Politique de confidentialité — Vigileox

1. Responsable du traitement

Le service Vigileox est édité par :

Loko
Représenté par : Ludéric Gelot
Adresse : 16 bis chemin de la Gillerie 85340 Les Sables d'olonne
SIRET : 81175973700034
Email de contact : vigileox@gmail.com

Dans cette politique, « nous », « notre » ou « Vigileox » désigne le service Vigileox édité par Loko.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service, à la gestion des comptes, à la sécurité, à la facturation et à l'amélioration de Vigileox.

2.1 Données fournies par l'utilisateur

Lorsque vous utilisez Vigileox, nous pouvons collecter :

• votre adresse email ;
• votre mot de passe chiffré, via notre prestataire d'authentification ;
• votre prénom si vous le renseignez ;
• votre consentement ou refus de recevoir des offres commerciales et nouveautés par email ;
• les adresses ou lieux que vous recherchez ;
• les analyses sauvegardées dans votre historique si vous disposez d'une offre payante ;
• les comparaisons d'adresses si vous utilisez cette fonctionnalité ;
• les informations que vous saisissez dans votre espace compte.

Nous ne stockons jamais votre mot de passe en clair.

2.2 Données générées par l'utilisation du service

Lorsque vous utilisez Vigileox, nous pouvons générer ou stocker :

• les coordonnées géographiques associées à une adresse ou un point choisi sur la carte ;
• les résultats d'analyse environnementale ;
• le score ou niveau d'exposition calculé ;
• le type d'offre active ;
• les dates de début, renouvellement ou expiration de votre offre ;
• votre historique d'analyses si votre offre le permet ;
• les compteurs d'usage nécessaires à la limitation des abus.

2.3 Données techniques

Afin d'assurer la sécurité du service, limiter les abus et appliquer la règle d'analyse gratuite, nous pouvons collecter ou générer :

• un identifiant visiteur anonyme ;
• un cookie technique ;
• un hash de l'adresse IP ;
• un hash d'empreinte technique légère du navigateur ;
• le type de navigateur ;
• la langue du navigateur ;
• le fuseau horaire ;
• certaines informations techniques liées à votre appareil et votre session.

L'adresse IP peut être utilisée sous forme hashée afin de limiter les abus. Lorsque cela est possible, nous évitons de conserver l'adresse IP brute.

2.4 Données de paiement

Les paiements sont traités par Stripe.

Nous ne collectons pas et ne stockons pas vos numéros de carte bancaire. Les données de paiement sont traitées directement par Stripe, conformément à ses propres règles de confidentialité.

Nous pouvons recevoir de Stripe certaines informations nécessaires à la gestion de votre offre :

• identifiant client Stripe ;
• identifiant d'abonnement ;
• statut de paiement ;
• statut d'abonnement ;
• date de renouvellement ou d'expiration ;
• montant payé ;
• devise ;
• informations de facturation nécessaires au suivi comptable.

3. Finalités d'utilisation des données

Vos données sont utilisées pour les finalités suivantes :

3.1 Fourniture du service Vigileox

Nous utilisons vos données pour :

• rechercher une adresse ou un lieu ;
• lancer une analyse environnementale ;
• afficher les résultats ;
• permettre la comparaison d'adresses ;
• sauvegarder votre historique si votre offre le permet ;
• permettre l'accès aux fonctionnalités incluses dans votre offre.

Base légale : exécution du contrat ou de mesures précontractuelles.

3.2 Création et gestion du compte utilisateur

Nous utilisons vos données pour :

• créer votre compte ;
• vous connecter ;
• sécuriser votre session ;
• gérer votre espace compte ;
• vérifier votre offre active.

Base légale : exécution du contrat.

3.3 Paiement, abonnement et facturation

Nous utilisons vos données pour :

• créer un paiement ;
• gérer un abonnement ;
• activer une offre ;
• gérer une expiration ou une annulation ;
• conserver les éléments nécessaires à la comptabilité.

Base légale : exécution du contrat et obligation légale.

3.4 Limitation de l'analyse gratuite et lutte contre les abus

Nous utilisons certains identifiants techniques pour :

• appliquer la limite d'une analyse gratuite ;
• éviter les contournements abusifs ;
• protéger le service contre les usages automatisés ou frauduleux ;
• sécuriser l'accès à l'API.

Base légale : intérêt légitime de Vigileox à protéger son service et son modèle économique.

3.5 Communication commerciale

Si vous l'acceptez explicitement lors de l'inscription, nous pouvons utiliser votre email pour vous envoyer :

• des nouveautés Vigileox ;
• des offres commerciales ;
• des informations liées au service ;
• des conseils ou contenus utiles autour de l'analyse d'adresse.

Cette case est facultative et décochée par défaut.

Base légale : consentement.

Vous pouvez retirer votre consentement à tout moment.

3.6 Amélioration du service

Nous pouvons utiliser des données d'usage pour :

• comprendre les erreurs ;
• améliorer la recherche d'adresse ;
• améliorer la lisibilité des résultats ;
• détecter les zones où les données sont insuffisantes ;
• améliorer la qualité du produit.

Base légale : intérêt légitime.

Lorsque possible, ces analyses sont réalisées à partir de données agrégées ou limitées.

4. Données liées aux adresses recherchées

Vigileox analyse des adresses, lieux ou points géographiques. Ces recherches peuvent concerner un logement, un terrain, un immeuble, un quartier ou un lieu d'intérêt.

Les adresses recherchées peuvent être conservées :

• temporairement pour fournir le résultat ;
• dans votre historique si vous disposez d'une offre qui inclut l'historique ;
• dans des caches techniques afin d'améliorer les performances et éviter de recalculer inutilement certaines analyses.

Les adresses recherchées ne sont pas utilisées pour établir un profil publicitaire personnalisé.

5. Destinataires des données

Vos données peuvent être transmises uniquement aux prestataires nécessaires au fonctionnement du service.

Les principaux prestataires sont :

Supabase

Supabase peut être utilisé pour :

• l'authentification ;
• la gestion des comptes ;
• le stockage des profils ;
• le stockage des offres ;
• l'historique ;
• certaines données applicatives.

Stripe

Stripe est utilisé pour :

• les paiements ;
• les abonnements ;
• la gestion des factures ou reçus ;
• la prévention de la fraude liée aux paiements.

Stripe dispose de sa propre politique de confidentialité et d'un centre de confidentialité expliquant ses traitements de données.

Prestataires techniques d'hébergement

Nous pouvons utiliser des services d'hébergement, de base de données, de sécurité ou de déploiement afin de faire fonctionner Vigileox.

Sources cartographiques et géographiques

Vigileox utilise ou peut utiliser des sources de données géographiques et cartographiques pour rechercher et analyser les lieux, notamment des sources publiques ou ouvertes.

Ces sources peuvent inclure, selon les fonctionnalités :

• services de géocodage ;
• données cartographiques ;
• données environnementales publiques ;
• données OpenStreetMap ;
• données publiques françaises.

6. Transferts hors Union européenne

Certains prestataires techniques peuvent traiter des données en dehors de l'Union européenne.

Lorsque cela est nécessaire, nous veillons à utiliser des prestataires présentant des garanties adaptées et à encadrer les transferts conformément aux règles applicables, notamment par des clauses contractuelles types ou mécanismes reconnus lorsque nécessaire.

7. Durées de conservation

Nous conservons les données uniquement pendant la durée nécessaire aux finalités décrites.

Les durées indicatives sont les suivantes :

Certaines données peuvent être conservées plus longtemps si la loi l'impose ou si elles sont nécessaires à la défense de nos droits.

9. Sécurité

Nous mettons en place des mesures destinées à protéger vos données :

• authentification sécurisée ;
• mot de passe robuste ;
• stockage sécurisé des sessions ;
• accès limité aux données ;
• chiffrement ou hash de certaines données techniques ;
• non-stockage des cartes bancaires par Vigileox ;
• vérification serveur des accès aux offres ;
• contrôle des webhooks de paiement ;
• limitation des abus.

Aucun système n'est totalement infaillible, mais nous mettons en œuvre des mesures raisonnables pour protéger les données traitées.

10. Vos droits

Conformément au RGPD, vous disposez notamment des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit d'effacement ;
• droit d'opposition ;
• droit à la limitation du traitement ;
• droit à la portabilité lorsque applicable ;
• droit de retirer votre consentement à tout moment pour les communications commerciales ;
• droit d'introduire une réclamation auprès de la CNIL.

Pour exercer vos droits, vous pouvez nous contacter à :

vigileox@gmail.com

Nous pourrons vous demander de confirmer votre identité si nécessaire.

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr.

11. Suppression du compte

Vous pouvez demander la suppression de votre compte.

La suppression du compte entraîne la suppression ou l'anonymisation des données qui ne sont plus nécessaires.

Certaines données peuvent être conservées si la loi l'impose, notamment les données liées à la facturation, aux obligations comptables ou à la défense de nos droits.

12. Communications commerciales

Lors de l'inscription, vous pouvez choisir de recevoir ou non les offres commerciales et nouveautés Vigileox.

Cette inscription est facultative.

Vous pouvez vous désinscrire à tout moment :

• depuis un lien de désinscription présent dans les emails ;
• depuis votre espace compte si la fonctionnalité est disponible ;
• en nous contactant directement.

13. Données des mineurs

Vigileox n'est pas destiné spécifiquement aux mineurs.

Si nous apprenons qu'un mineur nous a transmis des données personnelles sans autorisation appropriée, nous prendrons les mesures nécessaires pour supprimer les données concernées.

14. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité pour tenir compte :

• des évolutions du service ;
• des évolutions techniques ;
• des évolutions légales ;
• de l'ajout de nouveaux prestataires ou fonctionnalités.

La date de mise à jour sera indiquée en haut de cette page.

En cas de changement important, nous pourrons vous en informer par email ou via le service.