Version 2 · Dernière mise à jour : 10/07/2026
Pour les données que vous nous confiez en tant qu'utilisateur inscrit (compte, abonnement), Vitrix est responsable de traitement.
Pour les données de vos propres clients (que vous saisissez dans le CRM, RDV, devis, factures), vous êtes le responsable de traitement et Vitrix agit en qualité de sous-traitant au sens du RGPD article 28. Voir la clause DPA dans les CGU section 11.
Contact DPO : contact@vitrix.fr
| Catégorie | Finalité | Base légale |
|---|---|---|
| Identité (nom, prénom, email, téléphone) | Création et gestion du compte, authentification | Contrat (art. 6.1.b) |
| Données pro (SIRET, dénomination, adresse) | Vérification INSEE, affichage sur vitrine | Contrat (art. 6.1.b) |
| Données de paiement (via Stripe) | Facturation abonnement | Contrat (art. 6.1.b) |
| Logs techniques (IP, user-agent) | Sécurité, prévention de la fraude, débogage | Intérêt légitime (art. 6.1.f) |
| Cookies de session | Maintenir la connexion | Strictement nécessaire (dispensé de consent) |
| Données clients saisies par le pro (CRM, RDV, notes) | Fournir l'outil au pro (nous sommes sous-traitants) | Responsable = le pro |
| Emails/SMS envoyés | Notifications transactionnelles, rappels | Contrat + intérêt légitime |
| Historique IA (prompts, tokens) | Quota, facturation, amélioration service | Contrat + intérêt légitime |
Les données ne sont accessibles qu'aux personnes strictement habilitées (équipe technique Vitrix) et aux sous-traitants suivants, sélectionnés pour leur conformité RGPD :
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Supabase | Base de données PostgreSQL | UE (Frankfurt) | Hébergement UE |
| Vercel Inc. | Hébergement application, edge functions | USA + edge global | EU-US Data Privacy Framework + CCT |
| Stripe Payments Europe | Paiements et facturation | Irlande (UE) + USA | PCI-DSS niveau 1 + CCT |
| Resend | Envoi emails transactionnels | USA | CCT + DPA signé |
| OpenAI | Génération IA (chatbot, blog, réponses avis) | USA | CCT + zero-retention API |
| IONOS | Registrar de domaine | Allemagne (UE) | Hébergement UE |
Les données ne sont jamais vendues à des tiers à des fins publicitaires ou marketing.
Certains sous-traitants (Stripe, OpenAI, Vercel, Resend) sont établis aux États-Unis. Les transferts sont encadrés par :
| Donnée | Durée |
|---|---|
| Compte utilisateur actif | Durée de l'abonnement |
| Compte supprimé (soft delete) | 30 jours avant purge finale automatique |
| Factures et données comptables | 10 ans (obligation légale L123-22 C. commerce) |
| Logs de connexion et sécurité | 12 mois (LCEN, obligation opérateur) |
| Emails de désinscription (opt-out) | 3 ans après la dernière interaction |
| Cookies de session | 7 jours max (renouvelable à la connexion) |
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
Vous avez également le droit d'introduire une réclamation auprès de la CNIL si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD.
Vitrix n'utilise que des cookies strictement nécessaires au fonctionnement (session de connexion). Aucun cookie publicitaire, analytique ou de pistage tiers n'est déposé.
Conformément à la directive ePrivacy et à la doctrine CNIL, les cookies strictement nécessaires sont dispensés de consentement. Une bannière informative est néanmoins affichée pour transparence.
Pour toute question ou exercice de vos droits :