Politique de confidentialité

Politique de confidentialité

Version du 14 novembre 2026

1. Responsable du traitement

[à compléter], [à compléter] de droit marocain, dont le siège est situé [à compléter], immatriculée au registre du commerce sous le numéro [à compléter], édite le service Vextrado. Pour toute question sur vos données : dpo@vextrado.com.

La loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel s'applique, sous le contrôle de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) ; déclaration : [à compléter]. Le service s'adressant aussi à des entreprises de l'Union européenne, le règlement (UE) 2016/679 (« RGPD ») s'applique à ces traitements. Représentant dans l'Union européenne (article 27 du RGPD) : [à compléter].

2. Personnes concernées

Cette politique concerne les visiteurs du site, les personnes qui demandent un échantillon gratuit ou posent une question depuis la page Contact, et les utilisateurs de la plateforme. Si une adresse générique de votre entreprise figure dans notre base d'entreprises, la page « Données et sources » explique ce que nous enregistrons, et la page « Retirer une entreprise » permet de la retirer immédiatement.

3. Données, finalités et bases légales

| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer votre compte, livrer les fiches | Nom, e-mail professionnel, entreprise, langue, profil de recherche, historique des fiches et du suivi | Exécution du contrat ; intérêt légitime pour les utilisateurs qui ne sont pas eux-mêmes parties au contrat |
| Gérer votre abonnement | Offre, cycle, pays de facturation, état de l'abonnement. Le paiement, les factures et les taxes sont traités par Paddle, notre revendeur, qui agit comme responsable de traitement distinct : nous ne recevons jamais vos données de carte | Exécution du contrat ; obligation légale |
| Réserver un abonnement avant l'ouverture du paiement en ligne | E-mail, entreprise, pays de facturation, offre choisie | Mesures précontractuelles à votre demande ; consentement à être prévenu de l'ouverture |
| Envoyer l'échantillon gratuit demandé | Entreprise, nom et fonction, e-mail, secteur, pays visés, description de l'offre | Mesures précontractuelles à votre demande ; consentement à être recontacté |
| Répondre à vos questions | E-mail, entreprise, question, réponse | Intérêt légitime ; exécution du contrat pour les clients |
| Vous informer sur notre service | Identité et coordonnées professionnelles | Intérêt légitime (prospection entre professionnels en rapport avec votre activité), opposition possible à tout moment |
| Sécurité et prévention des abus | Journaux techniques, empreinte non réversible de l'adresse IP | Intérêt légitime |

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.

4. Intelligence artificielle

Le service est opéré par des agents d'intelligence artificielle : recherche et contrôle des fiches, rédaction, réponses de l'assistance. Pour cela, le contenu de votre profil de recherche ou de votre question peut être transmis à notre fournisseur d'IA (Anthropic, États-Unis), qui agit comme sous-traitant. Vous êtes informé, sur chaque page concernée, lorsque vous échangez avec un assistant d'IA.

5. Destinataires

Nos sous-traitants techniques, dans la limite de leur mission : Supabase (base de données et authentification, région UE), Vercel (hébergement), Brevo (envoi des e-mails, France), ImprovMX et Google (réception et réacheminement des e-mails adressés à contact@vextrado.com), Anthropic (intelligence artificielle). Paddle.com Market Limited (Royaume-Uni), notre revendeur, reçoit les données nécessaires au paiement et à la facturation en qualité de responsable de traitement distinct, selon sa propre politique de confidentialité. Les autorités, lorsque la loi l'exige. Nous ne vendons pas vos données.

6. Transferts internationaux

Les données sont hébergées principalement dans l'Union européenne. Le service est édité depuis le Maroc et certains sous-traitants sont établis aux États-Unis ou au Royaume-Uni. Ces transferts sont encadrés par les décisions d'adéquation de la Commission européenne lorsqu'elles existent (Royaume-Uni, cadre de protection des données UE–États-Unis pour les destinataires certifiés), à défaut par les clauses contractuelles types de la Commission européenne, et conformément à la loi n° 09-08.

7. Durées de conservation

| Données | Durée |
|---|---|
| Compte, fiches livrées et suivi | Durée de l'abonnement, puis 30 jours |
| Données de facturation (conservées par Paddle, revendeur) | Selon les obligations légales de Paddle |
| Demandes d'échantillon | 3 ans après le dernier échange |
| Réservations d'abonnement | 3 ans après la dernière mise à jour |
| Questions posées depuis la page Contact | 1 an |
| Journaux techniques | 12 mois |

8. Cookies

Nous n'utilisons que des cookies strictement nécessaires : session, sécurité, langue et préférences d'affichage. Aucun cookie publicitaire ni de mesure d'audience n'est déposé. La fréquentation du site est mesurée sans cookie et sans identifiant : seuls des totaux de pages vues par jour, par langue et par pays sont enregistrés. La fenêtre de paiement de Paddle, ouverte seulement quand vous choisissez de vous abonner, peut déposer les cookies nécessaires à la sécurité du paiement.

9. Sécurité

Chiffrement des échanges et du stockage, contrôle des accès par rôle, isolement des données de chaque client, sauvegardes et journalisation des accès.

10. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement et leur portabilité, et vous opposer aux traitements fondés sur l'intérêt légitime. Les clients exercent ces droits directement depuis « Paramètres » ; toute autre personne écrit à dpo@vextrado.com. Nous répondons dans un délai de 30 jours. Vous pouvez introduire une réclamation auprès de la CNDP (www.cndp.ma) ou, si vous résidez dans l'Union européenne, auprès de l'autorité de protection des données de votre pays (en France, la CNIL, www.cnil.fr).

11. Modifications

La date de la dernière version figure en haut de page. En cas de changement important, les utilisateurs sont prévenus par e-mail.