Dernière mise à jour : Mai 2026
1. Responsable du traitement
Le responsable du traitement des données collectées via ce site est Véloci, représenté par Nicolas GADEK-BEAUPREZ. Coordonnées dans les mentions légales.
2. Données collectées
Nous collectons uniquement les données strictement nécessaires à nos missions :
- Formulaire de contact / prise de rendez-vous (via Calendly) : nom, prénom, email, téléphone, message libre
- Popup d'inscription (guide patrimonial) : adresse email
- Bilan patrimonial : informations patrimoniales, familiales et fiscales communiquées volontairement, dans le respect du devoir de conseil
- Espace client / Communauté (via Supabase) : adresse email, prénom, messages et réponses publiés dans la communauté, photo de profil (optionnelle), likes
- Données techniques : adresse IP, navigateur, pages visitées (via les outils standards de Vercel, anonymisées)
3. Finalités
Vos données sont utilisées exclusivement pour :
- Répondre à vos demandes de contact et organiser des rendez-vous
- Vous adresser le guide patrimonial demandé ou notre newsletter (avec consentement)
- Réaliser le bilan patrimonial et formuler des recommandations adaptées
- Permettre l'accès à l'espace client et à la communauté (authentification, publication de messages)
- Vous envoyer des notifications relatives à votre activité sur la communauté (avec consentement)
- Respecter nos obligations légales (lutte anti-blanchiment, conservation des dossiers clients)
4. Bases légales
- Consentement (article 6.1.a RGPD) pour la newsletter, le guide téléchargeable, le chatbot et la création de compte communauté
- Exécution d'un contrat ou de mesures précontractuelles (6.1.b) pour la mission de conseil et la fourniture de l'espace client
- Obligation légale (6.1.c) pour la conservation des dossiers clients (5 ans minimum, code monétaire et financier)
- Intérêt légitime (6.1.f) pour la sécurité du site et la prévention des abus
5. Sous-traitants et destinataires
Vos données ne sont jamais vendues ni cédées. Elles peuvent être transmises uniquement :
- À nos partenaires assureurs et sociétés de gestion, dans le cadre strict de la mise en place des solutions que vous avez décidé de souscrire
- À l'administration fiscale ou aux autorités de contrôle (ORIAS, AMF, ACPR) en cas d'obligation légale
- Vercel Inc., hébergement du site (USA, clauses contractuelles types UE, ISO 27001)
- Supabase Inc., base de données et authentification espace client/communauté (USA, SOC 2 Type II, RGPD conforme)
- Calendly LLC, prise de rendez-vous en ligne (USA, Privacy Shield / clauses contractuelles types)
- Resend Inc., envoi d'emails transactionnels et de confirmation (USA, RGPD conforme)
- ntfy.sh, notifications push administratives internes uniquement (aucune donnée personnelle transmise)
6. Durée de conservation
- Demandes de contact sans suite : 3 ans
- Dossiers clients : 5 ans après la fin de la relation contractuelle (obligation légale)
- Compte communauté et messages publiés : jusqu'à suppression du compte par l'utilisateur, ou 3 ans d'inactivité
- Newsletter : jusqu'à désinscription (1 clic en bas de chaque email)
- Données techniques (logs serveur) : 13 mois maximum
7. Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants :
- Accès, obtenir une copie de vos données
- Rectification, corriger des données inexactes
- Effacement ("droit à l'oubli"), supprimer vos données, dans les limites légales
- Limitation, geler temporairement le traitement
- Portabilité, récupérer vos données dans un format structuré
- Opposition, refuser un traitement spécifique (notamment marketing)
- Retrait du consentement, à tout moment, sans justification
Pour exercer ces droits : contact@veloci-patrimoine.com, réponse sous 1 mois maximum.
Si vous estimez vos droits non respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
8. Cookies
Ce site utilise deux familles de cookies.
Les cookies strictement nécessaires à son fonctionnement (préférence de thème clair ou sombre, préférence de langue, état du chatbot) sont déposés sans consentement, comme l'autorise la réglementation.
Les cookies de mesure d'audience de Google Analytics, fournis par Google Ireland Limited, ne sont déposés qu'après votre accord explicite dans le bandeau cookies. Ils nous indiquent quelles pages sont consultées et combien de temps, afin d'améliorer le site. Tant que vous n'avez pas accepté, aucune donnée n'est transmise à Google. Durée de conservation : 13 mois maximum pour les cookies, 14 mois pour les statistiques associées.
Aucun cookie publicitaire n'est utilisé.
Vous pouvez modifier votre choix à tout moment grâce au bouton de gestion des cookies présent en bas de chaque page, ou supprimer les cookies via les paramètres de votre navigateur.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, hébergement Vercel (Tier 1, ISO 27001), restriction d'accès, sauvegardes régulières, etc.
10. Modifications
Cette politique peut être mise à jour à tout moment. La date de dernière modification est indiquée en haut. Les modifications substantielles vous seront communiquées par email pour les clients actifs.