(B) · AnnexesProtection des données · RGPD

Politique de confidentialité.

Velyria (Guillaume Micallef, entrepreneur individuel) attache une grande importance à la protection de vos données personnelles. Cette page explique quelles données sont collectées via ce site, pour quelles finalités, sur quelles bases légales, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle est conforme au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

/01Responsable du traitement

Le responsable du traitement est Guillaume Micallef (Velyria, EI), 1 rue du 19 Mars 1962, 28630 Le Coudray, France.
Pour toute question relative à vos données : contact@velyria.fr.

/02Données que nous collectons

Nous ne collectons que les données que vous nous transmettez volontairement, ainsi que des données techniques minimales :

Formulaire de contact : votre nom, votre adresse email, votre numéro de téléphone (facultatif), le type, la date et le lieu de l'événement pour une demande drone, et le contenu de votre message.
Assistant conversationnel (chatbot) : le contenu des messages que vous y saisissez.
Prise de rendez-vous : votre nom, votre adresse email, votre numéro de téléphone et le créneau souhaité.
Formulaire de nos publicités Facebook et Instagram : voir la section /04.
Résiliation en ligne : votre nom ou votre raison sociale, votre adresse email, la référence de votre contrat, la date de résiliation souhaitée et, si vous l'indiquez, votre motif. Ces données servent à traiter votre résiliation, à vous en envoyer l'accusé de réception et à en garder la preuve (voir les sections /03 et /07).
Mesure d'audience : la page consultée, le site référent, le temps passé sur la page, le type d'appareil, le navigateur et le pays, sans cookie et sans conservation de votre adresse IP (voir la section /09).
Données techniques : adresse IP et journaux de connexion (générés automatiquement par l'hébergeur pour la sécurité), et un identifiant technique stocké localement dans votre navigateur pour le fonctionnement du chatbot.

Nous ne collectons aucune donnée sensible. Nous ne réalisons nous-mêmes aucun profilage publicitaire : la diffusion de nos publicités sur Facebook et Instagram est assurée par Meta, sur ses plateformes et selon ses propres règles (voir la section /04).

/03Finalités et bases légales

Répondre à vos demandes (contact, chatbot) : mesures précontractuelles prises à votre demande et intérêt légitime à échanger avec vous.
Organiser un rendez-vous : mesures précontractuelles et votre consentement, matérialisé par votre demande de rendez-vous.
Traiter votre résiliation en ligne : exécution du contrat et obligation légale (article L215-1-1 du Code de la consommation).
Assurer la sécurité et le bon fonctionnement du site (journaux techniques) : intérêt légitime.
Mesurer l'audience du site pour en améliorer le contenu : intérêt légitime, dans le cadre de l'exemption de consentement prévue par la CNIL.
Vous recontacter après une demande faite via nos publicités Facebook et Instagram : mesures précontractuelles prises à votre demande (voir la section /04).

/04Demandes reçues via nos publicités Facebook et Instagram

Certaines de nos publicités sur Facebook et Instagram contiennent un formulaire de demande. Ce formulaire est affiché et hébergé par Meta, pas par ce site.

Données collectées : votre nom, votre numéro de téléphone, votre adresse email et vos réponses à trois questions (votre activité, votre besoin et le délai envisagé).
Finalité : vous recontacter au sujet de votre demande. Nous vous rappelons nous-mêmes ; aucun SMS automatique ne vous est envoyé.
Base légale : votre demande, c'est-à-dire des mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
Destinataires : Velyria, seul à traiter votre demande, qui la consulte dans son espace Meta Business Suite et peut la reporter dans son outil interne de suivi ; Meta (Meta Platforms Ireland Limited), en tant que plateforme du formulaire ; nos sous-traitants d'hébergement (voir la section /05). Vos données ne sont ni vendues, ni louées, ni cédées.
Durée de conservation : 3 ans à compter de votre demande ou de votre dernier contact avec nous, durée recommandée par la CNIL pour les prospects, puis suppression. Si nous travaillons ensemble, les durées de la relation contractuelle s'appliquent (voir la section /07).
Vos droits : accès, rectification, effacement et opposition (détail en section /11), en écrivant à contact@velyria.fr.

Sur Facebook et Instagram, Meta traite aussi vos données pour son propre compte, notamment pour diffuser les publicités, selon ses propres règles : politique de confidentialité de Meta.

/05Destinataires et sous-traitants

Vos données sont destinées à Velyria uniquement, sous réserve du rôle de Meta pour le formulaire de nos publicités (voir la section /04). Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Pour faire fonctionner le site, nous faisons appel à des prestataires techniques (sous-traitants) qui agissent sur nos instructions :

OVH SAS (France) : hébergement du site et acheminement des emails.
OpenAI (États-Unis) : moteur du chatbot ; les messages que vous y saisissez lui sont transmis pour générer une réponse.
Vercel Inc. (États-Unis) : hébergement de notre outil interne, qui reçoit les prises de rendez-vous, les mesures d'audience et, le cas échéant, les demandes reçues via nos publicités.
Neon (États-Unis) : base de données de cet outil interne.
Telegram (Telegram Messenger Inc., hors de l'Union européenne) : alerte interne des demandes reçues par le formulaire de contact (nom, adresse email, message avec, le cas échéant, téléphone et détails de l'événement, offre consultée), envoyée à Velyria seul.

Les polices d'écriture du site sont hébergées sur nos propres serveurs : aucune donnée n'est transmise à Google lors de votre visite.

/06Transferts hors Union européenne

Certains prestataires ci-dessus (OpenAI, Vercel, Neon) sont situés aux États-Unis. Les transferts de données correspondants sont encadrés par des garanties appropriées prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre EU-US Data Privacy Framework. Vous pouvez nous demander une copie de ces garanties.

Telegram, utilisé pour l'alerte interne des demandes reçues par le formulaire de contact, est une société établie hors de l'Union européenne : le nom, l'adresse email et le message de ces demandes (avec, le cas échéant, téléphone, détails de l'événement et offre consultée) lui sont donc transmis hors de l'Union européenne.

/07Durées de conservation

Demandes de contact et de rendez-vous : conservées le temps de traiter votre demande, puis jusqu'à 3 ans après notre dernier échange à des fins de suivi commercial, sauf opposition de votre part.
Demandes reçues via nos publicités Facebook et Instagram : 3 ans à compter de votre demande ou de votre dernier contact avec nous, puis suppression (voir la section /04).
Demandes de résiliation : 5 ans après la fin du contrat (délai de prescription), comme preuve de la résiliation, puis suppression.
Données techniques anti-abus du formulaire de résiliation : une empreinte chiffrée de votre adresse IP et de votre adresse email, avec l'heure de la demande, 24 heures, puis suppression. En cas d'afflux de demandes, la vôtre est gardée sur notre serveur jusqu'à son envoi groupé à Velyria (7 jours au plus), puis effacée.
Relation contractuelle : pendant toute la durée de la relation, puis selon les obligations légales applicables (notamment comptables).
Journaux techniques : jusqu'à 12 mois.
Alertes internes Telegram des demandes de contact : même durée que la demande (jusqu'à 3 ans après notre dernier échange), puis suppression de la conversation Telegram.
Mesures d'audience : jusqu'à 13 mois.

/08Cookies et traceurs

Ce site n'utilise aucun cookie publicitaire ni aucun traceur tiers (pas de Google Analytics, pas de pixel Meta ni autre pixel publicitaire, pas de bouton de réseau social traçant). Nos publicités, elles, sont diffusées par Meta sur Facebook et Instagram : le suivi publicitaire y est réalisé par Meta, sur ses plateformes, et non sur ce site (voir la section /04). Pour cette raison, aucun bandeau de consentement aux cookies n'est nécessaire. Seul un identifiant technique est stocké localement dans votre navigateur (stockage local) pour permettre le bon fonctionnement du chatbot ; il n'est pas utilisé à des fins de suivi et vous pouvez l'effacer à tout moment en vidant les données de navigation. Les polices d'écriture sont hébergées sur nos propres serveurs : votre visite ne déclenche aucune requête vers Google.

/09Mesure d'audience

Nous mesurons la fréquentation du site pour savoir quelles pages sont consultées et améliorer notre contenu. Cette mesure est réalisée par nos propres serveurs, elle n'est partagée avec personne et ne sert ni à la publicité ni au profilage.

Aucun cookie, aucun fichier n'est déposé sur votre appareil pour cette mesure.
Sont enregistrés : la page consultée, le site qui vous a envoyé vers nous le cas échéant, le temps passé sur la page, le type d'appareil, le navigateur et le pays.
Votre adresse IP n'est jamais conservée : seul le réseau auquel elle appartient l'est, sous une forme réduite qui ne permet pas de vous identifier.
Pour ne pas compter deux fois la même personne dans une journée, nos serveurs calculent une empreinte technique valable une seule journée, qui change chaque jour. Elle ne permet ni de vous suivre dans le temps, ni de vous reconnaître sur un autre site.
Ces mesures sont conservées 13 mois au maximum.
Si votre navigateur envoie le signal « ne pas me pister » (Do Not Track), aucune mesure n'est effectuée.

Cette mesure relève de notre intérêt légitime à connaître l'audience de notre site (article 6.1.f du RGPD) et entre dans le cadre de l'exemption de consentement prévue par la CNIL pour la mesure d'audience strictement limitée à cette finalité.

/10Sécurité

Le site est servi en HTTPS et nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès, la modification ou la divulgation non autorisés.

/11Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

droit d'accès et d'obtenir une copie de vos données ;
droit de rectification ;
droit à l'effacement ;
droit à la limitation du traitement ;
droit d'opposition, notamment au suivi commercial ;
droit à la portabilité de vos données ;
droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@velyria.fr. Nous pourrons vous demander une preuve d'identité en cas de doute, et nous répondrons dans un délai maximum d'un mois.

/12Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

/13Modification de la politique

Cette politique peut être mise à jour pour refléter l'évolution du site ou de la réglementation. La date de dernière mise à jour figure ci-dessous.