Politique de confidentialité

VALKO, entrepreneur individuel établi à Sens (89100), France, met le CRM à disposition et assure la gestion des comptes, des accès, de la sécurité et du fonctionnement technique.

Les organisations qui utilisent Valko déterminent la finalité de leur suivi commercial, les membres de leur équipe autorisés à accéder aux données et leur durée de conservation. Pour toute question, vous pouvez écrire à services@valko.fr.

Les données de prospects peuvent provenir :

• des formulaires Facebook associés aux Pages connectées par une organisation utilisatrice ;
• des imports historiques réalisés depuis Meta ;
• des fichiers CSV importés par les membres habilités de l’équipe ;
• des informations ajoutées par l’équipe au cours du suivi commercial.

• Données de prospects : nom, coordonnées, ville, code postal, réponses fournies dans les formulaires, identifiants liés à la publicité et dates associées.
• Données de suivi : notes, statuts, score de priorité, rendez-vous, attribution à un membre de l’équipe et historique des actions utiles au traitement du lead.
• Données de comptes CRM : nom, adresse e-mail, rôle, groupe, mot de passe conservé sous forme hachée, sessions et traces de sécurité comprenant notamment une empreinte de l’adresse IP et des informations sur le navigateur.
• Données de connexion Meta : identifiants des Pages et jetons d’accès conservés sous forme chiffrée.
• Demandes de contact : nom, adresse e-mail, message et, s’ils sont indiqués, entreprise et téléphone saisis dans le formulaire de la page d’accueil. Elles sont transmises par e-mail à VALKO et ne sont pas enregistrées dans le CRM.

• recevoir et importer les leads transmis par Meta ou par fichier CSV ;
• organiser le suivi commercial, les rappels, les rendez-vous et la répartition du travail ;
• qualifier et prioriser les demandes à l’aide de statuts et d’un score ;
• gérer les comptes, les rôles et les accès des équipes ;
• sécuriser le service, maintenir les sessions et retracer les activités sensibles ;
• connecter les Pages Meta et envoyer des notifications Web Push activées volontairement ;
• répondre aux demandes envoyées depuis le formulaire de la page d’accueil.

Les données métier sont accessibles aux personnes habilitées de l’organisation utilisatrice, selon leur rôle et leur groupe. VALKO peut y accéder lorsque cela est nécessaire au support, à la sécurité ou au fonctionnement du CRM.

Le service s’appuie sur les prestataires et services techniques suivants :

• Hostinger pour l’hébergement technique et la messagerie ;
• Google (Gmail) pour une seconde boîte de réception, qui reçoit une copie des demandes de contact ;
• Meta pour les formulaires Facebook, la connexion des Pages et les imports associés ;
• geo.api.gouv.fr pour rechercher une commune à partir de la ville et du code postal uniquement ;
• OpenStreetMap pour les tuiles cartographiques, demandées directement par le navigateur, ce qui expose aux serveurs de tuiles les informations techniques habituelles d’une requête, notamment l’adresse IP ;
• le fournisseur Web Push du navigateur lorsqu’un utilisateur active volontairement les notifications.

Le serveur Hostinger utilisé par Valko est situé en France. Les sauvegardes de cet hébergement sont situées en Lituanie, selon les informations fournies par Hostinger.

Meta, Google, les services cartographiques et le fournisseur de notifications du navigateur appliquent également leurs propres conditions de traitement des données. La localisation de l’hébergement Valko ne signifie pas que tous ces services externes traitent leurs données exclusivement dans l’Union européenne. Vous pouvez contacter services@valko.fr pour toute question concernant les services utilisés pour votre dossier.

Le CRM utilise des cookies nécessaires à la connexion et à la protection des actions effectuées depuis votre session. L’un d’eux retient, pendant 400 jours au plus, qu’un appareil a déjà été autorisé à afficher la page de connexion. Le thème et l’état du menu peuvent être conservés localement dans le navigateur. Le CRM n’intègre pas de Pixel Meta ni d’outil d’analyse d’audience.

Le site public existe en français et en anglais. La langue que vous choisissez avec le sélecteur FR / EN est retenue dans un cookie strictement nécessaire nommé site_language, conservé 12 mois au plus : il est déposé lorsque vous ouvrez, depuis une page du site, la page d’accueil dans une langue donnée, ce que fait ce sélecteur. Sans ce choix, la langue de la page d’accueil est déterminée par notre serveur à partir du pays auquel votre adresse IP est attribuée et de la langue de votre navigateur, à l’aide d’une table locale et sans appel à un service extérieur : l’adresse n’est pas enregistrée pour cela.

Le site public vous demande votre choix avant toute mesure d’audience. Ce choix est retenu 6 mois dans un cookie strictement nécessaire nommé site_consent, puis il vous est redemandé. Vous pouvez le modifier à tout moment avec le bouton « Cookies », en bas de chaque page du site public. Tant que vous n’avez pas répondu, et si vous choisissez « Nécessaires uniquement », rien n’est mesuré.

Si vous acceptez la mesure d’audience, et seulement dans ce cas, notre serveur enregistre lui-même, sans outil externe ni publicité : les pages publiques vues et leur langue, le thème clair ou sombre, la catégorie d’appareil déduite de la largeur de l’écran, le nom de domaine du site qui vous a amené, les mots de campagne d’un lien (utm_source, utm_medium, utm_campaign), les sections atteintes, la profondeur de lecture par quarts de page, les boutons et les liens utilisés, les questions ouvertes, les commandes de la démonstration, le fait que le formulaire a été commencé, refusé (le champ en cause, jamais son contenu) ou envoyé, et le temps passé sur la page. Deux cookies sont alors déposés : site_visitor, un identifiant aléatoire conservé 13 mois au plus et jamais prolongé, et site_visit, un identifiant de visite qui expire après 30 minutes sans activité. Ni votre adresse IP, ni l’identité de votre navigateur, ni l’adresse complète de la page d’où vous venez, ni ce que vous écrivez dans un formulaire ne sont enregistrés avec ces mesures. Elles ne sont lues que par VALKO, pour améliorer le site.

Si vous retirez votre accord, ces deux identifiants sont supprimés de votre navigateur et plus rien n’est mesuré : les mesures déjà enregistrées ne peuvent plus être reliées à votre navigateur. Chaque réponse au bandeau est comptée sans aucun identifiant, pour connaître la part de chaque choix. Pour limiter les abus, une empreinte de l’adresse IP est enregistrée temporairement lors de l’envoi d’un choix ou d’une mesure.

L’organisation utilisatrice détermine la durée de conservation des leads selon ses besoins et obligations. Le CRM ne comporte actuellement aucun délai général de purge automatique des leads. Ils restent donc conservés jusqu’à leur suppression manuelle ou jusqu’à une instruction de l’organisation concernée.

• La suppression d’un lead depuis le CRM expurge ses données métier et le contenu reçu par webhook. Les copies de sauvegarde et certains identifiants techniques ne sont pas effacés instantanément.
• Déconnecter une Page Meta retire son jeton d’accès, mais ne supprime pas les leads déjà importés.
• La suppression d’un compte CRM le désactive et l’anonymise tout en préservant l’historique nécessaire au fonctionnement du service. Elle ne constitue pas un effacement exhaustif de toute trace.
• Le journal d’activité est limité aux 90 derniers jours et à 50 000 entrées. Les entrées les plus anciennes sont purgées lors de l’enregistrement d’une nouvelle activité lorsque l’une de ces limites est dépassée.
• Les demandes de contact sont conservées dans la messagerie de VALKO le temps de leur traitement et des échanges qui s’ensuivent. Pour limiter les abus, une empreinte de l’adresse IP de l’expéditeur est enregistrée temporairement.
• Les mesures d’audience du site public sont conservées 13 mois au plus, puis supprimées automatiquement.

Valko limite les accès selon les rôles et les groupes. Les mots de passe sont hachés, les jetons Meta sont chiffrés et des traces de sécurité sont conservées pour protéger les comptes et examiner les activités sensibles.

Selon les conditions prévues par le droit applicable, vous pouvez demander l’accès à vos données, leur rectification ou leur suppression, ainsi que l’opposition, la limitation du traitement ou la portabilité. Si vos données ont été recueillies par une organisation qui utilise le CRM, vous pouvez aussi contacter directement cette organisation afin qu’elle retrouve plus rapidement votre dossier.

Pour transmettre une demande à VALKO, consultez la procédure de suppression des données ou écrivez à services@valko.fr. Vous pouvez également adresser une réclamation à la CNIL.