Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
1. Qui est responsable de vos données ?
Le service Vizion Scan est édité par Vision scan en cour de construction, 23 rue de la paix 92000 Nanterre (SIRET ).
- Pour le compte du consultant (email, paramètres), l’éditeur est responsable du traitement.
- Pour les informations des entreprises clientes (transcriptions, diagnostics), le consultant est responsable du traitement et l’éditeur agit comme sous-traitant (article 28 du RGPD).
Contact pour vos données : contact@vizionscan.com
2. Quelles données sont traitées ?
- Compte du consultant : email, mot de passe (chiffré), nom, cabinet, logo et réglages.
- Informations sur l’entreprise cliente : nom, secteur, chiffre d’affaires, effectif, ville et région, outils utilisés, objectifs.
- Transcription de l’entretien : elle peut contenir des données personnelles (noms, fonctions, situations de salariés). Nous recommandons d’en retirer tout ce qui n’est pas utile à l’analyse.
- Résultat de l’analyse : diagnostic généré puis relu par le consultant.
- Compteur d’analyses IA : date et format de chaque analyse lancée (pour le quota mensuel).
- Équipe (si utilisée) : membres, rôles, invitations et diagnostics partagés.
3. Pourquoi ces données sont-elles utilisées ?
Uniquement pour produire le diagnostic demandé par le consultant et lui permettre de le retrouver, le modifier et le partager avec son client. Les données ne sont ni vendues ni utilisées à des fins publicitaires, et ne servent pas à entraîner une IA.
Base légale : l’exécution du contrat (les CGU / CGV) pour le compte du consultant ; pour les entreprises clientes, l’accord recueilli par le consultant, qui le confirme avant chaque analyse (case à cocher obligatoire, avec la date enregistrée).
4. Qui reçoit les données ?
- Supabase Inc. : base de données, comptes et fichiers (logos). Région d’hébergement : West EU (Paris).
- Anthropic (fournisseur du modèle d’IA Claude) : la transcription et les informations de l’entreprise lui sont transmises au moment de l’analyse. Anthropic est une société américaine : il s’agit d’un transfert hors de l’Union européenne, encadré par [À COMPLÉTER : garanties applicables, ex. clauses contractuelles types de la Commission européenne].
- Vercel : hébergement du site (les pages et les échanges passent par ses serveurs).
- Stripe : paiement des abonnements. La carte bancaire est saisie directement sur la page sécurisée de Stripe : nous ne voyons jamais son numéro. Nous gardons seulement l’état de l’abonnement (actif, date du prochain prélèvement).
- Resend : envoi des emails automatiques (bienvenue, fin d’essai). Il reçoit l’adresse email du destinataire et le contenu du message. Société américaine : transfert hors de l’Union européenne, encadré comme pour Anthropic.
En mode démo, aucune donnée n’est envoyée à l’IA : l’analyse est simulée.
5. Combien de temps sont-elles conservées ?
Les diagnostics sont conservés tant que le consultant ne les supprime pas, et au plus [À COMPLÉTER : durée maximale, ex. 3 ans après la dernière connexion]. Le consultant peut supprimer un diagnostic à tout moment depuis son tableau de bord : la suppression est définitive. La suppression du compte efface tous ses diagnostics, clients, paramètres et son logo.
Les liens de rapport envoyés aux clients expirent automatiquement.
6. Quels sont vos droits ?
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données.
- Télécharger toutes vos données : Paramètres → 📦 Mes données → « Télécharger ».
- Supprimer votre compte et toutes vos données : Paramètres → 📦 Mes données → « Supprimer mon compte ».
- Pour tout le reste, écrivez à l’adresse indiquée au point 1 : réponse sous un mois maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
7. Sécurité et cookies
Les échanges sont chiffrés (HTTPS). Chaque consultant n’a accès qu’à ses propres diagnostics (et à ceux que son équipe partage) : cette règle est appliquée directement par la base de données. Les liens de partage client sont uniques et ont une date d’expiration.
Aucun cookie publicitaire ni de mesure d’audience. Le navigateur garde seulement ce qui est nécessaire : la connexion, le mode démo et les brouillons non envoyés quand internet est coupé.