Politique de confidentialité

Le responsable du traitement des données collectées sur la plateforme et les sites qu’elle héberge est :

• KREDY COMPANY (éditrice de Vinaly), SAS au capital de 1 000 €
• Siège social : 6 rue d’Armaille, 75017 Paris, France
• SIRET : 106 214 034 00014 — RCS Paris B 106 214 034
• Directeur de la publication : Romain Buisson
• Contact : [email protected]

Pour les données de vos propres visiteurs (messages, rendez-vous, inscriptions), vous restez décisionnaire des finalités : Vinaly agit alors comme votre prestataire technique.

Votre compte Vinaly

Nom, adresse e-mail, mot de passe (jamais stocké en clair, uniquement sous forme chiffrée), et le site qui vous est rattaché.

Le contenu de votre site

Textes, photos, horaires, tarifs, projets et articles que vous publiez. Vous décidez de ce qui y figure ; il peut contenir des données personnelles que vous choisissez de rendre publiques.

Les demandes de vos visiteurs

Lorsqu’un visiteur remplit un formulaire de contact, de rendez-vous ou d’inscription à votre infolettre, nous recueillons les informations qu’il saisit (par exemple nom, e-mail, téléphone, message) afin de vous les transmettre.

La mesure d’audience

Pages consultées, page d’origine, pays ou région approximatifs et type d’appareil — sous forme agrégée et sans identifiant persistant. Voir l’article dédié ci-dessous.

Les données techniques

Journaux de connexion du serveur, adresse IP (anonymisée) et horodatage, nécessaires au fonctionnement et à la sécurité du service.

Chaque traitement repose sur une base légale prévue par le RGPD :

• Fournir et héberger votre site, gérer votre compte — exécution du contrat qui nous lie.
• Vous transmettre les demandes de vos visiteurs — exécution du contrat et intérêt légitime à rendre le service utile.
• Assurer la sécurité et prévenir les abus — intérêt légitime.
• Mesurer l’audience de façon agrégée — intérêt légitime, sans profilage individuel.
• Envoyer une infolettre aux visiteurs qui s’y inscrivent — consentement, recueilli au moment de l’inscription.
• Respecter nos obligations comptables et légales — obligation légale.

Vinaly mesure la fréquentation des sites avec un système sans cookie ni traceur persistant. Concrètement :

• aucun cookie n’est déposé sur l’appareil du visiteur à des fins de statistiques ;
• aucun visiteur n’est suivi d’un site à un autre, ni identifié de façon durable ;
• les données sont agrégées (nombre de visites, pages, provenance) et ne permettent pas de remonter à une personne ;
• elles ne sont jamais utilisées à des fins publicitaires ni revendues.

C’est pourquoi votre site n’a pas besoin d’afficher de bandeau « cookies » pour cette mesure. L’adresse IP éventuelle sert uniquement à déduire un pays approximatif, puis est anonymisée.

L’accès aux données est strictement limité aux personnes qui en ont besoin pour faire fonctionner le service. Nous ne vendons ni ne louons vos données.

• Hébergement : Serveur dédié auto-hébergé — France (Union européenne).
• Sous-traitants techniques : seuls les prestataires indispensables au service (par exemple l’acheminement des e-mails) peuvent intervenir, dans le respect du RGPD.
• Aucun transfert hors de l’Union européenne n’est réalisé.

• Compte et contenu : pendant toute la durée du contrat, puis supprimés ou restitués dans un délai raisonnable après sa fin.
• Demandes des visiteurs : conservées le temps de les traiter, puis archivées ou supprimées selon vos consignes.
• Mesure d’audience : conservée sous forme agrégée, sans donnée identifiante.
• Journaux techniques : conservés sur une courte durée à des fins de sécurité.

Les durées exactes peuvent être précisées sur demande à [email protected].

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez-nous à [email protected]. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

Les visiteurs de votre site exercent en principe leurs droits auprès de vous ; nous vous aidons à y donner suite.

• échanges chiffrés de bout en bout (HTTPS/TLS) sur la plateforme et les sites hébergés ;
• mots de passe stockés uniquement sous forme hachée, jamais en clair ;
• accès aux données restreint et journalisé ;
• sauvegardes régulières et hébergement en Union européenne.

En cas de violation de données susceptible d’engendrer un risque pour les personnes, nous appliquons les obligations de notification prévues par le RGPD.

Sur l’espace d’administration Vinaly, nous utilisons :

• un cookie de session, indispensable pour vous maintenir connecté en toute sécurité ;
• des préférences fonctionnelles (thème clair/sombre, langue) que vous choisissez vous-même.

Aucun cookie publicitaire ni de mesure d’audience n’est déposé. La mesure de fréquentation des sites fonctionne sans cookie (voir plus haut), ce qui dispense d’un bandeau de consentement à ce titre.

Nous pouvons faire évoluer cette politique pour suivre nos pratiques ou la réglementation. Toute mise à jour est publiée sur cette page, avec une nouvelle date en en-tête.

Pour toute question relative à vos données, contactez-nous à [email protected] ou par courrier à l’adresse du siège social indiquée à l’article 1.