Conformité RGPD

Notre engagement

Vectail s'engage à respecter le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) dans l'ensemble de ses activités. La protection des données personnelles de nos Utilisateurs et de leurs clients est une priorité.

En tant que fournisseur d'un service de recherche pour e-commerce, Vectail agit :

• En tant que responsable de traitement pour les données de ses propres Utilisateurs (comptes, facturation, navigation sur vectail.com)
• En tant que sous-traitant pour les données de recherche des visiteurs des sites e-commerce de ses Utilisateurs (requêtes de recherche, clics, données d'interaction)

Mesures techniques et organisationnelles

Vectail met en œuvre les mesures suivantes pour garantir la sécurité des données :

• Chiffrement en transit : toutes les communications sont chiffrées via TLS 1.3
• Chiffrement au repos : les données stockées sont chiffrées (AES-256) via les mécanismes natifs de Google Cloud
• Authentification sécurisée : mots de passe hashés, protection contre les attaques par force brute
• Contrôle d'accès : principe du moindre privilège, accès restreint aux données de production
• Journalisation : traçabilité des accès et des opérations sur les données
• Sauvegardes : sauvegardes automatiques et chiffrées avec politique de rétention définie
• Mises à jour : application régulière des correctifs de sécurité

Sous-traitants

Vectail fait appel aux sous-traitants suivants pour le traitement des données :

Google Cloud Platform	Hébergement, stockage et traitement des données. Serveurs en Europe (région europe-west1). Conforme au RGPD, certifié ISO 27001, SOC 2.
Google Vertex AI	Moteur de recherche IA. Les données de recherche sont traitées pour fournir les résultats. Pas de réutilisation des données par Google à d'autres fins.

Un accord de traitement des données (DPA — Data Processing Agreement) est en place avec chaque sous-traitant.

Registre des traitements

Gestion des comptes	Nom, email, mot de passe hashé — Base : exécution du contrat — Durée : durée de l'abonnement + 3 ans
Facturation	Adresse, données de paiement (via prestataire) — Base : obligation légale — Durée : 10 ans
Recherche e-commerce	Requêtes, clics, IP anonymisée — Base : intérêt légitime — Durée : durée de l'abonnement
Analytics du dashboard	Métriques agrégées de recherche — Base : intérêt légitime — Durée : durée de l'abonnement
Communication	Email, messages — Base : consentement / intérêt légitime — Durée : 3 ans après dernier contact

Droits des personnes

Toute personne concernée par un traitement de données effectué par Vectail peut exercer les droits suivants :

• Droit d'accès à ses données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition au traitement

Pour plus de détails, consultez notre Politique de confidentialité.

Exercer vos droits

Pour toute demande relative à vos données personnelles, vous pouvez nous contacter :

• Par email : admin@vectail.com
• Par courrier : Vectail — 41 rue Jean Henri Fabre, 84150 Jonquières

Nous nous engageons à répondre dans un délai de 30 jours. En cas de doute sur votre identité, nous pourrons vous demander un justificatif.

Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).