1. Préambule

La présente politique de confidentialité décrit la manière dont le site fixvault.fr collecte, utilise et protège les données à caractère personnel de ses visiteurs, conformément au Règlement général sur la protection des données (RGPD - Règlement UE 2016/679) et à la loi française « Informatique et Libertés ».

2. Responsable du traitement

Raison sociale : FixVault
Adresse : Gujan-Mestras (33470), France
Email : support@fixvault.fr

3. Délégué à la protection des données (DPO)

Les demandes relatives à la protection des données peuvent être adressées à : support@fixvault.fr.

4. Données collectées

Seules les données strictement nécessaires aux finalités décrites ci-dessous sont collectées.

4.1 Formulaire de contact « être recontacté »

Nom / prénom
Adresse email
Nom de la boutique
Message libre

FixVault est disponible dès maintenant en inscription self-service (essai gratuit 14 jours). Ce formulaire secondaire permet aux visiteurs qui préfèrent être recontactés avant de créer leur compte de laisser leurs coordonnées volontairement.

4.2 Navigation

Le site utilise des cookies de mesure d'audience (Microsoft Clarity) et publicitaires (Google Ads) uniquement après votre consentement explicite via la bannière cookies (voir section 12). Tant que vous n'avez pas accepté, aucun de ces traceurs n'est chargé. Par ailleurs, des journaux techniques serveur (adresse IP, user-agent, horodatage) sont temporairement générés par notre hébergeur Vercel pour la sécurité et le diagnostic.

5. Finalités du traitement

Recontacter l'utilisateur qui préfère être accompagné avant de créer son compte FixVault.
Prendre contact commercialement lorsque l'utilisateur a manifesté un intérêt explicite.
Répondre aux messages transmis via le formulaire.

6. Base légale

Le traitement repose sur le consentement explicite de l'utilisateur (article 6.1.a du RGPD), donné lors de la soumission du formulaire de contact.

7. Durée de conservation

Les données collectées via le formulaire de contact sont conservées pendant une durée maximale de 3 ans à compter du dernier contact avec l'utilisateur, conformément aux recommandations de la CNIL en matière de prospection commerciale B2B.

8. Sous-traitants et destinataires

Les données peuvent être transmises aux prestataires suivants, agissant en qualité de sous-traitants :

Vercel Inc. (États-Unis) - hébergement du site et des logs techniques.
Backend FixVault - stockage sécurisé de la demande de contact, consultée par l'éditeur pour recontacter l'utilisateur (aucun relais tiers).

Aucune donnée n'est revendue, louée ou cédée à des tiers à des fins commerciales.

8 bis. Accès à vos comptes Google et Microsoft (Gmail, Outlook, Agenda)

Lorsqu'un utilisateur de l'application FixVault connecte volontairement son compte Google (ou Microsoft) à FixVault, l'application accède à certaines données de ce compte uniquement pour fournir la fonctionnalité qu'il active, et jamais à d'autres fins.

Données Google concernées et finalités :

Google Agenda (scope calendar.events.owned) : lorsqu'un rendez-vous de réparation est planifié dans FixVault, l'application crée l'événement correspondant dans l'agenda de l'utilisateur (son calendrier principal, dont il est propriétaire), afin d'éviter une double saisie. Si le rendez-vous est modifié ou annulé dans FixVault, l'événement est mis à jour ou supprimé. FixVault ne consulte que les événements qu'il a lui-même créés (identifiés par une propriété privée) pour les retrouver et les mettre à jour ; il ne lit jamais les autres événements de votre agenda, ni aucun calendrier partagé.
Gmail / Google Contacts (le cas échéant, module Boîte mail) : lecture et envoi de vos e-mails, et synchronisation de contacts, uniquement pour les fonctions de messagerie que vous activez dans FixVault.

Usage restreint (Limited Use). L'utilisation et le transfert par FixVault des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage restreint (Limited Use). Concrètement, ces données :

ne sont jamais vendues, louées ni cédées à des tiers ;
ne sont jamais utilisées à des fins publicitaires ;
ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle généralisés ;
ne sont accessibles à aucun humain, sauf accord explicite de l'utilisateur, pour des raisons de sécurité (ex. enquête sur un abus), ou obligation légale.

Conservation et suppression. Les jetons d'accès Google sont chiffrés au repos et conservés uniquement tant que la connexion reste active. Vous pouvez révoquer cet accès à tout moment depuis FixVault (Réglages → Intégrations → Déconnecter), ce qui supprime les jetons stockés, ou directement depuis les paramètres de sécurité de votre compte Google ( myaccount.google.com/permissions). Les mêmes principes s'appliquent aux données reçues de Microsoft (Outlook / Microsoft Graph).

9. Transferts hors Union européenne

L'hébergement est assuré par Vercel Inc., société américaine. Ce transfert vers les États-Unis est encadré par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne en 2021, qui offrent un niveau de protection adéquat conformément à l'article 46 du RGPD.

10. Droits de l'utilisateur

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès
Droit de rectification
Droit à l'effacement (« droit à l'oubli »)
Droit à la limitation du traitement
Droit d'opposition
Droit à la portabilité
Droit de retirer votre consentement à tout moment

Ces droits peuvent être exercés en écrivant à support@fixvault.fr. Une réponse vous sera apportée dans un délai maximal d'un mois.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

12. Cookies

Cookies strictement nécessaires — un stockage local (localStorage) mémorise votre préférence de thème clair/sombre et votre choix de consentement aux cookies. Il est indispensable au fonctionnement du site et ne requiert pas de consentement (article 82 de la loi Informatique et Libertés).

Cookies de mesure d'audience et publicitaires — déposés uniquement si vous les acceptez via la bannière affichée à votre première visite :

Microsoft Clarity (mesure d'audience, cartes de chaleur et enregistrement anonymisé des sessions) pour comprendre l'usage du site et l'améliorer.
Google Ads (mesure d'efficacité publicitaire) — le consentement est géré via le Consent Mode v2 de Google et reste refusé par défauttant que vous n'avez pas accepté.

Vous pouvez refuser ces cookies sans conséquence sur l'accès au site, et retirer votre consentement à tout moment en effaçant les données du site dans votre navigateur (ce qui réaffiche la bannière). Aucun de ces traceurs n'est chargé avant votre acceptation.

13. Sécurité

FixVault met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction : chiffrement TLS, accès restreint aux données, sauvegardes régulières.

14. Modifications

La présente politique peut être mise à jour à tout moment pour refléter les évolutions légales ou techniques. La date de dernière mise à jour est indiquée en haut de cette page.

Politique de confidentialité