Politique de confidentialité.

Chez Volto, nous prenons la protection de vos données personnelles au sérieux. Cette page explique, conformément au RGPD et à la loi Informatique et Libertés :

• quelles données nous collectons
• pourquoi
• combien de temps
• quels sont vos droits

1. Qui est responsable ?

Le responsable du traitement est :

DMR DANS MA RUE
SAS au capital de 2 000 €
Allée du Levant, 34970 Lattes, France
SIREN 891 920 936 · RCS Montpellier

Contact : [email protected]

2. Données collectées

Nous ne collectons aucune donnée automatiquement lors de votre navigation.

Nous collectons uniquement les données que vous nous transmettez volontairement via le formulaire de contact :

• Prénom et nom
• Email professionnel
• Téléphone (facultatif)
• Nom du cabinet
• Taille de l'équipe
• Message

3. Pourquoi ces données ?

Nous utilisons ces données pour :

• répondre à vos demandes
• organiser une démonstration
• échanger dans un cadre commercial
• respecter nos obligations légales

Nous ne faisons aucune publicité intrusive.

4. Base légale

Les traitements reposent sur :

• Intérêt légitime : répondre à vos demandes
• Précontractuel / contractuel : échanges liés au service
• Consentement : pour l'envoi de communications commerciales électroniques, lorsque la loi l'exige
• Obligation légale : obligations comptables et fiscales

5. Durée de conservation

• Prospects : 3 ans après le dernier contact
• Clients : durée du contrat + 5 ans
• Données comptables : 10 ans
• Demandes RGPD : 6 ans

6. Qui a accès aux données ?

Vos données sont accessibles uniquement :

• aux équipes internes (commercial, support, technique)
• à nos prestataires techniques

Exemples :

• Hébergement : Scaleway (France)
• Envoi d'emails : prestataires techniques

7. Hébergement et transferts

Toutes les données sont :

• hébergées en France
• traitées dans l'Union européenne

Aucun transfert hors UE n'est réalisé.

8. Cookies & mesure d'audience

Le site volto.fr utilise Matomo Analytics en mode anonymisé pour mesurer son audience. Cette configuration est conforme aux recommandations CNIL pour l'exemption de consentement (délibération n° 2020-091).

Concrètement, sur volto.fr :

• aucun cookie de suivi n'est déposé sur votre navigateur
• votre adresse IP est anonymisée (les 2 derniers octets sont masqués avant enregistrement)
• aucun identifiant utilisateur (User ID, Visitor ID) n'est conservé entre les visites
• la directive Do Not Track de votre navigateur est respectée
• les données sont hébergées chez o2switch (France), jamais transférées hors UE
• aucune publicité, aucun tracking tiers, aucun pixel social

→ Aucun consentement n'est requis pour la mesure d'audience.

Vous pouvez à tout moment vous opposer à cette mesure d'audience anonyme en activant l'option "Do Not Track" dans votre navigateur, ou nous écrire à [email protected] pour exercer vos droits RGPD (accès, rectification, effacement).

Les seules autres ressources techniques chargées sont Google Fonts (typographie Inter), nécessaires à l'affichage du site et qui n'utilisent pas de cookies.

9. Plateforme Volto : connexion à Google Agenda

Les utilisateurs de la plateforme Volto (app.volto.fr) peuvent, s'ils le souhaitent, connecter leur compte Google pour que leurs rendez-vous commerciaux créés dans Volto apparaissent automatiquement dans leur Google Agenda. Cette connexion est facultative et se fait uniquement à l'initiative de l'utilisateur.

Données Google auxquelles nous accédons :

• l'adresse email du compte Google connecté, pour afficher à l'utilisateur quel compte est relié
• la création, la modification et la suppression des événements d'agenda correspondant aux rendez-vous créés dans Volto (autorisation « calendar.events »)

Volto ne lit pas les autres événements de votre agenda, n'accède ni à vos emails, ni à vos contacts, ni à vos fichiers. Les seules données envoyées vers Google Agenda sont celles de vos rendez-vous Volto (titre, date, lieu, lien de visio, entreprise, notes, rappels).

Stockage et sécurité : nous conservons uniquement l'adresse email du compte Google, un jeton d'accès de longue durée (« refresh token ») chiffré en AES-256, et l'identifiant technique des événements créés. Ces données sont hébergées dans l'Union européenne et ne sont jamais partagées, vendues, ni utilisées à des fins publicitaires ou pour entraîner des modèles d'intelligence artificielle.

Révocation : vous pouvez déconnecter Google Agenda à tout moment depuis la page Calendrier de Volto (le jeton est alors révoqué et supprimé), ou depuis myaccount.google.com/permissions. Les événements déjà créés restent dans votre agenda. La suppression de votre compte Volto entraîne la suppression de ces données.

L'utilisation et le transfert, par Volto, des informations reçues des API Google vers toute autre application respectent les Règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (« Limited Use »).

10. Sécurité

Nous mettons en place :

• HTTPS / TLS
• hébergement sécurisé
• contrôle des accès
• sauvegardes régulières

11. Vos droits

Vous pouvez à tout moment :

• accéder à vos données
• les corriger
• demander leur suppression
• vous opposer à leur traitement
• demander leur portabilité
• limiter le traitement
• définir des directives sur le sort de vos données après votre décès

Contact : [email protected]
Réponse sous 1 mois maximum.

12. Réclamation

Vous pouvez saisir la CNIL :

cnil.fr
3 place de Fontenoy, 75007 Paris

13. Modifications

Cette politique peut évoluer. La date de mise à jour est indiquée en haut de page.