Avis de
confidentialité.

Le présent avis explique comment Velo et AmplioData OÜ traitent les données personnelles sur ce site, dans la console Velo et dans le produit Velo lorsqu'il fonctionne sur le site d'un client. Il est rédigé dans un langage simple et ne remplace pas les conditions complètes.

1. Qui nous sommes

Velo est un produit de gestion du consentement conçu et exploité par AmplioData OÜ, une société immatriculée en Estonie sous le code de registre du commerce 17190588, dont le siège social est situé Sepapaja tn 6, 15551 Tallinn, Estonie, et dont le numéro de TVA est EE102836994. Nous travaillons depuis Barcelone, en Espagne. Lorsque le présent avis dit "nous", il s'agit d'AmplioData OÜ. Notre identification complète figure dans les mentions légales. Vous pouvez nous joindre au sujet de tout ce qui figure sur cette page à support@veloconsent.com.

2. Deux rôles différents

Tout dépend du côté de Velo où vous vous trouvez.

Lorsque vous naviguez sur ce site ou utilisez la console Velo

AmplioData OÜ est responsable du traitement des données décrites aux sections 3, 4 et 5, et le présent avis les couvre.

Lorsque Velo fonctionne sur le site web d'un client

Le propriétaire du site web est le responsable du traitement. Velo agit comme sous-traitant pour son compte, en traitant les enregistrements de consentement selon ses instructions. Ces visiteurs doivent lire l'avis de confidentialité du site qu'ils consultent. Nos obligations à ce titre sont exposées sur la page RGPD et traitement des données.

3. Ce que nous collectons sur ce site web

• Votre choix de consentement. Lorsque vous répondez à la bannière de cookies, nous conservons votre choix, une région approximative déterminée en périphérie et un horodatage, afin de respecter ce que vous avez demandé et de pouvoir montrer ensuite ce que vous avez choisi. Votre navigateur conserve ce choix dans un cookie pendant un an au maximum et dans le stockage du navigateur jusqu'à ce que vous l'effaciez.
• Servir et protéger le site. Cloudflare, qui héberge ce site, traite votre adresse IP et les informations de votre navigateur pour servir les pages et bloquer les abus.
• Visites issues de nos annonces. Lorsque vous arrivez par l'une de nos annonces, notre serveur compte la visite sans cookies. Il enregistre la page, les balises de campagne du lien, votre pays, votre type d'appareil, si le visiteur est un robot connu, le type d'identifiant de clic publicitaire que portait le lien (jamais l'identifiant lui-même) et une provenance approximative. Il ne conserve aucune adresse IP, aucune information de navigateur et aucun identifiant, et il ne lit rien sur votre appareil et n'y enregistre rien.
• Mesure d'audience, selon votre choix. Google Analytics 4 et PostHog nous montrent comment le site est utilisé. Voir la section 4.
• Publicité, selon votre choix. Google Ads nous indique quelles campagnes amènent des visites et des inscriptions, et nous permet de montrer à nouveau nos annonces aux personnes qui sont déjà venues. Voir la section 4.
• Ce que vous nous envoyez. Si vous nous écrivez un e-mail ou utilisez le formulaire de contact, qui ouvre votre propre messagerie, nous recevons ce que vous choisissez de partager, comme votre nom, votre e-mail professionnel et votre message. Si vous lancez une analyse gratuite, nous consultons le site que vous indiquez pour vous montrer le résultat.

Nous hébergeons nous-mêmes les polices, images et scripts de ce site. Google Analytics et PostHog passent par notre propre domaine, et notre serveur ne transmet leurs données que dans les conditions décrites à la section 4.

4. Mesure d'audience et publicité sur ce site

Ces outils n'utilisent vos données que pour les catégories autorisées dans la bannière. Dans l'UE, dans l'EEE, au Royaume-Uni, en Suisse, au Brésil, au Pérou, en Colombie et en Argentine, rien n'est autorisé avant votre choix. Ailleurs, la mesure d'audience et la publicité sont activées par défaut : vous pouvez les désactiver à tout moment depuis le bouton des cookies, et un signal Global Privacy Control envoyé par votre navigateur désactive la publicité. La bannière transmet le résultat aux balises de Google via Google Consent Mode v2.

• Google Analytics 4 (mesure d'audience). Mesure les visites, les pages, les analyses et les inscriptions, en passant par notre propre adresse (veloconsent.com/m) avant d'atteindre Google. Si vous acceptez la mesure d'audience, il dépose des cookies, notre serveur crée un identifiant propriétaire que Google Analytics utilise pour vous reconnaître lors de votre prochaine visite, et notre serveur transmet votre adresse IP à Google pour qu'il en déduise votre position approximative. Sinon, Google reçoit quand même des pings sans cookies qui lui indiquent votre choix et lui permettent d'estimer des totaux. Ils ne déposent aucun cookie, n'utilisent aucun identifiant durable, et notre serveur les transmet sans votre adresse IP.
• Google Ads (publicité). Google Analytics partage avec notre compte Google Ads les conversions, comme les inscriptions et les analyses, ainsi que des listes d'anciens visiteurs. Nous les utilisons pour mesurer nos campagnes et pour montrer à nouveau nos annonces aux personnes déjà venues. Google Signals est activé : pour les visiteurs connectés à un compte Google avec la personnalisation des annonces activée, Google peut relier des visites sur plusieurs appareils dans ses rapports. Rien de tout cela n'utilise vos données si vous n'acceptez pas la publicité.
• Conversions améliorées (publicité). Lorsque vous nous donnez votre e-mail dans un formulaire et que vous avez accepté les données publicitaires, notre serveur le transforme en hachage SHA-256 avant que quoi que ce soit n'atteigne Google, et Google utilise ce hachage pour rattacher la conversion à une annonce. Sans ce consentement, notre serveur supprime l'e-mail et il n'est jamais envoyé.
• PostHog (mesure d'audience). PostHog, hébergé dans l'UE à Francfort, nous montre comment le site est utilisé : pages vues, clics et enregistrements de session dans lesquels tout ce que vous saisissez dans un formulaire est masqué. Il ne démarre que lorsque la mesure d'audience est autorisée, conserve son identifiant dans un cookie et dans le stockage du navigateur, et utilise l'identifiant velo_subject de votre registre de consentement pour qu'un visiteur ne compte qu'une fois. PostHog est configuré pour ne pas conserver votre adresse IP.

L'avis sur les cookies liste chaque cookie et chaque élément de stockage, avec sa durée de vie.

5. Lorsque vous utilisez la console Velo

• Votre compte. Votre adresse e-mail, votre mot de passe, que nous ne conservons que sous forme hachée, ou votre connexion avec Google, les sites que vous ajoutez, vos réglages et votre équipe. Si vous vous connectez avec Google, Google nous communique votre nom et votre adresse e-mail.
• Paiements. Stripe gère les abonnements et les paiements par carte. Nous ne voyons ni ne conservons jamais le numéro complet de votre carte ; nous conservons votre offre, vos factures et la référence Stripe. Si vous avez accepté la mesure d'audience, le paiement transmet aussi les identifiants Google Analytics de votre visite, afin de rattacher l'achat à la campagne qui vous a amené. Sinon, l'achat arrive dans Google Analytics sous un identifiant à usage unique qui ne peut pas être relié à vous.
• E-mails. Les e-mails de compte, comme la vérification, la réinitialisation du mot de passe, les invitations et les avis de facturation, sont envoyés via Scaleway Transactional Email à Paris.
• Analyse produit, selon votre choix. Lorsque la mesure d'audience est autorisée, la console utilise PostHog, sans cookies ni stockage du navigateur, pour voir quelles fonctions sont utilisées et où les gens bloquent. Ces événements sont liés à votre identifiant utilisateur, à votre compte et à votre adresse e-mail, et les sessions sont enregistrées avec les champs de formulaire masqués. Sans consentement à la mesure d'audience, PostHog ne se charge pas dans la console. Par ailleurs, quel que soit votre choix, notre serveur enregistre dans PostHog quelques étapes clés du compte sous votre identifiant utilisateur et votre compte : la première mise en ligne de votre bannière, l'analyse qui confirme qu'elle fonctionne, la première fois que vous ouvrez un rapport, ainsi que les achats et les changements d'offre. Votre choix dans Préférences de cookies, dans le menu du compte, s'applique aussi à Google Analytics dans la console.
• Où elles sont conservées. Les données de compte et les registres de consentement sont conservés dans une base de données PostgreSQL gérée par Scaleway à Paris, à laquelle la console accède via Cloudflare.

6. Ce que Velo enregistre dans le produit

Lorsque Velo fonctionne sur le site d'un client, il enregistre un journal de consentement pseudonymisé : le choix effectué, une région approximative déduite du pays de la requête en périphérie de réseau, et un horodatage. La détection de région n'effectue aucune recherche de géolocalisation auprès d'un tiers. Velo ne construit pas de profils, ne suit pas les visiteurs d'un site à l'autre, et ne vend ni ne partage jamais ces données.

7. Pourquoi nous avons le droit de les utiliser

• Faire fonctionner et sécuriser ce site et la console, et compter sans cookies les visites issues de nos annonces : notre intérêt légitime à les exploiter, les mesurer et les protéger (article 6(1)(f) du RGPD).
• Mesure d'audience et publicité sur ce site et dans la console : votre consentement (article 6(1)(a) du RGPD et règles ePrivacy sur les cookies), que vous pouvez retirer à tout moment.
• Étapes clés du compte dans la console (envoyées par notre serveur à PostHog) : notre intérêt légitime à savoir si les clients parviennent à faire fonctionner Velo et quelles offres ils choisissent (article 6(1)(f) du RGPD). Elles ne contiennent aucune donnée de navigation, seulement l'étape, votre identifiant utilisateur et votre compte.
• Votre compte, les paiements et les e-mails de compte : l'exécution de notre contrat avec vous (article 6(1)(b)) et notre obligation légale de conserver les factures (article 6(1)(c)).
• Répondre à votre message ou à votre demande : notre intérêt légitime à répondre, ou l'exécution de mesures précontractuelles prises à votre demande (article 6(1)(b)).
• Fournir Velo à un client : l'exécution de notre contrat avec ce client.

8. Qui les reçoit

Nous ne vendons pas vos données.

9. Transferts hors de l'UE

Cloudflare, Google et Stripe peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis, auquel ces prestataires sont certifiés, et sur les clauses contractuelles types de la Commission européenne. Notre projet PostHog est hébergé dans l'UE, et Scaleway conserve nos données en France.

10. Combien de temps nous les conservons

• Votre choix de consentement : dans votre navigateur, un cookie pendant un an au maximum et le stockage du navigateur jusqu'à ce que vous l'effaciez.
• Google Analytics : les données d'événements pendant 14 mois.
• PostHog : les enregistrements de session pendant 30 jours. Les autres événements aussi longtemps que nous en avons besoin pour comprendre l'usage du site et du produit, et nous les supprimons à votre demande.
• Visites issues de nos annonces : trois mois.
• Votre compte : tant qu'il est ouvert, puis uniquement ce que la loi nous oblige à conserver, comme les factures, que le droit comptable estonien nous impose de garder sept ans.
• Messages et demandes : jusqu'à 24 mois après notre dernier échange, sauf si nous devons les garder plus longtemps pour une raison légale ou comptable.
• Registres de consentement sur le site d'un client : la durée de conservation fixée par ce client.

Les durées de vie des cookies figurent dans l'avis sur les cookies. Nous ne conservons pas les données personnelles plus longtemps que nécessaire.

11. Vos droits

Vous pouvez nous demander de vous fournir une copie de vos données, de les corriger, de les supprimer, d'en limiter ou d'en contester l'utilisation, ou de les transférer ailleurs. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment, ce qui n'affecte pas ce que nous avons fait avant ce retrait. Pour exercer l'un de ces droits, écrivez à support@veloconsent.com. Vous pouvez également adresser une réclamation à une autorité de contrôle : en Espagne l'Agencia Española de Protección de Datos (AEPD, aepd.es), en Estonie l'Andmekaitse Inspektsioon, au Royaume-Uni l'Information Commissioner's Office, ou l'autorité du lieu où vous résidez.

Pour modifier ou retirer votre consentement sur ce site, ouvrez le bouton des cookies dans le coin inférieur de n'importe quelle page. Dans la console, utilisez Préférences de cookies dans le menu du compte.

12. Modifications du présent avis

Si nous modifions notre manière de traiter les données, nous mettrons à jour cette page et actualiserons la date en haut. Les changements importants seront clairement signalés.

Des questions sur vos données ?

Écrivez à support@veloconsent.com ou consultez la page RGPD et traitement des données.