Politique de confidentialité

Politique de confidentialité Version : • Dernière mise à jour : 27/04/2026

La présente politique de confidentialité a pour but d’informer les personnes concernées sur la manière dont les données personnelles sont collectées, traitées et protégées par Valfred lors de l’utilisation de notre site (valfred.io) et de notre application SaaS. Nous nous engageons au respect de la loi Informatique et libertés du 6 janvier 1978 modifiée par la loi du 6 août 2004, et du Règlement Général sur la Protection des Données du 27 avril 2016 (« RGPD ») concernant vos données.

Nous pouvons mettre à jour à tout moment la présente politique de confidentialité en vue de se conformer à toute évolution législative, réglementaire, jurisprudentielle ou technologique. Toute nouvelle version sera publiée et accessible sur le site de Valfred.

1) Qui sommes-nous ?

Éditeur / Responsable du site : Valfred SAS, 11 avenue des Oiseaux, 06160 Antibes, RCS Paris 990 035 768, au capital social de 1 000 €

Responsable de la publication : William Kromm, en qualité de Président

Hébergement du site : Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, États-Unis — https://webflow.com

Contact confidentialité : privacy@valfred.io • info@valfred.io
Autorité de contrôle : CNIL – www.cnil.fr

Public visé : services destinés à des professionnels (B2B), non destinés aux mineurs.

2) Quelles données collectons-nous ? (par contexte)

Ces informations permettent à Valfred de personnaliser l'expérience utilisateur et d'améliorer la qualité de ses services. En outre, les préférences de service et les interactions avec la plateforme sont également recueillies pour offrir des services plus adaptés aux besoins spécifiques de chaque utilisateur.

Site web :

• Formulaire de contact : nom, email, message.
  
• Cookies/traceurs : cookies strictement nécessaires et, le cas échéant, mesure d’audience first-party configurée pour bénéficier de l’exemption de consentement.
  

Application Valfred :

• Témoignages / cas clients : nom, fonction, société, verbatims, médias, logo (si autorisé).
  
• Référents (mise en relation) : nom, fonction, email pro, préférences de contact (fréquence, créneaux), journal des échanges.
  
• Comptes utilisateurs : nom, email pro, rôle, paramètres.
  
• Scoring de fiabilité : données d’usage/satisfaction/support fournies par le Client (ex. CRM, helpdesk, NPS).
  
• Analytics des preuves : vues et clics first-party, sans traceurs tiers (session hash, referrer).
  
• Logs techniques : adresses IP, horodatages, actions, identifiants techniques.
  

Appels / Visios / Emails / Notes CRM :

• Appels et visios : enregistrement ponctuel de l’audio et, le cas échéant, de la vidéo, métadonnées d’appel (date/heure, durée).
  
• Emails ingérés : contenu des échanges professionnels avec nos équipes, en-têtes, pièces jointes pro.
  
• Notes CRM : synthèses et suivis rédigés par nos équipes.
  

Nous ne collectons pas intentionnellement de données sensibles au sens de l’art. 9 RGPD.

3) Finalités et bases légales (art. 6 RGPD)

• Témoignages / cas clients : consentement explicite, révocable à tout moment.
  
• Référents (mise en relation) : consentement + préférences de contact.
  
• Comptes utilisateurs : exécution du contrat (CGV/CGU).
  
• Scoring de fiabilité : intérêt légitime du Client (Valfred agit en sous-traitant), avec possibilité d’exclure des sources.
  
• Analytics des preuves : intérêt légitime (mesure d’efficacité), opt-out possible, sans traceurs tiers.
  
• Logs / sécurité : intérêt légitime (sécurité, prévention de la fraude).
  
• Appels / visios : consentement lorsqu’ils ne sont pas strictement nécessaires ; intérêt légitime possible pour la preuve ou la conformité, au cas par cas.
  
• Emails / notes CRM : intérêt légitime pour historiser la relation et le support ; consentement si publication de témoignage ; contrat pour les comptes utilisateurs.
  

Aucune décision automatisée produisant des effets juridiques n’est opérée à partir du score.

4) Rôles : qui est responsable de quoi ?

• Site web et opérations propres à Valfred (prospection, support) : Valfred est Responsable de traitement.
  
• Données traitées dans l’Application pour le compte des clients (témoignages, référents, scoring, analytics first-party) : le Client est Responsable de traitement et Valfred Sous-traitant. Les personnes concernées peuvent contacter en priorité le Client ; Valfred assiste le Client pour les demandes de droits.
  

5) Destinataires et sous-traitants

• Accès limité aux : (i) équipes habilitées du Client (lorsque Valfred est sous-traitant), (ii) équipes Valfred (support, technique) selon le moindre privilège, (iii) sous-traitants techniques (hébergement UE, email transactionnel, stockage média).
  
• La liste à jour (service, localisation, garanties) figure dans notre Privacy Center.
  
• Aucune revente de données.
  

6) Hébergement, transferts et localisation

• Données hébergées en France (AWS eu-west-3, Paris). Les traitements IA (modèles LLM) sont opérés via Google Gemini, hébergé aux Pays-Bas (UE). L’ensemble des données demeure dans l’Espace Économique Européen.
  
• Si un transfert hors UE est nécessaire, nous appliquons la Décision d’exécution (UE) 2021/914 relative aux Clauses contractuelles types, accompagnées d’une TIA et de mesures complémentaires (chiffrement, minimisation).
  

7) Durées de conservation

• Témoignages : jusqu’au retrait ou fin de contrat + 6 mois.
  
• Référents / chats : 12 mois.
  
• Scoring : durée du contrat + 12 mois.
  
• Comptes : durée du contrat + 12 mois.
  
• Analytics (pages de preuve) : ≤ 13 mois.
  
• Logs sécurité : 6–12 mois.
  
• Backups : selon politique de sauvegarde, purge planifiée.
  

8) Sécurité (art. 32 RGPD)

• Chiffrement TLS et au repos (KMS) ; RBAC, SSO/2FA, revues d’accès ; cloisonnement par tenant ; journalisation et audit des actions sensibles ; sauvegardes chiffrées + tests de restauration ; durcissement des environnements ; HSTS, CSP, rate-limit ; pentest régulier et gestion des vulnérabilités (SLA correctifs).
  

9) Vos droits et comment les exercer

• Droits : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment.
  
• Contact : privacy@valfred.io (vérification d’identité possible).
  
• Délai de réponse : 1 mois (prolongeable selon complexité).
  
• Réclamation : CNIL – https://www.cnil.fr
  
• Retrait du consentement : depuis votre espace (bouton « Retirer mon témoignage » / « Ne plus être référent ») ou via le lien de nos emails. Masquage immédiat, purge planifiée des sauvegardes.
  

10) Cookies et traceurs

• Pas de cookies marketing ni de traceurs tiers sur les pages de preuve ; mesure d’audience first-party (avec option cookieless).
  
• Si nous ajoutons des traceurs non essentiels, une bannière de consentement s’affichera avec paramétrage granulaire.
  
• Politique cookies : https://valfred.io/privacy#cookies
  
• Exemption CNIL (mesure d’audience) : l’exemption s’applique uniquement si les conditions CNIL sont réunies (finalité limitée à la mesure d’audience pour le compte de l’éditeur ; pas de recoupement ; pas de transmission à des tiers ; durées ≤ 13 mois pour cookies et ≤ 25 mois pour données agrégées ; paramètres appropriés). Ces conditions sont appliquées depuis le 1er janvier 2026.
  

11) Appels, visios, emails et notes CRM

• Appels / visios : information préalable et, lorsque requis, consentement. Possibilité de poursuivre sans enregistrement. Paramètres disponibles dans l’application (Enregistrer/Arrêter, marquer des segments, masquer des parties, exclure d’un corpus de formation).
  
• Rétention indicative : enregistrements qualité/formation jusqu’à 6 mois ; comptes rendus/annotations minimisées jusqu’à 12 mois ; enregistrements conservés à titre de preuve uniquement si nécessaire et pour la durée justifiée par la loi/prescription.
  
• Emails / notes CRM : historisation de la relation commerciale et du support ; prospection B2B jusqu’à 3 ans après le dernier contact/interaction ; clients actifs pendant la relation contractuelle puis archivage légal si nécessaire.
  
• Export et suppression sur demande (JSON/PDF), via privacy@valfred.io.
  

‍