Responsable de traitement
Le responsable du traitement des données personnelles collectées sur velveo.fr est :
Velvéo
- Représenté par
- Maxime Rousseau
- Adresse
- Tours, France
- contact@velveo.fr
- Téléphone
- 07 81 72 66 21
Velvéo n'est pas tenue de désigner un délégué à la protection des données (DPO) au sens de l'article 37 du RGPD. Toute question relative au traitement de vos données peut néanmoins être adressée à contact@velveo.fr.
Données collectées
Velvéo ne collecte que les données strictement nécessaires aux finalités décrites ci-dessous. Aucune donnée sensible (santé, opinions politiques, religieuses, etc.) n'est traitée.
| Catégorie | Données concernées | Origine |
|---|---|---|
| Identification | Nom, prénom, fonction, entreprise | Formulaire de contact |
| Coordonnées | Adresse email, numéro de téléphone | Formulaire de contact |
| Contenu | Message, type de projet, secteur, budget indicatif | Formulaire de contact |
| Données techniques | Adresse IP, type de navigateur, pages consultées, durée | Connexion automatique au site |
Finalités & base légale
Vos données sont traitées pour les finalités suivantes :
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Répondre à une demande de contact (devis, diagnostic, question) | Mesures précontractuelles à la demande de la personne (art. 6.1.b) |
| Exécuter un contrat de prestation (création, hébergement, suivi mensuel) | Exécution du contrat (art. 6.1.b) |
| Respecter nos obligations légales (facturation, comptabilité) | Obligation légale (art. 6.1.c) |
| Mesurer l'audience du site de manière anonymisée | Intérêt légitime (art. 6.1.f) — analyse minimale, sans cookies tiers |
| Communications commerciales ponctuelles (newsletter — opt-in) | Consentement (art. 6.1.a) — révocable à tout moment |
Durée de conservation
| Donnée | Durée de conservation |
|---|---|
| Demande de contact non aboutie | 3 ans à compter du dernier échange |
| Données client (contrat actif) | Pendant toute la durée de la relation |
| Données client après fin de contrat | 3 ans (prospection) puis archivage légal |
| Documents comptables & factures | 10 ans (art. L.123-22 Code de commerce) |
| Logs techniques du serveur | 12 mois maximum |
| Cookies de mesure d'audience | 13 mois maximum |
Destinataires des données
Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles sont traitées exclusivement par :
- Velvéo (Maxime Rousseau), seul responsable du traitement ;
- les sous-traitants techniques strictement nécessaires (hébergement, email, facturation), liés par un contrat conforme à l'article 28 du RGPD ;
- les autorités compétentes en cas d'obligation légale.
Hébergement & sous-traitants
Les sous-traitants suivants peuvent intervenir dans le traitement de vos données :
| Sous-traitant | Service | Localisation |
|---|---|---|
| OVHcloud | Hébergement du site et bases de données | France (Roubaix / Gravelines) |
| OVH Mail Pro | Messagerie professionnelle contact@velveo.fr | France |
| Stripe | Encaissement des règlements (le cas échéant) | Irlande — UE |
Aucun transfert de données en dehors de l'Union européenne n'est effectué dans le cadre du fonctionnement courant du site velveo.fr.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :
- Droit d'accès — obtenir une copie des données vous concernant ;
- Droit de rectification — corriger une donnée inexacte ou incomplète ;
- Droit à l'effacement — demander la suppression de vos données dans les conditions prévues ;
- Droit à la limitation du traitement ;
- Droit d'opposition au traitement, notamment à des fins de prospection ;
- Droit à la portabilité de vos données dans un format structuré ;
- Droit de retirer votre consentement à tout moment, sans effet rétroactif ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@velveo.fr en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai maximal d'un mois. Une preuve d'identité pourra être demandée en cas de doute légitime.
Cookies
Le site velveo.fr utilise un nombre minimal de cookies, classés en deux catégories :
| Cookie | Finalité | Durée | Consentement |
|---|---|---|---|
| velveo_session | Maintien de la session de navigation | Session | Exempté (essentiel) |
| XSRF-TOKEN | Protection contre les attaques CSRF | 2 heures | Exempté (essentiel) |
| Mesure d'audience anonymisée | Comptage de visites, sans traceur tiers | 13 mois | Exempté CNIL |
Velvéo n'utilise aucun cookie publicitaire ni traceur tiers (Google Analytics, Facebook Pixel, etc.). Si une mesure d'audience plus poussée devait être mise en place, un bandeau de consentement conforme aux recommandations de la CNIL sera affiché préalablement.
Sécurité des données
Velvéo met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l'intégrité et la disponibilité de vos données : chiffrement TLS de bout en bout, sauvegardes régulières chiffrées, accès limités aux seules personnes habilitées, mises à jour de sécurité appliquées sans délai.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Velvéo s'engage à notifier la CNIL sous 72 heures, et à vous en informer directement si le risque est élevé.
Contact & réclamations
Pour toute question relative à cette politique ou au traitement de vos données, contactez Velvéo à l'adresse contact@velveo.fr.
Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL
- Adresse
- 3 place de Fontenoy — TSA 80715, 75334 Paris Cedex 07
- Téléphone
- 01 53 73 22 22
- Site web
- cnil.fr