Politique de confidentialité

1. Responsable de traitement

Velioh est édité par MR Insights SRL, société à responsabilité limitée de droit belge, immatriculée à la Banque-Carrefour des Entreprises sous le numéro BE 1028.606.311. N° TVA : BE 1028.606.311. Cette société est responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD).

Le service est disponible en Belgique et en France. Les règles présentées dans cette politique s'appliquent aux utilisateurs des deux pays, sous le régime commun du RGPD.

Pour toute question relative à vos données personnelles ou pour exercer vos droits : contact@velioh.com

2. Données collectées

Nous ne collectons que les données nécessaires à la fourniture du service et au respect de nos obligations légales. Toutes les données proviennent directement de vous ou de votre utilisation du service.

• Données de compte : nom, prénom, email, mot de passe (hashé), nom de l'organisation.
• Données de facturation B2B : nom de la société, numéro de TVA, adresse de facturation, email de facturation (si vous vous inscrivez en tant qu'entreprise).
• Données métier : dossiers, contacts, actions, notes, statuts, devis, factures, ainsi que les photos et documents que vous téléversez (stockés dans Supabase Storage, Union européenne).
• Données de paiement : traitées directement par Stripe. Velioh ne stocke aucune coordonnée bancaire.
• Données de connexion et techniques : adresse IP, user-agent, horodatage des connexions, logs d'erreurs, nécessaires à la sécurité et au dépannage.
• Données d'usage (analytics) : uniquement si vous avez consenti. Mesure d'audience anonymisée via Google Analytics 4, IP anonymisée, Consent Mode v2.
• Données d'interaction avec l'assistant IA : lorsque vous utilisez l'assistant IA (inclus dans votre plan, ou avec l'Extension IA), le contenu du dossier concerné (titre, statut, contacts, montants) est transmis à Anthropic pour générer les réponses. Pour la génération de trames d'entretien (métier Recrutement), le texte du CV que vous avez téléversé est également transmis, après retrait automatique des données d'identification que nous savons repérer : adresse email, numéro de téléphone, adresse postale, date de naissance, nationalité, situation familiale et liens vers des profils en ligne sont remplacés avant l'envoi. Le nom du candidat est également retiré lorsqu'il est enregistré comme contact dans votre espace, s'il ne l'est pas, nous n'avons aucun moyen fiable de le reconnaître dans le document. Ce retrait réduit les données transmises ; il ne rend pas le CV anonyme, un parcours professionnel restant identifiable par son contenu. Le contenu professionnel (expériences, compétences, formations) est transmis, il est nécessaire pour proposer des questions. Aucun document n'est transmis en tant que fichier : seul du texte l'est, et Anthropic n'entraîne pas ses modèles sur les données reçues via son API.
• Si vous recrutez : le CV que vous téléversez concerne une personne qui n'a pas lu la présente politique. C'est vous qui êtes responsable du traitement de ses données ; Velioh agit comme sous-traitant. Il vous appartient d'informer vos candidats des traitements que vous opérez, y compris de l'usage d'une aide à la préparation d'entretien.

3. Finalités et bases légales

Chaque traitement repose sur une base légale précise, conformément à l'article 6 du RGPD.

4. Durées de conservation

Nous conservons vos données uniquement pendant la durée nécessaire à la finalité de leur traitement, ou pendant la durée imposée par la loi.

5. Sous-traitants

Nous faisons appel à un nombre restreint de sous-traitants, tous contractuellement engagés au respect du RGPD (DPA signés).

Vos données ne sont jamais revendues, ni partagées à des tiers à des fins commerciales.

6. Transferts hors Union européenne

Certains de nos sous-traitants sont établis aux États-Unis (Vercel, Resend, Google, Anthropic, Cloudflare). Les transferts vers ces pays sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (décision 2021/914), qui offrent un niveau de protection équivalent à celui exigé par le RGPD.

Une copie de ces garanties peut être obtenue sur simple demande à contact@velioh.com.

7. Cookies et traceurs

Velioh utilise trois catégories de cookies :

• Essentiels (toujours actifs) : session, authentification Supabase, préférences, sécurité. Nécessaires au fonctionnement, non soumis à consentement.
• Analytics (soumis à consentement) : Google Analytics 4 (_ga, _ga_*) pour mesurer l'audience de manière anonymisée.
• Marketing (soumis à consentement, inactif aujourd'hui) : réservé à d'éventuelles futures campagnes publicitaires.

Vos choix sont enregistrés dans le cookie velioh_consent pendant 13 mois maximum. Vous pouvez les modifier à tout moment via le lien « Gérer mes cookies » en bas de chaque page.

Nous avons activé Google Consent Mode v2 en mode « denied par défaut » : aucun traceur analytics ou marketing n'est déclenché tant que vous n'avez pas donné votre accord explicite.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès, obtenir une copie de vos données.
• Droit de rectification, corriger des données inexactes (directement depuis vos Paramètres pour la plupart).
• Droit à l'effacement, supprimer votre compte et vos données (hors obligations comptables).
• Droit à la limitation, demander la suspension temporaire d'un traitement.
• Droit à la portabilité, recevoir vos données dans un format structuré (export CSV).
• Droit d'opposition, vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit de retirer votre consentement, à tout moment, pour les cookies et le marketing (via la bannière ou le lien « Gérer mes cookies »).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement en transit (HTTPS) et au repos, isolation stricte des données entre organisations via Row Level Security PostgreSQL, mots de passe hashés (Supabase Auth), accès restreint et journalisé pour nos équipes, sauvegardes régulières.

10. Décisions automatisées et profilage

Velioh ne procède à aucune prise de décision exclusivement automatisée produisant des effets juridiques à votre égard, au sens de l'article 22 du RGPD. L'assistant IA génère uniquement des suggestions, vous restez libre de les accepter, modifier ou refuser.

11. Service réservé aux professionnels

Velioh est un service destiné à des professionnels majeurs. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous pour procéder à leur suppression.

12. Autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence.

Utilisateurs en Belgique

Autorité de Protection des Données (APD / GBA), autorité de contrôle belge :

Utilisateurs en France

Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française :

13. Modifications

Cette politique peut être mise à jour pour refléter des évolutions techniques, réglementaires ou de notre activité. En cas de modification substantielle, nous vous informerons par email ou par notification dans l'application au moins 30 jours avant son entrée en vigueur.