Politique de confidentialité
Version du 23 septembre 2026
1. Responsable du traitement
Le responsable du traitement des données décrites ci-dessous est RENT TECH DEVICES (RTD), SAS au capital de 100 €, immatriculée au RCS de Rennes sous le numéro 987 506 870, siège social 5 rue Victor Janton, 35000 Rennes, France.
Contact pour toute question relative aux données personnelles : contact@veeple.fr.
Un délégué à la protection des données (DPO) n'a pas été désigné, cette désignation n'étant pas obligatoire au regard de l'activité.
2. Deux rôles distincts
Veeple intervient dans deux situations différentes qu'il est important de distinguer :
- Responsable de traitement pour les données de ses propres utilisateurs : création du compte, authentification, facturation, gestion de la relation client. C'est l'objet de la présente politique.
- Sous-traitant pour les données que ses clients lui confient dans le cadre du service (informations sur leurs établissements, avis collectés, données de leurs propres clients). Dans ce cas, le client est responsable de traitement et RTD agit sur ses instructions, dans le cadre d'un accord de traitement des données (DPA) conclu entre les parties.
3. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Nom, adresse électronique, mot de passe (stocké sous forme hachée) | Création et gestion du compte, authentification | Exécution du contrat |
| Adresse électronique et jeton de réinitialisation | Réinitialisation du mot de passe | Exécution du contrat |
| Cookie de session et jeton de protection contre les requêtes falsifiées (CSRF) | Maintien de la session authentifiée, sécurité | Intérêt légitime |
| Adresse IP, horodatage, agent utilisateur (journaux techniques) | Sécurité, détection des accès frauduleux, diagnostic technique | Intérêt légitime |
| Nom, adresse, coordonnées géographiques, site web et photos des établissements suivis | Fonctionnement du service de veille | Exécution du contrat |
| Avis et publications publiquement accessibles (contenu, note, date, plateforme d'origine, nom d'auteur tel que publié) | Veille et analyse de la réputation en ligne, analyse de sentiment par intelligence artificielle | Intérêt légitime à assurer le service souscrit |
| Données de facturation et d'abonnement | Facturation, gestion des abonnements, obligations comptables | Exécution du contrat et obligation légale |
| Liste d'attente (site vitrine) : prénom, nom, adresse électronique, nom et ville de l'établissement, type d'établissement, et adresse IP transmise par le navigateur | Vous prévenir de l'ouverture du Service et mesurer l'intérêt pour le produit. Ces données ne servent à aucune autre finalité et ne sont jamais cédées. | Consentement |
Aucune donnée n'est utilisée à des fins de prospection commerciale non sollicitée, ni vendue, ni cédée à des tiers. Aucun profilage publicitaire n'est réalisé.
4. Intelligence artificielle
Le sentiment exprimé dans les avis collectés est analysé automatiquement au moyen d'un modèle d'intelligence artificielle. Cette analyse porte exclusivement sur le contenu des avis publics et sur les données publiques des établissements suivis. Le contenu des avis est transmis à un prestataire d'intelligence artificielle (voir l'article 5) pour cette seule finalité. Un modèle d'intelligence artificielle peut également être sollicité pour rechercher des informations publiques relatives à un établissement (site web, coordonnées). Aucune donnée de compte utilisateur n'est transmise pour ces traitements.
5. Destinataires et sous-traitants
Les données sont traitées par les prestataires suivants, agissant sur instruction et dans le cadre d'accords conformes à l'article 28 du RGPD :
- Laravel Holdings, Inc. (Laravel Cloud) — hébergement de l'application et de la base de données. L'infrastructure d'exécution et les données sont hébergées dans l'Union européenne, région de Francfort (Allemagne).
- Vercel Inc. (États-Unis) — hébergement du site vitrine et exécution de la fonction qui reçoit les inscriptions à la liste d'attente. Les données saisies dans le formulaire sont enregistrées dans la base hébergée dans l'Union européenne et ne sont pas conservées par Vercel au-delà du traitement de la requête. Les journaux techniques de Vercel peuvent, eux, être traités hors de l'Union européenne.
- OVH SAS (France) — enregistrement du nom de domaine, résolution DNS et messagerie professionnelle.
- OpenAI (États-Unis) — analyse de sentiment des avis collectés.
- Perplexity AI (États-Unis) — recherche automatisée d'informations publiques relatives aux établissements.
- Google (Google Ireland Limited, Irlande / Google LLC, États-Unis) — géolocalisation et enrichissement des coordonnées des établissements.
- OpenStreetMap Foundation (Royaume-Uni) — affichage des cartes et recherche des établissements alentour. Seules des coordonnées et des requêtes de lieux lui sont transmises : aucune donnée personnelle.
Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
6. Transferts hors de l'Union européenne
L'hébergement de l'application et l'ensemble des données de compte sont localisés dans l'Union européenne. Certains prestataires d'analyse et d'enrichissement (OpenAI, Perplexity AI, Google) sont établis aux États-Unis : le contenu des avis publics et les informations publiques d'établissements peuvent donc faire l'objet d'un transfert vers les États-Unis.
L'hébergeur du site vitrine, Vercel Inc., est également établi aux États-Unis : les journaux techniques liés à votre visite (adresse IP, horodatage) peuvent y être traités. Les données que vous saisissez dans le formulaire de liste d'attente, elles, sont enregistrées dans la base hébergée dans l'Union européenne.
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis, conformément aux articles 44 et suivants du RGPD.
7. Durées de conservation
- Données de compte — pendant la durée de la relation contractuelle, puis 12 mois après la clôture du compte.
- Jeton de réinitialisation de mot de passe — 60 minutes.
- Cookies de session — durée de la session, et au maximum 2 heures d'inactivité.
- Journaux techniques — 12 mois.
- Documents comptables et factures — 10 ans, conformément à l'article L.123-22 du Code de commerce.
- Avis et données d'établissements — pendant la durée de l'abonnement, puis suppression sur demande du client ou à la clôture du compte.
- Liste d'attente — jusqu'à l'ouverture du Service, puis 12 mois au maximum, ou jusqu'à votre désinscription sur simple demande à contact@veeple.fr.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : accès à vos données, rectification, effacement, limitation du traitement, opposition, portabilité, et retrait du consentement lorsqu'il constitue la base légale.
Ces droits s'exercent par courriel à contact@veeple.fr. Une réponse est apportée dans un délai d'un mois. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Si vous êtes un client d'un établissement suivi par Veeple et souhaitez exercer vos droits sur des données traitées pour son compte, adressez votre demande à cet établissement, qui est responsable de traitement ; nous l'assisterons dans le traitement de votre demande.
9. Cookies
Le site et l'application n'utilisent aucun cookie publicitaire, aucun traceur d'audience tiers et aucun cookie de réseau social. Seuls sont déposés des cookies strictement nécessaires au fonctionnement du service : le cookie de session authentifiée et le jeton de protection contre les requêtes falsifiées (CSRF). Ces cookies étant exemptés de consentement, aucun bandeau de recueil de consentement n'est affiché.
Le site vitrine mesure son audience au moyen de l'outil Web Analytics de Vercel, servi depuis notre propre domaine (mesure « first-party »). Cet outil n'utilise aucun cookie, ne dépose aucun identifiant persistant et ne permet pas de suivre un visiteur d'un site à l'autre : les statistiques sont agrégées et anonymes. Aucune donnée d'audience n'est utilisée à des fins publicitaires ni cédée à un tiers.
10. Sécurité
Les mesures suivantes sont mises en œuvre : chiffrement des échanges en transit (HTTPS/TLS), stockage des mots de passe sous forme hachée, cloisonnement des données par organisation, restriction des accès d'administration, journalisation des accès techniques et sauvegardes régulières de la base de données.
11. Mineurs
Le service est destiné à un usage professionnel. Il ne s'adresse pas aux personnes de moins de 15 ans et aucune donnée les concernant n'est sciemment collectée.
12. Modification de la présente politique
La présente politique peut être mise à jour, notamment en cas d'évolution des prestataires ou de la réglementation. La date de version figurant en tête du document est alors actualisée et les utilisateurs sont informés en cas de modification substantielle.