1. Responsable du traitement
VersionFrançaise.fr est une marque de PROPULZ SASU, responsable des traitements décrits ci-dessous.
| Société | PROPULZ SASU, société au capital de 5 000 € (marque VersionFrançaise.fr) |
|---|---|
| RCS | Toulouse 790 276 372 |
| SIRET | 79027637200014 |
| Code APE | 4791B |
| TVA intracom. | FR39790276372 |
| Siège social | 11 Rue Louis Courtois de Viçose, 31100 Toulouse - France |
| Établissement commercial | 6 Rue René Viviani, Immeuble Kanoa, 44200 Nantes - France |
| Contact données personnelles | contact@versionfrancaise.fr |
2. Données collectées
2.1 Formulaires (devis, contact)
Lorsque vous remplissez un formulaire sur notre site, nous collectons strictement les données nécessaires au traitement de votre demande :
- Identité : nom, prénom
- Coordonnées : email, téléphone
- Entreprise : raison sociale
- Contenu de votre demande : message, panier devis, fichiers joints (logos, maquettes)
- Métadonnées techniques : adresse IP, navigateur (anti-fraude). L'adresse IP conservée dans notre registre des demandes est tronquée (dernier segment supprimé).
- Origine de votre visite : lorsque vous arrivez sur notre site depuis une annonce ou un lien de campagne, les identifiants présents dans l'adresse de la page (
gclid,wbraid,gbraid,utm_source,utm_medium,utm_campaign,utm_term,utm_content), le site qui vous a orienté vers nous et la première page consultée. Ces informations sont conservées le temps de votre visite dans un cookie de session strictement nécessaire (voir section 7), puis jointes à votre demande si vous nous en adressez une. Elles nous servent à savoir quels supports font connaître notre activité. Elles ne sont pas communiquées à des tiers, hormis la mesure des annonces Google Ads décrite ci-dessous, qui n'a lieu que si vous avez accepté les cookies publicitaires. - Empreinte de votre e-mail et de votre téléphone : uniquement si vous avez accepté les cookies publicitaires, au moment de l'envoi d'un formulaire, une empreinte irréversible (hachage SHA-256) de votre e-mail et de votre téléphone est transmise à Google pour mesurer l'efficacité de nos annonces (voir sections 3 et 6).
Bases légales : voir le tableau de la section 3.
2.2 Chat en direct
Le chat de VersionFrançaise.fr est tenu par une personne de notre équipe, pas par une intelligence artificielle. Le message qui s'affiche dès votre premier message est un texte préenregistré.
Lorsque vous nous écrivez : votre e-mail et votre téléphone (obligatoires, pour pouvoir vous recontacter), votre nom ou société (facultatif), le contenu de vos messages, les fichiers que vous joignez (logo, visuel), la page que vous consultez au moment où vous écrivez, votre type d'appareil et une empreinte irréversible de votre adresse IP (protection contre les abus). Si votre e-mail correspond à un contact déjà connu de nos fichiers, nous le rattachons à sa fiche.
Seulement si vous acceptez le service « Chat et présence » du bandeau de cookies : un identifiant aléatoire conservé dans votre navigateur permet à notre équipe de voir que vous êtes sur le site, les pages que vous consultez au fil de vos visites, le contenu de votre panier devis et la provenance de votre visite (annonce, moteur de recherche, réseau social, newsletter ou accès direct), et de vous écrire en premier. Avec ce même accord, la ville approximative de votre connexion est déduite de votre adresse IP à l'aide d'une base locale hébergée sur nos serveurs (aucun envoi à un tiers, l'adresse IP elle-même n'est pas conservée) ; sa précision est limitée. IP Geolocation by DB-IP. Vous pouvez retirer votre accord à tout moment : vos données de suivi sont alors effacées.
2.3 Cookies
Voir la section 7 dédiée.
3. Finalités et bases légales
| Pourquoi | Quelles données | Base légale |
|---|---|---|
| Répondre à votre demande de devis, de contact ou de rappel | Nom, prénom, société, fonction, e-mail, téléphone, message, produits souhaités, fichiers joints | Mesures précontractuelles prises à votre demande |
| Établir le devis, gérer votre commande, la livraison et le service après-vente | Coordonnées, adresses de facturation et de livraison, n° de commande, historique | Contrat |
| Facturer et tenir notre comptabilité | Données de facturation | Obligation légale |
| Vous recontacter au sujet d'un devis ou vous proposer des produits proches de vos achats (professionnels) | Coordonnées professionnelles, historique de devis et commandes, informations publiques sur votre entreprise | Intérêt légitime ; vous pouvez vous y opposer à tout moment |
| Savoir quelles annonces nous font connaître | Origine de la visite (utm, gclid) jointe à votre demande | Intérêt légitime |
| Mesurer l'efficacité de nos annonces Google Ads | Cookie publicitaire et, au moment de l'envoi d'un formulaire, une empreinte irréversible (hachage SHA-256) de votre e-mail et de votre téléphone | Votre consentement (bandeau cookies), retirable à tout moment |
| Répondre à vos messages sur le chat et vous recontacter | E-mail, téléphone, nom, messages, fichiers joints, page consultée, appareil | Mesures précontractuelles prises à votre demande ; intérêt légitime |
| Voir votre présence sur le site, vous écrire en premier et comprendre votre parcours | Identifiant aléatoire, pages consultées, panier devis, provenance de la visite | Votre consentement (service « Chat et présence » du bandeau cookies), retirable à tout moment |
| Protéger le site contre les abus et assurer sa sécurité | Adresse IP, date, navigateur | Intérêt légitime |
4. Sécurité & hébergement des données
4.1 Hébergement
| Hébergeur | OVH SAS |
|---|---|
| Adresse | 2 rue Kellermann, 59100 Roubaix, France |
| Datacenter | France métropolitaine |
| Conformité | ISO 27001, ISO 27017, ISO 27018, HDS |
4.2 Mesures de sécurité techniques
- Chiffrement TLS 1.3 sur toutes les communications (HTTPS forcé, HSTS)
- Validation MIME stricte sur les fichiers uploadés (scan magic bytes)
- Rate limiting (5 soumissions/heure, 20/jour par IP)
- Captcha cryptographique signé HMAC-SHA256
- Stockage des fichiers temporaires hors espace public, suppression automatique après 1 heure
- Headers de sécurité HTTP : CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
- Sauvegardes régulières
5. Durée de conservation
| Donnée | Durée |
|---|---|
| Demande sans suite | 3 ans après notre dernier échange à votre initiative |
| Client | Pendant la relation commerciale, puis 3 ans pour vous proposer des offres |
| Devis acceptés et documents de commande | 5 ans |
| Factures | 10 ans (obligation légale) |
| Fichiers joints aux formulaires | Transmis par e-mail ; conservés le temps nécessaire au traitement de votre demande |
| Conversations du chat et fichiers joints | 12 mois après le dernier message, puis suppression automatique |
| Présence, parcours, panier et provenance de la visite (sans conversation) | 30 jours après la dernière visite, puis suppression automatique |
| Journaux techniques (IP, accès) | 6 mois |
| Choix en matière de cookies | 6 mois ; preuve de ce choix : 13 mois |
6. Destinataires des données et transferts hors Union européenne
Vos données sont accessibles uniquement aux personnes habilitées au sein de PROPULZ SASU et aux prestataires strictement nécessaires. Vos données ne sont jamais vendues.
| Destinataire | Finalité | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site, de nos outils et de nos e-mails | France |
| Pennylane | Facturation, si vous devenez client | France |
| Stancer | Paiement par carte, si vous devenez client | France |
| Fabricants et transporteurs | Expédition de votre commande (nom, adresse et téléphone de livraison) | Selon le lieu de livraison |
| Apple et Google (services de notification) | Alerter notre équipe d'un nouveau message du chat : notification neutre, sans le texte de vos messages ni vos coordonnées | Irlande (UE) et États-Unis |
| Google Ireland Ltd / Google LLC | Mesure des annonces Google Ads, seulement si vous l'acceptez | Irlande (UE) et États-Unis |
Transferts hors de l'Union européenne
Google LLC (États-Unis) est certifiée au cadre de protection des données UE / États-Unis (Data Privacy Framework). Les notifications destinées à notre équipe transitent par les services d'Apple et de Google et ne contiennent ni le texte de vos messages ni vos coordonnées. Aucun autre transfert.
7. Cookies
7.1 Cookies déposés
| Cookie | Finalité | Durée | Type |
|---|---|---|---|
| tarteaucitron | Mémorise votre choix en matière de cookies | 6 mois | Technique (nécessaire, exempté de consentement) |
| PHPSESSID | Session technique. Retient l'origine de votre visite (annonce, lien de campagne, site référent) pour la joindre à votre demande de devis. Déposé uniquement si vous arrivez depuis un lien extérieur. | Durée de la session | Technique (strictement nécessaire, exempté de consentement) |
| pzchat_tok, pzchat_dep, pzchat_id, pzchat_o (stockage de votre navigateur) | Identifiant aléatoire de votre conversation ; si vous avez accepté « Chat et présence », de votre présence sur le site ; coordonnées saisies pour démarrer le chat | Session si vous écrivez sans accepter ; sinon jusqu'à suppression ou retrait de votre accord | Strictement nécessaire à la conversation que vous démarrez ; consentement requis pour le suivi de présence |
| vf_devis_panier | Sauvegarde du panier devis dans votre navigateur (localStorage) | Jusqu'à suppression manuelle | Technique (nécessaire) |
| vf_preview | Mode prévisualisation maintenance | 24 h | Technique |
| _gcl_au (Google Ads) | Mesure des conversions des annonces | 90 jours | Publicitaire (consentement requis) |
7.2 Gestion du consentement
Lors de votre première visite, une bannière vous permet d'accepter ou refuser les cookies non essentiels. Vous pouvez modifier votre choix à tout moment via le lien « Gestion des cookies » en bas de page.
8. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
- Droit à la limitation du traitement
- Droit d'opposition au traitement, notamment à la prospection
- Droit à la portabilité de vos données
- Droit de retirer votre consentement à tout moment
Comment exercer vos droits ?
Adressez votre demande par email à contact@versionfrancaise.fr en précisant :
- Votre identité (justificatif si nécessaire)
- La nature de votre demande
- Les données concernées
Nous nous engageons à répondre dans un délai d'un mois.
Recours auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes.
9. Signaler une faille de sécurité
Si vous découvrez une faille de sécurité sur nos services, merci de nous la signaler de manière responsable à bonjour@versionfrancaise.fr. Voir notre security.txt.
10. Modification de la politique
Cette politique peut être mise à jour pour refléter des évolutions réglementaires ou techniques. La date de dernière mise à jour figure en haut de cette page. Les modifications substantielles vous seront notifiées si vous nous avez communiqué votre email.