Informations que nous capturons lors de votre passage

Votre relation avec elvarimora commence au moment précis où vous créez un compte sur notre plateforme. Dès cet instant, plusieurs catégories d'informations émergent et s'inscrivent dans nos registres numériques. Ces éléments ne sont pas collectés par hasard — chacun répond à une nécessité opérationnelle spécifique liée au fonctionnement de notre service de levée de fonds.

Détails fournis volontairement durant l'inscription

Lorsque vous remplissez le formulaire d'adhésion, vous transmettez activement certains renseignements. Votre prénom et nom permettent d'identifier votre profil de manière humaine — pas seulement comme un numéro dans notre base de données. L'adresse électronique sert de canal principal pour toutes nos communications officielles, y compris les notifications de sécurité et les confirmations de transactions financières.

Données générées automatiquement par votre navigation

Au-delà de ce que vous communiquez consciemment, nos serveurs enregistrent automatiquement certains paramètres techniques chaque fois que vous accédez à notre site. Votre adresse IP apparaît dans nos journaux système — pas pour surveiller vos déplacements en ligne, mais parce que cette information constitue un élément de base de tout échange sur Internet. Elle nous aide également à détecter les tentatives d'accès frauduleux provenant de régions géographiques inhabituelles.

Le type de navigateur que vous utilisez, la résolution de votre écran, la langue configurée dans vos préférences — tous ces détails nous permettent d'ajuster l'affichage de notre plateforme pour qu'elle reste fonctionnelle quel que soit votre équipement. Si vous consultez elvarimora depuis un appareil mobile sous Android, l'interface s'adapte différemment que si vous naviguez depuis un ordinateur de bureau équipé de Firefox.

• Horodatages précis de vos sessions : heure de connexion, durée de présence, moment de déconnexion
• Parcours de navigation : pages consultées, projets examinés, sections visitées
• Interactions avec le contenu : projets ajoutés aux favoris, téléchargements de documents, soumissions de formulaires
• Données de performance : temps de chargement des pages, erreurs rencontrées, fonctionnalités utilisées

Raisons pour lesquelles nous travaillons avec vos informations

Chaque élément capturé répond à un objectif précis. Nous n'accumulons pas de données « au cas où elles serviraient un jour » — cette approche contradictoire avec notre philosophie de minimisation. La logique qui guide notre utilisation repose sur trois piliers : nécessité contractuelle, obligations légales et intérêts légitimes clairement identifiés.

Exécution des services que vous avez sollicités

Quand vous décidez de financer une startup via elvarimora, l'opération génère une chaîne d'actions qui nécessitent toutes l'accès à vos informations. Votre contribution financière doit être tracée, enregistrée dans votre historique personnel, transmise à l'entreprise bénéficiaire, déclarée aux autorités fiscales compétentes — impossible d'accomplir ces tâches sans manipuler activement vos données bancaires et votre identité vérifiée.

Pour les porteurs de projets qui lancent une campagne de levée de fonds, la situation devient encore plus complexe. Nous devons présenter publiquement certains détails de votre startup — nom, secteur, objectif financier — tout en gardant confidentiels d'autres éléments comme vos coordonnées personnelles ou votre stratégie commerciale détaillée. Cette séparation entre informations publiques et privées exige une gestion précise de chaque catégorie de données.

Conformité avec le cadre réglementaire français et européen

En tant que plateforme de financement participatif opérant en France, elvarimora doit respecter des contraintes juridiques strictes. Le règlement général sur la protection des données impose des obligations spécifiques concernant la durée de conservation, les droits des personnes concernées et la documentation de nos traitements. Parallèlement, la réglementation financière française nous oblige à vérifier l'identité de tous les utilisateurs pour prévenir le blanchiment d'argent et le financement d'activités illégales.

Amélioration continue de l'expérience utilisateur

Nous analysons les comportements agrégés pour identifier les points de friction dans le parcours utilisateur. Si nous constatons qu'un nombre anormalement élevé de visiteurs abandonne le processus de contribution à une étape précise, cette information signale probablement un problème d'ergonomie ou une instruction peu claire. Les ajustements qui en découlent bénéficient à l'ensemble de la communauté elvarimora.

Circulation externe de vos données personnelles

Contrairement à certaines plateformes qui multiplient les partenariats commerciaux et vendent l'accès aux profils utilisateurs, elvarimora limite drastiquement les situations où vos informations quittent notre infrastructure. Cette restriction découle d'une décision stratégique : préserver la confiance en réduisant les points de vulnérabilité potentiels.

Prestataires techniques essentiels au fonctionnement

Notre service d'hébergement web stocke physiquement les serveurs qui contiennent votre compte et vos transactions. Ce prestataire — dont les installations se situent en France métropolitaine — a techniquement accès aux données brutes, mais des clauses contractuelles strictes l'empêchent de consulter, copier ou exploiter ces informations pour son propre compte. Son rôle se limite à maintenir l'infrastructure matérielle opérationnelle.

Le traitement des paiements passe obligatoirement par un établissement bancaire agréé. Quand vous effectuez une contribution, vos coordonnées bancaires transitent directement vers ce partenaire financier via une connexion sécurisée — elvarimora ne conserve jamais l'intégralité de votre IBAN ou les codes de sécurité de votre carte bancaire. Nous recevons uniquement une confirmation de succès ou d'échec accompagnée d'un identifiant de transaction.

Partage limité avec les startups financées

Lorsque vous contribuez au financement d'un projet, l'entreprise bénéficiaire reçoit certaines informations vous concernant. Cette transmission s'avère nécessaire pour plusieurs raisons pratiques : établir un reçu fiscal conforme, vous inclure dans les communications futures liées au projet, respecter les obligations comptables de la startup. Toutefois, nous contrôlons strictement les données partagées — la startup accède à votre nom, prénom et adresse email, mais pas à votre historique complet sur elvarimora ni à vos autres contributions.

• Partenaires logistiques pour l'envoi de contreparties physiques (uniquement votre adresse postale)
• Cabinets comptables mandatés par elvarimora pour les déclarations fiscales annuelles
• Organismes de vérification d'identité lors de la validation initiale de votre compte
• Autorités judiciaires ou administratives dans le cadre de réquisitions légales formelles

Approche de la sécurité informatique

Protéger vos données contre les accès non autorisés représente une responsabilité que nous prenons au sérieux. Cette protection repose sur une combinaison de mesures techniques, organisationnelles et humaines — mais elle ne garantit pas une sécurité absolue. Aucun système connecté à Internet ne peut prétendre à l'invulnérabilité totale.

Couches de protection technique

Toutes les communications entre votre navigateur et nos serveurs s'effectuent via des connexions chiffrées utilisant le protocole TLS 1.3. Ce chiffrement empêche quiconque intercepte le trafic réseau de lire le contenu des échanges. Les mots de passe sont hachés selon des algorithmes cryptographiques robustes avant leur stockage — même nos administrateurs systèmes ne peuvent pas consulter votre mot de passe en clair.

L'accès aux bases de données contenant les informations sensibles est restreint à un nombre limité de personnes clairement identifiées. Chaque connexion à ces systèmes génère une trace d'audit horodatée qui permet de retracer qui a consulté quelles données à quel moment. Des alertes automatiques se déclenchent en cas de comportement anormal — tentatives de connexion multiples échouées, accès depuis des adresses IP inhabituelles, requêtes de masse sur les informations personnelles.

Limitations et risques résiduels

Malgré ces précautions, certaines vulnérabilités persistent. Une attaque sophistiquée exploitant une faille de sécurité jusqu'alors inconnue pourrait théoriquement compromettre nos défenses. Un employé malveillant ayant des accès légitimes pourrait abuser de ses privilèges avant que les contrôles de détection ne signalent l'anomalie. Votre propre ordinateur ou smartphone pourrait être infecté par un logiciel malveillant qui capture vos identifiants de connexion.

Face à ces menaces, nous maintenons une vigilance constante et mettons régulièrement à jour nos systèmes de défense. Les correctifs de sécurité critiques sont appliqués dans les 24 heures suivant leur publication par les éditeurs de logiciels. Des tests d'intrusion menés par des experts externes indépendants ont lieu chaque année pour identifier les faiblesses potentielles avant que des attaquants ne les découvrent.

Vos capacités de contrôle individuel

La législation européenne vous confère plusieurs droits concernant vos informations personnelles. Ces prérogatives ne sont pas de simples déclarations symboliques — elvarimora a mis en place des mécanismes concrets pour que vous puissiez les exercer effectivement.

Pour exercer l'un de ces droits, adressez votre demande par email à support@elvarimora.com en précisant clairement quelle action vous souhaitez. Nous vous répondrons dans un délai de 72 heures pour accuser réception et confirmer notre compréhension de votre requête. L'exécution complète de la demande prend généralement entre 5 et 30 jours selon sa complexité.

Durées de rétention des différentes catégories

Nous ne conservons pas vos informations indéfiniment. Chaque type de données suit une logique de cycle de vie avec une durée maximale de stockage déterminée par des critères légaux, techniques ou opérationnels. Une fois cette période expirée, les informations sont soit anonymisées de manière irréversible, soit supprimées physiquement de nos systèmes.

Les suppressions se font de manière sécurisée selon des protocoles qui garantissent l'impossibilité de récupération. Les supports de stockage physiques contenant des données sensibles périmées sont détruits mécaniquement plutôt que simplement reformatés — une précaution contre les techniques de récupération avancées.

Fondements juridiques qui autorisent nos traitements

Le RGPD exige que chaque utilisation de données personnelles repose sur une base légale clairement identifiée. elvarimora ne peut pas manipuler vos informations simplement parce que cela lui semble pratique ou profitable — nous devons démontrer que chaque traitement entre dans l'une des catégories autorisées par la loi.

Nécessité contractuelle

La majorité de nos traitements découle directement de l'exécution du contrat que vous avez accepté en créant votre compte. Impossible de vous fournir l'accès à notre plateforme de financement participatif sans traiter votre identité, vos coordonnées et vos transactions financières. Cette nécessité contractuelle constitue le fondement principal de nos opérations quotidiennes.

Obligations légales impératives

Certaines manipulations de données nous sont imposées par la législation française et européenne. La vérification d'identité anti-blanchiment, la conservation des documents comptables, la transmission de déclarations fiscales — tous ces traitements se produisent non pas parce que elvarimora le souhaite, mais parce que la loi nous y oblige sous peine de sanctions pénales.

Intérêts légitimes poursuivis

Dans des situations où ni le contrat ni la loi n'imposent un traitement, nous pouvons invoquer nos intérêts légitimes à condition qu'ils ne portent pas atteinte excessive à vos droits fondamentaux. Par exemple, l'analyse des tentatives de connexion échouées pour détecter les attaques informatiques relève de notre intérêt légitime à protéger la sécurité de tous les utilisateurs. La recommandation de projets basée sur votre historique constitue également un intérêt légitime, mais vous conservez le droit de vous y opposer.

Consentement explicite et révocable

Pour certaines opérations non essentielles au service de base — notamment l'envoi de newsletters informatives sur l'écosystème startup — nous sollicitons votre consentement explicite via une case à cocher non pré-cochée. Ce consentement peut être retiré à tout moment en cliquant sur le lien de désabonnement présent dans chaque email ou via les paramètres de votre compte. Le retrait du consentement n'affecte pas la licéité des traitements effectués avant cette révocation.

Transferts internationaux de données

L'ensemble de nos serveurs de production se situe physiquement en France métropolitaine, dans des datacenters certifiés répondant aux normes de sécurité européennes. Cette localisation élimine les complications juridiques liées aux transferts vers des pays n'offrant pas un niveau de protection équivalent au RGPD.

Néanmoins, certains de nos prestataires techniques — notamment des outils de surveillance de performance et de gestion des incidents — maintiennent leur infrastructure principale aux États-Unis. Quand des données techniques anonymisées transitent vers ces systèmes, nous vérifions que le prestataire adhère au Privacy Shield ou a mis en place des clauses contractuelles types approuvées par la Commission européenne. Ces garanties juridiques assurent un niveau de protection substantiellement équivalent à celui du territoire européen.

Politique concernant les mineurs

elvarimora n'autorise pas l'inscription de personnes âgées de moins de 18 ans. Notre plateforme implique des transactions financières et des engagements contractuels qui nécessitent la capacité juridique complète. Si nous découvrons qu'un compte a été créé par un mineur, nous le suspendons immédiatement et contactons les représentants légaux pour organiser la suppression des données.

Les startups présentant des projets destinés à un public jeune doivent s'assurer de respecter les réglementations spécifiques applicables aux mineurs, notamment concernant la collecte de données personnelles auprès des enfants. elvarimora décline toute responsabilité en cas de non-conformité de la startup avec ces obligations particulières.

Modifications futures de cette politique

Cette politique évolue occasionnellement pour refléter les changements dans nos pratiques, les nouvelles obligations légales ou l'introduction de fonctionnalités supplémentaires sur la plateforme. Toute modification substantielle fera l'objet d'une notification par email à l'ensemble des utilisateurs enregistrés au minimum 30 jours avant son entrée en vigueur.

Les ajustements mineurs — corrections typographiques, clarifications sans impact sur vos droits, mises à jour de coordonnées — peuvent être apportés sans notification préalable. La date de dernière révision apparaît systématiquement en haut de ce document. Nous vous encourageons à consulter périodiquement cette page pour rester informé des évolutions éventuelles.

Si une modification majeure affecte négativement vos droits et que vous refusez d'accepter les nouvelles conditions, vous disposez d'un délai de 60 jours pour clôturer votre compte tout en conservant le bénéfice des anciennes dispositions pour le traitement de vos demandes de suppression.