurer le service ou respecter la loi.

• Les prestataires techniques qui hébergent nos serveurs ou maintiennent notre infrastructure reçoivent les données indispensables à leur mission. Ils sont liés par des engagements contractuels de confidentialité et de sécurité.
• Les partenaires bancaires interviennent lorsque vous choisissez d'utiliser des outils de connexion automatique à vos comptes. Ces connexions transitent par des interfaces sécurisées et régulées.
• Les autorités administratives ou judiciaires peuvent exiger la communication de certaines informations dans le cadre de procédures légales. Nous vérifions systématiquement la validité de ces demandes avant d'y répondre.
• Les organismes de certification ou d'audit accèdent à des échantillons de données lors des contrôles réglementaires. Ces accès sont encadrés par des protocoles de confidentialité stricts.

Nous ne vendons jamais vos informations à des tiers. Aucune transaction commerciale ne porte sur les données que vous nous confiez.

Transferts internationaux

L'ensemble de nos opérations se déroule au sein de l'Union européenne. Nos serveurs sont situés en France. Nos sous-traitants principaux opèrent depuis des pays membres de l'UE. Si un transfert hors UE devenait nécessaire, nous mettrions en place des garanties appropriées — clauses contractuelles types approuvées par la Commission européenne, certification sous des mécanismes reconnus.

Durée de conservation

La durée pendant laquelle nous conservons vos informations dépend de leur nature et de la raison pour laquelle elles ont été recueillies. Trois logiques coexistent : les impératifs légaux, les nécessités contractuelles, et votre relation active avec nos services.

Les données relatives à votre compte restent actives tant que vous utilisez nos services. Dès que vous fermez votre compte, ces informations entrent dans une phase d'archivage intermédiaire. Elles demeurent accessibles pour répondre à d'éventuelles réclamations ou obligations légales, puis sont définitivement supprimées à l'issue des délais réglementaires.

Ces durées constituent des maximums. Si vous demandez la suppression de vos données avant l'expiration de ces délais et qu'aucune obligation légale ne s'y oppose, nous procédons à l'effacement dans les meilleurs délais.

Mesures de protection

La sécurité des informations que vous nous confiez repose sur une combinaison de dispositifs techniques, organisationnels et humains. Aucun système n'étant infaillible, nous nous attachons à réduire les risques plutôt qu'à promettre une invulnérabilité absolue.

Les données transitent via des connexions chiffrées. Les serveurs sont protégés par des pare-feu et des systèmes de détection d'intrusion. Les bases de données sont segmentées et les sauvegardes sont chiffrées puis stockées dans des emplacements géographiquement distincts.

Accès et authentification

L'accès à votre compte nécessite une authentification forte. Nous vous encourageons à choisir un mot de passe robuste et à le renouveler régulièrement. En cas de détection d'une tentative de connexion suspecte, nous bloquons temporairement l'accès et vous alertons.

Les collaborateurs de bravionexara accèdent aux systèmes via des identifiants individuels. Leurs actions sont enregistrées et font l'objet de contrôles réguliers. Les départs de collaborateurs déclenchent la révocation immédiate de tous les accès.

Limites et responsabilités partagées

Malgré nos efforts, des vulnérabilités peuvent exister. Les attaques évoluent, les failles émergent. En cas d'incident affectant vos données, nous vous informons dans les délais réglementaires et mettons en œuvre les mesures correctives nécessaires.

Votre vigilance demeure essentielle. Ne partagez jamais vos identifiants. Vérifiez l'authenticité des communications que vous recevez. Signalez-nous tout comportement suspect sur votre compte.

Vos capacités d'action

Vous disposez de plusieurs leviers pour intervenir sur le traitement de vos informations. Ces droits ne sont pas théoriques — nous avons mis en place des procédures concrètes pour les rendre effectifs.

Consultation et rectification

Vous pouvez demander à consulter l'ensemble des informations que nous détenons sur vous. Cette demande donne lieu à la transmission d'une copie complète dans un format structuré et couramment utilisé. Si vous constatez des inexactitudes, vous pouvez exiger leur correction.

L'accès à votre compte vous permet de modifier directement la plupart des informations courantes. Pour les éléments qui nécessitent une vérification ou qui sont liés à des obligations légales, contactez notre service client.

Suppression et limitation

Vous pouvez demander la suppression de vos données lorsque leur traitement n'est plus nécessaire, lorsque vous retirez votre consentement, ou lorsque vous vous opposez à un traitement fondé sur l'intérêt légitime. Nous donnons suite à votre demande sauf si des obligations légales nous imposent de conserver certains éléments.

Dans certaines situations, vous pouvez obtenir la limitation du traitement. Vos données restent alors stockées mais ne peuvent plus être activement utilisées, sauf exceptions prévues par la loi (défense de droits légaux, protection d'autres personnes).

Portabilité

Les informations que vous avez fournies et qui sont traitées de manière automatisée peuvent être récupérées dans un format structuré. Vous pouvez les transférer vers un autre prestataire de services. Si c'est techniquement possible, nous pouvons effectuer ce transfert directement.

Opposition

Lorsqu'un traitement repose sur l'intérêt légitime de l'organisation, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. Nous cessons alors le traitement sauf si nous démontrons des motifs légitimes impérieux qui prévalent sur vos intérêts.

Pour la prospection commerciale, le droit d'opposition s'exerce sans condition. Il vous suffit de cliquer sur le lien de désinscription présent dans chaque communication ou de nous contacter directement.

Procédure d'exercice

Pour exercer l'un de ces droits, adressez votre demande par courrier électronique à contact@bravionexara.com ou par courrier postal à notre siège social. Nous pouvons vous demander de justifier votre identité si nécessaire. Notre réponse intervient dans un délai d'un mois, éventuellement prolongé de deux mois supplémentaires en cas de complexité.

Évolution du document

Cette politique évolue en fonction des modifications de nos pratiques, de l'évolution réglementaire, ou de changements dans les services proposés. Toute modification substantielle fait l'objet d'une notification par courrier électronique si vous disposez d'un compte actif, ou d'un affichage visible sur notre site.

La date de dernière mise à jour apparaît en haut de ce document. Consultez-la régulièrement pour vérifier que vous disposez de la version actualisée. Les versions antérieures sont archivées et peuvent être consultées sur demande.