Politique de confidentialité
1. Qui nous sommes
VESTELON et VESTELON FLOW sont exploités par Harbor Equity a.s. (« nous »), société inscrite au registre du commerce tchèque sous l’IČO 21989249, dont le siège social est situé Dlouhá 730/35, 110 00 Prague, République tchèque. Harbor Equity a.s. est le responsable du traitement. Pour toute question de confidentialité, contactez-nous à hello@vestelon.com (ou à hello@vestelonflow.com pour FLOW).
2. Quelles données nous collectons
Lorsque vous envoyez le formulaire de contact, nous traitons les données que vous fournissez : nom, adresse e-mail, société (facultatif), la catégorie d’audience que vous sélectionnez et le contenu de votre message. Nous n’utilisons pas de traceurs publicitaires et ne revendons pas de données.
3. Finalité et base légale
Nous traitons ces données uniquement pour répondre à votre demande et y donner suite. La base légale est votre consentement (art. 6, par. 1, point a) du RGPD), donné en cochant la case de consentement avant l’envoi du formulaire. Vous pouvez retirer votre consentement à tout moment.
4. Conservation
Les messages sont conservés au maximum 12 mois après la fin de la conversation, puis supprimés, sauf si la loi exige une durée plus longue.
5. Destinataires et transferts
Les envois de formulaire sont acheminés par notre prestataire d’e-mail (Resend, agissant comme sous-traitant). L’assistant AI utilise Anthropic comme sous-traitant (voir section 6). Les polices web sont auto-hébergées sur nos propres serveurs, leur chargement n’envoie donc aucune donnée à Google ni à aucun autre tiers. La seule exception concerne les pages en chinois et en arabe, dont les polices spécifiques à l’écriture sont chargées depuis Google Fonts ; sur ces pages, votre navigateur contacte les serveurs de Google et votre adresse IP leur est transmise lors du chargement de ces polices, sans qu’aucun cookie ne soit déposé. Ce n’est que si vous acceptez l’analyse dans la bannière de cookies que nous utilisons Google Analytics (Google agissant comme sous-traitant) pour mesurer le trafic agrégé ; il dépose des cookies analytiques et nous activons l’anonymisation des IP. Vous pouvez refuser, et retirer votre consentement à tout moment en effaçant le stockage de ce site dans votre navigateur. Nous n’utilisons aucun traceur publicitaire. Les données sont stockées au sein de l’Union européenne dans la mesure du possible. Nous ne vendons ni ne partageons jamais vos données à des fins marketing.
6. Assistant AI
L’assistant de chat facultatif envoie les messages que vous soumettez à Anthropic aux États-Unis pour répondre à vos questions. Ne saisissez pas de données personnelles ou financières sensibles. Notre journal d’intérêts conserve uniquement la date, la langue et la catégorie du sujet, pas le contenu des messages ni l’adresse IP. Pour être contacté, saisissez votre e-mail et cochez la case de consentement explicite. Seule cette adresse est transmise à l’équipe via Resend, sans l’historique du chat. La réussite de l’envoi est confirmée séparément. La base légale de l’amélioration du service est l’intérêt légitime (art. 6, par. 1, point f du RGPD), et celle du contact demandé est votre consentement révocable (art. 6, par. 1, point a).
7. FLOW : relevés bancaires et votre rapport
Un relevé bancaire contient des données sensibles. Avant de le transmettre, prenez connaissance du traitement que vous choisissez. Vous importez un fichier exporté par votre banque. Vous n’avez pas à la connecter ni à fournir vos identifiants bancaires. Vous pouvez masquer votre nom et numéro de compte. Conservez les dates, montants et commerçants pour l’analyse. CSV, OFX/QFX, MT940 et CAMT.053 sont lus dans le navigateur. Les données analysées peuvent y être conservées temporairement pour continuer après connexion. Leur enregistrement dans votre compte est une étape distincte. La compatibilité dépend de la structure du fichier. La lecture facultative des PDF ou photos par IA et le chat utilisent Anthropic aux États-Unis. Vous confirmez leur utilisation dans l’application. Les données sont alors traitées hors de votre appareil, et pas exclusivement dans l’UE. Consultez la politique de confidentialité pour les modalités. Dans les paramètres, vous pouvez effacer les données financières importées ou supprimer votre compte après vérification du mot de passe. L’effacement conserve les réglages et catégories apprises. Certains journaux d’audit et enregistrements anonymisés sont conservés selon la politique de confidentialité. Tous les enregistrements ne sont donc pas supprimés immédiatement. Si vous créez un compte FLOW, nous traitons le nom et l’e-mail que vous fournissez pour gérer votre compte et vous fournir vos rapports ; la base légale est l’exécution de notre contrat (art. 6, par. 1, point b) du RGPD) et, pour les e-mails d’accompagnement facultatifs, votre consentement (art. 6, par. 1, point a)), que vous pouvez retirer à tout moment. Pour les questions de confidentialité liées à FLOW, contactez hello@vestelonflow.com.
8. Vos droits
En vertu du RGPD, vous disposez du droit d’accéder à vos données, de les rectifier et de les effacer, du droit de limiter le traitement ou de vous y opposer, du droit à la portabilité des données et du droit d’introduire une réclamation auprès de votre autorité de contrôle (en République tchèque : ÚOOÚ, uoou.gov.cz).
9. Contact
Pour exercer un droit, écrivez à hello@vestelon.com.