V&H Vision / Politique de confidentialité
Politique de confidentialité
Comment V&H VISION d.o.o. traite les données personnelles des visiteurs et des utilisateurs de ce site, conformément au règlement général sur la protection des données (RGPD).
Responsable du traitement
V&H VISION d.o.o. za projektiranje
Ozaljska ulica 108, 10000 Zagreb, Croatie
OIB 42180565619 · info@vhvision.hr · +385 98 477 766
Nous ne sommes pas tenus de désigner un délégué à la protection des données. Pour toute question relative à la confidentialité, écrivez à info@vhvision.hr.
Quelles données nous traitons et pourquoi
Nous collectons des données uniquement lorsque vous nous les envoyez ou lorsque vous visitez le site (journaux du serveur et nos propres statistiques de visite). Nous n’utilisons ni outils publicitaires ni outils d’analyse tiers (comme Google Analytics) : nous comptons les visites nous-mêmes, sur notre propre serveur, sans cookies et sans vous suivre d’un site à l’autre ou d’un jour à l’autre. Vous téléchargez librement les documents tels que le plan de tribune, sans saisir aucune information ; nous ne comptons les téléchargements que sous forme de total journalier. Nous ne suivons rien d’autre.
Si votre navigateur envoie un signal Do Not Track ou Global Privacy Control, nous ne comptons pas du tout votre visite. Les robots des moteurs de recherche et l’administrateur du site ne sont pas comptés non plus.
| Traitement | Données | Finalité | Base juridique | Conservation |
|---|---|---|---|---|
| Demandes par formulaire, e-mail, téléphone ou WhatsApp | nom, e-mail, téléphone, organisation ou entreprise, lieu, message ; avec le formulaire, également l'adresse IP et l'heure d'envoi (protection contre les abus) | réponse à la demande et préparation d'une offre | Art. 6(1)(b) RGPD (mesures précontractuelles) et (f) (intérêt légitime à répondre et à prévenir les abus) | jusqu'à 2 ans après le dernier contact, pour d'éventuelles questions complémentaires sur le même projet ; si nous concluons une affaire, voir la ligne Comptabilité |
| Demandes depuis les configurateurs 3D, pour une analyse normative et pour la vérification de votre plan | coordonnées comme ci-dessus, la configuration ou les données de la salle (dimensions, exécution, résultats des vérifications), l’étendue de l’analyse demandée ainsi que les plans et autres fichiers que vous nous envoyez pour vérification | établissement d’une offre et d’un calcul pour votre salle ; l’accusé de réception de la demande (PDF) que nous vous envoyons par e-mail | Art. 6, par. 1, points b) et f) du RGPD | comme ci-dessus ; la demande, les fichiers et l’accusé de réception sont conservés sur notre serveur en dehors de la partie publique du site, et le lien de téléchargement de l’accusé fonctionne une seule fois et pendant 24 heures au maximum |
| Commande et paiement de prestations (contrôle normatif, projet des équipements intégrés, devis quantitatif) | entreprise et e-mail, éventuellement nom, téléphone, numéro fiscal ou numéro de TVA et adresse de facturation ; la configuration du configurateur 3D ou l’étendue de l’offre ; de Stripe, le montant, le statut et l’identifiant du paiement. Nous ne voyons ni ne conservons jamais le numéro ou les autres données de la carte : vous les saisissez directement sur la page de Stripe. | exécution de la commande, établissement et envoi du rapport ou du projet, émission de la facture | art. 6, par. 1, point b) du RGPD (contrat) et point c) (obligation légale de conserver les factures) | 11 ans à compter de la fin de l'exercice comptable auquel se rapporte le document (loi croate sur la comptabilité, art. 10) |
| Comptabilité et fiscalité (après conclusion d'une affaire) | données relatives aux offres, contrats et factures | tenue des livres comptables et conservation des factures | Art. 6(1)(c) RGPD (obligation légale) | 11 ans à compter de la fin de l'exercice comptable auquel se rapporte le document (loi croate sur la comptabilité, art. 10) |
| Portail VISION (activation de l'application) | nom, e-mail, entreprise, mot de passe (stocké sous forme protégée), licence, jeton et données des ordinateurs activés | compte utilisateur et activation de la licence | Art. 6, par. 1, point b) du RGPD (contrat) | tant que le compte et la licence existent, puis selon les obligations légales |
| Journaux du serveur | adresse IP, heure, page demandée, navigateur | sécurité et fonctionnement du site | Art. 6, par. 1, point f) du RGPD (intérêt légitime) | 2 mois au maximum (paramètre du serveur), puis suppression automatique |
| Statistiques de visite (les nôtres, sans cookies) | la page ouverte, sa langue, le domaine du site d’où vous venez, l’étiquette de campagne du lien (utm_source), le type d’appareil (téléphone, tablette ou ordinateur), le pays uniquement si le serveur le reconnaît lui-même ; les clics sur le téléphone, l’e-mail, WhatsApp et les sites externes ainsi que les demandes envoyées, uniquement sous forme de nombre ; pour ne pas compter deux fois la même visite, une courte empreinte (hash) de l’adresse IP et du navigateur avec une valeur aléatoire qui change chaque jour | totaux journaliers des pages lues et de la provenance des visiteurs, pour améliorer le site | art. 6, par. 1, point f) du RGPD (intérêt légitime à améliorer le site) ; rien n’est enregistré dans votre navigateur | l’adresse IP et les données du navigateur ne sont pas enregistrées ; l’empreinte et la valeur aléatoire du jour sont supprimées le lendemain ; il ne reste que des totaux journaliers qui ne concernent aucune personne |
| Vidéos YouTube | adresse IP et données de l'appareil que votre navigateur envoie à Google | affichage d'une vidéo que vous avez vous-même lancée | Art. 6(1)(a) RGPD (consentement que vous donnez en cliquant sur la vidéo) | Google est responsable de tout traitement ultérieur |
Destinataires des données
Les sous-traitants suivants traitent des données pour notre compte (art. 28 du RGPD) :
- MyDataKnox (Croatie): hébergement du site web et du serveur. Le site et les formulaires fonctionnent sur ce serveur, où sont également conservés les demandes, les fichiers que vous nous envoyez, les commandes et les journaux du serveur.
- Microsoft Ireland Operations Ltd. (Irlande): messagerie Microsoft 365. Tous les messages des formulaires, les fichiers qui nous parviennent par e-mail et les avis de commande et de paiement arrivent dans notre boîte aux lettres info@vhvision.hr.
- Stripe (Stripe Payments Europe, Ltd., Irlande): données de paiement par carte ; pour l’exécution du paiement et la prévention de la fraude, Stripe est également responsable de traitement indépendant (voir la section suivante).
En cas de relation commerciale, notre service comptable et les autorités que nous sommes légalement tenus d'informer peuvent recevoir des données. Nous ne vendons pas les données et ne les transmettons pas à des fins publicitaires.
Services tiers, uniquement lorsque vous cliquez
Nous chargeons les polices et la bibliothèque 3D depuis notre propre serveur ; la visite du site n'envoie donc aucune donnée à Google ni à d'autres réseaux de diffusion de contenu.
- YouTube (Google Ireland Ltd.): une vidéo ne se charge que lorsque vous cliquez dessus, depuis youtube-nocookie.com. La base juridique est le consentement que vous donnez par ce clic (art. 6(1)(a) RGPD). Google reçoit alors votre adresse IP et peut enregistrer des cookies ; Google est responsable de tout traitement ultérieur, et des données peuvent être transférées vers les États-Unis en vertu du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework). Vous retirez votre consentement en ne lançant pas d'autres vidéos et en effaçant les données de site de youtube-nocookie.com dans votre navigateur ; cela n'affecte pas les vidéos déjà chargées. policies.google.com/privacy
- WhatsApp (WhatsApp Ireland Ltd.): le lien n'ouvre WhatsApp que lorsque vous cliquez dessus. Si vous nous écrivez sur WhatsApp, WhatsApp Ireland Ltd. traite également les messages selon ses propres conditions ; des données peuvent être transférées vers les États-Unis (cadre de protection des données UE–États-Unis et clauses contractuelles types). whatsapp.com/legal
- Instagram (Meta Platforms Ireland Ltd.): les liens vers notre profil Instagram et nos publications n’ouvrent Instagram que lorsque vous cliquez dessus. Nous pouvons publier les actualités de ce site sur le profil Instagram de la société et reprendre les publications de ce profil dans nos actualités. Notre serveur le fait directement via l’interface de Meta (Instagram Graph API) : la visite de ce site n’envoie aucune donnée vous concernant à Meta, et les photos et vidéos reprises d’Instagram sont affichées depuis notre propre serveur. Lorsque vous utilisez vous-même Instagram, Meta Platforms Ireland Ltd. est responsable du traitement de ces données ; des données peuvent être transférées aux États-Unis (cadre de protection des données UE–États-Unis). privacycenter.instagram.com/policy
- Stripe (Stripe Payments Europe, Ltd., Irlande): le paiement par carte a lieu sur la page checkout.stripe.com de Stripe, vers laquelle nous vous redirigeons uniquement lorsque vous cliquez pour payer ; nous ne chargeons aucun script de Stripe sur nos pages. Vous saisissez vos données de carte directement chez Stripe ; nous ne les voyons ni ne les conservons jamais. Stripe traite les données de paiement pour notre compte en tant que sous-traitant, et en tant que responsable de traitement indépendant pour l’exécution du paiement, la prévention de la fraude et ses propres obligations légales. Stripe nous transmet la confirmation de paiement (montant, statut, identifiant du paiement et e-mail). Des données peuvent être transférées aux États-Unis (cadre de protection des données UE–États-Unis et clauses contractuelles types). stripe.com/privacy
Transferts hors de l'EEE
Microsoft et Stripe peuvent donner accès aux données aux sociétés de leur groupe et à leurs sous-traitants ultérieurs aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023) et sur les clauses contractuelles types de la Commission européenne (art. 45 et 46 du RGPD). Vous pouvez obtenir une copie des clauses contractuelles types sur demande à info@vhvision.hr ; elles sont également publiées par la Commission européenne.
Pour YouTube, WhatsApp et Instagram, que vous lancez vous-même, le transfert est décrit dans la section précédente.
Vos droits
En vertu du règlement général sur la protection des données (RGPD), vous disposez des droits suivants :
- accès à vos données (art. 15)
- rectification (art. 16)
- effacement (art. 17)
- limitation du traitement (art. 18)
- portabilité des données (art. 20)
- opposition au traitement fondé sur l'intérêt légitime (art. 21)
Droit d'oppositionVous pouvez à tout moment, pour des raisons tenant à votre situation particulière, vous opposer au traitement fondé sur notre intérêt légitime (journaux du serveur, statistiques de visite, réponse aux demandes) (art. 21 RGPD). Pour les statistiques de visite, il suffit d’activer Do Not Track ou Global Privacy Control dans votre navigateur.
Vous pouvez retirer votre consentement (vidéos YouTube) à tout moment ; ce retrait du consentement n'affecte pas la licéité du traitement effectué antérieurement.
Envoyez votre demande à info@vhvision.hr; nous répondons dans un délai d'un mois ; dans les cas complexes, nous pouvons prolonger ce délai de deux mois supplémentaires et nous vous en informerons. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle : Agence croate de protection des données personnelles (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, Croatie, azop.hr.
Divers
La communication de données est facultative, mais sans coordonnées nous ne pouvons pas répondre. Pour le portail VISION, le nom, l’e-mail et le mot de passe sont nécessaires pour ouvrir un compte et activer une licence. Nous ne prenons aucune décision automatisée à votre sujet ; les vérifications dans les configurateurs portent sur la tribune ou le rideau, pas sur vous.
Le site utilise HTTPS. Les demandes sont conservées hors de la partie publique du serveur et envoyées à notre adresse e-mail ; seules les personnes habilitées de l'entreprise y ont accès.
Nous pouvons modifier la présente politique ; la version en vigueur figure toujours sur cette page. Les cookies sont décrits sur la page Cookies.
En vigueur à compter du: 8 novembre 2026