Politique de confidentialité

Dernière mise à jour : juin 2026

1. Responsable de traitement

Anthony Gautier (agweb76), dont les coordonnées figurent dans nos mentions légales, est responsable du traitement des données personnelles collectées via Velnor.

Délégué à la Protection des Données (DPO) : Non applicable — point de contact RGPD : agweb76@gmail.com.

2. Données collectées et finalités

Donnée	Finalité	Base légale	Durée
Email	Authentification, notifications	Exécution du contrat	Tant que le compte existe
Abonnements saisis	Fonction principale du Service	Exécution du contrat	Tant que le compte existe
Préférences (langue, thème)	Personnalisation	Intérêt légitime	Tant que le compte existe
Données de paiement Pro	Facturation	Exécution du contrat	Gérées par Stripe — 10 ans (obligations comptables)
Logs techniques	Sécurité, debug	Intérêt légitime	30 jours

Velnor ne collecte jamais d'identifiants bancaires : Stripe traite directement vos moyens de paiement.

3. Sous-traitants

Pour fournir le Service, nous faisons appel aux sous-traitants suivants :

Supabase — base de données et authentification (UE).
Cloudflare — hébergement edge et CDN.
Stripe Payments Europe — traitement des paiements (Irlande).
Lovable AI Gateway — fonctionnalités IA d'analyse.

Tous nos sous-traitants présentent des garanties contractuelles de conformité au RGPD.

4. Stockage et sécurité

Les données sont stockées chez Supabase, infrastructure AWS hébergée en région Union Européenne. L'accès est restreint par des politiques RLS (Row Level Security) strictes : seul l'utilisateur connecté (et, le cas échéant, les membres autorisés de son foyer ou de sa colocation) peut accéder à ses propres données. Les communications entre votre navigateur et nos serveurs sont chiffrées en TLS 1.2+.

5. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

Accès : connaître les données vous concernant.
Rectification : corriger les données inexactes.
Effacement : supprimer votre compte et toutes vos données depuis Paramètres → Supprimer mon compte.
Portabilité : exporter vos données au format CSV depuis Paramètres.
Opposition et limitation du traitement.
Réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

Pour exercer ces droits, contactez-nous à : agweb76@gmail.com.

6. Cookies et traceurs

Velnor utilise des cookies essentiels au fonctionnement du Service (session d'authentification, préférences de langue et de thème) — déposés sans consentement car strictement nécessaires. Stripe dépose ses propres cookies lors d'un paiement (voir politique cookies Stripe).

Velnor utilise également Google Analytics 4 (Google Ireland Ltd.) à des fins de mesure d'audience et d'amélioration du Service. Base légale : intérêt légitime (art. 6.1.f RGPD). Durée des cookies (_ga, _ga_*) : 13 mois. Rétention des données côté Google : 2 mois (paramètre par défaut GA4). Les données peuvent être transférées hors UE dans le cadre des Clauses Contractuelles Types. Vous pouvez vous opposer à ce traitement en installant l'extension officielle Google Analytics Opt-out.

7. Transferts hors UE

Cloudflare et Stripe peuvent traiter certaines données techniques hors UE. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne.

8. Mise à jour

Cette politique peut être mise à jour. La date de dernière révision figure en haut de cette page. Les changements substantiels seront notifiés par email.