Politique de confidentialité

Responsable du traitement

Julien Zerbib, éditeur du site vektor-process.com (voir les mentions légales), est responsable du traitement des données personnelles décrites ci-dessous. Contact : vektor.contact1@gmail.com.

Données collectées

Ce site collecte des données personnelles dans les cas suivants :

• Formulaire de contact : nom, email, téléphone (optionnel), entreprise (optionnel), besoin, budget indicatif, message.
• Prise de rendez-vous : les mêmes informations, plus la date/heure du rendez-vous choisi.
• Création d'un compte client : nom, email, téléphone (optionnel) et mot de passe. Le mot de passe n'est jamais stocké en clair : seule une empreinte hachée (bcrypt) est conservée. Une fois connecté, vous accédez à un « espace client » (projets, livrables, documents, factures, messages) dont le contenu est rattaché à votre compte. Un email de vérification d'adresse vous est envoyé à la création du compte.
• Connexion par « passkey » (Face ID, Touch ID ou équivalent, via WebAuthn) : seuls une clé publique et un libellé d'appareil sont stockés. Aucune donnée biométrique ne quitte votre appareil et nous n'y avons pas accès.
• Comptes équipe : des comptes internes (outil de gestion de la relation client) sont gérés par l'éditeur pour son propre usage.

Pour le formulaire de contact et la prise de rendez-vous, nous enregistrons également la source d'origine de la demande (paramètres UTM de l'URL le cas échéant, ou site référent) — uniquement pour savoir quels canaux amènent des demandes, jamais pour vous identifier individuellement à des fins publicitaires.

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard, et nous ne revendons aucune donnée.

Finalités et bases légales

• Répondre à votre demande de contact ou honorer votre rendez-vous : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Création et gestion de votre compte, accès à l'espace client, vérification de l'adresse email, réinitialisation du mot de passe, notifications liées à votre projet : exécution du contrat ou de mesures précontractuelles (article 6.1.b).
• Sécurité du site et prévention des abus (limitation de débit, voir ci-dessous) : intérêt légitime de l'éditeur (article 6.1.f).
• Mesure d'audience : votre consentement (article 6.1.a), recueilli via le bandeau cookies.
• Obligations comptables et légales (par exemple conservation des factures) : obligation légale (article 6.1.c).

Cookies et stockage local

Ce site n'utilise aucun cookie publicitaire ni aucun suivi inter-sites. Les seuls cookies et éléments de stockage local sont les suivants :

• Cookie vektor_session : session de connexion (httpOnly), expirant après 7 jours sans activité et au plus tard après 30 jours. Déposé uniquement lorsque vous vous connectez. Strictement nécessaire au fonctionnement de l'espace client.
• Cookie vektor_webauthn_challenge : valable 2 minutes, déposé uniquement pendant une connexion ou un enregistrement par passkey. Strictement nécessaire.
• Stockage local vektor-lang : mémorise votre préférence de langue (français/anglais). Strictement nécessaire à l'affichage du site.
• Stockage local vektor-cookie-consent : mémorise votre choix concernant les cookies et la mesure d'audience.

Les éléments strictement nécessaires ne requièrent pas de consentement. Vous pouvez à tout moment modifier ou retirer votre choix relatif à la mesure d'audience via le lien « Gérer mes cookies » présent en bas de chaque page du site.

Mesure d'audience

Ce site peut utiliser Vercel Analytics, un service de mesure d'audience qui ne dépose aucun cookie et produit uniquement des statistiques de fréquentation agrégées. Ce service n'est chargé qu'après votre acceptation explicite via le bandeau cookies (bouton « Accepter »). Si vous cliquez sur « Refuser », ou tant que vous n'avez pas fait de choix, il n'est pas chargé. Vous pouvez changer d'avis à tout moment via « Gérer mes cookies » en bas de page.

Sécurité et journaux

Les adresses IP sont utilisées pour limiter le débit des requêtes et prévenir les abus (par exemple sur les formulaires et la connexion). Elles sont conservées sous forme de compteurs temporaires, pour une durée de quelques minutes à 7 jours selon le dispositif. Base légale : intérêt légitime de sécurité (article 6.1.f du RGPD).

Pour protéger les comptes, un journal des événements de connexion (connexion, échec, changement de mot de passe, ajout d'un appareil Face ID / Touch ID, activation de la double authentification) est tenu : il enregistre la date, l'adresse IP et le type d'appareil, jamais votre mot de passe ni vos codes. Il est conservé 12 mois puis supprimé, et n'est consulté que par l'administrateur en cas d'incident. Base légale : intérêt légitime de sécurité.

Lorsque vous choisissez un mot de passe, nous vérifions qu'il n'apparaît pas dans des fuites de données publiques via le service « Pwned Passwords » de Have I Been Pwned. Seuls les 5 premiers caractères d'une empreinte du mot de passe sont transmis (méthode dite de k-anonymat) : ni le mot de passe, ni votre email, ne quittent notre serveur.

Les échanges entre votre navigateur et le site sont chiffrés (HTTPS, avec HSTS).

Destinataires et sous-traitants

Vos données sont accessibles uniquement par Julien Zerbib dans le cadre du traitement de votre demande ou de la gestion de votre compte. Pour faire fonctionner le site, nous faisons appel aux sous-traitants suivants :

• Vercel Inc. (États-Unis) : hébergement de l'application, mesure d'audience (Vercel Analytics, si vous l'acceptez) et stockage privé de fichiers (Vercel Blob) pour les pièces jointes et documents.
• Neon Inc. : base de données PostgreSQL, serveurs situés en région eu-west-2 (Londres, Royaume-Uni), pays hors Union européenne reconnu comme offrant un niveau de protection adéquat par la Commission européenne.
• Resend (société américaine) : envoi des emails transactionnels (vérification d'adresse, réinitialisation de mot de passe, notifications).

Certains de ces prestataires (Vercel et Resend) sont établis aux États-Unis : vos données peuvent donc faire l'objet d'un transfert hors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (Data Privacy Framework ou clauses contractuelles types, selon le sous-traitant). Voir aussi les mentions légales.

Durée de conservation

• Clients : pendant la durée de la relation contractuelle, puis archivage 5 ans (délai de prescription de droit commun) ; les pièces comptables, dont les factures, sont conservées 10 ans conformément aux obligations légales.
• Prospects non convertis (contact, rendez-vous sans suite) : 3 ans après le dernier contact (durée de référence recommandée par la CNIL pour la prospection commerciale).
• Compte : tant que le compte est actif ; suppression sur demande (voir vos droits ci-dessous), sous réserve des durées légales de conservation.
• Compteurs de limitation de débit (adresses IP) : de quelques minutes à 7 jours.
• Journal des événements de connexion : 12 mois.
• Cookies : durées indiquées dans la section « Cookies et stockage local ».

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Lorsque le traitement repose sur votre consentement (mesure d'audience), vous pouvez le retirer à tout moment, via « Gérer mes cookies » en bas de page. Pour exercer vos droits, contactez-nous à vektor.contact1@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).