Politique de confidentialité
Dernière mise à jour : 10 mai 2026 — Conforme au Règlement (UE) 2016/679 (RGPD)
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur ce site est :
- VoltBuy SAS
- 42 rue de Rivoli, 75001 Paris, France
- SIREN : 912 345 678
- Contact DPO : privacy@voltbuy.fr
2. Données collectées
VoltBuy collecte uniquement les données strictement nécessaires à l'exécution de ses services. Voici le détail par point de collecte :
| Service / Source | Données collectées | Base légale | Conservation |
|---|---|---|---|
| Formulaire /business | Nom complet, adresse email professionnelle, nom de société, nombre d'employés, description du besoin | Exécution d'un contrat (art. 6(1)(b) RGPD) | 3 ans à compter du dernier contact |
| Paiement Stripe | Coordonnées de paiement (traitées directement par Stripe), email acheteur, montant, référence de commande | Exécution du contrat + obligation légale (art. 6(1)(b) et (c)) | 10 ans (obligation comptable) |
| Analytics (NanoCorp Beacon) | Pages visitées, durée de session, pays d'origine, type de navigateur (données agrégées, sans identifiant personnel) | Intérêt légitime (art. 6(1)(f)) | 13 mois glissants |
| Logs serveur | Adresse IP, user-agent, horodatage, URL consultées | Intérêt légitime — sécurité et diagnostic | 90 jours |
3. Finalités du traitement
Les données personnelles sont collectées pour les finalités suivantes :
- Gestion des demandes d'accès au groupement d'achats Business (formulaire /business)
- Traitement des commandes et paiements
- Envoi de communications transactionnelles (confirmation de commande, informations sur l'offre groupée)
- Amélioration et mesure de la performance du site (analytics)
- Respect des obligations légales et réglementaires (comptabilité, lutte contre la fraude)
- Prospection commerciale B2B, dans les conditions autorisées par la loi CNIL (opt-out possible à tout moment)
4. Sous-traitants et transferts de données
VoltBuy fait appel à des sous-traitants de confiance pour opérer ses services :
| Service / Source | Données collectées | Base légale | Conservation |
|---|---|---|---|
| Stripe Inc. | Traitement des paiements en ligne | États-Unis (clauses contractuelles types UE) | stripe.com/privacy |
| Vercel Inc. | Hébergement du site et des API (région eu-west) | Union Européenne | vercel.com/legal/privacy-policy |
| NanoCorp SAS | Infrastructure analytique (beacon.js) | Union Européenne | nanocorp.so |
| Neon Inc. (PostgreSQL) | Stockage base de données leads B2B | Union Européenne (eu-west-4) | neon.tech/privacy |
Aucune donnée personnelle n'est vendue à des tiers. Les transferts hors UE sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
5. Durée de conservation
VoltBuy applique une politique stricte de minimisation de la durée de conservation :
- Leads B2B (formulaire /business) : 3 ans à compter du dernier contact commercial, puis suppression automatisée.
- Données de commande : 10 ans pour satisfaire aux obligations comptables (article L. 123-22 du Code de commerce).
- Données analytics : 13 mois glissants, conformément aux recommandations de la CNIL.
- Logs serveur : 90 jours.
- Emails transactionnels : 3 ans après la dernière interaction.
À l'issue de ces durées, les données sont supprimées de manière sécurisée ou anonymisées à des fins statistiques.
6. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données traitées par VoltBuy.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation.
- Droit à la limitation du traitement : restreindre l'utilisation de vos données dans certains cas prévus par la loi.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale.
- Droit de ne pas faire l'objet d'une décision automatisée : VoltBuy n'effectue pas de profilage automatisé produisant des effets juridiques significatifs.
Pour exercer vos droits, adressez votre demande par email à privacy@voltbuy.fren joignant une copie de votre pièce d'identité. VoltBuy s'engage à répondre dans un délai d'un mois (extensible à 3 mois pour les demandes complexes).
7. Cookies et traceurs
Le site voltbuy.nanocorp.app utilise des traceurs limités :
- Traceur analytique NanoCorp Beacon : mesure d'audience anonymisée (pages vues, source de trafic). Pas de cookie tiers. Durée : 13 mois.
- Cookies fonctionnels : nécessaires au bon fonctionnement du site (session sécurisée). Aucun consentement requis (exemption CNIL).
Aucun cookie publicitaire, de reciblage ou de réseaux sociaux n'est déposé sur ce site. Aucun outil tiers de tracking comportemental (Google Analytics, Meta Pixel…) n'est actif.
8. Sécurité des données
VoltBuy met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction :
- Chiffrement des données en transit (TLS 1.3)
- Chiffrement des données au repos dans la base de données PostgreSQL
- Accès aux données restreint aux seules personnes habilitées
- Paiements délégués intégralement à Stripe (PCI DSS niveau 1) — VoltBuy ne manipule pas les coordonnées bancaires
- Revue de sécurité périodique de l'infrastructure
9. Réclamations
Si vous estimez que le traitement de vos données personnelles n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
- CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr
Nous vous encourageons néanmoins à nous contacter en premier lieu à privacy@voltbuy.fr pour tenter de résoudre toute situation amiablement.
10. Modifications de cette politique
VoltBuy se réserve le droit de mettre à jour cette politique de confidentialité à tout moment, notamment pour se conformer aux évolutions réglementaires. La date de dernière mise à jour est indiquée en haut de ce document. En cas de modification substantielle, les utilisateurs seront informés par email ou par une notification visible sur le site.