Dernière mise à jour : Mai 2025

La présente Politique de confidentialité décrit la manière dont Vestralio (« nous », « notre », « nos ») collecte, utilise, conserve et protège vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés (France).

1. Qui sommes-nous ?

Le site Vestralio est exploité par Vestralio Ltd, dont le siège est situé à Paris, France. Pour toute question concernant la confidentialité ou la gestion de vos données, vous pouvez nous contacter à l’adresse : privacy@vestralio.com.

2. Données que nous collectons

Nous pouvons collecter les catégories de données suivantes :

• Informations d’identification : nom, prénom, date de naissance (le cas échéant).
• Coordonnées : adresse e-mail, adresse IP, pays de résidence.
• Données techniques : type d’appareil, navigateur, système d’exploitation, logs serveur.
• Données d’utilisation : pages visitées, durée des sessions, interactions avec le site.
• Préférences et consentements relatifs aux cookies.

3. Finalités du traitement

Nous utilisons vos données personnelles uniquement aux fins suivantes :

• Assurer le fonctionnement, la sécurité et la maintenance du site.
• Analyser le trafic et l’utilisation du site pour en améliorer la performance.
• Répondre à vos demandes et communications.
• Gérer vos préférences de confidentialité et de cookies.
• Respecter nos obligations légales et réglementaires selon le droit français et européen.

4. Base légale du traitement

Le traitement de vos données est fondé sur les bases légales suivantes :

• Consentement – pour les opérations de suivi et de marketing facultatives.
• Intérêt légitime – pour la sécurité et l’amélioration du service.
• Obligation légale – lorsque la loi impose la conservation ou la communication de certaines données.

5. Partage de vos données

Nous ne vendons ni ne louons vos données personnelles. Toutefois, elles peuvent être partagées avec :

• Nos prestataires de services techniques (hébergement, sécurité, analytics).
• Les autorités administratives ou judiciaires lorsque la loi l’exige.
• Nos partenaires tiers uniquement après votre consentement explicite.

6. Transfert de données hors de l’Union européenne

Lorsque des données sont transférées vers un pays hors de l’Espace Économique Européen, nous veillons à ce que des garanties adéquates soient mises en place, conformément à l’article 46 du RGPD (clauses contractuelles types ou décisions d’adéquation de la Commission européenne).

7. Conservation des données

Les données personnelles sont conservées uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées, et conformément aux recommandations de la CNIL.

En règle générale :

• Les données de contact : 3 ans après le dernier contact.
• Les données techniques : 13 mois maximum (cookies et journaux de navigation).
• Les données légales et de sécurité : jusqu’à 5 ans selon les obligations légales.

8. Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès à vos données.
• Droit de rectification en cas d’erreur.
• Droit à l’effacement (« droit à l’oubli »).
• Droit de limitation ou d’opposition au traitement.
• Droit à la portabilité de vos données.
• Droit de retrait de votre consentement à tout moment.

Pour exercer vos droits, contactez-nous à privacy@vestralio.com. Une réponse vous sera apportée dans un délai maximal d’un mois conformément à l’article 12 du RGPD.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, incluant :

• Chiffrement des connexions (HTTPS / TLS).
• Stockage sécurisé au sein de l’Union Européenne.
• Accès restreint aux seules personnes autorisées.
• Surveillance régulière des systèmes et tests de vulnérabilité.

10. Autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :

• Commission Nationale de l’Informatique et des Libertés (CNIL)
• Site : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
• Téléphone : +33 (0)1 53 73 22 22

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter les changements légaux, techniques ou organisationnels. La version la plus récente est toujours disponible sur cette page.

Date d’entrée en vigueur : Mai 2025