Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Volia.fr.
Contact DPO : contact@volia.fr

Volia.fr agit en qualité d'agrégateur technique de données professionnelles B2B. Cette politique distingue deux catégories de données :

• Données des utilisateurs : données de compte et d'utilisation des personnes inscrites au Service
• Données des prospects : données professionnelles d'entreprises et de professionnels agrégées via les sources tierces

Lorsqu'un client professionnel (B2B) téléverse ou fait traiter ses propres données via le Service, Volia.fr agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Les engagements correspondants sont formalisés dans notre Accord de Traitement de Données (DPA), disponible sur simple demande pour tous les clients professionnels.

2. Données des utilisateurs collectées

2.1 Données de compte

• Adresse email
• Mot de passe (stocké sous forme hashée, jamais en clair)
• Date de création du compte
• Plan d'abonnement

2.2 Données d'utilisation

• Historique des recherches (départements, catégories, requêtes)
• Résultats sauvegardés (prospects, emails trouvés)
• Préférences d'interface (thème clair/sombre, colonnes affichées)
• Sessions de recherche et statistiques d'utilisation

2.3 Données techniques

• Adresse IP
• Type et version du navigateur
• Pages visitées et durée de visite

3. Bases légales du traitement — Données des utilisateurs

Le traitement des données des utilisateurs repose sur les bases légales suivantes :

• Exécution du contrat (art. 6.1.b RGPD) : pour la fourniture du Service, la gestion de votre compte et de votre abonnement
• Consentement (art. 6.1.a RGPD) : pour les cookies non essentiels et les communications marketing
• Intérêt légitime (art. 6.1.f RGPD) : pour l'amélioration du Service, la sécurité et la prévention de la fraude
• Obligation légale (art. 6.1.c RGPD) : pour la facturation et les obligations comptables

4. Données des prospects traitées

Dans le cadre de son activité d'agrégation, Volia.fr traite les données professionnelles suivantes concernant les entreprises et professionnels référencés :

• Raison sociale / nom commercial
• Adresse professionnelle de l'établissement
• Numéro de téléphone professionnel
• Adresse email professionnelle (domaine de l'entreprise uniquement)
• URL du site web de l'entreprise
• Note et nombre d'avis Google
• Catégorie d'activité professionnelle
• Département et localisation géographique
• Contacts décideurs (fonctionnalité optionnelle, plans Business et plus) : nom et prénom d'un dirigeant ou responsable, sa fonction professionnelle (ex. direction, marketing, commercial, RSE, RH), son adresse email professionnelle nominative (domaine de l'entreprise) et, le cas échéant, l'URL de son profil LinkedIn public. Ces données sont collectées exclusivement à des fins de prospection B2B, à partir de sources professionnelles publiques. Aucune donnée personnelle hors cadre professionnel n'est traitée. Le droit d'opposition s'applique : tout contact peut demander son retrait via /opt-out, et un email opté-out n'est jamais servi ni conservé en base.

Volia.fr ne traite aucune donnée sensible au sens de l'article 9 du RGPD (origine ethnique, opinions politiques, convictions religieuses, données de santé, etc.).

5. Base légale du traitement — Données des prospects

Le traitement des données professionnelles des prospects repose sur l'intérêt légitime (article 6.1.f du RGPD), conformément aux lignes directrices de la CNIL concernant la prospection commerciale B2B.

5.1 Analyse de la mise en balance (balancing test)

Conformément à l'article 6.1.f du RGPD, nous avons réalisé l'analyse suivante :

6. Minimisation des données

Conformément au principe de minimisation (article 5.1.c du RGPD), Volia.fr met en place les mesures suivantes :

• Filtrage des emails personnels : les adresses email hébergées sur des domaines grand public (@gmail.com, @hotmail.com, @yahoo.fr, @outlook.com, @orange.fr, @free.fr, @laposte.net, etc.) sont automatiquement exclues des résultats
• Données strictement professionnelles : seules les coordonnées professionnelles sont collectées (email de domaine d'entreprise, téléphone professionnel, adresse de l'établissement)
• Pas de données sensibles : aucune donnée relative à la vie privée, aux opinions, à la santé ou à toute catégorie particulière n'est collectée
• Scoring de confiance : les emails sont évalués et classés par niveau de confiance, permettant aux utilisateurs de ne retenir que les données les plus fiables

7. Droits des personnes prospectées

Si vous êtes un professionnel dont les données sont traitées par Volia.fr dans le cadre de l'enrichissement B2B, vous disposez des droits suivants :

• Droit d'opposition (opt-out) : vous pouvez demander à ne plus apparaître dans les résultats de Volia.fr via notrepage d'opt-out ou par email à contact@volia.fr. Votre demande sera traitée sous 72 heures et sera effective pour tous les utilisateurs du Service.
• Droit d'accès : vous pouvez demander à savoir quelles données vous concernant sont traitées et quels utilisateurs y ont accédé
• Droit de suppression : vous pouvez demander l'effacement complet de vos données de notre système
• Droit de rectification : vous pouvez demander la correction de données inexactes vous concernant
• Droit à la limitation : vous pouvez demander la limitation du traitement de vos données

Pour exercer ces droits : contact@volia.fr ou via la page /opt-out. Délai de réponse : 30 jours maximum (72 heures pour les demandes d'opt-out).

8. Sous-traitants et sources d'enrichissement

Nous faisons appel aux sous-traitants et fournisseurs suivants pour le fonctionnement du Service :

8.1 Hébergement et infrastructure

8.2 Sources d'enrichissement de données B2B

9. Transferts internationaux de données

Certains de nos sous-traitants et fournisseurs sont situés en dehors de l'Espace Économique Européen (EEE). Pour ces transferts, nous mettons en place les garanties suivantes conformément au Chapitre V du RGPD :

• Clauses Contractuelles Types (CCT) : tous nos sous-traitants et fournisseurs situés aux États-Unis sont soumis aux Clauses Contractuelles Types adoptées par la Commission européenne (décision d'exécution 2021/914), garantissant un niveau de protection adéquat des données transférées.
• Data Privacy Framework (DPF) : lorsque disponible, nos fournisseurs américains sont certifiés au titre du EU-U.S. Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023), offrant une protection supplémentaire. C'est le cas notamment de Google, Vercel, Supabase et Stripe.
• Royaume-Uni : le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne (28 juin 2021), permettant les transferts de données sans garanties supplémentaires. Anymail Finder opère sous ce régime.
• Union européenne : Findymail est basé dans l'UE et ne nécessite pas de mécanisme de transfert particulier.

Des mesures techniques supplémentaires sont appliquées : chiffrement des données en transit (TLS 1.2+), pseudonymisation lorsque possible, et évaluation régulière du niveau de protection offert par chaque juridiction.

10. Cookies

Volia.fr utilise des cookies classés en 4 catégories distinctes, conformément aux recommandations CNIL :

• Strictement nécessaires : authentification, session, sécurité (CSRF). Toujours actifs, exemptés de consentement.
• Fonctionnels : préférences d'interface (langue, thème, colonnes). Désactivés par défaut.
• Analytiques : mesure d'audience anonyme via Vercel Analytics (pas de cookies tiers). Désactivés par défaut.
• Marketing : tracking de conversion (Stripe), widget de réservation de démo (Cal.com). Désactivés par défaut.

Le consentement est demandé à nouveau au bout de 6 mois maximum. Vous pouvez modifier vos préférences à tout moment via le footer ou la page dédiée /cookies qui détaille la liste exhaustive des cookies déposés (nom, finalité, émetteur, durée).

11. Durée de conservation

11.1 Données des utilisateurs

• Données de compte : conservées pendant toute la durée d'utilisation du Service, supprimées dans les 30 jours suivant la fermeture du compte
• Données de facturation : conservées 10 ans conformément aux obligations légales comptables (article L. 123-22 du Code de commerce)
• Logs techniques : conservés 12 mois maximum

11.2 Données des prospects

• Données d'enrichissement : les données de prospects sont automatiquement supprimées après 12 mois d'inactivité (aucune consultation ni utilisation par un utilisateur du Service)
• Liste d'opt-out : les demandes d'opt-out sont conservées sans limitation de durée afin de garantir le respect permanent de l'opposition
• Suppression sur demande : toute personne peut demander la suppression immédiate de ses données via la page /opt-out

12. Vos droits (RGPD)

12.1 Droits des utilisateurs du Service

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement

12.2 Droits des personnes prospectées

Si vos données professionnelles sont traitées par le Service, consultez la section 7 ci-dessus ou rendez-vous sur notre page d'opt-out.

Pour exercer ces droits, contactez notre DPO : contact@volia.fr

Pour plus de détails sur l'exercice de vos droits, consultez notrepage dédiée RGPD.

13. Sécurité

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte ou altération :

• Chiffrement des données en transit (HTTPS/TLS 1.2+)
• Mots de passe hashés (jamais stockés en clair)
• Authentification sécurisée via Supabase Auth
• Paiements sécurisés via Stripe (certifié PCI DSS)
• Hébergement sécurisé sur Vercel avec CDN et protection DDoS
• Accès aux données restreint au personnel autorisé
• Journalisation des accès aux données sensibles

14. Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

15. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée. En cas de modification substantielle, nous vous en informerons par email.