Politique de confidentialité

Chez Vikora AI LLC (ci-après « VikoraAI »), la protection de vos données personnelles est une priorité. La présente politique a pour but de vous informer, en toute transparence, sur les données que nous collectons, les raisons de cette collecte, leur durée de conservation et les droits dont vous disposez, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

1. Responsable du traitement

2. Protection des données personnelles

Pour toute question relative à la protection des données personnelles ou à l'exercice de vos droits RGPD, vous pouvez nous contacter à : dpo@vikora.io.

3. Représentant dans l'Union européenne (art. 27 RGPD)

Conformément à l'article 27 du RGPD, Vikora AI LLC, établie en dehors de l'Union européenne, désigne un représentant au sein de l'Union européenne, point de contact unique pour les autorités de contrôle (notamment la CNIL) et pour les personnes concernées résidant dans l'Union.

Le représentant UE est le point de contact pour les autorités de contrôle (notamment la CNIL) et pour les personnes concernées résidant dans l'Union européenne, sur toutes les questions relatives au traitement de leurs données personnelles.

4. Données que nous collectons

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous.

4.1 Via le formulaire de réservation de démonstration

• Nom et prénom
• Adresse email professionnelle
• Numéro de téléphone (facultatif)
• Nom du cabinet (facultatif)
• Type de demande et créneau souhaité
• Tout message libre que vous décidez de nous transmettre

4.2 Via l'espace administrateur (clients)

• Identifiants de connexion (email + mot de passe haché)
• Données de configuration du compte (préférences, paramètres de notification)

4.3 Données techniques

• Adresse IP, type de navigateur, type d'appareil
• Pages consultées, dates et heures de consultation
• Cookies techniques nécessaires au fonctionnement du site et cookies de mesure d'audience (uniquement après consentement)

5. Finalités et bases légales du traitement

• Gestion des demandes de démonstration — base légale : mesures précontractuelles à votre demande (art. 6.1.b RGPD).
• Fourniture du Service VikoraAI aux clients — base légale : exécution du contrat (art. 6.1.b RGPD).
• Notifications opérationnelles par email — base légale : intérêt légitime à informer les clients du fonctionnement du Service.
• Sécurité du site et prévention de la fraude — base légale : intérêt légitime (art. 6.1.f RGPD).
• Respect des obligations légales et comptables — base légale : obligation légale (art. 6.1.c RGPD).

6. Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être communiquées aux destinataires suivants, strictement nécessaires au fonctionnement du Service :

• Vikora AI LLC (responsable du traitement) ;
• OVH SAS — hébergement des serveurs en France (UE, conforme RGPD) ;
• Sous-traitants techniques — fournisseurs d'infrastructure et de communication strictement nécessaires au fonctionnement du Service, encadrés par des accords de traitement de données conformes au RGPD ;
• Autorités administratives ou judiciaires — uniquement sur réquisition légale.

7. Transferts hors Union Européenne

L'hébergement principal du Service est assuré par OVH en France. Toutefois, Vikora AI LLC étant établie aux États-Unis et faisant appel à certains sous-traitants techniques également établis aux États-Unis, certaines données peuvent être traitées en dehors de l'Union européenne.

Ces transferts sont strictement encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne et, le cas échéant, par le cadre EU-U.S. Data Privacy Framework, qui garantissent un niveau de protection adéquat de vos données.

8. Durée de conservation

• Demandes de démonstration non converties : 3 ans à compter du dernier contact.
• Données clients (compte administrateur) : pendant toute la durée de la relation contractuelle, puis 3 ans en archivage intermédiaire.
• Historique d'appels et transcripts : durée de conservation configurée par le cabinet client.
• Données comptables et factures : 10 ans (obligation légale).
• Logs techniques de sécurité : 12 mois maximum.

9. Sécurité

VikoraAI met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation, la modification ou la destruction : chiffrement HTTPS/TLS, mots de passe hachés (bcrypt), authentification par jeton sécurisé, contrôle d'accès aux bases de données, sauvegardes régulières.

10. Cookies

Le site vikora.io utilise deux catégories de cookies :

• Cookies strictement nécessaires — Indispensables au bon fonctionnement du site (maintien de la session administrateur, mémorisation de vos préférences cookies). Ils sont déposés automatiquement et ne nécessitent pas votre consentement conformément à l'article 82 de la loi Informatique et Libertés.
• Cookies de mesure d'audience — Statistiques de fréquentation anonymes via l'outil PostHog (analyse du parcours utilisateur pour améliorer le service). Ces cookies ne sont déposés qu'après votre consentement explicite via notre bandeau cookies. Vous pouvez retirer votre consentement à tout moment.

Vous pouvez à tout moment modifier vos préférences via le lien « Gérer mes cookies » présent en bas de chaque page, ou en cliquant ci-dessous :

Modifier mes préférences cookies

Votre choix est conservé pendant 6 mois. Au-delà, le bandeau de consentement réapparaîtra conformément aux recommandations de la CNIL.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification — demander la correction de données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données dans les conditions prévues par le RGPD ;
• Droit à la limitation du traitement ;
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine ;
• Droit d'opposition au traitement fondé sur l'intérêt légitime ;
• Droit de définir des directives post-mortem sur le sort de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez à dpo@vikora.io en justifiant de votre identité. Une réponse vous sera apportée dans un délai maximum d'un mois.

12. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

13. Modification de la politique

VikoraAI peut modifier la présente Politique de confidentialité à tout moment. Toute modification substantielle vous sera notifiée par email ou via une bannière sur le site. La version applicable est celle publiée à la date de votre consultation.