Ce que nous savons de vous, et pourquoi

MT Consulting, éditeur de Vigie PV, est responsable des traitements décrits ici. Vous le joignez à contact@vigiepv.fr. Son identité complète figure dans les mentions légales.

Le profil de votre entreprise

Code postal, commune et département qui en découlent, rayon d’intervention, types d’installation, plage de puissance, qualifications déclarées, nombre de références comparables. Sert uniquement à juger les avis. Base : l’exécution du service que vous demandez.

Votre compte

Identifiant de compte NanoCorp, adresse email, nom si votre compte en porte un, date de votre dernière connexion. À chaque connexion, la plateforme NanoCorp nous transmet aussi votre photo de profil si vous en avez une : nous ne l’enregistrons pas, elle vit le temps de la page. Nous ne voyons jamais votre mot de passe. Sert à retrouver votre profil, à tenir le compteur de l’essai et à ouvrir votre pass. Base : l’exécution du contrat.

Vos alertes du matin

Adresse email, votre choix de recevoir ou non la shortlist, et la liste des marchés déjà annoncés pour ne jamais vous écrire deux fois pour le même. Sert uniquement à envoyer la shortlist du matin à 7h, heure française. Base : l’exécution du service que vous demandez. Un lien d’arrêt figure dans chaque email.

Vos décisions

Les marchés que vous retenez ou écartez, et le motif si vous en écrivez un. Sert à votre propre suivi. Base : l’exécution du service.

Vos paiements

Adresse email, montant, pass acheté, identifiant de la session de paiement. Sert à activer le pass et à tenir la comptabilité. Base : le contrat et nos obligations comptables. Nous ne recevons jamais votre numéro de carte.

Vos informations de facturation

Raison sociale, numéro SIREN ou SIRET, adresse, et si vous les donnez le numéro de TVA, l’email de votre comptabilité et une référence à reporter. Sert à établir la facture électronique et à la transmettre. Base : nos obligations légales de facturation et de comptabilité. Elles sont communiquées à Qonto, qui émet la facture, et à l’administration fiscale par les voies prévues pour la facturation électronique.

La preuve de votre commande

La date à laquelle vous avez coché la case d’acceptation des conditions générales, la version acceptée, et le texte intégral de cette version. Sert à prouver, plus tard, ce qui a été convenu. Base : l’exécution du contrat et nos obligations légales.

La fréquentation du site

Pages vues, événements d’usage, temps de chargement et erreurs techniques, mesurés par l’outil décrit plus bas. Sert à savoir ce qui est utilisé et ce qui casse. Base : votre consentement, donné dans le bandeau cookies. Sans votre accord, rien n’est mesuré.

Les journaux techniques du serveur

Adresse IP, agent utilisateur (navigateur, système, appareil), chemin demandé, code de réponse et horodatage, écrits par notre hébergeur à chaque requête. Sert à diagnostiquer une panne et à repérer un abus. Base : notre intérêt légitime à faire fonctionner et à protéger le service. Ces journaux ne sont ni recopiés dans notre base, ni rapprochés de votre compte.

Nous ne collectons rien d’autre : pas de données bancaires, pas de documents de candidature, aucune donnée sensible. Nous ne vendons, ne louons et n’échangeons aucune de ces données, et nous n’utilisons pas votre adresse pour de la prospection sans votre accord.

• Compte et profil rattaché : tant que le compte existe, puis jusqu’à 3 ans après votre dernière connexion, pour que vous puissiez revenir sans tout redécrire. Sur demande de suppression, effacés de la base le jour même, puis des sauvegardes sous 7 jours comme dit plus bas.
• Profil créé sans compte (les 3 aperçus) : supprimé au plus tard 30 jours après sa création, décisions comprises. L’aperçu ne dure que 24 heures : au-delà de ce délai, la description n’a plus d’usage.
• Pièces liées aux paiements et informations portées sur vos factures : 10 ans, comme l’exige la loi comptable. Une facture émise ne peut plus être modifiée, même si vous corrigez ces informations ensuite. La version des conditions générales que vous avez acceptée est conservée avec la facture, pour la même durée.
• Trace des marchés déjà annoncés par email : tant que le compte existe, puis supprimée avec lui.
• Mesure de fréquentation : 13 mois à compter du dépôt du cookie, durée recommandée par la CNIL, puis effacement. Jamais utilisée pour vous recontacter.
• Journaux techniques du serveur : conservés par l’hébergeur au plus 30 jours, puis effacés. Nous n’en gardons aucune copie.
• Sauvegardes de la base : la restauration à un instant donné ne remonte pas au-delà de 7 jours. Une donnée supprimée disparaît donc définitivement des sauvegardes au plus tard 7 jours après sa suppression.

Ces durées ne sont pas des intentions : une tâche automatique passe chaque matin et supprime ce qui a dépassé son terme.

• vpv_apercus — compte les aperçus déjà utilisés, 180 jours, illisible par les scripts de la page. Sans lui, les aperçus gratuits ne peuvent pas être limités : il est nécessaire au service.
• Cookie de session — vous garde connecté après un « Se connecter avec NanoCorp ». Nécessaire au service, disparaît à la déconnexion.
• vpv_cookies — garde votre réponse au bandeau, 6 mois. Il ne contient que « tout accepter » ou « nécessaires seulement ».
• Mesure d’audience, soumise à votre accord — la bibliothèque PostHog, servie depuis notre propre domaine. Elle dépose un cookie et une entrée de stockage local préfixés ph_, qui donnent un identifiant de visiteur. Elle n’est chargée qu’après un « tout accepter » : si vous refusez ou si vous ne répondez pas, elle n’est jamais téléchargée et ne dépose rien. Elle n’enregistre pas votre écran, ne sert à aucune publicité et n’est partagée avec aucun annonceur.

Le trajet exact de cette mesure, pour que vous sachiez qui voit passer quoi : la bibliothèque est téléchargée depuis vigiepv.fr, chez notre hébergeur ; les événements repartent ensuite vers l’infrastructure de la plateforme NanoCorp, hébergée chez Modal Labs, Inc. Rien n’est envoyé au service en ligne de PostHog Inc. : la société qui écrit la bibliothèque ne reçoit rien de votre visite.

Nous avons retiré un intervenant de cette chaîne le 8 septembre 2026. Le script de mesure de la plateforme faisait télécharger la bibliothèque depuis le réseau public unpkg.com, servi par Cloudflare, ce qui exposait votre adresse IP à une société de plus, sans contrat de traitement. Nous en gardons une copie sur notre domaine : ni unpkg ni Cloudflare n’interviennent plus.

Les deux premiers cookies et celui qui garde votre choix sont nécessaires au fonctionnement du service, et ne demandent donc pas votre accord. La mesure d’audience, elle, attend votre oui : refuser se fait d’un clic, au même endroit et de la même façon qu’accepter.

Vous pouvez changer d’avis à tout moment par le lien Cookies en bas de chaque page. Un refus efface aussi les traces laissées par une acceptation précédente. Aucun cookie publicitaire, aucun bouton de réseau social, aucun traceur tiers en dehors de celui ci-dessus.

Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723 (États-Unis)

Hébergement du site et journaux d’exécution : adresse IP, agent utilisateur, chemin demandé, code de réponse.

Neon, LLC, société du groupe Databricks, Inc., 160 Spear Street, Suite 1300, San Francisco, CA 94105 (États-Unis)

Base de données : profils, comptes, décisions de candidature, informations de facturation.

PHOSPHO INC., 1209 Orange Street, Wilmington, DE 19801 (États-Unis), éditeur de la plateforme NanoCorp

Comptes et connexion « Se connecter avec NanoCorp », envoi des emails du service, mesure d’audience. À la connexion, la plateforme nous transmet votre nom, votre email et votre photo de profil si votre compte en porte une, et conserve de son côté la liste des services auxquels vous vous êtes connecté.

Modal Labs, Inc. (États-Unis)

Infrastructure sur laquelle tourne la plateforme NanoCorp : c’est là que sont reçus les événements de mesure d’audience, une fois votre accord donné. Modal Labs est le sous-traitant de PHOSPHO INC., et n’agit que pour son compte.

Stripe Payments Europe, Limited (Irlande)

Encaissement des paiements par carte.

Qonto SA, 6 impasse Bonne Nouvelle, 75010 Paris (France)

Émission des factures et leur transmission au titre de la facturation électronique. Établissement de paiement agréé par l’Autorité de contrôle prudentiel et de résolution, anciennement Olinda SAS.

Etalab / geo.api.gouv.fr (France)

Conversion de votre code postal en commune et en coordonnées.

Ces prestataires agissent sur nos instructions et n’utilisent pas vos données pour leur compte, à une exception près, que nous préférons écrire : le compte NanoCorp lui-même. PHOSPHO INC. est notre sous-traitant pour l’hébergement des comptes, l’envoi des emails et la mesure d’audience, mais elle est responsable de traitement pour le compte NanoCorp qu’elle vous ouvre : c’est elle qui crée cet identifiant unique, qui détient votre mot de passe, que nous ne voyons jamais, et qui conserve la liste des services auxquels vous vous êtes connecté. Ce que devient cette liste relève de sa propre politique de confidentialité, que vous consultez sur nanocorp.so, et des droits que vous exercez directement auprès d’elle.

Stripe est établi en Irlande, Qonto et Etalab en France. Les autres sont établis aux États-Unis. Voici ce qui encadre ces transferts, y compris là où il manque quelque chose.

Vercel publie un contrat de sous-traitance qui reprend les clauses contractuelles types de la Commission européenne du 4 juin 2021, module 2. Neon, LLC appartient au groupe Databricks, Inc., qui publie ses engagements de protection des données et la liste de ses propres sous-traitants.

PHOSPHO INC., société du Delaware qui exploite la plateforme NanoCorp, ne publie à ce jour ni contrat de sous-traitance au sens de l’article 28 du règlement, ni clauses de transfert, ni liste de ses sous-traitants. Nous les lui avons demandés. Nous préférons écrire cette lacune plutôt que d’annoncer une garantie que nous n’avons pas obtenue. Modal Labs, Inc. figure dans la liste ci-dessus parce que c’est l’adresse où la plateforme reçoit les événements de mesure : nous le constatons, elle ne le documente pas.

Vous pouvez nous demander à tout moment où en est cette démarche, et ce que nous avons obtenu depuis.

GO, NO-GO, NON ÉLIGIBLE et le score sur 100 sont produits par une règle écrite, appliquée aux réponses de votre profil et au texte de l’avis. Aucun modèle ne devine quoi que ce soit à votre sujet, et aucune décision n’est prise à votre égard : le calcul vous propose une décision, que vous prenez. Chaque verdict est accompagné de sa raison et du détail ligne par ligne, pour que vous puissiez le contredire.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Une seule adresse pour tout exercer : contact@vigiepv.fr. Nous répondons sous un mois, et la suppression d’un compte entraîne celle du profil et des décisions qui y sont attachées, hors pièces comptables. L’effacement dans la base a lieu le jour de la demande ; les sauvegardes, elles, s’effacent d’elles-mêmes sous 7 jours.

Si notre réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Le site est servi exclusivement en HTTPS, la base de données est chiffrée en transit et n’est accessible qu’au service, et le paiement se déroule chez Stripe sans que nous voyions votre carte. Nous limitons les accès au strict nécessaire. En cas de violation de données susceptible de vous porter atteinte, nous vous prévenons et informons la CNIL dans les délais prévus.