Politique de confidentialité

Le cas échéant, nous indiquons pourquoi vous fournissez des données personnelles et les conséquences d’un défaut de fourniture : si vous ne fournissez pas les données personnelles demandées, vous pourriez ne pas être en mesure d’utiliser les Services lorsque ces données sont nécessaires à leur fourniture ou lorsque nous sommes légalement tenus de les collecter.

Données que vous nous fournissez :

• Coordonnées et informations sur les prospects. Lorsque vous vous renseignez sur les Services, ou lorsque vous vous inscrivez à nos démonstrations, événements, webinaires ou programmes, y assistez ou y participez, nous collectons vos nom et prénom, votre adresse e-mail professionnelle, le nom de votre entreprise, la taille de votre entreprise, le fait que vous soyez ou non une agence, ainsi que toute information que vous choisissez de fournir.
• Communications. Si vous nous contactez directement, nous recevons votre nom, votre adresse e-mail, le contenu de votre message et ses éventuelles pièces jointes, ainsi que toute autre information que vous choisissez de fournir. Lorsque vous vous inscrivez pour recevoir nos actualités et mises à jour, nous collectons votre adresse e-mail. Lorsque vous communiquez avec nous en ligne, des prestataires tiers reçoivent et conservent ces communications pour notre compte. Lorsque nous vous envoyons des e-mails, nous utilisons des pixels intégrés ou des technologies similaires pour suivre des informations sur votre interaction avec ceux-ci, par exemple si vous les ouvrez et à quel moment, si vous cliquez sur des liens et lesquels, combien de temps vous les lisez et si vous les transférez, ainsi que vos informations de localisation et relatives à votre appareil décrites ci-dessous, afin d’améliorer nos communications et les Services.
• Informations de compte. Pour créer, mettre à jour ou gérer votre compte, nous collectons votre adresse e-mail et votre nom, ainsi que toute précision que vous fournissez, y compris une photo de profil facultative pour votre compte individuel et pour le compte Veliu de votre organisation.
• Recrutement. Si vous postulez à un poste chez nous, nous collectons vos coordonnées et les informations figurant dans votre candidature et votre CV, telles que votre formation et votre expérience professionnelle.
• Informations de paiement. Si vous effectuez un paiement, vos informations de paiement (telles que les données de carte ou d’autres informations financières) sont collectées pour notre compte par notre prestataire de paiement tiers.

Données collectées automatiquement lorsque vous utilisez les Services :

Lorsque vous visitez notre site internet ou utilisez le back-office Veliu en tant que l’un de nos utilisateurs directs, nous et nos prestataires d’analyse collectons automatiquement :

• Informations relatives à l’appareil : votre adresse IP, le type et les identifiants de votre appareil, le type de navigateur et le système d’exploitation.
• Informations de localisation déduites de votre adresse IP (telles que le pays ou la région).
• Informations d’utilisation : les pages et contenus que vous consultez, les pages de provenance, les dates et heures auxquelles vous accédez aux Services, les fonctionnalités que vous utilisez et les données des journaux du serveur.
• Informations d’utilisation du produit : la manière dont vous et les autres utilisateurs de votre organisation interagissez avec le back-office Veliu, que nous utilisons pour exploiter, sécuriser et améliorer les Services. Cela concerne l’activité de nos propres utilisateurs directs. Les données personnelles que nous traitons pour le compte de nos marques clientes dans le cadre de la fourniture des Services à celles-ci sont régies exclusivement par notre contrat client et notre accord sur le traitement des données.
• Cookies et technologies similaires : nous et notre prestataire d’analyse utilisons des cookies et des technologies similaires pour collecter les informations ci-dessus. Nous utilisons à ces fins PostHog, un outil d’analyse de produit et de site internet respectueux de la vie privée. Consultez la section 6 et notre Politique en matière de cookies (Cookie Policy) pour plus de détails et pour savoir comment gérer vos choix.

Données provenant d’autres sources :

Nous obtenons des coordonnées professionnelles de prospects auprès de sources publiques, telles que les sites internet d’entreprises, et auprès de fournisseurs de données.

Nous utilisons les données personnelles que nous collectons aux fins suivantes :

• Fournir et exploiter les Services. Créer et gérer votre compte, mettre le back-office Veliu à votre disposition et exécuter les fonctionnalités que vous utilisez.
• Maintenir, sécuriser et améliorer les Services. Surveiller les performances, diagnostiquer et corriger les problèmes, assurer une protection contre la fraude, les abus et les menaces de sécurité, et développer de nouvelles fonctionnalités et améliorations.
• Comprendre comment les Services sont utilisés. Analyser l’utilisation du produit et l’activité sur le site internet afin de pouvoir exploiter les Services et les améliorer.
• Adapter à votre profil notre site internet et nos communications. Personnaliser ce que vous voyez sur notre site internet et dans nos communications afin de les rendre plus pertinents pour vous.
• Communiquer avec vous. Répondre à vos demandes et sollicitations, fournir une assistance client et vous envoyer des messages administratifs ou relatifs aux Services.
• À des fins de marketing, lorsque cela est autorisé. Vous envoyer des communications marketing et mesurer votre interaction avec celles-ci, lorsque vous y avez consenti ou lorsque cela est autrement autorisé, et gérer vos préférences.
• Faciliter les paiements. Traiter les paiements par l’intermédiaire de notre prestataire de paiement tiers.
• Produire des données désidentifiées ou agrégées. Créer des informations qui ne vous identifient plus, que nous pouvons utiliser à toute fin licite.
• Conformité et protection. Respecter nos obligations légales, faire appliquer nos conditions, et constater, exercer ou défendre des droits en justice.

Nous n’utilisons ni vos données personnelles, ni les données que nous traitons pour le compte de nos clients, pour entraîner des modèles d’IA destinés à d’autres clients ; l’article 4.6 de notre contrat-cadre d’abonnement (Master Subscription Agreement) et notre accord sur le traitement des données expliquent ce qui permet d’améliorer l’IA de Veliu.

Si vous vous trouvez dans l’Espace économique européen, au Royaume-Uni ou en Suisse, nous ne traitons vos données personnelles que lorsque nous disposons d’une base juridique valable, comme indiqué ci-dessous.

• Consentement. Nous traitons vos données personnelles lorsque vous y avez consenti. Par exemple, nous nous fondons sur votre consentement pour vous envoyer des communications marketing et suivre votre interaction avec ces e-mails, ainsi que pour utiliser des cookies non essentiels. Vous pouvez retirer votre consentement à tout moment, sans que cela affecte les traitements effectués avant ce retrait.
• Nécessité contractuelle. Nous traitons vos données personnelles lorsque cela est nécessaire pour fournir les Services que vous avez demandés. Par exemple, pour créer et gérer votre compte, mettre le back-office Veliu à votre disposition et répondre à vos demandes et sollicitations.
• Respect d’une obligation légale. Nous traitons vos données personnelles lorsque la loi nous y oblige. Par exemple, pour respecter nos obligations fiscales, comptables et nos autres obligations réglementaires.
• Intérêts légitimes. Nous traitons vos données personnelles lorsque nous-mêmes ou un tiers avons un intérêt légitime sur lequel ne prévalent pas vos droits et intérêts. En particulier, nous avons un intérêt légitime à utiliser les informations d’utilisation du produit et d’analyse pour le développement du produit et l’analyse interne, ainsi qu’à maintenir et améliorer la sûreté, la sécurité et les performances des Services. Nous ne nous fondons sur cette base qu’après l’avoir mise en balance avec vos droits et intérêts.

• Fournisseurs et prestataires de services auxquels nous faisons appel pour fournir les Services : hébergement et infrastructure (Amazon Web Services, Google Cloud, Vercel, Supabase), paiements (Stripe), analyse (PostHog, dans son cloud européen), assistance, ainsi qu’outils d’e-mail, de prospection, de prise de notes de réunion et de planification. Ces sous-traitants agissent pour notre compte dans le cadre de conditions appropriées. La présente section couvre les sous-traitants auxquels nous recourons en tant que responsable du traitement ; notre accord sur le traitement des données énumère les sous-traitants ultérieurs auxquels nous recourons pour les données de nos clients, avec leur localisation.
• Sociétés affiliées. Nous pouvons communiquer les informations que nous collectons à nos sociétés affiliées actuelles et futures pour l’une quelconque des finalités décrites dans la présente Politique de confidentialité. Notre seule société affiliée à ce jour est Veliu S.r.l. (Italie).
• Partenaires agréés. Nous partageons des coordonnées professionnelles de prospects avec les agences, cabinets de conseil, travailleurs indépendants et entreprises technologiques de notre programme partenaires (Partner Program), afin qu’ils puissent proposer les Services ; ils les utilisent en tant que responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité.
• Prestataires d’analyse. Nous travaillons avec des prestataires d’analyse tiers pour collecter et traiter des informations sur la manière dont notre site internet et nos Services sont utilisés, afin de pouvoir les exploiter et les améliorer. Lorsque cela est requis, cela n’a lieu qu’avec votre consentement, recueilli au moyen de notre bandeau cookies.
• Communications imposées par la loi et communications similaires. Nous pouvons accéder à vos informations, les conserver et les communiquer lorsque nous estimons que cela est requis ou approprié pour : (a) nous conformer à une procédure judiciaire ou à des demandes des autorités répressives, telles qu’une décision de justice ou une injonction de communiquer ; (b) répondre à vos demandes ; (c) protéger vos droits, vos biens et votre sécurité, ainsi que les nôtres ou ceux d’autrui ; (d) nous prémunir contre une mise en cause de notre responsabilité ; ou (e) enquêter sur une fraude ou toute autre activité illicite, y compris l’utilisation abusive des Services.
• Opérations sur l’entreprise : dans le cadre d’une fusion, d’une acquisition, d’un financement ou d’une cession d’actifs.
• Avec votre consentement dans les autres cas.

Marketing : vous pouvez vous désabonner au moyen du lien figurant dans nos e-mails.

Droits dans l’EEE, au Royaume-Uni et en Suisse. Si vous vous trouvez dans ces régions, vous disposez des droits suivants, sous réserve des limites et exceptions prévues par le droit applicable :

• Accès. Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification. Vous pouvez nous demander de corriger des informations inexactes ou incomplètes.
• Effacement. Vous pouvez nous demander de supprimer vos données personnelles.
• Limitation. Vous pouvez nous demander de limiter la manière dont nous traitons vos informations dans certains cas.
• Opposition. Vous pouvez vous opposer aux traitements que nous effectuons sur la base de nos intérêts légitimes, ainsi qu’aux traitements à des fins de prospection.
• Portabilité. Vous pouvez demander à recevoir certaines informations dans un format portable, ou à ce qu’elles soient transmises à un autre responsable du traitement.
• Retrait du consentement. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment, sans que cela affecte les traitements effectués auparavant.
• Introduction d’une réclamation. Vous pouvez introduire une réclamation auprès d’une autorité de contrôle, notamment notre autorité chef de file, la Data Protection Commission irlandaise, ou votre autorité locale.

Pour exercer ces droits, contactez-nous à l’adresse admin@veliu.com. Il se peut que nous devions vérifier votre identité avant de répondre.

États-Unis : Californie (CCPA/CPRA) et autres lois des États américains relatives à la protection des données personnelles.

La présente section s’applique aux résidents des États américains dotés de lois applicables en matière de protection de la vie privée des consommateurs. Veliu étant établie en Irlande, nos traitements sont également régis par le droit européen ; la présente section ajoute les droits et les informations requis pour les résidents américains, et lorsque des lois se recoupent, nous les appliquons conjointement.

Catégories de données personnelles. Au cours des 12 derniers mois, nous avons collecté les catégories décrites à la section 1, qui correspondent aux catégories légales suivantes : identifiants (identifiers), tels que le nom, l’adresse e-mail ou l’adresse IP ; informations commerciales (commercial information), telles que les données de compte et d’abonnement ; activité sur internet ou sur un réseau (internet or network activity), telle que les informations d’utilisation et relatives à l’appareil ; données de géolocalisation (geolocation) déduites de l’adresse IP ; et informations professionnelles (professional information), telles que l’entreprise et la fonction. Nous collectons ces informations directement auprès de vous, automatiquement lors de votre utilisation des Services, et auprès de prestataires de services. Nous les utilisons aux fins décrites à la section 2.

Communication de données personnelles. Au cours des 12 derniers mois, nous avons pu communiquer des identifiants, des informations commerciales, des données d’activité sur internet ou sur un réseau et des informations professionnelles à nos prestataires de services et, lorsque vous y avez consenti au moyen des cookies, à des prestataires d’analyse. Nous procédons à ces communications aux fins professionnelles et commerciales (business and commercial purposes) décrites dans la présente Politique.

« Vente » (sale) et « partage » (sharing). Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle (cross-context behavioral advertising), au sens où ces termes sont définis par les lois des États américains relatives à la protection des données personnelles.

Données personnelles sensibles (sensitive personal information). Nous n’utilisons ni ne communiquons de données personnelles sensibles à des fins qui nous obligeraient, en vertu du droit applicable, à offrir un droit d’en limiter l’utilisation.

Vos droits au titre des lois des États américains. Sous réserve de vérification et des limites et exceptions prévues par le droit applicable, vous pouvez disposer du droit de :

• Connaître et consulter (know and access) les données personnelles que nous avons collectées à votre sujet.
• Supprimer (delete) les données personnelles que nous avons collectées auprès de vous.
• Rectifier (correct) les données personnelles inexactes.
• Vous opposer (opt out) à toute « vente » ou à tout « partage » de vos données personnelles.
• Ne pas faire l’objet de discrimination (non-discrimination), ce qui signifie que nous ne vous traiterons pas différemment parce que vous exercez ces droits.

Comment exercer vos droits. Adressez votre demande par e-mail à admin@veliu.com. Nous vérifierons votre identité avant de répondre et ne vous traiterons pas de manière discriminatoire parce que vous exercez vos droits. Vous pouvez recourir à un agent autorisé (authorized agent) lorsque la loi le permet. Comme indiqué ci-dessus, nous ne vendons ni ne partageons de données personnelles ; si cela devait changer, nous mettrions à disposition un mécanisme d’opposition (opt-out) et respecterions, lorsque cela est requis, les signaux de préférence d’opposition reconnus (opt-out preference signals), tels que Global Privacy Control.

Nous utilisons des cookies strictement nécessaires, fonctionnels et d’analyse/de performance. Les cookies strictement nécessaires sont utilisés sans consentement ; tous les autres ne sont utilisés qu’avec votre consentement lorsque celui-ci est requis, géré au moyen de notre bandeau cookies, sur lequel il est aussi facile de refuser que d’accepter. Une liste détaillée des cookies, cookie par cookie (nom, finalité, durée de conservation), est tenue à jour dans notre Politique en matière de cookies, accessible via le lien « Cookie settings » (paramètres des cookies) en pied de page de notre site internet. Nous gérons le consentement aux cookies et la Politique en matière de cookies avec iubenda.

Lorsque vous nous le demandez, nous prenons des mesures pour supprimer vos données personnelles, ou pour les conserver sous une forme qui ne permet plus de vous identifier, dès lors que ces informations ne sont plus nécessaires aux finalités pour lesquelles nous les traitons, sauf si la loi nous impose de les conserver plus longtemps. Lorsque nous traitons des données personnelles pour nos propres besoins, nous fixons la durée de conservation en tenant compte de plusieurs facteurs, tels que le type de Services qui vous sont fournis, la nature et la durée de notre relation avec vous, la possibilité que vous vous réinscriviez aux Services, l’incidence sur les Services que nous fournissons si nous devions supprimer certaines de vos informations, ainsi que les durées de conservation et les délais de prescription imposés ou autorisés par la loi.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles. Aucune méthode de transmission ou de stockage n’étant totalement sûre, nous ne pouvons garantir une sécurité absolue.

Les Services ne s’adressent pas aux enfants, et nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 18 ans. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous à l’adresse admin@veliu.com.

Nous sommes établis en Irlande et stockons les données de nos clients dans l’Union européenne. Certains prestataires qui soutiennent nos propres activités commerciales et de communication, par exemple pour la recherche de prospects, la prospection et la prise de notes de réunion, traitent des données personnelles en dehors de l’Espace économique européen. Pour ces transferts, et pour tout autre transfert en dehors de l’Espace économique européen, nous nous fondons sur une décision d’adéquation de la Commission européenne, y compris le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) pour un prestataire certifié, ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez nous contacter pour obtenir plus d’informations sur ces garanties.

La présente section s’applique à toutes les données que nous recevons des services Google que vous connectez à Veliu, que nous les traitions pour nos propres besoins ou pour le compte de votre entreprise.

Ce à quoi nous accédons. Avec votre autorisation, et uniquement pour fournir les fonctionnalités décrites dans la présente section, nous lisons : dans Google Search Console, les sites que vous gérez ainsi que leurs performances dans la recherche et leur état d’indexation ; dans Google Analytics, les noms de votre compte et de vos propriétés ainsi que les chiffres agrégés de trafic et de ventes de votre site ; et l’adresse e-mail du compte Google avec lequel vous vous connectez, afin d’identifier la connexion. Il s’agit de données concernant votre site internet et votre entreprise. Nous ne demandons pas de données relatives à des visiteurs individuels. Notre accès est en lecture seule.

Comment nous les utilisons. Dans Ask Veliu, l’agent de votre marque lit ces données lors de la connexion, puis à intervalles réguliers et chaque fois que vous lui posez une question. Il vous indique ce qui a changé et suggère des actions. Les résultats ne sont affichés qu’aux propriétaires et administrateurs de la boutique à laquelle les données sont connectées.

Avec qui nous les partageons. Nous les partageons avec les prestataires de services qui font fonctionner cette fonctionnalité pour notre compte :

• Connexion à Google : Composio, qui peut détenir votre connexion à Google et adresser des requêtes à Google pour notre compte.
• Modèle d’IA : Microsoft, via Azure OpenAI Service, qui héberge le modèle qui rédige les réponses d’Ask Veliu.
• Base de données : Supabase.
• Hébergement de l’application : Vercel.

Nous ne vendons pas les données des utilisateurs Google et ne les utilisons pas à des fins publicitaires, et nous ne les transférons à personne d’autre, sauf pour nous conformer à la loi ou, avec votre consentement exprès et préalable, dans le cadre d’une fusion ou d’une acquisition. Le personnel de Veliu ne les lit pas, sauf si vous nous le demandez, ou lorsque cela est nécessaire pour des raisons de sécurité ou pour se conformer à la loi.

Comment nous les protégeons. Les identifiants donnant accès à votre compte Google sont stockés sous forme chiffrée, et l’accès au sein de Veliu est limité aux personnes qui en ont besoin. La section 08 décrit nos mesures de sécurité de manière générale.

Combien de temps nous les conservons. Nous conservons les données reçues de Google pendant 12 mois au maximum, puis nous les supprimons. Si vous déconnectez un service Google dans Account (Compte), puis Integrations (Intégrations), notre accès prend fin et nous supprimons immédiatement ses données ; lorsque Composio détient votre connexion, nous demandons également à Composio de la supprimer. Composio peut conserver des journaux des requêtes effectuées par son intermédiaire, qui peuvent inclure les données renvoyées par Google, pendant un an au maximum, conformément à ses propres conditions. Vous pouvez également retirer l’accès depuis votre compte Google à l’adresse myaccount.google.com/permissions, ou nous demander à tout moment de supprimer vos données d’utilisateur Google en écrivant à admin@veliu.com. Nous le ferons dans un délai de 30 jours.

Exigences de Google. L’utilisation par Veliu des informations reçues des API Google, et leur transfert vers toute autre application, respecteront la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).

Nous publierons les modifications sur cette page, avec effet dès leur publication, et indiquerons la date de « dernière mise à jour ».

Veliu Limited est le responsable du traitement pour les traitements décrits dans la présente Politique de confidentialité. Contactez-nous à l’adresse admin@veliu.com ou au 31-36 Ormond Quay Upper, Suite 4.01 Ormond Building, D07 F6DC, Dublin 7, Irlande. Vous pouvez également introduire une réclamation auprès de la Data Protection Commission irlandaise ou de votre autorité de contrôle locale.