Principe directeur : finalité avant tout

Chez fervianthos, les données arrivent pour une raison précise. Chaque élément collecté répond à un besoin opérationnel clairement défini. Nous ne constituons pas de réserves « au cas où » — si l'information ne sert pas immédiatement votre expérience ou notre service, elle ne nous intéresse pas.

Cette philosophie structure tout ce document. Au lieu d'énumérer des catégories abstraites, nous expliquons comment chaque interaction génère des données, pourquoi elles nous sont nécessaires, et ce qu'elles deviennent ensuite.

Les données d'identité et d'accès

Votre relation avec fervianthos commence quand vous créez un compte. À ce moment-là, trois choses se passent.

Ces informations restent actives tant que votre compte existe. Leur suppression déclenche un processus d'anonymisation sur 30 jours — délai pendant lequel vous pouvez revenir sur votre décision. Passé ce cap, destruction définitive.

Activité et utilisation du service

Une fois connecté, vos actions génèrent des enregistrements fonctionnels. Pas de surveillance intrusive — juste les traces nécessaires au bon fonctionnement de l'outil.

Parcours budgétaire

Vous créez des budgets, définissez des catégories de dépenses, fixez des objectifs d'épargne. Ces données constituent le cœur de votre expérience chez fervianthos — sans elles, l'outil ne servirait à rien. Elles restent strictement confidentielles et n'alimentent aucun algorithme marketing. Leur seule fonction : vous aider à gérer votre argent.

Historique d'interaction

Chaque modification de budget, ajustement de catégorie ou consultation de rapport laisse une trace horodatée. Cet historique vous permet de comprendre comment vos habitudes évoluent. Il nous aide aussi à diagnostiquer des problèmes techniques si vous rencontrez des dysfonctionnements.

Communications avec vous

Trois types de messages peuvent partir de nos serveurs vers votre boîte email.

Chaque email contient un lien de désinscription en bas de page. Un clic suffit pour arrêter toute communication non essentielle. Le système applique votre choix immédiatement.

Infrastructure technique et journaux

Nos serveurs enregistrent automatiquement certaines informations lors de chaque connexion. C'est une pratique standard de cybersécurité.

Votre adresse IP, type de navigateur, système d'exploitation et horodatage apparaissent dans nos journaux techniques. Ces données servent exclusivement à détecter des activités suspectes — tentatives d'intrusion, comportements anormaux, schémas d'attaque connus.

Les journaux de connexion persistent 90 jours puis s'effacent automatiquement. Durant cette période, seule notre équipe de sécurité informatique y accède, et uniquement en cas d'incident avéré ou d'alerte déclenchée par nos systèmes de surveillance.

Ces informations ne servent jamais à créer des profils comportementaux, analyser vos habitudes d'utilisation, ou alimenter quelque système de ciblage que ce soit.

Partages externes et transferts

fervianthos fonctionne avec quelques prestataires externes pour des services que nous ne gérons pas directement. Voici où vos informations peuvent circuler.

Hébergement cloud

Nos serveurs tournent chez un fournisseur d'infrastructure européen certifié ISO 27001. Vos données restent physiquement situées en France. Le prestataire maintient les machines, assure les sauvegardes, gère la disponibilité technique. Il ne peut pas lire le contenu — nos bases de données restent chiffrées avec des clés que nous contrôlons exclusivement.

Service d'envoi d'emails

Les messages sortants passent par une plateforme spécialisée dans la délivrabilité. Elle reçoit votre adresse email et le contenu du message à envoyer. Aucune autre information personnelle ne transite par ce canal. Le prestataire supprime ces données 48 heures après l'envoi réussi.

Traitement des paiements

Si vous optez pour un abonnement premium (disponible courant 2026), vos coordonnées bancaires vont directement vers notre processeur de paiement certifié PCI-DSS. fervianthos ne voit jamais votre numéro de carte — nous recevons uniquement une confirmation de transaction avec un identifiant anonyme.

Ce que nous ne faisons jamais

fervianthos ne vend pas vos données. Nous ne les échangeons pas contre des services marketing. Aucun broker de données, aucune régie publicitaire, aucun réseau d'affiliation ne reçoit quoi que ce soit vous concernant. Cette règle est absolue et non négociable.

Mécanismes de protection

La sécurité informatique reste un combat permanent contre des menaces évolutives. Voici nos défenses actuelles.

Chiffrement de bout en bout pour toutes les communications entre votre navigateur et nos serveurs (TLS 1.3). Chiffrement au repos pour toutes les bases de données contenant des informations personnelles (AES-256). Séparation stricte des environnements de production et de développement — aucune donnée réelle n'apparaît jamais sur les machines de test.

Authentification multi-facteurs disponible pour tous les comptes. Nous recommandons fortement son activation. Tests d'intrusion réguliers menés par des experts externes indépendants. Surveillance 24/7 des tentatives d'accès non autorisé. Processus documenté de réponse aux incidents avec notification obligatoire des utilisateurs affectés sous 72 heures.

Mais soyons clairs : aucun système n'est inviolable. Les attaquants deviennent plus sophistiqués. Les failles zéro-day existent. Si malgré nos précautions une brèche survenait, nous vous informerions immédiatement avec une description honnête de ce qui s'est passé, quelles données ont été exposées, et quelles mesures correctives nous avons prises.

Vos leviers de contrôle

Le RGPD vous donne des droits concrets sur vos informations personnelles. Voici comment les exercer chez fervianthos.

Pour exercer ces droits, écrivez à support@fervianthos.com avec votre demande précise. Nous vérifions votre identité (mesure de sécurité obligatoire) puis traitons la requête sous 30 jours.

Si notre réponse ne vous satisfait pas, vous disposez d'un recours direct auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés). Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Ou via leur site web : cnil.fr.

Fondements juridiques

Le RGPD exige que chaque traitement de données repose sur une base légale claire. Voici comment nous justifions nos pratiques.

Exécution du contrat : Quand vous utilisez fervianthos pour gérer vos budgets, nous traitons nécessairement vos données d'identité et d'activité. Impossible de fournir le service autrement. Cette base légale couvre l'essentiel de nos opérations.

Obligation légale : Certaines lois françaises et européennes nous imposent de conserver des informations spécifiques. Par exemple, les données de facturation pour les abonnements premium restent archivées 10 ans (exigence comptable légale). Nous n'avons aucune latitude sur ces obligations.

Intérêt légitime : La sécurité de nos systèmes constitue un intérêt légitime justifiant les journaux techniques. Prévenir les intrusions protège simultanément nos utilisateurs et notre infrastructure. Même logique pour les sauvegardes permettant de récupérer vos données après un incident technique.

Consentement explicite : Pour les communications marketing (actualités du service, nouvelles fonctionnalités), nous demandons votre accord actif. Case à cocher non pré-cochée lors de la création de compte. Révocable à tout moment d'un simple clic.

Durées de conservation

Les informations ne restent pas éternellement dans nos systèmes. Chaque catégorie suit un calendrier de rétention précis.

Données de compte actif : conservées tant que vous utilisez fervianthos. Suppression automatique 36 mois après votre dernière connexion (inactivité complète). Notification préalable 30 jours avant effacement pour vous laisser réagir si le compte vous intéresse encore.

Informations budgétaires : même principe que les données de compte. Destruction synchronisée quand le compte disparaît. Pas de rétention séparée des budgets après fermeture du profil.

Journaux techniques : 90 jours glissants puis suppression automatisée. Aucune intervention humaine requise — le système purge mécaniquement les entrées périmées.

Archives de sauvegarde : nos systèmes créent des snapshots quotidiens pour récupération après incident. Ces copies persistent 60 jours avant écrasement. Si vous supprimez votre compte, il reste donc potentiellement présent dans des sauvegardes jusqu'à 60 jours. Passé ce délai, effacement total garanti.

Données de facturation (pour abonnements futurs) : 10 ans après dernière transaction. Obligation légale comptable française incompressible.

Utilisateurs mineurs

fervianthos s'adresse à un public adulte. Nous n'acceptons pas sciemment d'inscriptions de personnes de moins de 18 ans.

Si vous découvrez qu'un mineur a créé un compte à votre insu, contactez-nous immédiatement. Nous fermerons le compte et supprimerons toutes les données associées dans les 48 heures suivant votre signalement.

Nous ne mettons en place aucun mécanisme spécifique de vérification d'âge à l'inscription — trop intrusif et souvent contournable. Nous comptons sur la vigilance des parents et tuteurs légaux pour surveiller l'utilisation d'internet par les mineurs sous leur responsabilité.

Modifications de cette politique

Cette politique évolue quand nos pratiques changent ou quand la législation impose de nouvelles obligations.

Lors d'une mise à jour substantielle (nouveau type de données collectées, changement de finalité, nouveau prestataire externe), nous vous notifions par email 15 jours avant l'entrée en vigueur. Vous avez alors le temps d'examiner les changements et de décider si vous souhaitez continuer à utiliser fervianthos.

Pour des modifications mineures (corrections typographiques, clarifications sans impact pratique, ajustements de formulation), nous mettons simplement à jour la date de révision en haut de ce document. Consultez régulièrement cette page si vous voulez rester informé des évolutions.

L'historique complet des versions de cette politique reste accessible sur demande. Écrivez-nous à support@fervianthos.com pour recevoir les versions antérieures si vous souhaitez comparer l'évolution de nos engagements.