VILEVO

+ CRM POUR COMMERCIAUX

Politique de confidentialité

Dernière mise à jour : 27 avril 2026

1. Qui sommes-nous ?

VILEVO est un CRM SaaS destiné aux commerciaux et aux entreprises de services (solaire, rénovation, etc.).

Responsable du traitement :

• Killian Vissac — VILEVO
• Statut : Auto-entrepreneur
• Email : contact@vilevo.fr
• Site : vilevo.fr

Nous n'avons pas désigné de Délégué à la Protection des Données (DPO), cette obligation ne s'appliquant pas à notre structure. Pour toute question relative aux données personnelles, contactez-nous à l'adresse ci-dessus.

2. Quelles données collectons-nous ?

Données que vous nous fournissez

• Inscription et compte : nom, prénom, email, mot de passe (haché)
• Profil entreprise : raison sociale, SIRET, adresse, logo, signature électronique
• Données métier : prospects que vous saisissez (nom, coordonnées, projets, montants, notes)
• Documents : devis, factures, photos de chantier, documents PDF

Données collectées automatiquement

• Logs techniques : adresse IP, type de navigateur, horodatage des connexions (sécurité)
• Cookies techniques : session de connexion uniquement (pas de tracking publicitaire)

Données de paiement

Les paiements sont traités directement par Stripe. Nous ne stockons jamais vos coordonnées bancaires. Stripe est certifié PCI DSS niveau 1.

3. Pourquoi traitons-nous vos données ?

Finalité	Base légale
Fourniture du service CRM (compte, prospects, documents)	Exécution du contrat
Facturation et paiement	Obligation légale (comptabilité) + contrat
Scoring IA et suggestions de relance	Intérêt légitime (productivité)
Sécurité, prévention de la fraude, logs	Intérêt légitime (sécurité)
Communications de service (notifications importantes)	Exécution du contrat

4. Avec qui partageons-nous vos données ?

Nous travaillons avec un nombre limité de sous-traitants techniques, tous engagés contractuellement à respecter le RGPD :

Sous-traitant	Service	Localisation
Supabase	Hébergement base de données et authentification	UE
Stripe	Traitement des paiements	UE/USA (clauses contractuelles types)
Netlify	Hébergement du site web	USA (clauses CCT)
Render	Hébergement des automatisations backend	USA (clauses CCT)
Anthropic	API Claude pour les fonctionnalités d'IA	USA (clauses CCT)
Microsoft (Outlook)	Envoi des emails transactionnels	UE

Nous ne vendons jamais vos données et ne les partageons pas à des fins publicitaires.

5. Combien de temps gardons-nous vos données ?

• Compte actif : tant que votre abonnement est actif
• Après résiliation : données supprimées sous 30 jours, sauf obligations légales (factures conservées 10 ans)
• Logs techniques : 12 mois maximum
• Prospects que vous saisissez : sous votre contrôle, supprimables à tout moment

6. Quels sont vos droits ?

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification en cas d'erreur
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité — exportez toutes vos données en un clic depuis votre compte
• Droit d'opposition et de limitation du traitement
• Droit de retirer votre consentement à tout moment, sans incidence sur la légalité des traitements antérieurs

Pour exercer ces droits :

• Connectez-vous à votre compte → Paramètres → Mes droits RGPD
• Ou envoyez-nous un email à contact@vilevo.fr

Nous vous répondons sous 30 jours maximum. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

7. Comment protégeons-nous vos données ?

• Chiffrement TLS pour toutes les communications
• Mots de passe hachés (bcrypt) — jamais stockés en clair
• Isolation totale entre comptes clients (Row-Level Security Supabase)
• Sauvegardes automatiques quotidiennes
• Audit régulier de la sécurité
• Notification sous 72h en cas d'incident (CNIL et personnes concernées)

8. Cookies

VILEVO utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session Supabase (authentification)
• Cookies Stripe (paiement sécurisé)

Ces cookies sont essentiels au fonctionnement du service et ne nécessitent pas votre consentement préalable. Nous n'utilisons aucun cookie publicitaire ni de tracking marketing.

9. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des changements légaux ou techniques. La date en haut de page indique la dernière modification. Toute modification substantielle vous sera notifiée par email.

10. Nous contacter