Politique de confidentialité

Responsable de traitement

VERIDISQUO STUDIO, Société par actions simplifiée (SAS) au capital de 1 000 €, 45 Boulevard Georges Estrangin, 13007 Marseille, France — RCS Marseille 108 141 656.

Contact : contact@veridisquo.studio

VeridisQuo Studio est responsable de traitement pour les données des utilisateurs du service (comptes, connexion, facturation). Elle agit en qualité de sous-traitant au sens de l'article 28 du RGPD pour les données que le client importe ou saisit dans la plateforme, notamment son propre annuaire de contacts commerciaux : ces données ne sont traitées que sur instruction du client et pour les finalités décrites ci-dessous.

Données collectées

• Données de compte : nom, adresse e-mail professionnelle, société, rôle, photo de profil lorsque la connexion se fait par compte Google.
• Données de demande d'accès : nom, e-mail, société et message libre saisis dans le formulaire de contact ou la liste d'attente.
• Données de connexion et journaux techniques : adresse IP, horodatage et URL appelée, collectées par l'infrastructure d'hébergement ; traces d'erreur et métadonnées de session nécessaires à la sécurité du service.
• Données de facturation : coordonnées de facturation et historique des abonnements. Les données de carte bancaire sont collectées et conservées par Stripe seul.
• Données métier importées par le client : catalogues, tarifs fournisseurs, appels d'offres, listes de produits. Ces documents peuvent contenir des noms et coordonnées de contacts professionnels.
• Annuaire des destinataires du client : lorsque le client utilise la fonction mercuriale, les noms, adresses e-mail et numéros de téléphone de ses propres clients, saisis par lui.
• Événements de distribution des e-mails : envoi, remise, échec, ainsi que ouverture et clic des e-mails que le client adresse à ses destinataires, afin de lui restituer un suivi de délivrabilité et de désactiver les adresses en échec répété.

Finalités et bases légales

• Fournir et exploiter le service souscrit — exécution du contrat.
• Facturer l'abonnement et satisfaire aux obligations comptables — exécution du contrat et obligation légale.
• Sécuriser la plateforme, prévenir les abus et vérifier la qualité professionnelle des demandeurs — intérêt légitime.
• Assurer le support et répondre aux demandes — exécution du contrat ou intérêt légitime.
• Mesurer la délivrabilité des e-mails envoyés pour le compte du client — exécution du contrat, sur instruction du client.
• Établir des statistiques internes agrégées et anonymisées à des fins d'amélioration produit — intérêt légitime.

Propriété des données

Les données importées par le client restent sa propriété pleine et entière. Aucune revente, aucune cession ni aucun partage commercial avec des tiers. Les données d'un client ne sont jamais rendues accessibles à un autre client.

Destinataires et sous-traitants

Les données ne sont communiquées qu'aux prestataires strictement nécessaires au fonctionnement du service, tous liés par un accord de traitement des données :

L'ingestion automatique des tarifs fournisseurs et l'ordonnancement des traitements périodiques sont assurés par des services exploités par l'Éditeur lui-même, hébergés en Union européenne.

Les données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose.

Transferts hors Union européenne

L'application est hébergée dans l'Union européenne (région europe-west1, Belgique). Certaines composantes reposent toutefois sur des infrastructures situées hors de l'Union européenne :

• États-Unis — l'entrepôt de données de prix BigQuery (région US), ainsi que les services de Resend, OpenAI et Anthropic. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les prestataires qui y ont adhéré, par le EU-U.S. Data Privacy Framework.
• Japon — la base de données applicative Supabase (région ap-northeast-1, Tokyo). Le Japon bénéficie d'une décision d'adéquation de la Commission européenne du 23 janvier 2019, renouvelée en 2023 ; les relations avec l'éditeur du service, établi aux États-Unis, sont en outre encadrées par les clauses contractuelles types.

Une copie des garanties applicables peut être obtenue sur demande à contact@veridisquo.studio.

Sécurité

Les données sont chiffrées en transit (TLS) et au repos. L'accès aux données de production est restreint, journalisé et limité aux membres habilités de l'équipe pour les besoins du service. Les secrets applicatifs sont conservés dans un coffre-fort géré, jamais dans le code.

Durées de conservation

• Données de compte et données métier : durée du contrat, puis suppression dans un délai maximal de 30 jours après la résiliation.
• Pièces comptables et factures : 10 ans à compter de la clôture de l'exercice, conformément à l'article L.123-22 du Code de commerce.
• Journaux techniques et journaux d'accès : 30 jours.
• Demandes d'accès non abouties : 12 mois à compter du dernier échange.
• Événements de distribution des e-mails : durée du contrat.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez les exercer à tout moment en écrivant à contact@veridisquo.studio. Une réponse vous sera apportée dans un délai maximal d'un mois.

Si vous êtes destinataire d'une mercuriale envoyée par un client de LiveCriée, adressez votre demande à ce client, qui détermine les finalités de ce traitement ; nous la relaierons si vous nous écrivez directement.

Cookies

Le service dépose uniquement des cookies strictement nécessaires à son fonctionnement. À ce titre, ils ne requièrent pas votre consentement et aucun bandeau n'est affiché.

• authjs.session-token et les cookies associés au flux de connexion — session d'authentification et protection anti-CSRF.
• lc_active_tenant — espace de travail actif de l'utilisateur (30 jours).
• NEXT_LOCALE — langue d'affichage choisie.

Aucun cookie publicitaire, aucun traceur de mesure d'audience et aucun outil d'analyse tiers ne sont utilisés. Les polices de caractères sont servies depuis nos propres serveurs. Le service utilise par ailleurs le stockage local du navigateur pour mémoriser votre panier et vos préférences d'affichage ; ces informations ne quittent pas votre appareil.

Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.