Protection des données

Politique de confidentialité

VS DESIGN SAS, éditrice du site volumesetsurfaces.fr, s'engage à ce que la collecte et le traitement de vos données personnelles soient conformes au Règlement Général sur la Protection des Données (RGPD) et à la loi française « Informatique et Libertés » n°78-17 du 6 janvier 1978 modifiée.

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est VS DESIGN SAS, dont les coordonnées complètes figurent sur la page Mentions légales. Aucun Délégué à la Protection des Données (DPO) n'est désigné : la structure n'en impose pas la nomination obligatoire.

Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires à la finalité poursuivie (principe de minimisation). Voici l'inventaire précis :

Formulaire de contact

Données :nom complet, adresse email, numéro de téléphone (facultatif), ville (facultative), type d'espace concerné, nature du besoin, description du projet, et — si vous utilisez la fonction de dictée — la transcription écrite de votre message vocal (aucun enregistrement audio n'est conservé).

Finalité :répondre à votre demande, qualifier votre projet, vous recontacter pour convenir d'un rendez-vous.

Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).

Espace client (compte)

Données : email, nom, mot de passe stocké de manière sécurisée sous forme hachée (ou identifiant Google en cas de connexion via SSO), heures de consultation consommées, documents partagés, réservations associées.

Finalité : vous donner accès à votre espace personnel (historique, rendez-vous, documents), gérer la relation contractuelle.

Base légale : exécution du contrat (art. 6.1.b RGPD).

Réservation de consultation

Données :email, nom, téléphone, date et heure du créneau choisi, données de paiement traitées par TidyCal (VS DESIGN SAS n'a jamais accès aux informations bancaires).

Finalité : organiser le rendez-vous, vous envoyer les rappels, facturer la prestation.

Base légale : exécution du contrat (art. 6.1.b RGPD) et obligations légales comptables (art. 6.1.c).

Emails transactionnels

Données :adresse email, nom, contenu des notifications (confirmation de rendez-vous, heures ajoutées ou consommées, invitation à l'espace client).

Finalité : vous tenir informé du déroulement de la prestation.

Base légale : exécution du contrat.

Sous-traitants

Pour faire fonctionner le site, nous faisons appel à plusieurs prestataires qui peuvent traiter des données personnelles pour notre compte :

Vercel Inc. (société américaine) — hébergement du site. Politique Vercel.
Supabase, Inc. (société américaine) — base de données, authentification et stockage. Les données du site sont hébergées sur un datacenter situé en Union européenne (Francfort, Allemagne). Politique Supabase.
Resend, Inc. (société américaine) — envoi d'emails transactionnels. Politique Resend.
TidyCal (service édité par Sumo Group, société américaine) — prise de rendez-vous et encaissement des consultations. Politique TidyCal.
Google LLC (société américaine) — connexion via compte Google (SSO) lorsque l'utilisateur choisit cette option. Politique Google.

Les transferts de données hors Union européenne (notamment vers les États-Unis) sont encadrés par les mécanismes prévus par le RGPD — clauses contractuelles types et, le cas échéant, certification EU-US Data Privacy Framework.

Durées de conservation

Compte client actif : tant que le compte existe, puis 3 ans d'inactivité avant suppression.
Demandes de contact non converties : 3 ans à compter du dernier échange.
Documents partagés via l'espace client : durée de la prestation, puis 5 ans d'archivage.
Factures et pièces comptables : 10 ans (obligation légale, art. L.123-22 du Code de commerce).
Transcriptions vocales issues du formulaire de contact : 3 ans, au même titre que les demandes écrites.

Cookies

Le site n'utilise aucun cookie de mesure d'audience, de publicité ou de traçage tiers. Seuls des cookies strictement nécessaires au fonctionnement technique du site sont déposés :

Session Supabase — maintien de votre connexion à l'espace client. Ce cookie est indispensable à l'authentification.
Cookies techniques Vercel — répartition de charge et sécurité.

Ces cookies sont exemptés de consentement préalable en vertu de l'article 82 de la loi Informatique et Libertés et des recommandations de la CNIL. Aucun bandeau de consentement n'est donc nécessaire.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données personnelles :

droit d'accès, de rectification et d'effacement ;
droit à la limitation ou à l'opposition au traitement ;
droit à la portabilité de vos données ;
droit de définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès ;
droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

Pour exercer l'un de ces droits, envoyez une demande par email à contact@volumesetsurfaces.fr, en précisant l'objet de votre demande et en joignant une copie d'un justificatif d'identité si nécessaire. Nous nous engageons à répondre dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, altération, divulgation ou accès non autorisés : chiffrement en transit (HTTPS), chiffrement au repos côté Supabase, isolation des environnements, contrôle d'accès strict aux données administratives, mots de passe hashés via Supabase Auth.

Opposition au démarchage téléphonique

Conformément à l'article L.223-2 du Code de la consommation, vous pouvez vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique via bloctel.gouv.fr.

Évolution de la présente politique

La présente politique de confidentialité peut être mise à jour pour refléter les évolutions légales ou techniques du site. La date de dernière mise à jour est indiquée en bas de page.