Politique de confidentialité

Responsable du traitement

VISULOGISTIQUE, SASU dont le siège est 42 Avenue du Maréchal Foch, 33500 Libourne, est responsable des traitements décrits ci-dessous pour ce qui la concerne : les demandes reçues par ce site, la relation commerciale et la gestion de ses comptes utilisateurs.

Pour toute question ou pour exercer un droit : contact@visulogistique.com — ou par courrier à l'adresse du siège.

Une distinction est essentielle et nous la posons tout de suite. Pour les données que VOUS saisissez dans le logiciel dans le cadre de votre activité — vos références, vos clients, vos salariés, vos tournées — vous êtes le responsable du traitement et nous sommes votre sous-traitant, au sens de l'article 28 du RGPD. Nous n'en décidons ni les finalités ni la durée : nous les hébergeons et les traitons sur vos instructions.

Ce site ne vous observe pas — et c'est vérifiable

Les pages de ce site vitrine ne contiennent aucun script, aucune balise de mesure d'audience, aucun pixel, et ne chargent aucune ressource depuis un autre domaine que celui-ci : les polices de caractères y sont servies depuis nos propres fichiers. Conséquence directe : aucun cookie n'est déposé et aucune donnée n'est transmise à un tiers du seul fait de votre visite.

Cela se contrôle en trente secondes, sans nous croire : l'onglet « Réseau » des outils de développement de votre navigateur ne montrera que ce domaine.

Le formulaire de contact

C'est le seul endroit de ce site où vous nous transmettez quelque chose. Les champs sont exactement ceux-ci :

• Nom et prénom, raison sociale, adresse e-mail, sujet et message — obligatoires, car une demande sans eux est intraitable ou sans réponse possible.
• Fonction et téléphone — facultatifs.

La demande est transmise à l'instance du logiciel, qui l'enregistre pour que nous puissions y répondre et en garder la trace. Nous conservons aussi, à cette occasion, votre adresse IP le temps nécessaire au contrôle de débit qui protège le formulaire de l'envoi automatisé, ainsi qu'une ligne de journal technique portant l'origine de la demande et son sujet.

Base légale : notre intérêt légitime à répondre à une sollicitation commerciale, et la préparation d'un éventuel contrat que vous nous demandez d'étudier.

Le formulaire comporte un champ invisible destiné aux robots. S'il est rempli, la demande est ignorée sans être enregistrée.

L'instance du logiciel

Sur osmose.visulogistique.com, un compte est nécessaire. Nous traitons alors, en tant que responsable : votre identifiant, votre adresse e-mail professionnelle, le rôle qui vous est attribué, l'empreinte de votre mot de passe (jamais le mot de passe), et les événements techniques de connexion nécessaires à la sécurité — dont l'appareil reconnu et l'horodatage.

Trois cookies sont posés, tous nécessaires au fonctionnement demandé. Ils sont détaillés dans la page « Cookies ».

Les données métier saisies dans le logiciel relèvent du régime de sous-traitance rappelé plus haut.

Combien de temps

Demande de contact sans suite

3 ans à compter du dernier échange, durée recommandée par la CNIL en matière de prospection ; ensuite supprimée.

Relation client

la durée du contrat, puis la durée requise par les obligations comptables et fiscales — 10 ans pour les pièces comptables (art. L.123-22 du code de commerce).

Comptes utilisateurs

la durée du contrat du client concerné ; la clôture d'un accès entraîne la fin de l'accès immédiatement.

Journal technique et de sécurité

le temps nécessaire à la détection d'incident et à la preuve, sans conservation indéfinie des adresses IP.

Une propriété du produit qu'il faut connaître : le journal est scellé

Le logiciel n'enregistre pas un état qu'on récrit : il enregistre une suite d'événements scellés, chaînés les uns aux autres. C'est ce qui permet de prouver qui a fait quoi et quand, et de reconstituer une situation passée sans dépendre de notre parole.

Cette propriété a une conséquence que nous préférons écrire : une écriture du journal ne s'efface pas et ne se modifie pas. Une correction se fait par une écriture nouvelle, qui dit ce qui était faux — la trace de l'erreur reste, et c'est le but.

Ce que cela ne signifie pas : que vos droits s'arrêtent là. Les données de prospection, elles, sont dans un fichier ordinaire et se suppriment. Pour une donnée personnelle présente dans un journal, la demande d'effacement est examinée au regard des exceptions prévues par l'article 17.3 du RGPD (obligation légale, preuve) et, lorsque l'effacement n'est pas possible, la donnée est rendue inaccessible en usage courant. Nous vous répondons dans les deux cas, et nous vous disons lequel s'applique.

Qui y a accès

À l'intérieur de VISULOGISTIQUE : les seules personnes dont la fonction le requiert, et le logiciel cloisonne les accès par rôle et par client — un compte ne voit pas les données d'un autre client.

À l'extérieur, nos sous-traitants techniques :

Hébergement du site vitrine

Hostinger International Limited — 61 Lordou Vironos str., 6023 Larnaca, Chypre — centre de données en France — infrastructure certifiée ISO/IEC 27001 — compliance@hostinger.com (aucun numéro de téléphone publié par cet hébergeur)

Hébergement de l'instance

Hostinger International Limited — 61 Lordou Vironos str., 6023 Larnaca, Chypre — centre de données en France — infrastructure certifiée ISO/IEC 27001 — compliance@hostinger.com (aucun numéro de téléphone publié par cet hébergeur)

Messagerie

Infomaniak Network SA (Genève, Suisse) — acheminement et stockage des courriers électroniques échangés avec nous.

Stockage d'objets et sauvegardes

Hetzner Online GmbH (Gunzenhausen, Allemagne) — stockage des pièces et des sauvegardes chiffrées de l'instance ; infrastructure certifiée ISO/IEC 27001.

Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires. Aucune donnée n'alimente l'entraînement d'un modèle d'intelligence artificielle.

Où sont les données, et ce qui sort de l'Union européenne

Les données que traite le logiciel sont sur un serveur dont le centre de données est en France, et leurs sauvegardes en Allemagne — donc dans l'Union européenne.

Un service reste opéré depuis la Suisse : notre messagerie. La Suisse est reconnue par la Commission européenne comme offrant un niveau de protection adéquat, et ce transfert ne requiert donc aucune garantie supplémentaire.

Le site vitrine, lui, est hébergé dans l'Union européenne (France) ; il ne dépose aucun cookie et n'exécute aucun script, si bien que son hébergeur ne voit de vous que ce que tout serveur web voit d'un visiteur — une adresse IP dans ses journaux de connexion.

La société qui exploite le serveur du logiciel est immatriculée à Chypre, également dans l'Union européenne.

Comment nous protégeons ces données

Ce ne sont pas des intentions, ce sont les propriétés du produit :

• Chiffrement des échanges de bout en bout du transport (HTTPS), sans exception.
• Cookies inaccessibles au JavaScript et non transmis à des sites tiers ; politique de sécurité de contenu qui interdit l'exécution de tout script en ligne ou tiers.
• Chiffrement au repos des champs les plus sensibles, et classification des données qui interdit à un rôle d'en lire une catégorie qui ne le concerne pas — notamment les données de santé d'un registre d'accidents du travail.
• Journal scellé et chaîné, qui rend une modification silencieuse détectable.
• Authentification à deux facteurs disponible, verrouillage par appareil, et limitation de débit sur les points d'entrée publics.

Aucun dispositif n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous informons la CNIL dans les 72 heures et, lorsque le risque est élevé, nous vous informons directement.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à contact@visulogistique.com en indiquant l'objet de votre demande. Nous répondons dans un délai d'un mois, prolongeable d'un mois pour une demande complexe — auquel cas nous vous le disons avant l'échéance, pas après. Aucune pièce d'identité ne vous sera demandée si nous pouvons vous identifier autrement.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Modifications

Cette politique porte la date du 23 août 2026. Une évolution du service qui change ce qui est collecté ou pourquoi entraîne sa mise à jour, et cette date en est le repère.