RGPD &
traitement des données.

Cette page explique comment Velo appuie vos obligations au titre du RGPD et de lois similaires. Lorsque Velo fonctionne sur votre site, vous êtes le responsable du traitement et AmplioData OÜ est votre sous-traitant pour les enregistrements de consentement que Velo conserve. Il ne s'agit pas d'un conseil juridique.

1. Rôles

Vous décidez pourquoi et comment les données de vos visiteurs sont utilisées : vous êtes donc le responsable du traitement. Velo ne traite les enregistrements de consentement que sur vos instructions et uniquement pour fournir le service : nous sommes donc le sous-traitant. Vous restez responsable de vos propres politiques de confidentialité et de la base légale sur laquelle vos balises s'exécutent.

2. Ce que nous traitons

Pour chaque choix de visiteur, Velo enregistre un journal de consentement pseudonymisé : le choix effectué, une région approximative lue à partir du pays de la requête en périphérie de réseau, et un horodatage. Velo ne collecte ni noms, ni adresses e-mail, ni autres données directement identifiantes pour faire son travail, et il n'effectue aucune recherche de géolocalisation auprès d'un tiers.

3. Où le traitement a lieu

Velo fonctionne sur Cloudflare Workers, en périphérie. Les registres de consentement sont conservés dans une base de données PostgreSQL gérée par Scaleway à Paris, en France. Les registres sont pseudonymisés et conservés pendant la durée que vous choisissez.

4. Sécurité

Nous protégeons les données de consentement par la pseudonymisation, le chiffrement en transit et des contrôles d'accès, et seules les personnes qui en ont besoin pour faire fonctionner le service y ont accès. Les registres de consentement sont conservés dans la région Paris de Scaleway, dans l'UE.

5. Sous-traitants ultérieurs

Nous gardons la liste des sous-traitants ultérieurs courte. Seuls Cloudflare et Scaleway traitent les registres de consentement de vos visiteurs ; les autres traitent votre compte et ceux de votre équipe.

Si nous ajoutons ou changeons un sous-traitant ultérieur, nous mettrons cette liste à jour et vous préviendrons dans un délai raisonnable pour que vous puissiez vous y opposer.

6. Vous aider face aux demandes des personnes concernées

Si l'un de vos visiteurs demande à consulter, modifier ou supprimer ses données, nous vous aiderons à répondre. Comme les enregistrements de consentement sont pseudonymisés, ils ne peuvent en général pas être rattachés à une personne précise, ce qui limite ce qui peut être retrouvé.

7. Vos obligations

• Publier vos propres politiques de confidentialité et de cookies et les tenir exactes.
• Recueillir le consentement là où la loi l'exige, et configurer les régions et les catégories de Velo en conséquence.
• Ne connecter que les balises et les fournisseurs pour lesquels vous disposez d'une base légale.

8. Transferts internationaux

Lorsque des données quittent l'UE par l'intermédiaire d'un sous-traitant ultérieur, elles sont couvertes par les clauses contractuelles types de la Commission européenne, et par le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié. Cloudflare, Google et Stripe traitent les données selon ces mécanismes. Les registres de consentement restent dans l'UE chez Scaleway, et notre projet PostHog est hébergé dans l'UE.

9. Accord de traitement des données

Nous fournissons un accord de traitement des données qui inscrit ces engagements dans un contrat contraignant au titre de l'article 28 du RGPD. Nous le mettons en place avec vous avant de traiter des données à caractère personnel pour votre compte. Demandez-le à support@veloconsent.com.

Besoin d'un DPA ou d'une revue de sécurité ?

Écrivez à support@veloconsent.com et nous vous enverrons ce qu'il vous faut.