Confidentialité sur le portail

Le portail business.vibefinder.com est édité par VibeFinder SAS, 60 rue François 1er, 75008 Paris, responsable du traitement de vos données. Contact : privacy@vibefinder.com. Cette page ne couvre que le portail. Pour l'application, le site et le détail de vos droits, consultez notre politique de confidentialité complète.

Un seul compte VibeFinder ouvre ce portail et l'application go.vibefinder.com. Votre nom et votre photo sont les mêmes dans les deux : si vous changez votre nom ici, il change là-bas. Le portail garde en plus votre profil professionnel (rôle, téléphone si vous le donnez, langue, choix des e-mails produit) et, pour chaque établissement, votre revendication, le brouillon en cours et la trace de qui a publié quoi et quand.

Si vous répondez « Oui, contactez-moi » à notre question sur la connexion de votre système de réservation, nous transmettons votre e-mail de connexion et votre lien de réservation à notre équipe pour vous répondre.

Pourquoi

Gérer votre compte et les fiches dont vous vous occupez.

Base légale

L'exécution du service auquel vous vous êtes inscrit (article 6.1.b du RGPD).

Durée

Tant que votre compte existe. Le supprimer efface votre compte, votre profil, vos revendications et vos brouillons dans les deux applications. Ce que vous avez publié sur l'établissement (horaires, photos, carte) reste avec lui, car cela décrit l'entreprise.

Quand vous revendiquez un établissement, vous saisissez son SIRET. Nous le cherchons dans notre copie du répertoire public SIRENE, sinon auprès du service public Recherche d'entreprises (recherche-entreprises.api.gouv.fr), qui reçoit alors le numéro. Si l'établissement est actif et que son adresse correspond à celle du lieu, la revendication est confirmée automatiquement. Quand nous interrogeons Recherche d'entreprises, nous comparons aussi le nom de votre compte à la liste publique des dirigeants qu'il renvoie. Ce résultat est enregistré mais ne décide rien aujourd'hui. Nous ne gardons pas la liste des dirigeants et elle n'est jamais envoyée à votre navigateur. De la comparaison, nous gardons seulement le résultat et le nombre de dirigeants. Les initiales d'un dirigeant qui correspond s'affichent sur votre écran, sans être enregistrées.

Le contrôle ne refuse une revendication de lui-même que dans trois cas : le numéro n'est pas un SIRET valide, il n'existe pas au registre, ou le registre indique que l'établissement est fermé. Vous pouvez alors saisir un autre numéro ou nous écrire. Dès que la réponse est moins nette (adresse masquée par le registre, trop éloignée du lieu, code postal différent), une personne de notre équipe examine la demande et vous envoie sa décision par e-mail. Si vous contestez un résultat automatique, demandez-le et une personne le réexaminera. Nous ne demandons jamais de selfie ni de pièce d'identité.

Pourquoi

Empêcher qu'une personne revendique une entreprise qui n'est pas la sienne et protéger les établissements référencés sur VibeFinder.

Base légale

Notre intérêt légitime, décrit à la ligne précédente (article 6.1.f du RGPD). Vous pouvez vous y opposer.

Durée

La trace du contrôle est gardée avec votre revendication (section suivante).

Pour chaque revendication, nous gardons l'établissement, le SIREN et la dénomination, le statut, les vérifications effectuées et leur résultat, la date, et toute décision de notre équipe avec le nom de qui l'a prise. Tant que cette trace existe, une revendication retirée par notre équipe ne peut pas être rouverte en saisissant à nouveau le SIRET.

Pourquoi

Savoir qui peut gérer chaque établissement, et pouvoir expliquer une décision si elle est contestée.

Base légale

Notre intérêt légitime, décrit à la ligne précédente (article 6.1.f du RGPD). Vous pouvez vous y opposer.

Durée

Tant que votre compte existe. Supprimer votre compte supprime aussi vos revendications.

Un propriétaire vérifié peut inviter un collègue par e-mail comme Administrateur ou Collaborateur. Nous gardons l'adresse e-mail du collègue, le rôle, la langue de l'e-mail, qui l'a envoyé et les dates. Le lien de l'e-mail n'est conservé que sous forme d'empreinte (hash), à partir de laquelle on ne peut pas retrouver le lien. Il ne sert qu'une fois et expire au bout de 7 jours.

Si vous avez été invité : votre adresse nous a été donnée par la personne qui vous a invité, pas par vous. Si vous n'attendiez pas cet e-mail, ignorez-le, il ne se passera rien.

Pourquoi

Permettre à une entreprise de gérer sa fiche avec les personnes avec qui elle travaille.

Base légale

Notre intérêt légitime, décrit à la ligne précédente (article 6.1.f du RGPD). Vous pouvez vous y opposer.

Durée

L'invitation est effacée 30 jours après avoir été acceptée, annulée ou expirée.

Une agence qui gère les fiches d'une marque peut demander à gérer ses établissements. Elle saisit l'adresse e-mail d'un contact de la marque, sur le propre domaine de la marque, parfois avec un nom, et confirme qu'elle est autorisée à agir. Nous écrivons à ce contact, qui peut confirmer ou signaler une erreur. Le lien n'est conservé que sous forme d'empreinte et expire au bout de 7 jours.

Si vous êtes ce contact : votre adresse nous a été donnée par l'agence, pas par vous.

Pourquoi

S'assurer qu'une agence ne gère que les établissements que la marque a acceptés.

Base légale

Notre intérêt légitime, décrit à la ligne précédente (article 6.1.f du RGPD). Vous pouvez vous y opposer.

Durée

La confirmation est effacée 30 jours après avoir reçu une réponse, été remplacée ou expiré. L'accès d'une agence prend fin à la date de fin prévue, ou quand la marque ou le propriétaire de l'établissement le retire.

Si vous connectez un compte Instagram, Meta nous transmet l'identifiant et le nom du compte ainsi qu'une clé d'accès, que nous conservons chiffrée. Nous lisons la liste de vos vidéos. Seule une vidéo que vous choisissez est copiée chez nous, avec son image d'aperçu, pour être jouée sur la fiche de l'établissement. Les vidéos que vous envoyez depuis votre téléphone sont conservées de la même façon.

Pourquoi

Montrer des vidéos de votre établissement sur sa fiche.

Base légale

L'exécution du service auquel vous vous êtes inscrit (article 6.1.b du RGPD).

Durée

La clé d'accès jusqu'à ce que vous déconnectiez le compte : nous l'effaçons alors. Les vidéos restent jusqu'à ce que vous les retiriez, 12 au plus par établissement. Pour couper aussi l'accès côté Instagram, retirez l'application dans les réglages d'Instagram.

Quand vous saisissez le site de votre établissement, dans la démo ou à l'inscription, notre serveur lit sa page d'accueil et quelques pages du même site, en respectant son fichier robots.txt : nom, type de lieu, adresse, horaires, coordonnées, prix, son propre texte de présentation, jusqu'à quatre photos, et le SIRET de ses mentions légales, que nous proposons seulement comme suggestion. Cette lecture suit des règles fixes, jamais un modèle d'IA. La démo ne demande aucun compte.

Pourquoi

Remplir la démo ou votre inscription à votre place, à votre demande.

Base légale

Notre intérêt légitime, décrit à la ligne précédente (article 6.1.f du RGPD). Vous pouvez vous y opposer.

Durée

Une lecture est effacée au bout de 24 heures. Si vous créez un établissement à partir d'elle, les informations vont dans votre brouillon et les photos sont gardées 30 jours au plus, le temps que vous les ajoutiez. Les cookies vfv-demo et vfv-site qui s'en souviennent durent 24 heures.

Quand vous le demandez, Mistral AI, une société française, rédige la description de votre établissement à partir de vos réponses. Elle traduit aussi dans votre langue la description venue de notre catalogue, pour que vous puissiez la lire. Ces textes sont signalés comme écrits par une IA, à l'écran et dans le code de la page, et vous pouvez changer chaque mot avant de publier.

Pourquoi

Vous aider à rédiger votre fiche.

Base légale

L'exécution du service auquel vous vous êtes inscrit (article 6.1.b du RGPD).

Durée

Le texte reste dans votre brouillon et, une fois publié, avec l'établissement.

Vous pouvez importer votre carte depuis un fichier, une page web, un texte collé ou des photos. Les photos sont lues dans votre navigateur : l'image ne quitte jamais votre appareil, seul le texte lu nous parvient. Le moteur de lecture (Tesseract) est téléchargé depuis jsDelivr, qui voit alors votre adresse IP. Une page web que vous nous indiquez est lue une seule fois par notre serveur. Aucun modèle d'IA n'intervient.

Pourquoi

Mettre votre carte sur votre fiche sans la retaper.

Base légale

L'exécution du service auquel vous vous êtes inscrit (article 6.1.b du RGPD).

Durée

Votre carte reste jusqu'à ce que vous la remplaciez ou la supprimiez.

Le bouton Votre avis envoie votre message, son type, la page où vous êtes, votre langue, votre navigateur et la taille de votre écran, et votre adresse e-mail si vous la saisissez. Nous n'y joignons pas votre compte. Le message est enregistré et envoyé par e-mail à notre équipe.

Pourquoi

Corriger et améliorer le portail.

Base légale

Notre intérêt légitime, décrit à la ligne précédente (article 6.1.f du RGPD). Vous pouvez vous y opposer.

Durée

12 mois, puis effacés automatiquement. Écrivez-nous et nous effacerons les vôtres plus tôt.

Le portail ne pose que les cookies nécessaires à son fonctionnement, aucun ne demande donc votre consentement :

• sb-…: vous garder connecté (les cookies de session Supabase).
• vfv-locale: la langue dans laquelle vous lisez le portail, pendant un an.
• vfv-demo: la démo que vous avez choisie, pendant 24 heures.
• vfv-site: le site que vous avez saisi à l'inscription, pendant 24 heures.
• vfv-connect-instagram: un code à usage unique, pendant 10 minutes lors de la connexion à Instagram, pour vérifier que la réponse vient bien de votre demande.

Votre navigateur garde aussi vfv-theme (clair ou sombre) dans son propre stockage.

Aucun ne sert à la publicité ni à la mesure d'audience.

Ces services reçoivent des données du portail, chacun pour une tâche :

• Vercel Inc.: héberge le portail. Société américaine, serveurs à Paris.
• Supabase Inc.: base de données, connexion et stockage des fichiers. Société américaine, données stockées à Paris.
• Mistral AI: rédaction et traduction par IA. France.
• AhaSend: envoie les e-mails (e-mails du compte, invitations, décisions sur les revendications, avis). Société européenne (Autriche), données stockées dans l'Union européenne.
• Meta Platforms Ireland: seulement si vous connectez Instagram. Irlande. Meta est aussi responsable de son propre service.
• jsDelivr: livre à votre navigateur le moteur de lecture des cartes. Pologne, avec des serveurs dans le monde entier.
• recherche-entreprises.api.gouv.fr: le service public Recherche d'entreprises (DINUM), qui reçoit le SIRET saisi. France.

Quand une société est établie aux États-Unis, tout accès depuis ce pays repose sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation de leur usage, et une copie dans un format réutilisable. Vous pouvez vous opposer à tout traitement fondé sur notre intérêt légitime.

Depuis votre compte, vous exportez vos données (une copie lisible et un fichier JSON) et supprimez votre compte, pour le portail et l'application ensemble.

Pour tout le reste, écrivez à privacy@vibefinder.com. Nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, l'autorité française de protection des données : cnil.fr.