Politique de confidentialité

Responsable du traitement

David Bourton EI — Vitrelo
4 rue Voltaire, 54720 Lexy, France
contact@vitrelo.fr — 07 70 83 47 10.

Pour certaines données présentes sur les sites de ses clients, Vitrelo peut agir en qualité de sous-traitant, le client demeurant responsable des finalités qu’il détermine.

Données traitées

• Identité, coordonnées et informations relatives aux entreprises des prospects et clients.
• Demandes de démonstration, échanges, formulaires, questionnaires et instructions de création ou de modification.
• Textes, logos, photographies, documents et autres contenus transmis pour réaliser les sites.
• Informations de connexion, de sécurité, de compte client, d’assistance, d’abonnement et de facturation.
• Données techniques nécessaires à l’hébergement et statistiques de consultation.
• Lorsque le client active la fonctionnalité, données et indicateurs accessibles depuis Google Business Profile.

Finalités et bases juridiques

Ces informations servent à répondre aux demandes, préparer des démonstrations, fournir les services commandés, gérer les comptes, les domaines, l’assistance et la facturation, sécuriser la plateforme et respecter les obligations légales.

Selon les cas, les bases juridiques sont les mesures précontractuelles, l’exécution du contrat, les obligations légales, l’intérêt légitime (sécurité et prospection professionnelle dans les conditions applicables) ou le consentement lorsqu’il est requis.

Destinataires et prestataires

Les informations sont accessibles aux seules personnes et prestataires qui en ont besoin pour assurer les services : notamment Cloudflare (hébergement, stockage, sécurité), Resend (e-mails transactionnels), OVHcloud (domaines) et Google pour les fonctionnalités Google Business Profile autorisées. Certains outils d’assistance à la conception et à la prospection peuvent faire appel à OpenAI selon les opérations réalisées.

Le paiement en ligne par Stripe est envisagé mais n’est pas présenté ici comme un service déjà actif. La présente politique sera mise à jour avant sa mise en service.

Google Business Profile et données Google

La connexion Google Business Profile est facultative et nécessite une autorisation explicite via Google. Vitrelo demande l’accès nécessaire à la consultation des établissements autorisés et de leurs indicateurs de performance disponibles, notamment les consultations, appels et demandes d’itinéraire.

Ces données sont utilisées pour afficher les fonctionnalités demandées dans Vitrelo et ne sont ni vendues, ni utilisées pour le ciblage publicitaire, ni exploitées pour entraîner des modèles d’intelligence artificielle. Les jetons d’autorisation sont stockés sous une forme protégée. L’accès peut être révoqué depuis le compte Google et la déconnexion peut être demandée auprès de Vitrelo.

Pour demander la suppression des données liées à cette connexion, écrivez à contact@vitrelo.fr. La révocation de l’accès ne supprime pas nécessairement les documents comptables ou informations relevant d’une autre obligation légale.

L’utilisation des informations reçues des API Google respecte les exigences applicables aux données utilisateur Google, notamment les restrictions d’utilisation prévues par la politique Google API Services User Data Policy.

Conservation des données

• Prospects sans souscription : les dossiers et données personnelles sont conservés au maximum 12 mois après le dernier échange utile, puis supprimés manuellement lorsqu’ils ne sont plus nécessaires, sauf obligation ou motif légitime distinct.
• Clients actifs : les données nécessaires au service sont conservées pendant la relation contractuelle.
• Clients ayant résilié : le compte, l’historique contractuel et les factures restent accessibles dans les limites des durées de conservation justifiées et des obligations légales. La résiliation n’entraîne pas l’effacement immédiat du compte.
• Factures et pièces comptables : conservation selon les délais légaux applicables, généralement 10 ans pour les pièces justificatives comptables.
• Sites dépubliés : les données en ligne devenues inutiles ont vocation à être retirées après la fin du service ; le délai de 30 jours envisagé pour certaines sauvegardes en ligne ne constitue pas, à ce stade, une purge automatisée garantie.
• Créations techniques : Vitrelo peut conserver des modèles, composants et mises en page réutilisables, après retrait des données personnelles et contenus de tiers non réutilisables.

Les suppressions de dossiers sont actuellement effectuées manuellement. Des données peuvent devoir être conservées plus longtemps en cas d’obligation légale, de litige ou de nécessité documentée.

Archives locales et amélioration des créations

Vitrelo peut conserver des archives de travail nécessaires à la gestion et à la reprise éventuelle d’un projet. Leur conservation n’implique pas une garantie de restauration illimitée. Les éléments de conception réutilisés pour améliorer les méthodes de travail ou les outils d’assistance doivent être expurgés des données personnelles et des contenus dont la réutilisation n’est pas autorisée. Les données personnelles et photographies des clients ne sont pas utilisées pour entraîner des modèles d’IA à cette fin.

Cookies, stockage local et mesures d’audience

Le site utilise notamment le stockage local du navigateur pour sauvegarder la progression d’un questionnaire et le stockage de session pour certains parcours. Des mesures techniques et d’audience Cloudflare peuvent être utilisées. Vitrelo ne déclare pas utiliser Google Analytics ni de pixel publicitaire. Tout traceur non strictement nécessaire devra, le cas échéant, faire l’objet des informations et choix exigés par la réglementation.

Sécurité et transferts internationaux

Vitrelo met en œuvre des mesures de protection adaptées, notamment le chiffrement des communications et la protection des accès techniques. Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen ; les transferts concernés doivent reposer sur les mécanismes de protection applicables.

Vos droits

Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données, ainsi que retirer un consentement lorsque celui-ci constitue la base du traitement. Écrivez à contact@vitrelo.fr. Vous pouvez introduire une réclamation auprès de la CNIL.

Mise à jour

Dernière mise à jour : 9 octobre 2026. Cette politique évoluera avec les services et les pratiques effectivement mis en place.