Confidentialité

Dernière mise à jour : Octobre 2026 — NODARA

NODARA attache une importance primordiale à la protection de vos données personnelles. Cette politique décrit comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

NODARA — Damien FOREST, entrepreneur individuel (EI)
5 rue de la Grande Mademoiselle, 01140 THOISSEY, France
SIREN 539 677 583 — SIRET 539 677 583 00020
Contact RGPD : contact@vixio.fr

2. Données collectées

Lors de votre utilisation de VIXIO, nous collectons uniquement les données strictement nécessaires :

Données jamais collectées : numéros de carte bancaire (saisis directement chez Stripe, ils ne transitent jamais par nos serveurs et ne sont jamais stockés par VIXIO), mots de passe en clair (hachage assuré par Firebase Auth).

Mesure d'audience et publicité : Google Analytics 4 (mesure d'audience) et Google AdSense (publicité) ne sont chargés qu'après votre consentement, donné finalité par finalité via la bannière cookies (voir section 6). Google Analytics est configuré sans usage publicitaire (signaux publicitaires désactivés).

Vos coordonnées bancaires ne servent qu'aux virements et remboursements. Elles ne sont ni communiquées à d'autres utilisateurs, ni utilisées pour prélever : les paiements passent exclusivement par Stripe.

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Mettre en relation avec les experts VIXIO
• Vérifier les compétences des conseillers qui déposent leurs diplômes, avec leur consentement
• Traiter les paiements et émettre les justificatifs
• Envoyer des notifications relatives à votre compte (jamais de publicité sans consentement)
• Assurer la sécurité de la plateforme et prévenir les fraudes
• Respecter nos obligations légales (comptabilité, signalement légal)

4. Durée de conservation

• Données de compte, profil et photo : pendant toute la durée de vie du compte, supprimées à sa fermeture
• Coordonnées bancaires : pendant la durée du compte, supprimées à sa fermeture
• Diplômes et justificatifs déposés par les conseillers : jusqu'à leur suppression depuis votre espace, au plus tard à la fermeture du compte
• Réservations non confirmées : expirées automatiquement au bout de 24 heures
• Réservations, sessions (y compris les heures d'arrivée et de départ dans la visio), messages et avis : conservés pour la preuve des prestations et le traitement des litiges (voir 4bis)
• Tickets de support et messages reçus sur contact@vixio.fr, y compris notre copie interne (classement, résumé, projet de réponse) : 3 ans à compter du dernier échange ; en cas de litige, archivage à accès restreint jusqu'à sa résolution, dans la limite du délai de prescription applicable
• Données comptables et factures : 10 ans (obligation légale — art. L123-22 du Code de commerce)
• Logs de sécurité : 12 mois maximum

4bis. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment depuis votre espace personnel (onglet Sécurité) ou en nous écrivant. Par sécurité, la suppression en ligne demande une connexion récente : si la vôtre date de plus de 5 minutes, il vous est demandé de vous reconnecter.

• Effacés automatiquement : votre compte de connexion, votre fiche de compte, votre profil de conseiller (présentation, entreprise, disponibilités, statut, données privées du profil), vos coordonnées bancaires, vos notifications, votre photo de profil et les documents de qualification (diplômes) que vous avez déposés. Si l'un de ces effacements échoue, votre compte n'est pas supprimé et vous pouvez recommencer : la suppression n'est jamais annoncée tant qu'elle n'est pas complète.
• Conservés : les réservations, sessions, messages, avis et tickets de support liés à des échanges avec d'autres utilisateurs, ainsi que les factures. Ils sont nécessaires à la preuve des prestations, au traitement d'éventuels litiges et au respect de nos obligations comptables (10 ans — art. L123-22 du Code de commerce).

Vous pouvez demander l'effacement de ces données conservées en nous écrivant : nous y donnons suite dans la limite de nos obligations légales, et vous indiquons ce qui doit être conservé et pourquoi.

Après la fermeture de votre compte, vous conservez vos droits RGPD sur les données encore détenues : écrivez à contact@vixio.fr depuis l'adresse e-mail associée au compte, ou par courrier à l'adresse figurant dans les mentions légales.

5. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Pour exercer ces droits : formulaire de contact ou contact@vixio.fr. Réponse garantie sous 30 jours.

Vous pouvez également supprimer directement votre compte depuis votre espace personnel → onglet "Sécurité" → "Supprimer mon compte".

En cas de litige, vous disposez d'un droit de recours auprès de la CNIL : cnil.fr/fr/plaintes

6. Cookies et traceurs

Lors de votre première visite, une bannière vous demande votre accord finalité par finalité (mesure d'audience, publicité). « Tout accepter » et « Tout refuser » y sont proposés au même niveau, et refuser n'a aucune conséquence sur l'utilisation du site. Votre choix, accord comme refus, est conservé 6 mois ; la question vous est ensuite reposée.

Retirer ou modifier votre accord est aussi simple que de le donner : lien « Gérer mes cookies », présent en bas de chaque page. Au retrait, les cookies que la finalité concernée avait déposés sur vixio.fr sont effacés de votre navigateur, et le service correspondant n'est plus chargé.

Protection anti-robots : pour protéger nos formulaires et nos échanges avec nos serveurs contre les abus automatisés, les pages qui communiquent avec ces serveurs (notamment l'accueil, la liste et les profils des conseillers, le contact, le support et l'espace connecté) utilisent Firebase App Check, qui charge Google reCAPTCHA v3. Google reçoit à cette occasion des informations techniques sur votre navigateur et votre appareil, dont votre adresse IP. reCAPTCHA est soumis aux règles de confidentialité et aux conditions d'utilisation de Google.

6bis. Liens d'affiliation Amazon

Certaines pages contiennent des liens vers Amazon.fr dans le cadre du programme Amazon Partenaires. Ces liens sont identifiés par la mention « Lien affilié Amazon » et portent l'attribut rel="sponsored". Le clic sur un lien affilié peut entraîner le dépôt d'un cookie de session par Amazon sur votre navigateur, conformément à la politique de confidentialité d'Amazon. VIXIO perçoit une commission sur les achats qualifiés, sans surcoût pour vous. Politique de confidentialité Amazon.

7. Transferts de données

Vos données sont hébergées sur Firebase (Google Cloud europe-west1, UE). En cas de transfert hors UE, des garanties appropriées sont appliquées (clauses contractuelles types de la Commission européenne).

Les données de mesure d'audience, de publicité et de protection anti-robots traitées par Google peuvent être transférées aux États-Unis vers Google LLC, certifiée au Data Privacy Framework UE–États-Unis : ces transferts sont couverts par la décision d'adéquation de la Commission européenne du 10 juillet 2023.

Sous-traitants :

• Google Ireland Limited — Firebase (hébergement, authentification, stockage des fichiers déposés) — Irlande (UE)
• Google Ireland Limited — Google Analytics 4 (mesure d'audience, avec consentement) — UE, transfert possible vers Google LLC (États-Unis, Data Privacy Framework)
• Google Ireland Limited — Google AdSense (publicité, avec consentement) — UE, transfert possible vers Google LLC (États-Unis, Data Privacy Framework)
• Amazon Associates (affiliation) — États-Unis
• Stripe Payments Europe (paiements) — Irlande (UE)
• Zoho Mail / Zoho Corporation Pvt. Ltd. (emails transactionnels) — Inde / UE (serveurs EU) — Politique Zoho
• 8x8, Inc. — Jitsi as a Service (JaaS), domaine 8x8.vc (visio-conférence : nom affiché, adresse IP, flux audio et vidéo de la session, sans enregistrement) — États-Unis (serveurs distribués mondiaux, dont hors UE) — transfert encadré par les clauses contractuelles types de la Commission européenne (CCT) — Politique 8x8
• Anthropic Ireland, Limited — API Claude (assistant d'IA de traitement des messages reçus sur contact@vixio.fr, voir ci-dessous) — États-Unis (traitement possible aux États-Unis, en Europe, en Asie et en Australie) — transfert encadré par les clauses contractuelles types de la Commission européenne (CCT)

Traitement des messages par un assistant d'intelligence artificielle : les messages reçus sur contact@vixio.fr (formulaire ou e-mail) sont analysés par un assistant d'IA interne qui les classe, les résume et prépare un projet de réponse. Aucune réponse n'est envoyée sans relecture et validation par notre équipe, et les réponses ainsi préparées le mentionnent.

• Données transmises : adresse e-mail et nom de l'expéditeur, objet et texte du message (le contenu des pièces jointes n'est pas transmis, seulement leur nom)
• Prestataire : Anthropic (API Claude), sous-traitant — cocontractant pour l'EEE : Anthropic Ireland, Limited. Anthropic s'interdit d'entraîner ses modèles sur ces contenus et les supprime de ses serveurs sous 30 jours (jusqu'à 2 ans en cas de signalement pour violation de sa politique d'utilisation)
• Transfert hors UE : données stockées aux États-Unis (traitement possible aux États-Unis, en Europe, en Asie et en Australie), transfert encadré par les clauses contractuelles types de la Commission européenne (avenant de traitement des données d'Anthropic)
• Durée de conservation de notre copie interne (classement, résumé, projet de réponse) : 3 ans à compter du dernier échange ; en cas de litige, archivage à accès restreint jusqu'à sa résolution, dans la limite du délai de prescription applicable

8. Sécurité

NODARA met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS en transit, règles Firestore granulaires, authentification Firebase, validation des paiements côté serveur, journalisation des accès.

9. Nous contacter

Pour toute question relative à la protection de vos données :

VIXIO
Email : contact@vixio.fr
Adresse postale : voir les mentions légales

VIXIO n'a pas désigné de délégué à la protection des données (DPO) : cette désignation n'est pas obligatoire au vu de la nature et du volume des traitements réalisés. Vos demandes sont traitées directement par le responsable du traitement.

10. Modification de cette politique

Cette politique peut être modifiée pour tenir compte de l'évolution de la plateforme, de nos prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.

En cas de modification substantielle — nouvelle catégorie de données, nouveau sous-traitant, nouvelle finalité — les titulaires d'un compte sont informés par e-mail. Nous vous invitons à consulter cette page régulièrement.

← Retour à l'accueil