Chaque couche de protection appliquée aux données des utilisateurs — chiffrement en transit, contrôle d'accès, journalisation des événements système — est décrite ici sans jargon superflu. Les limites de ces mesures sont également reconnues : aucun système informatique ne peut garantir une protection absolue contre l'ensemble des menaces existantes. Ce constat n'est pas une réserve de style — c'est une réalité technique que tout opérateur honnête reconnaît.
Les protections décrites ci-dessous sont appliquées à l'ensemble des données collectées sur le site lexofinance.com, des données de compte aux données de navigation agrégées.
Toutes les communications entre le terminal de l'utilisateur et les serveurs de lexofinance sont chiffrées par protocole sécurisé. Les données transmises lors de la connexion, de l'utilisation des outils d'analyse et de l'envoi de formulaires de contact ne circulent pas en clair sur le réseau. Ce chiffrement est appliqué systématiquement, sans exception selon le type de page ou d'outil consulté.
Les données personnelles conservées dans les bases de données de la société — informations de compte, historique d'utilisation des outils, communications reçues via les formulaires — sont chiffrées au repos par des algorithmes reconnus. L'accès aux données stockées en clair est limité aux opérations techniques strictement nécessaires au fonctionnement du service.
L'accès aux systèmes de traitement des données personnelles est limité aux membres de l'équipe dont les fonctions l'exigent. Les droits d'accès sont attribués selon le principe du moindre privilège : chaque intervenant dispose uniquement des accès nécessaires à ses tâches spécifiques. Les accès sont révisés régulièrement et révoqués dès qu'ils ne sont plus justifiés.
Les systèmes informatiques de lexofinance font l'objet d'une surveillance continue destinée à détecter les tentatives d'accès non autorisé, les anomalies de comportement et les incidents de sécurité. Les événements système sont journalisés avec horodatage. En cas d'incident détecté, une procédure de réponse documentée est appliquée, incluant la notification aux autorités compétentes lorsque la législation suisse applicable le requiert.
Sélection rigoureuse des prestataires tiers
Les prestataires tiers auxquels lexofinance fait appel pour l'hébergement des données, la gestion des paiements et la mesure d'audience sont sélectionnés sur la base de leur conformité aux exigences de protection des données applicables. Des contrats de traitement des données encadrant leurs obligations sont mis en place. Aucune donnée personnelle n'est transmise à un prestataire tiers sans garantie contractuelle documentée.
Absence de revente des données personnelles
Les données personnelles des utilisateurs de lexofinance ne sont pas revendues à des tiers à des fins commerciales, publicitaires ou analytiques. Les statistiques partagées avec des partenaires commerciaux sont agrégées et anonymisées de façon irréversible avant tout transfert. Cette limitation est documentée dans la politique de confidentialité du site, mise à jour le 25 septembre 2026.
Durées de conservation limitées
Les données personnelles collectées sur lexofinance.com sont conservées pour des durées définies, décrites dans la politique de confidentialité. À l'expiration de la durée applicable, les données sont supprimées de façon sécurisée ou anonymisées de manière irréversible. Les données de compte sont supprimées dans un délai de douze mois suivant la résiliation d'un abonnement.