Politique de confidentialité
Dernière mise à jour : 1er avril 2026
1. Responsable du traitement
Verdra, édité par Verdra SAS, est responsable du traitement des données à caractère personnel collectées via la Plateforme verdra.nanocorp.app.
Contact DPO : privacy@verdra.nanocorp.app
2. Données collectées
- Données d'identification : adresse e-mail, nom de l'entreprise, secteur d'activité.
- Données d'activité : consommation énergétique, effectifs, surfaces, déplacements, données sectorielles saisies dans le calculateur.
- Données de paiement : traitées exclusivement par Stripe, Inc. Verdra ne stocke jamais les numéros de carte bancaire.
- Données techniques : adresse IP, type de navigateur, pages visitées (via analytics anonymisés).
3. Finalités du traitement
- Fourniture des services (calcul, génération de rapports).
- Gestion de la relation client et support.
- Traitement des paiements.
- Amélioration de la Plateforme (analytics agrégés et anonymisés).
- Respect des obligations légales et réglementaires.
4. Base légale (RGPD)
- Exécution du contrat(art. 6.1.b RGPD) : pour la fourniture des services commandés.
- Intérêt légitime(art. 6.1.f RGPD) : pour l'amélioration de la Plateforme et la prévention de la fraude.
- Consentement(art. 6.1.a RGPD) : pour les cookies analytiques non essentiels.
5. Durée de conservation
- Données de compte et rapports : 3 ans après la dernière interaction, sauf obligation légale contraire.
- Données de paiement : conservées par Stripe selon leur propre politique de conservation.
- Données analytics : 13 mois maximum (données anonymisées).
6. Sous-traitants et transferts
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Vercel, Inc. | Hébergement de la Plateforme | États-Unis (EU–US DPF) |
| Stripe, Inc. | Traitement des paiements | États-Unis (EU–US DPF) |
| NanoCorp | Infrastructure et analytics | États-Unis |
Les transferts vers les États-Unis sont encadrés par le EU–US Data Privacy Framework et/ou les clauses contractuelles types de la Commission européenne.
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données personnelles.
- Droit de rectification.
- Droit à l'effacement (« droit à l'oubli »).
- Droit à la limitation du traitement.
- Droit à la portabilité des données.
- Droit d'opposition.
- Droit de retirer votre consentement à tout moment.
Pour exercer ces droits, contactez : privacy@verdra.nanocorp.app. Nous répondrons dans un délai de 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.
8. Droits des résidents californiens (CCPA)
Si vous résidez en Californie, vous bénéficiez des droits suivants en vertu du California Consumer Privacy Act (CCPA) :
- Droit de savoir quelles données personnelles sont collectées et comment elles sont utilisées.
- Droit de demander la suppression de vos données personnelles.
- Droit de refuser la vente de vos données personnelles. Verdra ne vend pas vos données personnelles.
- Droit à la non-discrimination pour l'exercice de vos droits CCPA.
Pour exercer ces droits : privacy@verdra.nanocorp.app
9. Cookies
La Plateforme utilise des cookies essentiels au fonctionnement du service. Des cookies analytiques peuvent être utilisés avec votre consentement pour améliorer l'expérience utilisateur. Vous pouvez gérer vos préférences via le bandeau cookies affiché lors de votre première visite.
10. Modifications
Verdra se réserve le droit de modifier la présente politique à tout moment. En cas de modification substantielle, les utilisateurs seront informés par e-mail ou via la Plateforme.
Privacy Policy
Last updated: April 1, 2026
1. Data controller
Verdra, operated by Verdra SAS, is the data controller for personal data collected via verdra.nanocorp.app. Contact: privacy@verdra.nanocorp.app
2. Data collected
- Identification data: email address, company name, industry.
- Activity data: energy consumption, headcount, office size, travel data entered in the calculator.
- Payment data: processed exclusively by Stripe, Inc. Verdra never stores card numbers.
- Technical data: IP address, browser type, pages visited (anonymized analytics).
3. Purposes
- Service delivery (calculation, report generation).
- Customer relationship management and support.
- Payment processing.
- Platform improvement (aggregated, anonymized analytics).
- Legal and regulatory compliance.
4. Data retention
- Account data and reports: 3 years after last interaction.
- Payment data: retained by Stripe per their retention policy.
- Analytics data: 13 months maximum (anonymized).
5. Sub-processors
Vercel (hosting, US — EU–US DPF), Stripe (payments, US — EU–US DPF), NanoCorp (infrastructure & analytics, US).
6. Your rights (GDPR & CCPA)
Under GDPR: right of access, rectification, erasure, restriction, portability, objection, and withdrawal of consent. Under CCPA (California residents): right to know, delete, and opt-out of sale. Verdra does not sell personal data.
Contact: privacy@verdra.nanocorp.app. We respond within 30 days. You may also lodge a complaint with the CNIL (France) or your local data protection authority.
7. Cookies
The Platform uses essential cookies for service operation. Analytical cookies may be used with your consent. You can manage your preferences via the cookie banner displayed on your first visit.