Politique de confidentialité

En résumé : VILEVO respecte votre vie privée. Nous collectons uniquement les données nécessaires au fonctionnement du service. Vos données sont hébergées dans l'Union européenne, isolées des autres clients, et vous gardez le contrôle total à tout moment. Si vous connectez votre messagerie — Gmail ou toute autre —, VILEVO ne lit que l'adresse et la date des messages reçus, jamais leur objet ni leur contenu. Le mot de passe éventuellement nécessaire est chiffré et n'est jamais réaffiché.

1. Qui sommes-nous ?

VILEVO est un CRM SaaS destiné aux commerciaux et aux entreprises de services (solaire, rénovation, etc.).

Responsable du traitement :

• Killian Vissac — VILEVO
• Statut : Auto-entrepreneur
• Email : contact@vilevo.fr
• Site : vilevo.fr

Nous n'avons pas désigné de Délégué à la Protection des Données (DPO), cette obligation ne s'appliquant pas à notre structure. Pour toute question relative aux données personnelles, contactez-nous à l'adresse ci-dessus.

2. Quelles données collectons-nous ?

Données que vous nous fournissez

• Inscription et compte : nom, prénom, email, mot de passe (haché)
• Profil entreprise : raison sociale, SIRET, adresse, logo, signature électronique
• Données métier : prospects que vous saisissez (nom, coordonnées, projets, montants, notes)
• Documents : devis, factures, photos de chantier, documents PDF

Données collectées automatiquement

• Logs techniques : adresse IP, type de navigateur, horodatage des connexions (sécurité)
• Cookies techniques : session de connexion uniquement (pas de tracking publicitaire)

Données de paiement

Les paiements sont traités directement par Stripe. Nous ne stockons jamais vos coordonnées bancaires. Stripe est certifié PCI DSS niveau 1.

3. Pourquoi traitons-nous vos données ?

Finalité	Base légale
Fourniture du service CRM (compte, prospects, documents)	Exécution du contrat
Facturation et paiement	Obligation légale (comptabilité) + contrat
Scoring IA et suggestions de relance	Intérêt légitime (productivité)
Sécurité, prévention de la fraude, logs	Intérêt légitime (sécurité)
Communications de service (notifications importantes)	Exécution du contrat
Détection des réponses clients via la boîte mail connectée (facultatif — voir § 5)	Consentement, révocable à tout moment
Conservation du mot de passe de messagerie, pour les boîtes connectées en IMAP (facultatif — voir § 5.2)	Consentement, révocable à tout moment

4. Avec qui partageons-nous vos données ?

Nous travaillons avec un nombre limité de sous-traitants techniques, tous engagés contractuellement à respecter le RGPD :

Sous-traitant	Service	Localisation
Supabase	Hébergement base de données et authentification	UE
Stripe	Traitement des paiements	UE/USA (clauses contractuelles types)
Netlify	Hébergement du site web	USA (clauses CCT)
Render	Hébergement des automatisations backend	USA (clauses CCT)
Anthropic	API Claude pour les fonctionnalités d'IA	USA (clauses CCT)
Brevo	Envoi des emails transactionnels	UE
Universign (Namirial)	Signature électronique des devis — prestataire de services de confiance qualifié	UE
Google (Gmail API)	Lecture des expéditeurs pour la détection des réponses — sur autorisation explicite	USA (clauses CCT)

Nous ne vendons jamais vos données et ne les partageons pas à des fins publicitaires.

5. Connexion de votre boîte mail

Cette section ne concerne que les utilisateurs qui choisissent de connecter leur messagerie à VILEVO. La fonctionnalité est facultative : VILEVO fonctionne intégralement sans elle, et aucun message n'est lu tant que vous ne l'avez pas autorisé.

Deux modes de connexion existent, selon votre messagerie :

• Gmail : par autorisation Google (OAuth). Aucun mot de passe n'est transmis à VILEVO — voir § 5.1.
• Toute autre messagerie (Orange, Free, SFR, La Poste, Outlook, OVH, adresse au nom de votre entreprise…) : par protocole IMAP, qui nécessite un mot de passe — voir § 5.2.

Pourquoi VILEVO demande cet accès

VILEVO propose des relances commerciales. Relancer un client qui vous a déjà répondu vous fait passer pour un automate. VILEVO a donc besoin de savoir qui vous a écrit, afin de retirer sa relance. C'est l'unique finalité de cet accès.

5.1 — Gmail : ce que VILEVO lit exactement

VILEVO demande l'autorisation gmail.metadata, la plus restreinte que Google propose pour Gmail. Cette autorisation ne donne techniquement pas accès au contenu de vos messages : Google lui-même refuse de le transmettre.

Concrètement, VILEVO lit uniquement, et pour les seuls messages présents dans votre boîte de réception :

• l'adresse de l'expéditeur (en-tête From) ;
• la date de réception du message (en-tête Date).

VILEVO ne demande, ne reçoit et ne conserve :

• ni le corps de vos messages ;
• ni l'objet, pourtant disponible dans les en-têtes : nous ne le réclamons délibérément pas ;
• ni les pièces jointes, ni les brouillons, ni les messages envoyés, ni vos contacts.

VILEVO n'a aucun accès en écriture : il ne peut ni envoyer, ni supprimer, ni classer, ni modifier quoi que ce soit dans votre messagerie.

Ce que VILEVO conserve

Seul un journal de rapprochement est enregistré, contenant l'adresse de l'expéditeur, la date du message, la fiche prospect associée le cas échéant, et la décision prise. Nos tables ne comportent aucune colonne pouvant accueillir un objet ou un contenu de message. Vous pouvez consulter ce journal à tout moment dans Paramètres → Ma boîte mail.

Usage limité — Google API Services User Data Policy

L'utilisation par VILEVO des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

En particulier :

• ces données servent exclusivement à détecter qu'un client a répondu et à suspendre sa relance — une fonctionnalité visible dans l'interface de VILEVO ;
• elles ne sont jamais transmises à un modèle d'intelligence artificielle, ni à Anthropic, ni à aucun autre fournisseur ;
• elles ne servent jamais à entraîner ou améliorer un modèle, généralisé ou personnalisé ;
• elles ne sont jamais utilisées à des fins publicitaires, de ciblage ou de reciblage ;
• elles ne sont ni vendues, ni cédées, ni partagées avec des tiers, hormis l'hébergement technique nécessaire au service ;
• aucun humain ne les consulte, sauf accord explicite de votre part pour résoudre un incident que vous nous auriez signalé, pour se conformer à une obligation légale, ou pour des raisons de sécurité que nous vous exposerions.

5.2 — Autres messageries : connexion par IMAP

Google et Microsoft proposent une autorisation sans mot de passe. Les autres fournisseurs — Orange, Free, SFR, La Poste, OVH, ou l'hébergeur de votre nom de domaine — n'offrent pas cette possibilité : la seule voie normalisée est le protocole IMAP, qui exige un identifiant et un mot de passe. Nous vous le disons franchement plutôt que de le laisser découvrir au moment de la saisie.

Ce que VILEVO lit. Exactement la même chose qu'avec Gmail, et rien de plus : l'adresse de l'expéditeur et la date de réception des messages de votre boîte de réception. Techniquement, VILEVO ne demande au serveur que l'enveloppe du message (commande IMAP ENVELOPE), jamais son corps. L'objet n'est ni demandé, ni reçu, ni conservé. Aucune écriture n'est effectuée : VILEVO ne peut ni envoyer, ni supprimer, ni déplacer, ni marquer vos messages.

Votre mot de passe. Il est nécessaire au fonctionnement du protocole. Nous le traitons en conséquence :

• il est chiffré en AES-256-GCM avant tout enregistrement, avec une clé conservée hors de la base de données ;
• il n'est jamais réaffiché, ni renvoyé au navigateur, ni consultable depuis l'interface ;
• il n'est utilisé que pour une seule opération : ouvrir une connexion de lecture vers votre serveur de messagerie ;
• la déconnexion de la boîte supprime la ligne et le mot de passe, elle ne les désactive pas ;
• toutes les connexions sont chiffrées en transit (TLS, port 993).

Notre recommandation. Lorsque votre fournisseur propose un mot de passe d'application — c'est le cas d'Orange, Gmail, Outlook, Yahoo et iCloud — utilisez-le plutôt que le mot de passe de votre compte. Il ne donne accès qu'à la messagerie, et se révoque chez votre fournisseur sans toucher au reste de votre compte. VILEVO le détecte et vous l'indique au moment de la connexion. Lorsque le fournisseur n'en propose pas, c'est le mot de passe de la messagerie qui est utilisé : c'est une limite du fournisseur, pas un choix de VILEVO.

Les engagements d'usage limité énoncés ci-dessus — pas d'intelligence artificielle, pas de publicité, pas de revente, pas de consultation humaine — s'appliquent à l'identique aux messageries connectées en IMAP.

Sécurité et conservation

• Les jetons d'accès Google et les mots de passe de messagerie sont chiffrés (AES-256-GCM) avant tout enregistrement. Ils ne sont jamais stockés en clair.
• Toutes les communications avec Google sont chiffrées en transit (TLS).
• Le journal de rapprochement est conservé 12 mois, puis supprimé.
• La déconnexion d'une boîte Gmail révoque l'autorisation auprès de Google et supprime les jetons de nos bases dans la seconde. La déconnexion d'une boîte IMAP supprime le mot de passe chiffré dans le même délai.

Comment retirer cet accès

À tout moment, sans justification et sans conséquence sur le reste du service :

• depuis VILEVO : Paramètres → Ma boîte mail → Déconnecter ;
• pour une boîte Gmail, également depuis votre compte Google : Applications ayant accès à votre compte ;
• pour une boîte connectée en IMAP avec un mot de passe d'application, également en révoquant ce mot de passe chez votre fournisseur : l'accès cesse immédiatement, même si vous ne passez pas par VILEVO.

Dans les deux cas, VILEVO cesse immédiatement toute lecture. Les fiches déjà marquées « client a répondu » ne sont pas modifiées : elles vous appartiennent.

6. Combien de temps gardons-nous vos données ?

• Compte actif : tant que votre abonnement ou votre essai est en cours.
• Après la fin de l'abonnement ou d'un essai non converti : vos données sont conservées douze mois, afin que vous puissiez les récupérer ou reprendre votre abonnement sans rien perdre. Passé ce délai, elles sont supprimées.
• Sur demande : vous pouvez exiger leur suppression immédiate à tout moment, sans attendre la fin de ce délai.
• Factures émises par VILEVO : dix ans, obligation comptable (article L.123-22 du Code de commerce).
• Journaux techniques et journal de rapprochement : douze mois maximum.
• Prospects et clients que vous saisissez : sous votre contrôle, supprimables à tout moment depuis votre espace.

Ces durées sont celles de l'article 11 des Conditions Générales de Vente.

7. Quels sont vos droits ?

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification en cas d'erreur
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité — exportez toutes vos données en un clic depuis votre compte
• Droit d'opposition et de limitation du traitement
• Droit de retirer votre consentement à tout moment, sans incidence sur la légalité des traitements antérieurs

Pour exercer ces droits :

• Connectez-vous à votre compte → Paramètres → Mes droits RGPD
• Ou envoyez-nous un email à contact@vilevo.fr

Nous vous répondons sous 30 jours maximum. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

8. Comment protégeons-nous vos données ?

• Chiffrement TLS pour toutes les communications
• Mots de passe hachés (bcrypt) — jamais stockés en clair
• Isolation totale entre comptes clients (Row-Level Security Supabase)
• Sauvegardes automatiques quotidiennes
• Audit régulier de la sécurité
• Notification sous 72h en cas d'incident (CNIL et personnes concernées)

9. Cookies

VILEVO utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session Supabase (authentification)
• Cookies Stripe (paiement sécurisé)

Ces cookies sont essentiels au fonctionnement du service et ne nécessitent pas votre consentement préalable. Nous n'utilisons aucun cookie publicitaire ni de tracking marketing.

10. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des changements légaux ou techniques. La date en haut de page indique la dernière modification. Toute modification substantielle vous sera notifiée par email.

11. Nous contacter