1. Qui est responsable du traitement de vos données ?
VEZERO est responsable du traitement des données vous concernant en tant qu'utilisateur de Decante (données de compte, d'usage, de facturation).
S'agissant des données de vos propres clients que vous importez dans Decante (via votre logiciel de caisse ou un fichier CSV), vous demeurez responsable de traitement au sens du RGPD. VEZERO agit en qualité de sous-traitant, dans le cadre strict des instructions que vous lui donnez. Un accord de sous-traitance (DPA) est disponible sur demande.
2. Quelles données collectons-nous sur vous ?
Données de compte : nom, prénom, adresse email professionnelle, nom de l'établissement, numéro de téléphone.
Données d'usage : connexions, actions réalisées dans l'interface, préférences de configuration.
Données de facturation : coordonnées de paiement, historique d'abonnement (traitées via notre prestataire de paiement ; VEZERO ne stocke pas vos données de carte bancaire).
3. Quelles données de vos clients traitons-nous, et comment ?
Lorsque vous synchronisez votre logiciel de caisse ou importez un fichier CSV, Decante traite les données suivantes concernant vos clients : identité (nom, prénom), coordonnées de contact (email, téléphone), et historique d'achats (produits, montants, dates).
Ces données sont utilisées exclusivement pour :
- segmenter votre clientèle selon des critères comportementaux (fréquence d'achat, dormance, préférences produit),
- générer des suggestions de messages de relance personnalisés,
- vous proposer un calendrier d'envoi adapté.
Ces données ne sont jamais utilisées à d'autres fins, revendues, ni cédées à des tiers.
4. Recours à l'intelligence artificielle
Decante utilise un modèle de langage (Anthropic Claude) pour rédiger les suggestions de messages. Lors de cette étape, aucune donnée personnelle identifiable de vos clients n'est transmise : seules des informations agrégées et anonymisées sont communiquées (ex. : taille du segment, panier moyen, catégorie de produits).
Les noms, emails et numéros de téléphone de vos clients ne quittent jamais votre environnement Decante pour cette opération.
5. Base légale des traitements
Données de compte et d'usage : exécution du contrat (article 6.1.b du RGPD).
Données de facturation : obligation légale et exécution du contrat (articles 6.1.b et 6.1.c).
Données clients que vous nous confiez : traitement fondé sur vos instructions, dans le cadre de notre relation de sous-traitant. Vous êtes responsable de disposer d'une base légale valide pour traiter ces données (consentement de vos clients, intérêt légitime, etc.).
6. Durée de conservation
Données de compte : conservées pendant toute la durée de votre abonnement, puis supprimées dans un délai de 3 ans après la fin du contrat (délai de prescription).
Données clients importées : conservées pendant la durée de votre abonnement actif. En cas de résiliation, elles sont supprimées dans un délai de 30 jours, sauf obligation légale contraire ou demande de votre part.
Logs d'usage : 12 mois glissants.
7. Vos obligations envers vos propres clients
En tant que responsable de traitement, vous êtes tenu d'informer vos clients de l'utilisation de leurs données dans le cadre de campagnes de relance, conformément au RGPD.
Decante prend en charge la gestion technique des opt-out SMS et email : toute demande de désabonnement reçue par nos canaux est automatiquement répercutée dans votre base et honorée sans action manuelle de votre part.
8. Sécurité
Les données sont hébergées sur l'infrastructure Amazon Web Services (AWS), avec chiffrement en transit (TLS) et au repos. L'accès aux données est strictement limité au personnel habilité de VEZERO, dans le cadre de leurs missions techniques.
9. Sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Amazon Web Services (AWS) | Hébergement et stockage | Union européenne / États-Unis (DPF) |
| Anthropic | Génération de messages (données agrégées uniquement) | États-Unis (DPF) |
| Stripe | Facturation | Union européenne |
Les transferts vers les États-Unis sont encadrés par le Data Privacy Framework (DPF), reconnu par la Commission européenne comme offrant un niveau de protection adéquat.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos propres données : droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition.
Pour les exercer, contactez-nous à contact@vezero.fr.
Vous pouvez également saisir la CNIL (www.cnil.fr).
11. Modifications
Cette politique peut être mise à jour. Vous serez informé de toute modification substantielle par email ou notification dans l'interface.