VarqiloCette politique explique quelles données personnelles Varqilo traite, pourquoi, combien de temps et quels sont vos droits. Elle s’applique au site varqilo.fr et au service Varqilo (espace web et application iPhone).
1. Qui est responsable ?
Le responsable de traitement est Maxime FERENC, entrepreneur individuel (EI), exerçant sous le nom commercial MFE Labs, 1 Rue du Port, 37510 Savonnières, France (ci-après « l’Éditeur »). Pour toute question ou demande : support@mfelabs.fr.
Deux situations sont à distinguer :
- Visiteurs du site et titulaires de compte : l’Éditeur est responsable des traitements décrits ci-dessous.
- Données saisies par nos clients dans leur inventaire (par exemple le nom d’un salarié à qui un équipement est affecté) : l’entreprise cliente est responsable de traitement et l’Éditeur agit comme sous-traitant, pour son compte et sur ses instructions, dans les conditions de l’article 28 du RGPD précisées dans les CGV.
2. Données traitées, finalités et durées
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Fonctionnement et sécurité du site | Adresse IP, page demandée, date, navigateur (journaux du serveur) | Intérêt légitime : sécurité et bon fonctionnement | Environ 10 jours |
| Réponse à vos messages | Nom, e-mail, entreprise, contenu du message | Intérêt légitime, ou mesures précontractuelles à votre demande | 3 ans après le dernier échange |
| Création et gestion du compte | Nom, e-mail, mot de passe haché, organisation, rôle, préférences | Exécution du contrat | Durée du compte, puis 30 jours après sa clôture |
| Sécurité des comptes | Sessions et appareils de confiance (adresse IP, navigateur, dates), secret de double authentification chiffré, journal d’activité | Intérêt légitime : prévention des fraudes et des accès non autorisés | Sessions et appareils de confiance : 30 jours au plus. Journal d’activité : 12 mois |
| Abonnement et facturation | Raison sociale, adresse de facturation, offre, factures, identifiant client du prestataire de paiement | Exécution du contrat et obligations légales | Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce) |
| E-mails de service | E-mail, contenu des messages (invitation, réinitialisation du mot de passe, alertes de quota) | Exécution du contrat | Durée du compte |
Les numéros de carte bancaire sont saisis directement chez notre prestataire de paiement Stripe et ne sont jamais stockés par l’Éditeur.
Les photos d’équipements sont compressées sur l’appareil avant l’envoi, et leurs métadonnées EXIF, dont la position GPS, sont supprimées. Nous vous recommandons de ne pas photographier de personnes.
Varqilo n’utilise pas vos données à des fins publicitaires, ne les vend pas et ne réalise pas de profilage.
3. Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes habilitées de l’Éditeur et, pour les données d’une organisation, aux utilisateurs de cette organisation selon leur rôle. L’Éditeur fait appel aux sous-traitants suivants :
- IONOS SARL : hébergement du site, du service et des données (Union européenne).
- Stripe Payments Europe Ltd (Irlande) : paiement et gestion des abonnements.
- IONOS SARL : envoi des e-mails de service.
4. Transferts hors de l’Union européenne
Les données du service sont hébergées dans l’Union européenne. Certains prestataires, comme Stripe, peuvent transférer des données vers des pays tiers. Ces transferts sont encadrés par une décision d’adéquation (dont le cadre de protection des données UE / États-Unis) ou par les clauses contractuelles types de la Commission européenne.
5. Sécurité
Connexions chiffrées en HTTPS, mots de passe hachés avec Argon2, double authentification disponible, cloisonnement strict des données de chaque organisation jusque dans la base de données, contrôle des droits avant tout accès aux images et exports, journalisation des actions sensibles. Plus de détails sur la page Sécurité.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à support@mfelabs.fr. Nous répondons dans un délai d’un mois. Une pièce justificative peut être demandée en cas de doute sur votre identité.
Si vos données figurent dans l’inventaire d’une entreprise cliente (par exemple en tant que salarié affectataire d’un équipement), adressez-vous d’abord à cette entreprise. Nous lui transmettrons toute demande reçue.
Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
7. Cookies
Le site vitrine ne dépose aucun cookie. L’espace connecté utilise uniquement des cookies indispensables (session et, si vous l’activez, appareil de confiance pour la double authentification). Voir la politique cookies.
8. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de page. En cas de changement important, les titulaires de compte sont informés par e-mail ou dans l’application.