RGPD & traitement des données.

Cette page explique comment Velo appuie vos obligations au titre du RGPD et de lois similaires. Lorsque Velo fonctionne sur votre site, vous êtes le responsable du traitement et AmplioData OÜ est votre sous-traitant pour les enregistrements de consentement que Velo conserve. Il ne s'agit pas d'un conseil juridique.

1. Rôles

Vous décidez pourquoi et comment les données de vos visiteurs sont utilisées : vous êtes donc le responsable du traitement. Velo ne traite les enregistrements de consentement que sur vos instructions et uniquement pour fournir le service : nous sommes donc le sous-traitant. Vous restez responsable de vos propres politiques de confidentialité et de la base légale sur laquelle vos balises s'exécutent.

2. Ce que nous traitons

Pour chaque choix de visiteur, Velo enregistre un journal de consentement pseudonymisé : le choix effectué, une région approximative lue à partir du pays de la requête en périphérie de réseau, et un horodatage. Velo ne collecte ni noms, ni adresses e-mail, ni autres données directement identifiantes pour faire son travail, et il n'effectue aucune recherche de géolocalisation auprès d'un tiers.

3. Où le traitement a lieu

Velo fonctionne sur Cloudflare Workers et sur un stockage en périphérie de réseau. Là où vous le configurez ainsi, le traitement reste au sein de l'UE. Les enregistrements sont pseudonymisés, conservés en périphérie de réseau, et gardés pendant la durée de conservation que vous choisissez.

4. Sécurité

Nous protégeons les données de consentement par la pseudonymisation, le chiffrement en transit et des contrôles d'accès, et seules les personnes qui ont besoin d'y accéder pour exploiter le service y ont accès. Les enregistrements de consentement résident sur le réseau périphérique de Cloudflare, au sein de l'UE lorsque vous le configurez ainsi.

5. Sous-traitants ultérieurs

Nous gardons la liste des sous-traitants ultérieurs courte et pertinente :

Cloudflare est aujourd'hui notre seul sous-traitant ultérieur. Avant d'accueillir des clients payants, nous ajouterons ici nos prestataires de facturation et d'e-mail. Si nous ajoutons ou changeons un sous-traitant ultérieur, nous mettrons cette liste à jour et vous en informerons dans un délai raisonnable afin que vous puissiez vous y opposer.

6. Vous aider face aux demandes des personnes concernées

Si l'un de vos visiteurs demande à consulter, modifier ou supprimer ses données, nous vous aiderons à répondre. Comme les enregistrements de consentement sont pseudonymisés, ils ne peuvent en général pas être rattachés à une personne précise, ce qui limite ce qui peut être retrouvé.

7. Vos obligations

• Publier vos propres politiques de confidentialité et de cookies et les tenir exactes.
• Recueillir le consentement là où la loi l'exige, et configurer les régions et les catégories de Velo en conséquence.
• Ne connecter que les balises et les fournisseurs pour lesquels vous disposez d'une base légale.

8. Transferts internationaux

Lorsque des données sortent de l'UE via un sous-traitant ultérieur, elles sont couvertes par les clauses contractuelles types de la Commission européenne, et par le EU–US Data Privacy Framework lorsque le fournisseur y est certifié. Cloudflare, notre fournisseur de périphérie de réseau, traite les données selon ces mécanismes.

9. Accord de traitement des données

Nous fournissons un accord de traitement des données qui inscrit ces engagements dans un contrat contraignant au titre de l'article 28 du RGPD. Nous le mettons en place avec vous avant de traiter des données à caractère personnel pour votre compte. Demandez-le à support@veloconsent.com.

Besoin d'un DPA ou d'une revue de sécurité ?

Écrivez à support@veloconsent.com et nous vous enverrons ce qu'il vous faut.