Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur velvai.fr est Mehdi-Hasan KHAN, entrepreneur individuel (EI) exerçant sous le nom commercial « Velvai », SIREN 103 373 734 (SIRET 103 373 734 00013), dont le siège est situé 1 allée des Roses, 93130 Noisy-le-Sec, France.
Contact : hasan@velvai.fr — +33 6 67 97 26 05.

2. Données que nous collectons

Nous collectons uniquement les données que vous nous transmettez ou qui sont nécessaires au fonctionnement du site :

• Formulaire de contact / échanges e-mail : nom, adresse e-mail, numéro de téléphone (facultatif), nom de la boutique/entreprise, contenu de votre message.
• Prise de rendez-vous (Calendly) : nom, e-mail, créneau choisi, et informations que vous renseignez pour la démo.
• Fiche d'onboarding (pour les prospects qui ont accepté de devenir client) : coordonnées, informations sur votre boutique, vos règles commerciales (livraison, retours…) et vos préférences de configuration, transmises via un lien privé dédié.
• Données de navigation : données techniques strictement nécessaires (voir Cookies, article 8).

Nous ne collectons aucune donnée sensible.

3. Finalités et bases légales

4. Destinataires et sous-traitants

Vos données sont traitées par Velvai et par ses prestataires techniques, en qualité de sous-traitants, notamment :

• Calendly (planification de rendez-vous) — États-Unis, encadré par les clauses contractuelles types (CCT/SCC) ;
• Google (Google Workspace / Gmail) (messagerie professionnelle) — Union européenne ;
• Netlify, Inc. (hébergement du site velvai.fr et du site d'onboarding) — États-Unis, encadré par les clauses contractuelles types (CCT/SCC) ;
• Supabase (base de données sécurisée où sont enregistrées les fiches d'onboarding) — hébergement dans l'Union européenne (Irlande) ;
• n8n (outil d'automatisation qui reçoit votre fiche d'onboarding et déclenche son enregistrement et l'e-mail de confirmation) — auto-hébergé par Velvai sur un serveur situé dans l'Union européenne.

Nous ne vendons ni ne louons vos données à des tiers.

5. Transferts hors Union européenne

Certains prestataires (ex. Calendly, Netlify) sont situés hors UE. Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD, en particulier les clauses contractuelles types de la Commission européenne. Supabase et n8n, pour leur part, hébergent vos données au sein de l'Union européenne.

6. Durées de conservation

• Demandes de contact et prospects : 3 ans à compter du dernier contact.
• Rendez-vous et échanges liés à une démo : durée de la relation commerciale, puis archivage selon les obligations légales.
• Fiches d'onboarding : durée de la relation commerciale, puis archivage selon les obligations légales ; supprimée si le projet ne donne pas suite dans un délai raisonnable.
• En cas de contractualisation, les données sont conservées pendant la durée du contrat et les durées légales applicables.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez les exercer en écrivant à hasan@velvai.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Le site velvai.fr utilise uniquement les cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas de consentement. Aucun cookie publicitaire n'est déposé. Si une mesure d'audience était ajoutée, votre consentement serait recueilli via un bandeau conforme aux recommandations de la CNIL.

9. Contact

Pour toute question relative à vos données : hasan@velvai.fr.