Politique de confidentialité

1. Responsable de traitement

• Identité · Bastien Bondu, exerçant sous Veaseo
• Statut · Entrepreneur individuel (micro-entreprise)
• SIRET · 99299838500015
• Email · contact@veaseo.fr

2. Données que nous collectons

Nous collectons uniquement les données nécessaires aux services proposés :

• Formulaire de contact / audit · prénom, nom, email professionnel, téléphone, URL de votre site web, motivation et besoin exprimé.
• Réponses au questionnaire d'audit · rôle dans l'entreprise, taille de l'organisation, budget envisagé, urgence du projet.
• Données techniques (cookies) · adresse IP, type de navigateur, pages consultées, durée de visite (uniquement si vous acceptez les cookies de mesure d'audience).
• Données de communication · contenu des échanges email, SMS ou téléphoniques que vous initiez avec nous.

3. À quoi servent ces données ?

• Répondre à votre demande · envoi du rapport d'audit, échange par téléphone ou email, devis personnalisé.
• Mesurer l'audience · comprendre quelles pages intéressent nos visiteurs pour améliorer le site (Google Analytics, Meta Pixel · uniquement après votre consentement).
• Communication commerciale · vous envoyer des emails de valeur (conseils, études de cas) liés à nos services · vous pouvez vous désabonner à tout moment.
• Obligations légales · conservation des échanges contractuels et facturation.

4. Bases légales du traitement

• Consentement · cookies non essentiels (mesure d'audience, ciblage publicitaire), inscription à nos communications.
• Exécution d'un contrat · traitement de votre demande d'audit ou de devis.
• Intérêt légitime · sécurité du site, prévention de la fraude, amélioration de nos services.
• Obligation légale · conservation des factures et documents comptables (10 ans).

5. Avec qui partageons-nous vos données ?

Vos données sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du site et des services. Tous sont engagés contractuellement à respecter la confidentialité et le RGPD :

• Vercel Inc. (USA) · hébergement du site · clauses contractuelles types UE.
• Resend (USA) · envoi des emails transactionnels (notifications d'audit, communications).
• Google Analytics 4 (USA) · mesure d'audience, uniquement après consentement · IP anonymisée.
• Meta (Facebook / Instagram) (USA) · pixel publicitaire pour mesurer l'efficacité des campagnes, uniquement après consentement.
• Cal.com (USA) · prise de rendez-vous en ligne (uniquement si vous utilisez ce lien).
• Supabase (UE) · stockage des données d'audit et CRM.

Les transferts vers les USA sont encadrés par les clauses contractuelles types approuvées par la Commission européenne.

6. Combien de temps gardons-nous vos données ?

• Données prospect (audit, formulaire) · 3 ans après le dernier contact.
• Données client (contrat) · durée de la relation contractuelle + 5 ans (prescription commerciale).
• Factures et documents comptables · 10 ans (obligation légale).
• Cookies · 13 mois maximum, puis nouveau consentement demandé.

7. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès · obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification · corriger des données inexactes ou incomplètes.
• Droit à l'effacement · demander la suppression de vos données (« droit à l'oubli »).
• Droit d'opposition · vous opposer au traitement de vos données à des fins de prospection commerciale.
• Droit à la portabilité · recevoir vos données dans un format structuré et lisible.
• Droit à la limitation · demander la suspension temporaire du traitement.
• Droit de retirer votre consentement · à tout moment, pour les traitements basés sur le consentement.

Pour exercer ces droits, envoyez un email à contact@veaseo.fr en précisant votre demande. Nous répondons sous 30 jours maximum.

En cas de désaccord sur le traitement de vos données, vous pouvez introduire une réclamation auprès de la CNIL · www.cnil.fr/plaintes.

8. Cookies

Notre site utilise deux catégories de cookies :

• Cookies strictement nécessaires · ils garantissent le bon fonctionnement du site (session, sécurité). Ils ne nécessitent pas votre consentement.
• Cookies de mesure d'audience et publicité · Google Analytics et Meta Pixel · ils nous aident à comprendre comment vous utilisez le site et à mesurer l'efficacité de nos campagnes. Ils sont activés uniquement après votre consentement explicite.

Vous pouvez à tout moment modifier vos choix en cliquant sur le lien « Gérer mes cookies » en bas de chaque page.

9. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : HTTPS obligatoire, headers de sécurité, accès restreint aux données, mots de passe chiffrés, dépendances régulièrement mises à jour, sauvegardes régulières.

10. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions de nos services ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site.