Verto

Comment Verto traite vos données et celles de vos clients

Conformément au Règlement (UE) 2016/679 (RGPD). Pour la collecte via le site vitrine, voir aussi notre politique de confidentialité.

1. Vos données restent en Europe 🇪🇺

Les données saisies dans les applications Verto (Craft, Flint, LOOM) et dans votre espace client sont stockées sur une base de données hébergée dans l'Union Européenne (région Amsterdam, Pays-Bas). Les échanges sont chiffrés (HTTPS). Nous n'hébergeons aucune donnée personnelle de production hors de l'UE.

2. Deux types de données, deux rôles

Il est important de distinguer :

  • Vos données (votre compte Verto) — nom, e-mail, établissement, abonnement. Pour celles-ci, Verto est responsable de traitement.
  • Les données de vos propres clients que vous saisissez dans les applications (ex. fiches clients, rendez-vous, ventes). Pour celles-ci, vous êtes responsable de traitement et Verto agit comme votre sous-traitant au sens de l'article 28 du RGPD : nous traitons ces données uniquement pour vous fournir le service, sur vos instructions, jamais à nos propres fins commerciales et sans jamais les revendre.

3. Nos sous-traitants (prestataires techniques)

Pour faire fonctionner le service, Verto s'appuie sur un nombre limité de prestataires rigoureusement sélectionnés, chacun engagé par un contrat de protection des données :

  • Railway — hébergement de l'API et de la base de données (Union Européenne, Amsterdam).
  • Stripe — traitement des paiements d'abonnement. Verto ne stocke jamais vos numéros de carte.
  • Resend — envoi des e-mails transactionnels (région Union Européenne, Irlande).
  • Google Firebase Hosting — diffusion du site et des applications (fichiers publics uniquement, aucune donnée personnelle de compte n'y est stockée).

Nous ne faisons appel à aucun outil de publicité ni de revente de données.

4. Sécurité

  • Chiffrement de bout en bout des communications (HTTPS / TLS).
  • Mots de passe stockés sous forme hachée (bcrypt), jamais en clair.
  • Sessions par cookie sécurisé httpOnly (inaccessibles au JavaScript).
  • Cloisonnement par établissement : vos données ne sont jamais visibles par un autre compte.

5. Vos droits, et ceux de vos clients

Le RGPD garantit des droits sur les données personnelles : accès, rectification, effacement, limitation, portabilité et opposition. Verto vous donne les moyens de les exercer — par exemple, l'application LOOM intègre la gestion du consentement et la suppression des fiches clients (avec leur historique).

Pour toute demande concernant vos données de compte, écrivez-nous à [EMAIL DE CONTACT].

6. Contrat de sous-traitance (DPA)

Si vous traitez des données de vos clients via Verto, le RGPD requiert un contrat de sous-traitance (DPA — Data Processing Agreement) entre vous (responsable) et Verto (sous-traitant). Nous en mettons un à votre disposition, détaillant les engagements de l'article 28 : confidentialité, sécurité, sous-traitants ultérieurs, assistance, et sort des données en fin de contrat.

Pour recevoir notre DPA, contactez-nous à [EMAIL DE CONTACT].

7. En cas de question

Nous sommes à votre disposition pour toute question sur le traitement de vos données : [EMAIL DE CONTACT]. Vous pouvez également consulter notre politique de confidentialité et nos mentions légales.