Politique de confidentialité
Informations fournies au titre des articles 13 et 14 du RGPD. Deux situations distinctes sont décrites : les données de nos clients professionnels, et les numéros de téléphone de leurs propres clients.
Dernière mise à jour : 11 septembre 2026
1. Qui est responsable ?
Le responsable de traitement est Benjamin FARGET, entrepreneur individuel (nom commercial Vauko), 833 934 318 R.C.S. Castres — 34 Rue des Boursiers, 81100 Castres, France. Contact : contact@vauko.co.
① Pour les données des professionnels abonnés à Vauko (compte, facturation, usage du service), Vauko est responsable de traitement.
② Pour les numéros de téléphone et prénoms des clients finaux que chaque professionnel importe afin d'envoyer ses SMS, c'est le professionnel qui est responsable de traitement ; Vauko agit uniquement comme sous-traitant (article 28 RGPD), selon les instructions du professionnel et dans les conditions du DPA.
2. Données des professionnels abonnés (Vauko responsable)
| Compte | Email, nom du commerce, lien de la fiche Google — pour créer et gérer le compte (exécution du contrat). |
| Facturation | Identité, coordonnées et historique de paiement, traités par Stripe — Vauko ne conserve aucune donnée de carte (exécution du contrat et obligations comptables). |
| Usage du service | Historique des envois, statuts de remise, statistiques de clics — pour fournir les rapports et le suivi de quota (exécution du contrat). |
| Support et emails | Échanges avec le support, emails transactionnels (bienvenue, rapport mensuel, alertes de quota) — exécution du contrat et intérêt légitime à assurer le bon fonctionnement du service. |
Durées de conservation : données de compte pendant la durée de l'abonnement puis 30 jours (réversibilité) ; documents de facturation 10 ans (obligation légale) ; échanges de support 3 ans après le dernier contact.
3. Données des clients finaux (Vauko sous-traitant)
Pour envoyer un SMS, le professionnel saisit le prénom et le numéro de mobile de son client. Ces données :
- ne sont utilisées que pour l'envoi du SMS d'invitation (et des relances si le professionnel les a activées), jamais pour un autre usage, jamais revendues ni enrichies ;
- sont hébergées dans l'Union européenne et transmises à l'opérateur d'acheminement SMS strictement pour la remise du message ;
- sont supprimées automatiquement à l'issue du délai défini dans le DPA, et en tout état de cause à la fermeture du compte du professionnel ;
- font l'objet d'un droit d'opposition simple : chaque SMS identifie le commerçant expéditeur et mentionne la possibilité de s'opposer à tout nouvel envoi ; les numéros en opposition sont bloqués.
Si vous êtes le client d'un commerçant utilisant Vauko et souhaitez exercer vos droits, adressez-vous d'abord au commerçant (responsable de traitement). Vous pouvez aussi écrire à contact@vauko.co : nous relaierons votre demande et appliquerons le blocage de votre numéro.
4. Destinataires et sous-traitants
Les données ne sont transmises qu'aux prestataires strictement nécessaires au service :
| Supabase | Base de données et authentification — hébergement Union européenne. |
| Vercel | Hébergement de l'application web — États-Unis (clauses contractuelles types). |
| Stripe | Paiement et facturation — Stripe Payments Europe (Irlande). |
| Twilio | Acheminement des SMS — États-Unis (clauses contractuelles types). |
| Resend | Emails transactionnels — hébergement Irlande (eu-west-1). |
| Microsoft 365 | Boîte email contact@vauko.co — hébergement Union européenne. |
Certains prestataires sont situés hors de l'Union européenne ; les transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
5. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. Pour les exercer : contact@vauko.co. Réponse sous un mois au plus. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
6. Sécurité
Les données transitent exclusivement en HTTPS. L'accès à la base de données est cloisonné compte par compte (politiques de sécurité au niveau des lignes), les secrets sont stockés hors du code, et les accès d'administration sont limités à l'Éditeur. Des sauvegardes régulières sont réalisées. En cas de violation de données susceptible d'engendrer un risque, la CNIL et, le cas échéant, les personnes concernées seront notifiées dans les conditions des articles 33 et 34 du RGPD.
7. Cookies
L'usage des cookies et traceurs est décrit dans la politique cookies.