Politique de Confidentialité

Le responsable du traitement des données personnelles collectées via la plateforme Velkar est :

Dans le cadre de l'utilisation de la plateforme, Velkar collecte les données suivantes :

• Données d'identification : adresse email, nom de l'organisation, SIREN/SIRET
• Données de connexion : logs d'authentification, adresse IP, horodatages
• Données métier : informations saisies dans le cadre de l'audit (observations terrain, contexte organisationnel)
• Données de communication : messages échangés via la messagerie de la plateforme
• Données techniques : type de navigateur, système d'exploitation, données de navigation nécessaires au fonctionnement du service

Les données collectées sont utilisées pour :

• Permettre l'accès et l'utilisation de la plateforme
• Réaliser les audits de maturité cybersécurité et générer les rapports associés
• Personnaliser les contenus de sensibilisation et les plans d'action
• Assurer la communication entre le client et le consultant Velkar
• Garantir la sécurité de la plateforme et prévenir les accès non autorisés
• Respecter les obligations légales et réglementaires applicables

• Exécution du contrat : fourniture du service d'audit et d'accompagnement
• Intérêt légitime : sécurité de la plateforme, amélioration du service
• Obligation légale : conservation des logs d'accès conformément aux obligations légales

• Données de compte : durée de la relation contractuelle + 3 ans
• Rapports d'audit et données métier : durée de la relation contractuelle + 5 ans
• Logs de connexion : 12 mois conformément aux obligations légales
• Messages : durée de la relation contractuelle

À l'issue de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

Les données sont traitées par Velkar et ses sous-traitants techniques dans le strict cadre des finalités décrites ci-dessus :

• Supabase (hébergement base de données et authentification — serveurs UE)
• Netlify (hébergement de l'application — serveurs UE)
• Anthropic / Claude (génération IA des rapports — les données transmises sont limitées aux observations terrain)
• Resend (envoi d'emails transactionnels)

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits, contactez-nous à lou.chambenoit@velkar.fr. Nous nous engageons à répondre dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL.

Velkar met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération :

• Chiffrement des données en transit (TLS) et au repos
• Authentification à double facteur obligatoire pour l'accès à la plateforme
• Contrôle d'accès strict par rôle (client / administrateur)
• Journalisation des accès et des actions sensibles
• Hébergement sur infrastructure certifiée

La plateforme utilise uniquement des cookies strictement nécessaires au fonctionnement du service (gestion de session, authentification). Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

La présente politique peut être mise à jour pour refléter l'évolution de nos pratiques ou des obligations légales. La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question relative à cette politique : lou.chambenoit@velkar.fr