Politique de confidentialité

Responsable du traitement

Le responsable du traitement est VANILOR, SAS au capital de 1 000 €, immatriculée au RCS de Bordeaux sous le numéro 108 560 632 et dont le siège est situé 24 rue Jules Perrens, 33800 Bordeaux, France. Pour exercer vos droits, vous pouvez écrire à elie.bime vanilor.fr.

Données et finalités

Demandes commerciales : offre choisie, identité, email professionnel, entreprise, domaine, rôle, priorité, horizon et question facultative, afin de répondre à la demande et préparer une proposition.
Aperçu gratuit et lien par email : domaine demandé, résultat, lien privé, adresse email facultative et état d’envoi, afin de fournir l’aperçu et de vous transmettre son lien si vous le demandez. L’adresse email n’est pas nécessaire pour consulter le résultat.
Conseils Narval AI facultatifs : choix séparé, date de demande, confirmation par email et état d’envoi de trois conseils au maximum avant expiration de l’aperçu. Demander le lien du résultat ne vous inscrit pas à ces conseils.
Compte et collaboration : identité, email, profil, authentification, organisation, rôle, équipe et invitations, afin de sécuriser et fournir l’espace de travail.
Recherche et veille : domaines, pages publiques, extraits, captures, preuves, signaux et analyses nécessaires au service demandé.
Fonctionnement et sécurité : progression des traitements, erreurs, utilisation technique de l’IA et empreintes de limitation de débit.
Mesure d’audience : page d’entrée, aperçu lancé ou terminé, offre cliquée, domaine référent et paramètres de campagne, reliés par un identifiant aléatoire de parcours afin de mesurer l’intérêt puis la conversion. Aucun identifiant publicitaire, adresse IP, URL complète référente ou cookie de suivi n’est conservé.
Communications de service : destinataire, contenu et état d’envoi des invitations et notifications opérationnelles.

Les demandes commerciales relèvent des mesures précontractuelles demandées par le prospect. La fourniture de l’application et les communications nécessaires à son fonctionnement reposent sur l’exécution du contrat. La sécurité du service, la mesure d’audience strictement limitée et la prospection B2B pertinente reposent sur l’intérêt légitime de Vanilor, sous réserve du droit d’opposition. Les obligations comptables, fiscales et de coopération avec les autorités reposent sur les obligations légales applicables.

Le lien du résultat est envoyé à votre demande, indépendamment des conseils. Ces conseils reposent sur votre consentement facultatif, recueilli par une case non précochée puis confirmé par email. Sans confirmation, aucun conseil n’est envoyé. Vous pouvez retirer ce choix depuis chaque email ; le lien d’opposition arrête également les emails d’aperçu associés à cette adresse, sans modifier les notifications de votre compte client.

Services externes identifiés

Selon les fonctions activées, Narval AI peut utiliser Cloudflare pour l’infrastructure, Google pour l’authentification, Stripe pour le paiement et la gestion des abonnements, OpenAI pour certaines analyses, Resend pour les emails et Bright Data pour la collecte de sources publiques prises en charge.

Certains de ces prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsque le RGPD l’exige, ces transferts sont encadrés par une décision d’adéquation ou par les clauses contractuelles types de la Commission européenne et les mesures complémentaires appropriées. Narval AI ne prétend pas que toutes les données restent exclusivement dans l’Union européenne.

Durées vérifiables

Demandes commerciales : trois ans à compter de la collecte, sauf opposition ou obligation contraire.
Aperçu gratuit : accès pendant sept jours après sa création. Après expiration, le nettoyage automatique supprime le destinataire, le lien privé enregistré pour l’envoi, les choix de conseils et les contenus d’emails associés à cet aperçu. Cette durée spécifique remplace celle des autres emails transactionnels pour ce parcours.
Opposition aux emails d’aperçu et aux conseils : une empreinte protégée de l’adresse est conservée après ce nettoyage pour respecter votre refus lors d’une nouvelle demande. Cette empreinte ne permet pas d’envoyer un email et n’est pas utilisée pour constituer une liste de prospection.
Événements anonymes de mesure d’audience : treize mois maximum.
Session Narval AI : 30 jours ; état temporaire Google OAuth : 10 minutes ; invitation : 7 jours.
Emails transactionnels envoyés ou en échec : 90 jours ; notifications lues : 180 jours.
Événements d’utilisation de l’IA : 365 jours ; analyses terminées ou en échec : 180 jours.
Captures anciennes non référencées : suppression après 30 jours selon les règles techniques du service.

Les comptes, espaces, projets et recherches sont conservés pendant la relation contractuelle, puis pendant la durée nécessaire à la gestion des demandes de restitution, des obligations légales et de la preuve des droits et obligations. Ils sont ensuite supprimés ou anonymisés, sauf conservation plus longue imposée par la loi ou nécessaire à la défense d’un droit.

Cookies et mesure d’audience

Le site utilise une mesure d’audience interne, limitée aux événements décrits ci-dessus et sans cookie, stockage local, pixel publicitaire ni recoupement entre sites. L’application dépose uniquement les cookies nécessaires à la session, au parcours Google OAuth et à l’accès privé à votre aperçu pendant sa durée de validité. Aucun bandeau de consentement n’est affiché pour ces seuls usages. Tout ajout ultérieur d’un service optionnel, d’une vidéo tierce, d’un chat ou d’un pixel publicitaire fera l’objet d’une nouvelle analyse et, lorsque la loi l’exige, d’un recueil préalable du consentement.

Vos droits

Selon la réglementation applicable, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et, dans certains cas, de portabilité. Vous pouvez exercer ces droits en écrivant à elie.bime vanilor.fr. Vous pouvez également saisir la CNIL .