Dernière mise à jour : 1er janvier 2026

Politique de confidentialité

Vitelo s'engage à protéger votre vie privée et à traiter vos données personnelles avec transparence, conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Vitelo — Entreprise individuelle

Email : privacy@vitelo.fr

2. Données collectées

Nous collectons les données suivantes selon votre utilisation :

Lors de la création d'un compte

  • Nom et prénom
  • Adresse email
  • Données de connexion (via Google OAuth)

Lors de l'utilisation du service

  • Informations de votre activité professionnelle (nom, adresse, téléphone, description)
  • Photos et contenus ajoutés à votre site
  • Données de facturation (traitées par notre prestataire de paiement)
  • Logs de connexion et d'utilisation

Données collectées automatiquement

  • Adresse IP
  • Type de navigateur et système d'exploitation
  • Pages visitées et durée des sessions
  • Données de performance (Core Web Vitals)

3. Finalités du traitement

Vos données sont utilisées pour :

  • Créer et gérer votre compte utilisateur
  • Fournir le service de création et d'hébergement de site
  • Générer et maintenir votre site internet
  • Traiter vos paiements et gérer votre abonnement
  • Vous envoyer des notifications relatives à votre compte
  • Assurer le support client
  • Améliorer nos services (données agrégées anonymisées)
  • Respecter nos obligations légales

4. Base légale des traitements

Nos traitements reposent sur les bases légales suivantes :

  • Exécution du contrat : fourniture du service, gestion de votre compte, hébergement de votre site.
  • Consentement : envoi de communications marketing, dépôt de cookies analytiques.
  • Intérêt légitime : sécurité du service, prévention de la fraude, amélioration du service.
  • Obligation légale : conservation des données de facturation, réponse aux réquisitions judiciaires.

5. Durée de conservation

  • Données de compte : durée de l'abonnement + 30 jours après résiliation
  • Données de facturation : 10 ans (obligation légale comptable)
  • Logs de connexion : 12 mois
  • Données analytiques : 26 mois maximum (anonymisées)
  • Données de contact / support : 3 ans à compter du dernier contact

6. Destinataires des données

Vos données peuvent être partagées avec les sous-traitants suivants :

  • Vercel : hébergement des sites et de l'application
  • Google : authentification OAuth, Analytics (données anonymisées)
  • Stripe : traitement des paiements
  • Brevo (ex-Sendinblue) : envoi d'emails transactionnels

Ces sous-traitants sont sélectionnés pour leur conformité RGPD et font l'objet de contrats de traitement de données. Nous ne vendons ni ne louons vos données à des tiers.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement : demander la suppression de vos données ("droit à l'oubli")
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : vous opposer à certains traitements
  • Droit à la limitation : limiter le traitement dans certains cas

Pour exercer ces droits, contactez-nous à privacy@vitelo.fr en joignant une copie d'un justificatif d'identité. Nous répondrons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

8. Politique cookies

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du service (session d'authentification, préférences de langue). Ils ne nécessitent pas votre consentement.

Cookies analytiques

Nous utilisons des données analytiques anonymisées pour mesurer l'audience et améliorer notre service. Ces cookies ne sont déposés qu'avec votre consentement.

Vous pouvez gérer vos préférences de cookies à tout moment via le lien "Gérer mes cookies" en bas de page ou depuis les paramètres de votre navigateur.

9. Transferts hors Union européenne

Certains de nos sous-traitants sont basés en dehors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne, ou décision d'adéquation (ex : Data Privacy Framework UE-USA).

10. Sécurité

Vitelo met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction :

  • Chiffrement des données en transit (HTTPS/TLS)
  • Chiffrement des données sensibles au repos
  • Authentification renforcée (OAuth 2.0)
  • Accès aux données limité au personnel autorisé
  • Audits de sécurité réguliers

11. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications substantielles vous seront notifiées par email ou via une notification dans votre espace client au moins 30 jours avant leur entrée en vigueur.

La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question relative à cette politique ou pour exercer vos droits :

Email : privacy@vitelo.fr

Vous pouvez également utiliser notre formulaire de contact.