Politique de confidentialité

Introduction

La protection de vos données personnelles est une priorité pour VECTEUR DIGITAL. La présente politique explique quelles données nous collectons, pourquoi, comment elles sont utilisées et partagées, combien de temps elles sont conservées, et quels sont vos droits. Elle s'applique au site vecteur-digital.fr (ci-après « le Site ») ainsi qu'à l'application mobile VecteurDigital mise à la disposition de nos clients (ci-après « l'Application »), et est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ». Les traitements propres à l'Application sont détaillés dans la section « Application mobile VecteurDigital » ci-dessous.

1. Responsable du traitement

Le responsable du traitement des données est :

Dénomination : SERENDIS (VECTEUR DIGITAL)

Forme juridique : SARL, société à responsabilité limitée

Adresse : 265 Chemin de Riola, 06390 Contes, France

SIREN : 933 968 927

E-mail : pablo.pin@vecteur-digital.fr

2. Données collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

Données du formulaire de qualification : ville de votre centre, type et liste d'appareils esthétiques, nom et prénom, nom de votre centre/clinique, adresse e-mail, numéro de téléphone.
Données de prise de rendez-vous : informations que vous renseignez dans l'outil de réservation (créneau choisi, coordonnées).
Données de navigation et techniques : adresse IP, type de navigateur et d'appareil, pages consultées, date et durée de visite, provenance.
Données issues des cookies et traceurs : identifiants de mesure d'audience et publicitaires (voir notre Politique de Cookies).

3. Finalités et bases légales

Traiter votre demande et qualifier votre éligibilité à nos services — base légale : mesures précontractuelles prises à votre demande et intérêt légitime.

Vous recontacter et organiser un rendez-vous — base légale : votre démarche et l'exécution de mesures précontractuelles.

Prospection commerciale sur des produits/services analogues — base légale : intérêt légitime, avec possibilité de vous opposer à tout moment.

Mesure d'audience et publicité ciblée (Meta Pixel notamment) — base légale : votre consentement.

Assurer le bon fonctionnement et la sécurité du Site — base légale : intérêt légitime.

4. Destinataires et sous-traitants

Vos données sont destinées à VECTEUR DIGITAL et ne sont jamais vendues. Nous faisons appel à des prestataires (sous-traitants) qui peuvent traiter certaines données pour notre compte :

HighLevel Inc. (GoHighLevel / LeadConnector) — réception des formulaires, CRM et outil de prise de rendez-vous (États-Unis).
Meta Platforms Ireland Ltd. — Meta Pixel pour la mesure des conversions et la publicité sur Facebook/Instagram. Des données techniques et d'événements (ex. visite de page, soumission de formulaire) sont partagées avec Meta.
Vidalytics — hébergement et statistiques de lecture des vidéos (États-Unis).
Vercel Inc. — hébergement du Site et journaux techniques (États-Unis).
Google LLC — fourniture des polices d'écriture (Google Fonts) et messagerie professionnelle (Google Workspace).

5. Transferts hors Union européenne

Certains de nos prestataires sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : adhésion au Data Privacy Framework (DPF) et/ou signature des Clauses Contractuelles Types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties.

6. Durées de conservation

Données de prospection / contact : 3 ans à compter du dernier contact de votre part.
Données client (si la relation aboutit) : pendant la durée de la relation contractuelle, puis selon les obligations légales applicables.
Cookies et traceurs : 13 mois maximum.
Journaux de connexion : 12 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Droit d'accès : obtenir une copie des données vous concernant.
Droit de rectification : corriger des données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de vos données.
Droit à la limitation du traitement.
Droit d'opposition, notamment à la prospection commerciale.
Droit à la portabilité de vos données.
Droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués.

Pour exercer vos droits, écrivez-nous à pablo.pin@vecteur-digital.fr. Nous répondrons dans un délai maximum d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des échanges via HTTPS, accès restreints, prestataires sélectionnés pour leurs garanties) afin de protéger vos données contre tout accès non autorisé, perte, altération ou divulgation.

9. Cookies

Le Site utilise des cookies et traceurs. Pour le détail et la gestion de vos préférences, consultez notre Politique de Cookies.

Application mobile VecteurDigital

L'application VecteurDigital est un outil professionnel réservé aux clients de l'agence (instituts et centres esthétiques). L'accès s'effectue au moyen d'un code à 6 chiffres fourni par l'agence : il n'existe aucune inscription publique. Cette section complète la présente politique pour les traitements réalisés au sein de l'Application.

a. Rôles (responsable / sous-traitant)

Pour la gestion de l'accès et le fonctionnement de l'Application, VECTEUR DIGITAL agit en qualité de responsable de traitement. Pour les données d'activité affichées dans l'Application — notamment les coordonnées de la clientèle de l'institut (les « contacts ») — VECTEUR DIGITAL agit en qualité de sous-traitant pour le compte de l'institut, qui en demeure responsable de traitement.

b. Données traitées dans l'Application

Compte et profil : identifiant technique du compte, nom et prénom du responsable, adresse e-mail, téléphone, nom et adresse de l’institut, ville, logo et photos d’équipe choisis par l’utilisateur.
Données d'activité de l'institut : chiffre d'affaires, rendez-vous et agenda, prestations, statistiques de campagnes publicitaires.
Contacts / clientèle de l'institut : nom, téléphone, e-mail et statut des prospects et clientes de l'institut, synchronisés depuis son CRM.
Avis Google de l'établissement et réponses publiées.
Campagnes de messagerie (WhatsApp) créées par l'institut à destination de sa propre clientèle.
Notifications : jeton de notification de l'appareil (uniquement si vous les activez).
Propositions et demandes de modification : textes envoyés dans l’Application. Les propositions choisies comme publiques sont visibles par les autres utilisateurs ; les demandes privées sont destinées à l’agence.
Statistiques d’utilisation : écrans consultés, interactions, identifiants techniques, version de l’Application et caractéristiques de l’appareil. Une localisation approximative (pays, région ou ville) peut être déduite de l’adresse IP ; il ne s’agit pas de la position GPS précise et elle n’est pas partagée avec les autres utilisateurs.
Données techniques et de diagnostic : journaux d’erreurs, rapports de stabilité et de performance. Ces traitements ne sont pas limités à une conservation éphémère.

c. Finalités et base légale

Ces données sont traitées pour fournir le service (tableau de bord, agenda, base de contacts, avis, campagnes, paiements), en mesurer l’utilisation, diagnostiquer les erreurs et améliorer sa fiabilité, dans le cadre du contrat de prestation conclu entre l'institut et VECTEUR DIGITAL. Aucune donnée n'est utilisée à des fins de publicité ciblée et l'Application ne procède à aucun suivi inter-applications.

d. Sous-traitants et services tiers de l'Application

Supabase — authentification et base de données.
HighLevel Inc. (GoHighLevel / LeadConnector) — CRM, contacts et rendez-vous (États-Unis).
Meta Platforms Ireland Ltd. — statistiques des campagnes publicitaires.
Google LLC — fiche d'établissement et avis (Google Business Profile).
Stripe, Inc. (et ses partenaires de paiement fractionné Alma et Klarna) — encaissement, par l'institut, des paiements de SA propre clientèle pour des prestations. VECTEUR DIGITAL ne vend aucun bien ni service numérique via l'Application.
Functional Software, Inc. (Sentry) — rapports de stabilité et de performance.
PostHog — statistiques d’utilisation de l’Application et localisation approximative déduite de l’adresse IP.
Expo / Apple Push Notification service / Google Firebase Cloud Messaging — acheminement des notifications sur iOS et Android ; identifiants techniques d’installation nécessaires au fonctionnement du service.

Certains de ces prestataires sont situés hors Union européenne ; ces transferts sont encadrés par des garanties appropriées (Data Privacy Framework et/ou Clauses Contractuelles Types), cf. section 5 ci-dessus.

e. Autorisations de l'appareil

Photothèque : uniquement si vous choisissez d'ajouter un logo ou une photo de profil.
Notifications : facultatives (rappels de rendez-vous, paiements, avis) ; l'Application fonctionne sans.

L'Application ne demande l'accès ni à la caméra, ni au micro, ni à la localisation, et n'utilise pas l'identifiant publicitaire de l'appareil.

f. Suppression de votre compte

Vous pouvez supprimer votre compte directement depuis l'Application : Réglages → « Supprimer mon compte ». Cette action supprime votre accès (compte d'authentification, code d'accès, jeton de notification) sans supprimer automatiquement l’ensemble des données métier et des journaux techniques conservés séparément. Pour demander la suppression de vos autres données personnelles, y compris les statistiques associées à votre compte, écrivez à l’adresse de contact ci-dessous ; les données sont supprimées sous réserve des obligations de conservation applicables. Les données d’activité de l’institut, traitées pour le compte de ce dernier, sont conservées conformément au contrat de prestation et supprimées sur demande de l'institut responsable. Vous pouvez également nous écrire à pablo.pin@vecteur-digital.fr.

g. Sécurité et conservation

Les jetons de session sont stockés de manière chiffrée sur l'appareil (Trousseau iOS / Keystore Android) et les échanges sont chiffrés via HTTPS. Les données sont conservées pendant la durée de la relation contractuelle, puis selon les obligations légales applicables, ou supprimées sur demande.

10. Modifications

Cette politique peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en haut de page. Nous vous invitons à la consulter régulièrement.

11. Contact

Pour toute question relative à vos données personnelles :