Préambule : notre approche de la confidentialité

phaxorilunea fonctionne selon un principe de minimisation intentionnelle. Nous ne captons que ce qui sert directement votre apprentissage en analyse fondamentale financière. Chaque élément conservé remplit une fonction pédagogique ou administrative précise.

Ce document détaille les mécanismes par lesquels vos informations émergent, circulent, persistent puis disparaissent au fil de votre parcours chez nous. Plutôt que d'énumérer des catégories abstraites, nous décrivons des situations concrètes dans lesquelles vos données entrent en jeu.

Émergence des données dans votre parcours

Au moment de l'inscription

Lorsque vous créez un compte, trois éléments nous parviennent : votre adresse électronique, votre nom complet, et un mot de passe que notre système chiffre immédiatement. Ces détails nous permettent de distinguer votre profil et de sécuriser l'accès à votre espace personnel.

Rien d'autre n'est sollicité à cette étape. Vous pouvez démarrer sans renseigner de numéro de téléphone, d'adresse postale ou d'informations bancaires. Ces données supplémentaires n'apparaissent que si vous choisissez de nous les transmettre pour des raisons spécifiques — inscription à un programme avancé, demande de documentation officielle, ou besoin d'assistance personnalisée.

Durant votre formation

Chaque interaction avec notre plateforme génère des traces opérationnelles : modules consultés, exercices complétés, temps passé sur certaines sections. Ces informations alimentent votre tableau de progression et permettent à nos équipes pédagogiques d'identifier les zones où vous pourriez bénéficier d'un accompagnement renforcé.

Lors des échanges avec notre équipe

Vos messages adressés à notre support — qu'ils transitent par formulaire, courriel ou messagerie intégrée — sont archivés temporairement. Cela nous aide à traiter votre demande avec continuité, même si plusieurs personnes interviennent successivement dans la résolution.

Ces échanges disparaissent automatiquement dix-huit mois après la dernière activité sur votre compte, sauf si une obligation légale impose une rétention plus longue.

Fondements légaux de nos opérations

Nous ne manipulons vos données que si l'une des conditions suivantes s'applique :

• Exécution contractuelle : vous avez souscrit à un programme éducatif, et nous devons traiter certaines informations pour délivrer ce service.
• Consentement explicite : vous avez volontairement coché une case ou validé une action claire autorisant un usage spécifique.
• Intérêt légitime : nous améliorons notre plateforme en analysant des données agrégées et anonymisées, sans porter atteinte à vos droits fondamentaux.
• Obligation réglementaire : la législation française ou européenne nous impose de conserver ou transmettre certaines informations, notamment en matière fiscale ou comptable.

Dès qu'un traitement ne repose plus sur aucune de ces bases, il cesse immédiatement et les données concernées sont purgées.

Finalités opérationnelles

Pilotage de votre apprentissage

Vos données d'activité nous révèlent quels concepts financiers vous maîtrisez et lesquels méritent un renforcement. Cette visibilité permet d'adapter le rythme et le contenu proposés, sans intervention humaine systématique. Un algorithme simple compare vos résultats aux objectifs pédagogiques et suggère des ressources complémentaires.

Communication ciblée

Si vous avez accepté de recevoir nos actualités, nous utilisons votre adresse électronique pour partager des informations sur de nouveaux modules, des événements thématiques ou des analyses de marché approfondies. Chaque envoi comporte un lien de désabonnement instantané.

Nous ne transmettons jamais votre adresse à des tiers pour des campagnes publicitaires. Aucune liste de diffusion n'est vendue, louée ou échangée.

Amélioration continue de la plateforme

Des données techniques — type de navigateur, résolution d'écran, système d'exploitation — nous aident à corriger des bugs et optimiser l'expérience utilisateur. Ces informations sont dépersonnalisées avant toute analyse.

Mouvements vers l'extérieur

Certaines opérations nécessitent l'intervention de partenaires externes. Voici les situations où vos données quittent notre périmètre direct :

Hébergement technique

Nos serveurs sont gérés par un prestataire français certifié ISO 27001, spécialisé dans la protection des environnements éducatifs. Ce partenaire accède aux données uniquement pour maintenir l'infrastructure opérationnelle — sauvegardes, mises à jour de sécurité, résolution d'incidents critiques.

Un contrat strict encadre cette relation : interdiction de réutiliser les informations, obligation de confidentialité, audit annuel de conformité.

Traitement des paiements

Si vous effectuez un règlement, les coordonnées bancaires transitent directement vers un établissement de paiement agréé par l'ACPR. phaxorilunea ne conserve aucune donnée de carte bancaire sur ses propres systèmes. Nous recevons uniquement une confirmation de transaction accompagnée d'un identifiant anonymisé.

Réponses aux obligations légales

En cas de réquisition judiciaire ou d'instruction administrative formelle, nous transmettons les éléments demandés dans les limites strictes de l'ordonnance. Vous êtes informé de cette divulgation sauf si le cadre légal l'interdit expressément.

Sécurisation et défense contre les risques

Nos mesures de protection s'articulent autour de trois axes principaux :

Chiffrement en profondeur

Les échanges entre votre navigateur et nos serveurs empruntent un canal TLS 1.3. Les mots de passe sont hachés avec bcrypt avant stockage, rendant impossible toute lecture directe même en cas d'accès non autorisé à la base de données.

Accès compartimenté

Au sein de notre équipe, seuls les profils nécessitant une vue complète des données peuvent y accéder. Le support technique consulte uniquement les journaux d'erreurs. Les formateurs voient les progressions pédagogiques sans détails personnels. Les équipes administratives gèrent les facturations sans connaître vos résultats académiques.

Surveillance continue

Un système automatisé détecte les tentatives d'intrusion, les comportements anormaux et les anomalies de trafic. Toute alerte déclenche une analyse immédiate et, si nécessaire, une intervention corrective.

Malgré ces dispositifs, aucune organisation ne peut garantir une protection absolue. Des risques résiduels subsistent — piratage sophistiqué, défaillance matérielle, erreur humaine. En cas d'incident affectant vos données, nous vous prévenons dans les 72 heures et détaillons les mesures prises pour limiter l'impact.

Votre pouvoir d'action

Vous disposez d'un ensemble de prérogatives que vous pouvez exercer à tout moment :

• Consultation : demandez une copie complète de toutes les informations vous concernant. Nous vous la transmettons sous format électronique dans un délai de quinze jours ouvrés.
• Correction : signalez toute inexactitude dans vos données personnelles. La rectification intervient sous 48 heures après vérification.
• Suppression : exigez l'effacement de votre compte et de toutes les informations associées, sauf celles que la loi nous oblige à conserver (factures, justificatifs comptables).
• Limitation : suspendez temporairement certains traitements si vous contestez l'exactitude des données ou l'usage qui en est fait.
• Opposition : refusez que vos informations alimentent des analyses statistiques ou des communications marketing, même si vous aviez initialement consenti.
• Portabilité : récupérez vos données dans un format structuré et couramment utilisé, pour les transférer vers un autre prestataire éducatif si vous le souhaitez.

Pour activer l'un de ces droits, envoyez un message à help@phaxorilunea.com en précisant votre demande et en joignant une copie de votre pièce d'identité. Cette vérification prévient toute usurpation.

Durées de conservation

Chaque catégorie d'information obéit à une règle de rétention précise :

Passé ces délais, les données sont purgées définitivement de nos systèmes de production et de sauvegarde. Aucune archive dormante ne persiste au-delà des durées réglementaires.

Mineurs et capacité juridique

phaxorilunea s'adresse à un public majeur ou, pour les personnes de moins de dix-huit ans, sous réserve d'une autorisation parentale explicite. Nous ne collectons sciemment aucune information concernant des enfants de moins de quinze ans sans accord préalable des représentants légaux.

Si vous découvrez qu'un mineur a fourni des données sans supervision appropriée, contactez-nous immédiatement pour que nous supprimions ces informations de nos systèmes.

Évolutions de cette politique

Ce document peut être modifié pour refléter des changements légaux, techniques ou organisationnels. Toute révision substantielle vous sera notifiée par courriel au moins trente jours avant son entrée en vigueur.

Les ajustements mineurs — corrections typographiques, clarifications sans impact sur vos droits — n'entraînent pas de notification individuelle mais apparaissent dans l'historique de version accessible en bas de cette page.

Si vous refusez une nouvelle version de la politique, vous pouvez clôturer votre compte à tout moment sans pénalité ni justification.