- Version
- 2026-09-24
- Dernière mise à jour
- En vigueur à partir du
Les demandes via le site et l'administration des projets se distinguent des données clients que nous traitons pour fournir un service. La finalité détermine notre rôle.
Qui est responsable
Verbrio B.V. traite les informations utilisées pour gérer sa propre activité, notamment les demandes et l'administration des projets. Lorsque nous traitons des données personnelles dans les dossiers clients sur instruction d'un client, l'accord de traitement des données convenu décrit cette relation. Les rôles dépendent du travail réel et des accès concernés.
Verbrio B.V. est un fournisseur néerlandais de logiciels professionnels établi à Hoedemakerplein 2, 7511 JP Enschede, Pays-Bas, inscrit à la Chambre de commerce sous le numéro 96023325 et identifié à la TVA sous le numéro NL867435276B01. Cette politique s’applique à verbrio.com, à nos applications et aux services professionnels associés. Les questions et demandes d’exercice de droits peuvent être envoyées à [email protected]. Seul le texte anglais est juridiquement contraignant ; les traductions sont fournies uniquement à des fins de transparence, de lisibilité et d’accessibilité.
Verbrio est responsable du traitement lorsqu’elle détermine pourquoi et comment traiter les données de compte, de facturation, d’assistance, de sécurité et d’utilisation, ainsi que les données de marketing ou d’analyse fondées sur le consentement. À ce titre, nous sommes responsables des traitements décrits ici.
Verbrio agit comme sous-traitant lorsqu’un client importe ou connecte des documents, e-mails, contacts, messages, commandes, factures et données associées afin que nous fournissions le service selon ses instructions. Le client est généralement responsable du traitement et notre accord de traitement des données s’applique. Si votre demande concerne les données d’un espace client, contactez d’abord ce client ; nous lui prêterons assistance dans la mesure requise.
Demandes et appels de présentation
Une prise de contact peut inclure votre nom, vos coordonnées professionnelles, votre organisation, votre message et des informations sur le processus que vous souhaitez améliorer. Nous utilisons ces éléments pour répondre, préparer la conversation et discuter d'un éventuel travail.
La réservation d'un appel ouvre une page externe de calendrier Google. Les informations que vous y saisissez, notamment vos coordonnées et l'heure choisie, sont traitées par ce service de réservation. Ses propres informations de confidentialité s'appliquent également. Veuillez éviter d'ajouter des données clients ou des documents sensibles à la description d'une réservation.
Réalisation du projet
L'implémentation et la reconstruction peuvent concerner des contacts, documents, messages, factures, commandes et informations issues de systèmes connectés. Le périmètre et l'annexe de traitement identifient les sources, personnes, catégories de données, finalité et accès autorisés pour ce projet.
Nous traitons aussi la correspondance du projet, les approbations, données de facturation et demandes d'assistance pour administrer la mission. Les données de production doivent être partagées par le canal de transmission convenu.
Vue d’ensemble des traitements
Nous recevons des données directement de vous, de votre employeur ou organisation, de vos appareils, des intégrations activées, des prestataires de paiement et de service et des registres professionnels publics. Le tableau présente les principaux traitements ; une obligation légale, un litige ou une instruction documentée du client peut imposer une autre durée.
| Catégorie | Données et source | Finalité | Base légale / rôle | Destinataires et conservation |
|---|---|---|---|---|
| Compte et organisation | Nom, e-mail professionnel, rôle, données d’authentification, préférences, informations sur l’organisation, numéros d’immatriculation à la chambre de commerce et d’identification à la TVA. Provenant de vous, de votre organisation, du fournisseur de connexion ou de registres publics. | Créer et administrer l’espace de travail, authentifier ses utilisateurs et leur fournir une assistance ; communiquer sur le service ; prévenir les abus. | Contrat, mesures précontractuelles, obligations légales et intérêt légitime à administrer le service de façon sécurisée. | Prestataires d’infrastructure, authentification, e-mail et assistance. Pendant la durée du compte et normalement 30 jours après sa fermeture ; certaines données peuvent rester plus longtemps pour la sécurité, les litiges ou les obligations légales. |
| Commandes et facturation | Offre, contact de facturation, entité juridique, adresse, données relatives à la TVA, références de transaction et de facture. Provenant de vous et de Polar ; Verbrio n’a pas besoin du numéro complet de votre carte. | Paiement, abonnements, factures, remboursements, gestion fiscale, prévention de la fraude et registres financiers. | Contrat, obligations légales comptables et fiscales et intérêt légitime à prévenir la fraude et recouvrer les créances. Polar peut aussi agir comme responsable indépendant et marchand officiel. | Polar, comptables, conseils, banques et autorités fiscales ou réglementaires si nécessaire. Les principaux registres financiers sont normalement conservés sept ans après l’exercice concerné, ou plus longtemps si la loi l’exige. |
| Contenu de l’espace client | Documents, e-mails, contacts, messages, commandes, factures, pièces jointes, métadonnées et entrées/sorties d’IA. Importés par les utilisateurs ou obtenus via les intégrations activées par le client. | Stocker, extraire, classer, indexer, rechercher, traduire, résumer, connecter et automatiser le contenu ; fournir une assistance et assurer la sécurité sur instruction. | Verbrio agit comme sous-traitant selon les instructions documentées et l’accord de traitement des données du client. Le client détermine la base légale et est responsable des informations à fournir et du respect des droits des personnes concernées. | Uniquement les prestataires nécessaires au service, indiqués dans le registre des sous-traitants, et les intégrations choisies par le client. Les données restent disponibles à l’exportation pendant 30 jours après la fin du service, puis sont supprimées des systèmes actifs ; les sauvegardes protégées restent isolées et expirent selon le cycle de conservation des sauvegardes, sauf exigence légale ou gel juridique. |
| Assistance et communications | Nom, coordonnées professionnelles, messages, notes d’appel, pièces jointes, préférences et retours. Provenant de vous, de votre organisation ou de nos échanges. | Répondre aux questions, intégrer et assister les clients, résoudre les incidents, améliorer la qualité et envoyer les avis contractuels ou de service. | Contrat, mesures précontractuelles et intérêt légitime à assister les clients et améliorer le service ; consentement lorsqu’il est expressément demandé. | Prestataires d’e-mail, de planification et d’assistance, et conseillers professionnels si nécessaire. Pour la durée de traitement de la demande, puis pendant une période raisonnable aux fins du suivi, de l’amélioration du service ou de la gestion des actions en justice. |
| Utilisation, diagnostic et sécurité | Adresse IP, informations d’appareil et navigateur, identifiants de compte ou d’espace de travail, identifiants de commande, de ligne de commande, de ticket, de facture et de traitement logistique, horodatages, journaux d’accès et d’audit, événements fonctionnels et de flux de travail, erreurs et diagnostics. Générés par les appareils, le service et les prestataires de sécurité ou d’infrastructure. | Sécuriser les comptes et systèmes, prévenir les abus, enquêter sur les incidents, résoudre les problèmes, maintenir la fiabilité, et comprendre et améliorer l’utilisation et les performances du service. | Intérêt légitime à exploiter, sécuriser, comprendre et améliorer un service B2B fiable et, le cas échéant, obligations légales de sécurité et de gestion des incidents. | PostHog et les prestataires d’infrastructure, de surveillance, de sécurité et de diagnostic d’erreurs. Conservation selon des durées définies en fonction des besoins d’amélioration du service, de sécurité et de dépannage ; les statistiques agrégées ou anonymisées peuvent être conservées plus longtemps. |
| Diffusion de l’application native | Identifiants d’appareil et d’application, jetons de mise à jour, adresse IP, métadonnées de build ou de mise à jour et journaux de diffusion générés lorsque le mode de déploiement natif est utilisé. | Créer et diffuser les mises à jour de l’application native lorsque ce mode de déploiement est utilisé. | Contrat et intérêt légitime de Verbrio à fournir une application sûre et à jour. | Expo / EAS Update lorsque ce mode de déploiement est utilisé. Le statut des fournisseurs et les lieux de traitement figurent dans le registre des sous-traitants ; la conservation suit les conditions contractuelles applicables au service. Verbrio limite l’accès à ce qui est nécessaire à la diffusion. |
| Analyse du site et de l’application et activités marketing | Pages et interactions, enregistrements de session masqués, site référent, localisation approximative, données d’appareil, identifiants pseudonymes, données relatives aux campagnes et choix de consentement. Provenant du site et de l’application via PostHog après consentement. | Mesurer l’utilisation du site et de l’application ainsi que les performances des campagnes, diagnostiquer les erreurs, améliorer le service et comprendre l’intérêt pour Verbrio. Nous n’utilisons pas ces données pour la publicité ciblée de tiers. | Consentement aux analyses non essentielles ; intérêt légitime pour les enregistrements de consentement strictement nécessaires et la sécurité du site et de l’application. Le consentement peut être retiré à tout moment. | PostHog, Cloudflare et les hébergeurs. Les durées et contrôles figurent dans la Politique relative aux cookies ; la collecte cesse en cas de refus ou de retrait. |
Utilisation du site et analyses
Le stockage nécessaire permet de conserver les préférences, d'assurer la sécurité et de mémoriser votre choix d'analyses. Le mécanisme de consentement existant maintient les analyses PostHog dans le navigateur et les enregistrements de session facultatifs désactivés jusqu'à votre acceptation. Le contrôle des paramètres des cookies vous permet de revoir ce choix.
Lorsqu'elles sont activées, les analyses peuvent inclure les interactions avec les pages, les informations sur l'appareil et la session et les diagnostics techniques. La politique relative aux cookies explique les contrôles. Un calendrier externe possède ses propres paramètres de stockage.
Nous utilisons le stockage nécessaire du navigateur notamment pour la langue, l’authentification, la sécurité et la mémorisation de votre choix. L’analyse non essentielle reste désactivée sans votre acceptation. Vous pouvez refuser ou modifier ce choix ultérieurement via les paramètres des cookies sur la page de la Politique relative aux cookies.
La Politique relative aux cookies présente les technologies, fournisseurs, finalités, catégories, données et durées actuels.
Prestataires et accès
La prestation de services peut faire intervenir des prestataires d'infrastructure, de messagerie, de traitement documentaire et d'autres services. Le registre des prestataires et les modalités de traitement du projet identifient les prestataires concernés. Le pays d'immatriculation d'un prestataire ne détermine pas à lui seul où tous les traitements ont lieu.
Le plan de réalisation doit identifier les accès approuvés, les prestataires concernés et les lieux de traitement pertinents avant l'introduction de données clients.
Le service peut transmettre le contenu minimal nécessaire à des prestataires d’IA, OCR, recherche ou indexation afin d’extraire du texte, créer des représentations, classer, traduire, résumer ou retrouver des informations. Ce traitement fournit la fonction demandée par le client et est régi par l’accord de traitement et le registre des sous-traitants. Verbrio ne prend pas, pour ses propres finalités, de décision produisant des effets juridiques ou similaires importants sur des personnes.
Lorsqu’un client connecte Refurbed, Back Market ou un autre service externe, Verbrio n’échange des données que selon la configuration et les instructions du client. Ces services fonctionnent généralement selon le contrat et l’avis de confidentialité propres au client et peuvent agir en qualité de responsables du traitement indépendants. La déconnexion arrête les nouveaux échanges mais n’efface pas les données déjà détenues par le fournisseur.
Nous ne partageons les données personnelles que si nécessaire avec des prestataires sous contrat, des intégrations choisies par le client, Polar dans ses rôles de paiement, des conseillers professionnels et des auditeurs, les autorités lorsque la loi l’exige, ou un acquéreur ou successeur dans une véritable opération d’entreprise, sous réserve d’obligations de confidentialité et d’une information appropriée. Nous ne vendons pas les données et ne les partageons pas pour la publicité ciblée de tiers.
Notre registre des sous-traitants indique les prestataires actuels, les traitements pris en charge, les lieux et les modalités selon lesquelles les clients sont informés des changements. Les clients disposent des droits à l’information et d’opposition prévus dans l’accord de traitement des données.
Nous privilégions le traitement et l’hébergement en Europe lorsque possible, mais certains prestataires ou services d’assistance peuvent traiter des données hors de l’Espace économique européen. Avant un tel transfert, nous utilisons un mécanisme légal, tel qu’une décision d’adéquation ou les clauses contractuelles types de la Commission européenne, et évaluons les garanties supplémentaires nécessaires.
Le registre des sous-traitants fournit les informations de localisation par prestataire. Contactez-nous pour connaître la garantie d’un transfert particulier ; les clauses commercialement sensibles peuvent être occultées.
Nous appliquons des mesures techniques et organisationnelles proportionnées aux données et aux risques, notamment des contrôles d’accès, des pratiques fondées sur le principe du moindre privilège, ainsi que le chiffrement en transit et, le cas échéant, au repos, la journalisation, des sauvegardes protégées, le contrôle des fournisseurs et des procédures d’incident. Aucun service Internet n’est sans risque ; les clients doivent aussi sécuriser comptes, utilisateurs, appareils, intégrations et copies exportées.
Si nous constatons une violation de données personnelles, nous l’évaluons, la contenons et la documentons, puis informons l’autorité compétente et les personnes touchées lorsque nous sommes responsables du traitement et que la loi l’exige. En tant que sous-traitant, nous informons et assistons le client sans retard injustifié conformément à l’accord de traitement des données.
Conservation et achèvement du projet
La conservation dépend de la finalité, de la mission, des instructions documentées et des obligations applicables. L'accord de projet doit préciser la restitution ou la suppression des données clients, la gestion des sauvegardes et toute information devant être conservée. Aucune durée universelle de conservation ou de suppression ne s'applique à tous les projets.
Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités ci-dessus, augmentée de toute période requise pour les obligations légales, la sécurité, la prévention de la fraude, les litiges ou l’exécution. Nous considérons la durée du contrat, la sensibilité, les risques, les délais légaux et la possibilité d’agréger ou anonymiser. Les données anonymisées ne permettant plus d’identifier une personne peuvent être conservées à des fins statistiques et d’amélioration.
Lorsqu’un client met fin au service, les données de l’espace restent exportables 30 jours puis sont supprimées des systèmes actifs, sauf exigence légale ou gel juridique documenté. Les sauvegardes chiffrées restent protégées et expirent selon notre cycle de conservation des sauvegardes. Les données financières sont normalement conservées sept ans. Les autres données pour lesquelles nous sommes responsables du traitement sont conservées selon les critères du tableau.
Questions et demandes
Contactez notre adresse juridique pour poser des questions sur vos informations personnelles, demander un accès ou une correction, solliciter une suppression ou discuter d'une préoccupation de confidentialité. Pour les données gérées sur instruction d'un client, contactez d'abord ce client afin que la demande soit traitée dans le bon contexte.
Selon le traitement, le RGPD vous donne des droits d’accès, rectification, effacement, limitation ou réception de vos données, d’opposition au traitement fondé sur l’intérêt légitime ou à la prospection, et de retrait du consentement sans affecter le traitement antérieur licite. Vous pouvez aussi avoir le droit de ne pas faire l’objet d’une décision uniquement automatisée produisant des effets juridiques ou similaires importants.
Envoyez vos demandes à [email protected]. Nous pouvons vérifier votre identité et demander les précisions nécessaires pour localiser les données. Nous répondons normalement dans un délai d’un mois, sous réserve des prolongations et exceptions légales. Aucuns frais ne sont exigés, sauf si la demande est manifestement infondée ou excessive. Pour les Données du Client, adressez-vous au client concerné en tant que responsable.
Nous vous invitons à nous contacter d’abord afin de tenter de résoudre le problème.
Vous pouvez déposer une plainte auprès de l’autorité de contrôle compétente pour votre lieu de résidence ou de travail. Aux Pays-Bas, il s’agit de l’ Autoriteit Persoonsgegevens.
Service professionnel et mineurs
Verbrio est un service professionnel, non destiné aux enfants ni à un usage domestique personnel. Les moins de 18 ans ne peuvent créer de compte. Les Données du Client ne peuvent concerner des mineurs que si le client a un besoin professionnel licite et respecte les protections supplémentaires prévues par la loi.
Modifications de cette politique
Nous mettons cette politique à jour lorsque nos traitements, prestataires ou obligations légales changent. La version et la date figurent en haut. En cas de modification substantielle, nous publierons un avis visible ou informerons les administrateurs avant son entrée en vigueur lorsque cela est raisonnablement possible. Les changements de sous-traitants suivent la procédure distincte de l’accord de traitement des données.
Contact
Les questions de confidentialité, demandes de droits et notifications de protection des données peuvent être adressées à :
Hoedemakerplein 2
7511 JP Enschede
Pays-BasKvK 96023325
TVA NL867435276B01