Ce que nous savons de vous, et pourquoi

Heated Rampart, éditeur de Vigie PV, est responsable des traitements décrits ici. Vous le joignez à contact@vigiepv.fr. Son identité complète figure dans les mentions légales.

Le profil de votre entreprise

Code postal, commune et département qui en découlent, rayon d’intervention, types d’installation, plage de puissance, qualifications déclarées, nombre de références comparables. Sert uniquement à juger les avis. Base : l’exécution du service que vous demandez.

Votre compte

Identifiant de compte NanoCorp, adresse email, nom si votre compte en porte un. Sert à retrouver votre profil, à tenir le compteur de l’essai et à ouvrir votre pass. Base : l’exécution du contrat.

Vos alertes du matin

Adresse email, votre choix de recevoir ou non la shortlist, et la liste des marchés déjà annoncés pour ne jamais vous écrire deux fois pour le même. Sert uniquement à envoyer la shortlist du matin à 7h, heure française. Base : l’exécution du service que vous demandez. Un lien d’arrêt figure dans chaque email.

Vos décisions

Les marchés que vous retenez ou écartez, et le motif si vous en écrivez un. Sert à votre propre suivi. Base : l’exécution du service.

Vos paiements

Adresse email, montant, pass acheté, identifiant de la session de paiement. Sert à activer le pass et à tenir la comptabilité. Base : le contrat et nos obligations comptables. Nous ne recevons jamais votre numéro de carte.

Vos informations de facturation

Raison sociale, numéro SIREN ou SIRET, adresse, et si vous les donnez le numéro de TVA, l’email de votre comptabilité et une référence à reporter. Sert à établir la facture électronique et à la transmettre. Base : nos obligations légales de facturation et de comptabilité. Elles sont communiquées à Qonto, qui émet la facture, et à l’administration fiscale par les voies prévues pour la facturation électronique.

La fréquentation du site

Pages vues, événements d’usage et erreurs techniques, mesurés par l’outil décrit plus bas. Sert à savoir ce qui est utilisé et ce qui casse. Base : votre consentement, donné dans le bandeau cookies. Sans votre accord, rien n’est mesuré.

Nous ne collectons rien d’autre : pas de données bancaires, pas de documents de candidature, aucune donnée sensible. Nous ne vendons, ne louons et n’échangeons aucune de ces données, et nous n’utilisons pas votre adresse pour de la prospection sans votre accord.

• Compte et profil rattaché : tant que le compte existe, puis jusqu’à 3 ans après votre dernière connexion, pour que vous puissiez revenir sans tout redécrire. Sur demande de suppression, immédiatement.
• Profil créé sans compte (les 3 aperçus) : supprimé au plus tard 12 mois après sa création, décisions comprises.
• Pièces liées aux paiements et informations portées sur vos factures : 10 ans, comme l’exige la loi comptable. Une facture émise ne peut plus être modifiée, même si vous corrigez ces informations ensuite.
• Trace des marchés déjà annoncés par email : tant que le compte existe, puis supprimée avec lui.
• Mesure de fréquentation : conservée par la plateforme qui l’opère pour les besoins de la statistique d’audience, et jamais utilisée pour vous recontacter.

• vpv_apercus — compte les aperçus déjà utilisés, 180 jours, illisible par les scripts de la page. Sans lui, les aperçus gratuits ne peuvent pas être limités : il est nécessaire au service.
• Cookie de session — vous garde connecté après un « Se connecter avec NanoCorp ». Nécessaire au service, disparaît à la déconnexion.
• vpv_cookies — garde votre réponse au bandeau, 6 mois. Il ne contient que « tout accepter » ou « nécessaires seulement ».
• Mesure d’audience, soumise à votre accord — un script fourni par la plateforme NanoCorp, bâti sur PostHog, chargé depuis un réseau de distribution public (unpkg.com) et hébergé par NanoCorp. Il dépose un cookie et une entrée de stockage local préfixés ph_, qui donnent un identifiant de visiteur. Il n’est chargé qu’après un « tout accepter » : si vous refusez ou si vous ne répondez pas, il n’est jamais téléchargé et ne dépose rien. Il n’enregistre pas votre écran, ne sert à aucune publicité et n’est partagé avec aucun annonceur.

Les deux premiers cookies et celui qui garde votre choix sont nécessaires au fonctionnement du service, et ne demandent donc pas votre accord. La mesure d’audience, elle, attend votre oui : refuser se fait d’un clic, au même endroit et de la même façon qu’accepter.

Vous pouvez changer d’avis à tout moment par le lien Cookies en bas de chaque page. Un refus efface aussi les traces laissées par une acceptation précédente. Aucun cookie publicitaire, aucun bouton de réseau social, aucun traceur tiers en dehors de celui ci-dessus.

Vercel Inc. (États-Unis)

Hébergement du site et journaux techniques.

Neon, LLC, société du groupe Databricks, Inc. (États-Unis)

Base de données : profils, comptes, décisions de candidature.

NanoCorp (plateforme d’exploitation du service)

Comptes et connexion, envoi des emails, mesure d’audience du site.

Stripe Payments Europe, Limited (Irlande)

Encaissement des paiements par carte.

Olinda SAS, dite Qonto (France)

Émission des factures et leur transmission au titre de la facturation électronique.

Etalab / geo.api.gouv.fr (France)

Conversion de votre code postal en commune et en coordonnées.

Ces prestataires agissent sur nos instructions et n’utilisent pas vos données pour leur compte. Certains sont établis aux États-Unis : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et les engagements publiés dans leurs accords de traitement.

GO, NO-GO, NON ÉLIGIBLE et le score sur 100 sont produits par une règle écrite, appliquée aux réponses de votre profil et au texte de l’avis. Aucun modèle ne devine quoi que ce soit à votre sujet, et aucune décision n’est prise à votre égard : le calcul vous propose une décision, que vous prenez. Chaque verdict est accompagné de sa raison et du détail ligne par ligne, pour que vous puissiez le contredire.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Une seule adresse pour tout exercer : contact@vigiepv.fr. Nous répondons sous un mois, et la suppression d’un compte entraîne celle du profil et des décisions qui y sont attachées, hors pièces comptables.

Si notre réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Le site est servi exclusivement en HTTPS, la base de données est chiffrée en transit et n’est accessible qu’au service, et le paiement se déroule chez Stripe sans que nous voyions votre carte. Nous limitons les accès au strict nécessaire. En cas de violation de données susceptible de vous porter atteinte, nous vous prévenons et informons la CNIL dans les délais prévus.