Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Anthony Malartre EI, entrepreneur individuel exerçant sous le nom commercial RubIA, SIREN 879 725 851, siège : 20 Boulevard Roux, 13009 Marseille, France (ci-après « Volia.fr »).
Contact pour vos données personnelles : contact@volia.fr

Volia.fr agit en qualité d'agrégateur technique de données professionnelles B2B. Cette politique distingue deux catégories de données :

• Données des utilisateurs : données de compte et d'utilisation des personnes inscrites au Service
• Données des prospects : données professionnelles d'entreprises et de professionnels agrégées via les sources tierces

Lorsqu'un client professionnel (B2B) téléverse ou fait traiter ses propres données via le Service, Volia.fr agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Les engagements correspondants sont formalisés dans notre Accord de Traitement de Données (DPA), publié en ligne et intégré aux conditions générales de vente.

2. Données des utilisateurs collectées

2.1 Données de compte

• Adresse email
• Mot de passe (stocké sous forme hashée, jamais en clair)
• Date de création du compte
• Plan d'abonnement

2.2 Données d'utilisation

• Historique des recherches (départements, catégories, requêtes)
• Résultats sauvegardés (prospects, emails trouvés)
• Préférences d'interface (thème clair/sombre, colonnes affichées)
• Sessions de recherche et statistiques d'utilisation

2.3 Données techniques

• Adresse IP
• Type et version du navigateur
• Pages visitées et durée de visite

3. Bases légales du traitement — Données des utilisateurs

Le traitement des données des utilisateurs repose sur les bases légales suivantes :

• Exécution du contrat (art. 6.1.b RGPD) : pour la fourniture du Service, la gestion de votre compte et de votre abonnement
• Consentement (art. 6.1.a RGPD) : pour les cookies non essentiels et les communications marketing
• Intérêt légitime (art. 6.1.f RGPD) : pour l'amélioration du Service, la sécurité et la prévention de la fraude
• Obligation légale (art. 6.1.c RGPD) : pour la facturation et les obligations comptables

4. Données des prospects traitées

Dans le cadre de son activité d'agrégation, Volia.fr traite les données professionnelles suivantes concernant les entreprises et professionnels référencés :

• Raison sociale / nom commercial
• Adresse professionnelle de l'établissement
• Numéro de téléphone professionnel
• Adresse email professionnelle (en principe au domaine de l'entreprise ; voir l'article 6 sur les adresses personnelles)
• URL du site web de l'entreprise
• Note et nombre d'avis Google
• Catégorie d'activité professionnelle
• Département et localisation géographique
• Contacts décideurs (fonctionnalité de Volia One pour les utilisateurs connectés, sur tous les plans) : nom et prénom d'un dirigeant ou responsable, sa fonction professionnelle (ex. direction, marketing, commercial, RSE, RH), son adresse email professionnelle nominative (domaine de l'entreprise) et, le cas échéant, l'URL de son profil LinkedIn public. Sources : le registre des entreprises publié par l'État (dirigeants déclarés, entreprises dont les données sont diffusibles uniquement) et des résultats publics de recherche Google. Ces données sont collectées exclusivement à des fins de prospection B2B. Le droit d'opposition s'applique : tout contact peut demander son retrait via /opt-out. Son adresse est alors inscrite sur la liste d'opposition, supprimée des caches de coordonnées de Volia, effacée des résultats de Prospection enregistrés dans le tableau de bord des utilisateurs et marquée « opposée » dans leurs listes de prospection, ce qui bloque tout envoi à ces contacts via Volia. Les analyses Volia One qu'un utilisateur a déjà enregistrées en conservent une copie tant que son compte existe ; l'envoi depuis Volia One consulte la liste d'opposition et écarte l'adresse. Elle n'est pas modifiée dans le CRM d'un utilisateur, qui en est seul responsable, ni dans l'historique des envois déjà effectués. La liste d'opposition la conserve sans limite de durée, pour que l'opposition reste respectée.

Volia.fr ne traite aucune donnée sensible au sens de l'article 9 du RGPD (origine ethnique, opinions politiques, convictions religieuses, données de santé, etc.).

5. Base légale du traitement — Données des prospects

Le traitement des données professionnelles des prospects repose sur l'intérêt légitime (article 6.1.f du RGPD), conformément aux lignes directrices de la CNIL concernant la prospection commerciale B2B.

5.1 Analyse de la mise en balance (balancing test)

Conformément à l'article 6.1.f du RGPD, nous avons réalisé l'analyse suivante :

6. Minimisation des données

Conformément au principe de minimisation (article 5.1.c du RGPD), Volia.fr met en place les mesures suivantes :

• Filtrage des emails personnels : par défaut, Volia écarte des emails qu'il trouve les adresses hébergées sur des domaines grand public (@gmail.com, @hotmail.com, @yahoo.fr, @outlook.com, @orange.fr, @free.fr, @laposte.net, etc.). Ce filtre est désactivable par chaque utilisateur dans ses paramètres ; les adresses qu'un utilisateur apporte lui-même (import, CRM) relèvent de sa responsabilité
• Données strictement professionnelles : seules les coordonnées professionnelles sont collectées (email de domaine d'entreprise, téléphone professionnel, adresse de l'établissement)
• Pas de données sensibles : aucune donnée relative à la vie privée, aux opinions, à la santé ou à toute catégorie particulière n'est collectée
• Scoring de confiance : les emails sont évalués et classés par niveau de confiance, permettant aux utilisateurs de ne retenir que les données les plus fiables

7. Droits des personnes prospectées

Si vous êtes un professionnel dont les données sont traitées par Volia.fr dans le cadre de l'enrichissement B2B, vous disposez des droits suivants :

• Droit d'opposition (opt-out) : vous pouvez vous opposer à l'utilisation de vos coordonnées par Volia.fr via notrepage d'opt-out ou par email à contact@volia.fr. Via la page d'opt-out, votre demande est enregistrée immédiatement ; par email, elle est traitée sous 72 heures. Votre adresse est alors inscrite sur une liste d'opposition commune à tous les utilisateurs du Service.
• Droit d'accès : vous pouvez demander à savoir quelles données vous concernant sont traitées et quels utilisateurs y ont accédé
• Droit de suppression : vous pouvez demander l'effacement complet de vos données de notre système
• Droit de rectification : vous pouvez demander la correction de données inexactes vous concernant
• Droit à la limitation : vous pouvez demander la limitation du traitement de vos données

Pour exercer ces droits : contact@volia.fr ou via la page /opt-out. Délai de réponse : 30 jours maximum (72 heures pour les demandes d'opt-out).

8. Sous-traitants et sources d'enrichissement

Nous faisons appel aux sous-traitants et fournisseurs suivants pour le fonctionnement du Service :

8.1 Hébergement et infrastructure

8.2 Sources d'enrichissement de données B2B

8.3 Supervision technique et enregistrement de session

Nous utilisons Sentry (hébergé dans l'Union européenne) pour détecter les erreurs techniques du Service. Lorsqu'une erreur survient pendant votre navigation, Sentry enregistre le message d'erreur, la page concernée, votre navigateur, l'identifiant de votre compte, ainsi que le parcours ayant mené à cette erreur.

Pendant votre navigation, Sentry garde dans votre navigateur une courte fenêtre glissante de votre parcours. Elle ne nous est transmise que si une erreur survient : la navigation sans erreur n'est pas transmise. Les textes affichés, les champs que vous saisissez et les médias sont masqués à la source, dans votre navigateur, avant toute transmission. La finalité est exclusivement corrective : comprendre un dysfonctionnement pour le réparer, sans attendre que vous nous le signaliez.

Base légale : intérêt légitime (article 6.1.f du RGPD) à assurer le bon fonctionnement et la sécurité du Service. Vous pouvez vous opposer à ce traitement en nous écrivant à l'adresse indiquée à l'article 12.

9. Transferts internationaux de données

Certains de nos sous-traitants et fournisseurs sont situés en dehors de l'Espace Économique Européen (EEE). Pour ces transferts, nous mettons en place les garanties suivantes conformément au Chapitre V du RGPD :

Voici, pour chacun, ce que nous avons vérifié dans ses documents publics le 23 septembre 2026. « CCT » désigne les clauses contractuelles types de la Commission européenne (décision d'exécution 2021/914) ; « DPF », le cadre de protection des données UE–États-Unis (décision d'adéquation du 10 juillet 2023).

• Supabase (Paris) : base de données stockée dans l'Union européenne. Le DPA de Supabase intègre les CCT pour tout transfert.
• Vercel : fonctions serveur exécutées à Paris ; les pages publiques sont servies par un réseau de diffusion mondial. Le contrôle de session (middleware) et les images de partage s’exécutent sur le réseau périphérique de Vercel, au plus près du visiteur. Le DPA de Vercel (version du 17 mars 2026) intègre les CCT.
• Resend : les emails envoyés par Volia partent d'Irlande, mais Resend stocke leurs données (contenu, destinataires, journaux) aux États-Unis. Transferts encadrés par les CCT et par le DPF, auquel Resend adhère.
• Anthropic : traitement aux États-Unis, encadré par les CCT.
• Google (Places) : Google LLC adhère au DPF et recourt aux CCT.
• Stripe : notre contrat est conclu avec Stripe Payments Europe Ltd (Irlande) ; les transferts vers les États-Unis sont encadrés par le DPA de Stripe.
• Sentry : données hébergées dans l'Union européenne (Allemagne).
• Les autres fournisseurs et leurs garanties figurent sur la page /sous-traitants.

Toutes les données sont chiffrées en transit (TLS 1.2 ou plus), et seules les données nécessaires à chaque service lui sont transmises.

10. Cookies

Volia.fr utilise des cookies et traceurs classés en 3 catégories, conformément aux recommandations CNIL :

• Strictement nécessaires : authentification, session, sécurité (CSRF). Toujours actifs, exemptés de consentement.
• Fonctionnels : préférences d'interface (langue, thème, colonnes). Désactivés par défaut.
• Marketing : tracking de conversion (Stripe, LinkedIn), attribution des inscriptions à leur source (volia_aff, volia_attr, volia_acq), widget de réservation de démo (Cal.com). Désactivés par défaut.

Deux dispositifs fonctionnent sans consentement : la mesure d'audience Vercel Analytics et Speed Insights, qui ne dépose aucun cookie, et la supervision des erreurs Sentry, qui garde dans votre navigateur une courte fenêtre masquée de votre parcours et ne la transmet que lorsqu'une erreur survient (voir l'article 8.3).

Le consentement est demandé à nouveau au bout de 6 mois maximum. Vous pouvez modifier vos préférences à tout moment via le footer ou la page dédiée /cookies qui détaille la liste exhaustive des cookies déposés (nom, finalité, émetteur, durée).

11. Durée de conservation

11.1 Données des utilisateurs

• Données de compte : conservées pendant toute la durée d'utilisation du Service, supprimées dans les 30 jours suivant la fermeture du compte
• Données de facturation : conservées 10 ans conformément aux obligations légales comptables (article L. 123-22 du Code de commerce)
• Journaux techniques : tenus par nos hébergeurs (Vercel, Supabase) et conservés selon leurs politiques

11.2 Données des prospects

• Cache commun de Volia (coordonnées d'entreprises et contacts décideurs partagés entre utilisateurs) : conservé 3 ans à compter de la dernière vérification ; au-delà, une donnée n'est plus servie à aucun utilisateur
• Prospects enregistrés par un utilisateur : conservés tant que son compte existe, puis supprimés 30 jours après la clôture du compte
• Liste d'opt-out : les demandes d'opt-out sont conservées sans limitation de durée afin de garantir le respect permanent de l'opposition
• Opposition sur demande : via la page /opt-out, l'adresse est inscrite sur la liste d'opposition et supprimée des caches de Volia dès l'envoi du formulaire

12. Vos droits (RGPD)

12.1 Droits des utilisateurs du Service

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement

12.2 Droits des personnes prospectées

Si vos données professionnelles sont traitées par le Service, consultez la section 7 ci-dessus ou rendez-vous sur notre page d'opt-out.

Pour exercer ces droits, écrivez-nous : contact@volia.fr

Pour plus de détails sur l'exercice de vos droits, consultez notrepage dédiée RGPD.

13. Sécurité

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte ou altération :

• Chiffrement des données en transit (HTTPS/TLS 1.2+)
• Mots de passe hashés (jamais stockés en clair)
• Authentification sécurisée via Supabase Auth
• Paiements sécurisés via Stripe (certifié PCI DSS)
• Hébergement sécurisé sur Vercel avec CDN et protection DDoS
• Accès aux données restreint au personnel autorisé
• Contrôle d'accès aux données par Row Level Security dans la base Supabase

14. Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

15. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée. En cas de modification substantielle, nous vous en informerons par email.