Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur VendPulse est Monsieur Anthony GIROIX, entrepreneur individuel exerçant sous le nom commercial AG23, 2 Place de l'Église, 23000 Saint-Fiel — contact : contact@vendpulse.fr.

VendPulse collecte les catégories de données suivantes :

• Compte utilisateur (gérant, technicien, administrateur) : nom, email, mot de passe (stocké sous forme de hash, jamais en clair), rôle, pseudo optionnel pour le forum — collectées pour créer et sécuriser ton accès au service.
• Facturation : email et nom de l'organisation transmis à Stripe pour la création du client de facturation — les coordonnées bancaires ne transitent et ne sont stockées à aucun moment sur nos serveurs, elles sont saisies directement sur les pages sécurisées de Stripe.
• Invitations d'équipe : email du technicien invité par un gérant.
• Formulaire de contact : nom, email et message, pour répondre à ta demande.
• Journal d'administration : nom et email d'un administrateur VendPulse lors d'une action de modération (traçabilité interne).
• Données d'exploitation (machines, ventes, stocks, factures fournisseur) : données métier de ton organisation, pas des données personnelles au sens du RGPD, à l'exception de l'adresse d'une machine ou d'un lieu de stockage (adresse professionnelle, pas un domicile).

VendPulse ne collecte aucune donnée sur les acheteurs finaux de tes distributeurs : les ventes enregistrées sont anonymes, sans aucune identification de l'acheteur.

La création de compte, la gestion du parc et la facturation reposent sur l'exécution du contrat qui te lie à VendPulse. La conservation des factures répond à une obligation légale (comptabilité). Le journal d'administration et les mesures de sécurité du compte reposent sur l'intérêt légitime de VendPulse à garantir la sécurité et la traçabilité du service.

VendPulse utilise uniquement des cookies strictement nécessaires au fonctionnement du service, tous liés à la connexion (aucun cookie de mesure d'audience, de publicité ou de traçage) :

• next-auth.session-token — maintient ta session connectée.
• next-auth.csrf-token — protège le formulaire de connexion contre les attaques CSRF.
• next-auth.callback-url — mémorise la page vers laquelle te rediriger après connexion.

Ces cookies étant strictement nécessaires au service, ils ne requièrent pas de recueil de consentement préalable au sens de la réglementation applicable.

Sur les pages publiques du site, nous mesurons la fréquentation (page consultée, site d'origine de la visite, durée approximative) à des fins statistiques internes uniquement — comprendre quelles pages sont utiles et d'où viennent les visiteurs.

• Aucun cookie n'est utilisé pour cette mesure — un identifiant de session temporaire est stocké dans ton navigateur (sessionStorage) et disparaît à la fermeture de l'onglet.
• Ton adresse IP n'est jamais conservée telle quelle : elle est tronquée puis transformée en une empreinte à sens unique (impossible à reconvertir en adresse IP), qui change chaque jour.
• Ces données ne sont ni transmises ni revendues à un tiers, et ne servent à aucun profilage publicitaire — l'outil est développé et hébergé par nos soins, pas par Google Analytics ni un service équivalent.

Conformément aux critères de la CNIL pour les outils de mesure d'audience respectant la vie privée, cette mesure ne nécessite pas de recueil de consentement préalable. Tu peux malgré tout t'y opposer à tout moment sur cet appareil :

Tes données ne sont jamais vendues ni utilisées à des fins publicitaires. Elles peuvent être transmises à :

• Stripe (paiement) — reçoit ton email et le nom de ton organisation ; société américaine, transferts encadrés par les clauses contractuelles types de la Commission européenne.
• ADKYNET (hébergement du site, de la base de données, et envoi des emails transactionnels — mot de passe oublié, invitations — depuis notre propre boîte mail sur le domaine) — 5 Rue des Bleuets, 89260 Perceneige.
• OpenStreetMap / Nominatim et OpenFoodFacts (services publics utilisés pour la géolocalisation d'une machine et la recherche de produits) — ne reçoivent que le texte de recherche que tu saisis (adresse, code-barres...), jamais ton identité.

Les données de compte et d'exploitation sont conservées pendant toute la durée de l'abonnement. Les factures sont conservées 10 ans conformément à l'obligation comptable légale. En l'absence à ce jour d'un mécanisme de suppression automatique de compte, une demande de suppression est traitée manuellement sur simple demande à contact@vendpulse.fr, sous réserve des documents que nous devons conserver pour répondre à nos obligations légales (factures notamment).

Les mots de passe sont stockés sous forme de hash (bcrypt), jamais en clair. Les connexions au service sont chiffrées (HTTPS). L'accès aux factures fournisseur uploadées est restreint à ton organisation et nécessite d'être connecté.

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur tes données personnelles, ainsi que du droit d'introduire une réclamation auprès de la CNIL (cnil.fr). Pour exercer ces droits, contacte-nous à contact@vendpulse.fr.

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en bas de cette page.

Dernière mise à jour : juillet 2026.