Politique de confidentialité

Cette politique explique quelles données personnelles Digital Reserv’ collecte sur le site vigieflow.com et sur la plateforme vigieFlow, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Digital Reserv’, SaS - 2284 route de Langeot  - 40460 Sanguinet. Pour toute question sur vos données : contact@digitalreserv.com

Données collectées et finalités

Formulaire de contact du site

• Données : nom, entreprise, adresse électronique, téléphone (facultatif), nombre de sites, objet et message. L’adresse IP n’est pas conservée en clair : seule une empreinte non réversible est gardée pour lutter contre les envois abusifs.
• Finalité : répondre à votre demande et, le cas échéant, vous présenter vigieFlow.
• Base légale : votre consentement, donné en cochant la case du formulaire, et nos mesures précontractuelles.

Comptes de la plateforme

• Données : nom, adresse électronique, rôle, mot de passe (stocké uniquement sous forme chiffrée irréversible), secret de double authentification (chiffré), journal des connexions et des actions.
• Finalité : fournir le service, sécuriser les accès, assurer la traçabilité des actions.
• Base légale : exécution du contrat conclu avec le client ; intérêt légitime pour la sécurité et la traçabilité.

Validation des contenus

Les personnes invitées par un client à valider des contenus reçoivent un lien personnel par e-mail. Leur nom, leur adresse électronique et leurs décisions sont conservés pour le suivi de la validation, pour le compte du client.

Données des clients

Pour les données que nos clients enregistrent dans leur espace (contacts, contenus, comptes de réseaux sociaux connectés), Digital Reserv’ agit en tant que sous-traitant au sens du RGPD, selon les instructions du client et le contrat de sous-traitance conclu avec lui. Les jetons d’accès aux réseaux sociaux et aux services Google sont chiffrés.

Destinataires et sous-traitants

Les données ne sont ni vendues ni cédées. Elles sont accessibles à l’équipe de Digital Reserv’ habilitée et, pour les seuls besoins du service, aux prestataires suivants :

• OVHcloud (France) : hébergement de la plateforme et de ses données ;
• Brevo : envoi des e-mails de la plateforme ;
• Google : Search Console, Analytics et fiches d’établissement des clients qui les connectent, stockage des sauvegardes chiffrées (Google Drive) ;
• Fournisseurs d’intelligence artificielle (Anthropic, OpenAI, Google, Perplexity) : analyse et rédaction de contenus à partir des pages publiques des sites suivis et des informations de la fiche du client ;
• Réseaux sociaux (LinkedIn, Meta, X, Google) : publication des contenus validés, pour les clients qui connectent leurs comptes.

Transferts hors de l’Union européenne

Certains prestataires (fournisseurs d’IA, réseaux sociaux, Google) sont établis aux États-Unis. Les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Demandes reçues par le formulaire de contact : 3 ans après leur réception, sauf si elles débouchent sur un contrat ;
• Comptes et données d’un client : pendant toute la durée du contrat, puis supprimés au plus tard 90 jours après sa fin ;
• Journal des actions (journal d’audit) : 3 ans ;
• Journal des e-mails envoyés, contrôles de disponibilité et réponses brutes des moteurs d’IA : 90 jours ;
• Sauvegardes chiffrées : jusqu’à 6 mois, puis supprimées.

Cookies

Le site et la plateforme n’utilisent aucun cookie de mesure d’audience ni de publicité. Seuls des cookies strictement nécessaires sont déposés : cookie de session (connexion à la plateforme) et cookie de sécurité contre la falsification des formulaires. Ils sont exemptés de consentement et disparaissent à la fin de la session ou après 2 heures d’inactivité.

Sécurité

Connexions chiffrées (HTTPS), mots de passe robustes et double authentification, cloisonnement des espaces clients, chiffrement des clés et jetons d’accès, sauvegardes quotidiennes chiffrées, journal des actions : les mesures détaillées sont décrites sur la page d’accueil, rubrique Sécurité.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à VigieFlow : contact@digitalreserv.com en précisant votre demande. Nous répondons dans un délai d’un mois. Si vous êtes l’utilisateur d’un client de vigieFlow, nous transmettons votre demande à ce client, responsable du traitement.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page.