Confidentialité et cookies
Valooo traite des données professionnelles sensibles (comptes, pièces, coordonnées). Cette page décrit ce que nous collectons, pourquoi, comment exercer vos droits, et quels cookies sont déposés.
Responsable de traitement
JPTA, Société par actions simplifiée
68 rue de l'Église, 75015 Paris
SIREN 109 329 292 · RCS Paris
TVA FR42 109 329 292
Capital social 100 €
Contact : contact@valooo.com
Contact vie privée : contact@valooo.com
Données collectées
- Identité de contact : nom, e-mail, éventuellement téléphone si vous le saisissez
- Données d'entreprise : raison sociale, SIREN, secteur, chiffres, pièces déposées
- Données de compte : sessions, historique de dossiers, préférences de soumission
- Données techniques nécessaires : journaux d'erreur, adresse IP de sécurité
Finalités et bases légales
- Exécution du contrat : créer le dossier, produire le rapport, assurer le portail
- Intérêt légitime : sécurité du service, prévention de l'abus, amélioration interne
- Obligation légale : facturation et conservation comptable lorsque le paiement sera actif
- Consentement : acceptation des conditions générales à la soumission, et mesure d'audience si vous l'acceptez
Durées de conservation
- Pièces temporaires d'analyse : 24 heures si le dossier n'est pas soumis
- Pièces d'un dossier livré : suppression après livraison, sauf besoin de reprise demandé par vous
- Compte et historique de dossiers : jusqu'à suppression du compte
- Journaux de sécurité : durée limitée nécessaire à l'investigation
Destinataires
Équipe Valooo (analystes habilités) et sous-traitants strictement nécessaires :
- Vercel : Hébergement et diffusion du site (UE / États-Unis selon edge)
- Supabase : Base, auth, stockage des pièces (Union européenne)
- Resend : Envoi des e-mails transactionnels (États-Unis / UE)
- Anthropic : Analyse des dossiers et rédaction du rapport (États-Unis)
- Tavily : Recherche de comparables et de marché (États-Unis)
- Stripe : Encaissement des paiements, 3-D Secure, facture prestataire (UE / États-Unis)
- Google (Analytics) : Mesure d'audience, seulement après accord (Union européenne, transferts possibles vers les États-Unis)
Certains prestataires peuvent transférer des données hors Union européenne. Ces transferts reposent alors sur des clauses contractuelles types ou un mécanisme reconnu.
Vos droits
Vous pouvez exercer l'accès, la rectification, l'effacement, l'opposition, la limitation et, lorsque c'est applicable, la portabilité.
- Export de vos données : depuis l'espace, rubrique Paramètres
- Suppression du compte : depuis l'espace, rubrique Paramètres
- Toute autre demande : contact@valooo.com
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Cookies
Deux familles de cookies. Ceux de connexion sont nécessaires au service. Google Analytics, qui compte les visites, n'est déposé qu'après votre accord. Aucun cookie publicitaire n'est utilisé.
Cookies nécessaires
Des cookies de session (fournisseur : Supabase Auth) permettent de vous reconnaître après le lien de connexion, de sécuriser le portail et d'éviter de redemander un e-mail à chaque page. Ils sont HttpOnly, Secure en production, et SameSite Lax.
Mesure d'audience
Si vous acceptez, le site charge la balise Google Analytics 4 (identifiant G-ECKYWWETKM, société Google Ireland Limited). Elle sert à savoir quelles pages sont consultées. Les signaux publicitaires restent désactivés. Le choix est conservé six mois. Refuser est aussi simple qu'accepter, et le site reste utilisable.
Ce que nous ne déposons pas
- Aucun cookie publicitaire (Google Ads, Meta, LinkedIn)
- Aucun cookie de personnalisation tierce
Polices
Les polices sont servies depuis le site (optimisation Next.js). Elles ne déclenchent pas d'appel vers Google depuis le navigateur du visiteur.
Question : contact@valooo.com