Vos données nous sont confiées.

Le responsable du traitement des données personnelles collectées via le site vanivert.fr est :

Vanivert — Auto-entrepreneur
Représentant légal : Pawan Kumar
Email : contact@vanivert.fr
Adresse : Lannion, Cotes d'Armor, Bretagne
SIRET : En cours d'enregistrement

Nous collectons les données suivantes :

Toutes vos données sont hébergées exclusivement en Europe :

• Base de données : Supabase EU-West (Dublin, Irlande) — chiffrement AES-256
• Fichiers et enregistrements vocaux : Hetzner Object Storage (Francfort, Allemagne)
• Frontend : Vercel (région EU)
• Modèles IA : Mistral 7B et Whisper sur Hetzner Frankfurt — aucun appel vers des API américaines dans le pipeline de données sensibles

Aucun transfert de données hors de l'Union Européenne pour les données sensibles (financières, médicales, vocales).

Nous utilisons Plausible Analytics, un outil de mesure d'audience respectueux de la vie privée :

• Aucun cookie déposé sur votre navigateur
• Aucune donnée personnelle collectée
• Hébergé en Europe (conforme RGPD sans consentement requis)
• Vous pouvez consulter notre tableau de bord public sur plausible.io

Nous n'utilisons aucun cookie publicitaire, aucun pixel de tracking, aucun outil d'analyse comportementale américain.

Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer vos données ("droit à l'oubli")
• Droit à la limitation : limiter le traitement dans certains cas
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement basé sur l'intérêt légitime

Pour exercer vos droits, contactez-nous : contact@vanivert.fr

Délai de réponse : 30 jours maximum. En cas de litige, vous pouvez saisir la CNIL.

• Chiffrement AES-256 pour toutes les données sensibles au repos
• Protocole TLS 1.3 pour toutes les transmissions
• Row Level Security (RLS) sur Supabase — isolation totale entre clients
• Authentification à deux facteurs pour l'accès administrateur
• Logs d'accès sans données personnelles (PII stripping automatique)
• Sauvegardes quotidiennes chiffrées avec test de restauration mensuel

Dans le cadre du service de réception vocale IA :

• Chaque appel commence par une annonce obligatoire informant l'appelant qu'il interagit avec un système automatisé
• L'enregistrement est conditionné à un consentement explicite (pression de la touche 1)
• Les enregistrements sont supprimés automatiquement après 30 jours
• Les transcriptions sont anonymisées avant tout traitement d'amélioration
• Aucune donnée vocale n'est partagée avec des tiers

• Données de contact : 3 ans après le dernier contact
• Données contractuelles : durée du contrat + 5 ans (prescription civile)
• Données comptables et factures : 10 ans (obligation légale CGI Art. 54)
• Enregistrements vocaux : 30 jours maximum
• Logs système (sans PII) : 12 mois
• Données du calculateur sans email : 3 ans

Pour toute question relative à la protection de vos données :

Vanivert
À l'attention de : Pawan Kumar
Email : contact@vanivert.fr
Adresse : Lannion, Cotes d'Armor, Bretagne