Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
Texte à faire relire par un professionnel du droit. Toute nouvelle version est datée en haut de cette page.
Cette politique explique quelles données personnelles versionpick traite, pourquoi, avec qui, combien de temps, et comment exercer vos droits. Elle couvre le site versionpick.com (et versionpick.fr, qui y renvoie), l’espace client, la démo, les versions d’essai et l’environnement de test public staging.versionpick.com.
1. Responsable du traitement
Maxime SCIGALA, entrepreneur individuel (EI), qui exerce sous le nom commercial versionpick, SIREN 106 023 161, 21 rue du Tibet, 62300 Lens, France (« versionpick », « nous »). Pour toute question sur vos données, écrivez à contact@versionpick.com.
Maxime SCIGALA est la seule personne qui accède à vos données chez versionpick. Il s’aide de Claude, l’outil d’intelligence artificielle d’Anthropic, pour construire les versions, corriger et maintenir le site et les logiciels (section 4).
2. Les données que nous traitons
| Où | Données |
|---|---|
| Formulaire « Décrire mon besoin » | Produit, palier et module choisis ; nom de l’entreprise et pays où elle est établie ; pour une entreprise de l’UE hors de France, son numéro de TVA intracommunautaire et le résultat de sa vérification ; prénom et nom ; adresse e-mail ; téléphone (facultatif) ; description du besoin ; nombre d’utilisateurs ; outils actuels et exemples de logiciels (facultatifs) ; langue du logiciel ; points hors cadre signalés ; vos deux déclarations (commande pour une entreprise de la zone de vente, acceptation des CGV) et le texte des CGV accepté, avec les valeurs affichées |
| Paiement | Montants, dates et statut des paiements et des remboursements, références Stripe, numéros et liens des factures. Stripe recueille vos données de carte ; nous recevons de Stripe le nom de l’entreprise et l’adresse de facturation, jamais le numéro complet de votre carte. |
| Espace client | Adresse e-mail de connexion, liens de connexion et sessions, votre décision sur les versions et, si aucune ne vous convient, votre motif |
| Versions d’essai | Ce que vous saisissez dans les versions d’essai |
| E-mails | Pour les e-mails que le site vous envoie : le destinataire, le type d’e-mail et son statut d’envoi. Les e-mails que vous échangez avec versionpick. |
| Formulaire de contact | Nom, adresse e-mail et message |
| Journaux du serveur | Journaux d’accès au site public, avec l’adresse IP masquée, et journaux du fonctionnement du serveur : voir la section 7 |
La démo CRM est partagée par tous ses visiteurs et remise à zéro chaque heure : n’y saisissez aucune donnée réelle.
3. Pourquoi, et sur quelle base
| Finalité | Base légale (article 6 du RGPD) |
|---|---|
| Traiter votre demande : examen, construction et mise à disposition des versions, décision, livraison, corrections, hébergement | Exécution du contrat, ou mesures précontractuelles prises à votre demande |
| Garder un formulaire commencé, pour que vous puissiez le reprendre dans le même navigateur | Mesures précontractuelles prises à votre demande |
| Vérifier le numéro de TVA intracommunautaire d’une entreprise de l’UE hors de France | Exécution du contrat ; obligation légale (facturation) |
| Encaisser l’acompte et le solde, rembourser, facturer, tenir la comptabilité | Exécution du contrat ; obligation légale (comptabilité) |
| Vous envoyer les e-mails du service : lien de connexion, confirmations, versions prêtes, rappels, remboursements, livraison | Exécution du contrat |
| Répondre à vos messages | Intérêt légitime : répondre aux questions qui nous sont posées |
| Compter les visites du site à partir des journaux d’accès (section 7) | Intérêt légitime : connaître la fréquentation du site |
| Protéger le site et l’espace client contre les abus, surveiller et réparer le service (section 7) | Intérêt légitime : la sécurité et le bon fonctionnement du service |
| Garder la preuve de votre demande, des CGV acceptées et des paiements | Intérêt légitime : défendre nos droits en cas de litige |
Nous ne faisons aucun profilage. L’acceptation ou le refus d’une demande est toujours décidé par Maxime SCIGALA ; seules les échéances du contrat, comme le remboursement automatique à J+14, s’appliquent sans intervention humaine.
4. Destinataires et sous-traitants
Les prestataires suivants traitent vos données pour notre compte, chacun pour sa mission :
| Prestataire | Mission | Lieu |
|---|---|---|
| Hetzner Online GmbH | Les serveurs : le site, l’espace client, la base de données et ses sauvegardes, la démo, les versions d’essai et les logiciels hébergés | Union européenne, la copie de sauvegarde hors du serveur comprise |
| Stripe Payments Europe, Limited | Le paiement par carte de l’acompte, du solde et de la maintenance, les remboursements, les factures | Irlande |
| Resend | L’envoi des e-mails du site, dont les messages du formulaire de contact | Envoi depuis l’Irlande ; société établie aux États-Unis |
| OVH SAS | Les noms de domaine (DNS) et la messagerie des adresses @versionpick.com, dont la boîte contact@versionpick.com | France |
| Anthropic | Claude, l’outil d’intelligence artificielle avec lequel versionpick construit les versions, à partir de la description de votre besoin, puis corrige et maintient le site, l’espace client et les logiciels livrés : il reçoit alors les données utiles à ce travail. Claude est utilisé sous une offre professionnelle qui n’entraîne pas ses modèles sur vos données. | États-Unis |
N’inscrivez dans la description de votre besoin que les données personnelles qui lui sont utiles.
Stripe traite aussi certaines données pour son propre compte, notamment pour lutter contre la fraude et respecter ses obligations financières, selon sa propre politique de confidentialité.
Le numéro de TVA intracommunautaire d’une entreprise de l’UE hors de France est vérifié auprès du système VIES de la Commission européenne.
Vos données peuvent aussi être communiquées à nos conseils tenus au secret professionnel (expert-comptable, avocat) et aux autorités, lorsque la loi l’exige.
5. Transferts hors de l’Union européenne
Anthropic et Resend sont des sociétés établies aux États-Unis, et Stripe appartient à un groupe américain : vos données peuvent donc être transférées hors de l’Union européenne. Selon le prestataire, chaque transfert repose sur la décision d’adéquation de la Commission européenne pour les entreprises certifiées au cadre de protection des données UE–États-Unis (Data Privacy Framework), ou sur les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en écrivant à contact@versionpick.com.
6. Durées de conservation
| Données | Durée |
|---|---|
| Formulaire commencé et jamais payé | 30 jours après la dernière saisie. Tout est alors supprimé chez versionpick, identité comprise : e-mail, entreprise, nom, téléphone. Si vous avez ouvert la page de paiement sans payer, Stripe garde de son côté la trace de cette session de paiement, avec l’adresse e-mail et, pour une entreprise de l’UE hors de France, le numéro de TVA intracommunautaire qui lui ont été transmis. Ces 30 jours servent seulement à vous laisser reprendre votre demande, sans aucune relance commerciale. |
| Demandes et données des clients et des prospects, journaux d’e-mails compris | 3 ans après le dernier contact. Pour un client, les noms, l’e-mail, le téléphone, la description du besoin et les réponses du formulaire sont alors anonymisés ; le produit, le palier, les montants, les dates et les références Stripe restent, comme trace du contrat. |
| Paiements et factures | 10 ans (obligation comptable), chez Stripe, qui en garde la trace de référence. Nos propres lignes de paiement sont gardées sans donnée personnelle après l’anonymisation. |
| Messages du formulaire de contact | 3 ans dans la boîte contact@versionpick.com, comme les échanges avec un prospect. Aucune copie n’est gardée sur le site. |
| Données saisies dans les versions d’essai | Supprimées 30 jours après la désactivation des versions |
| Journaux d’accès du site et journal du serveur web | 12 mois au plus : chaque fichier est effacé après 360 jours (section 7) |
| Journaux des logiciels du serveur | Limités en volume, sans durée fixe (section 7) |
| Journaux des mises à jour du site | 12 mois au plus |
| Décomptes quotidiens de fréquentation (des nombres, sans donnée personnelle) | Le temps de leur analyse, 12 mois au plus |
| Sauvegardes | Tournantes sur 30 jours : une donnée supprimée disparaît des sauvegardes sous 30 jours |
| Cookies | Voir la section 8 |
7. Journaux du serveur
Le serveur enregistre un journal des accès au site public, à ses adresses versionpick.com et www.versionpick.com, et à l’environnement de test public staging.versionpick.com. Les accès à l’espace client (app.versionpick.com) et à la démo, sur le site comme sur l’environnement de test, n’y sont pas enregistrés, ni ceux de versionpick.fr, qui renvoie vers versionpick.com.
- Adresse IP masquée. Votre adresse IP est masquée avant d’être écrite : une adresse IPv4 est réduite à ses trois premiers octets (/24), une adresse IPv6 à ses 48 premiers bits (/48).
- Ce qui est gardé, pour chaque requête : la date et l’heure, la méthode, le chemin de la page demandée sans ses paramètres (ce qui suit le « ? »), le code de réponse, la page de provenance (en-tête Referer) sans ses paramètres, l’identification du navigateur (en-tête User-Agent) et l’adresse IP masquée. Le chemin, la page de provenance et l’identification du navigateur sont coupés à 256 caractères, la méthode à 16.
- Ce qui ne l’est pas : aucun cookie, aucun autre en-tête de la requête, pas même le nom du site demandé, aucun paramètre d’adresse, et rien de la réponse que son code.
- Durée. Les journaux d’accès sont gardés 12 mois au plus : le serveur commence un fichier chaque jour et efface ceux de plus de 360 jours. Ils sont gardés moins longtemps si leur volume atteint la place qui leur est réservée sur le serveur.
- Usage. Ils servent à compter les visites du site et les arrivées sur le formulaire en français depuis le site en anglais. Ces décomptes sont faits chaque jour et gardés à part, le temps de leur analyse, 12 mois au plus : ce ne sont que des nombres, sans adresse IP ni identification du navigateur.
- Pas de mesure d’audience. Aucun outil de mesure d’audience n’est installé sur le site, et aucun cookie de mesure d’audience n’est déposé : ces journaux en tiennent lieu.
Le serveur tient aussi des journaux de son fonctionnement, qui servent à surveiller et à réparer le service :
- Journal du serveur web. Il couvre toutes les adresses du serveur, espace client et démo compris : les certificats, les changements de configuration, les erreurs et la requête à laquelle une erreur a répondu. Une adresse IP y est masquée de la même façon, ou supprimée, et les adresses IP que cite le texte d’une erreur sont effacées, ou le texte avec elles. Il ne garde aucun en-tête de la requête (ni cookie, ni page de provenance, ni identification du navigateur) ni aucun paramètre d’adresse ; il garde le nom du site et le chemin demandés. Il est écrit dans un fichier du serveur et gardé 12 mois au plus : le serveur commence un fichier chaque jour et efface ceux de plus de 360 jours. Il est gardé moins longtemps si son volume atteint la place qui lui est réservée.
- Journaux des logiciels. Le logiciel du site, de l’espace client et du back-office écrit dans son journal des identifiants techniques (d’une demande, d’un e-mail, d’un lien de connexion, d’une session, d’un paiement) et, d’une adresse e-mail, son domaine seulement (ce qui suit le « @ ») ; la base de données n’écrit dans le sien que ses erreurs, sans la requête qui a échoué ni le détail des lignes en cause. Ces journaux sont limités en volume, pas en durée : une ligne y reste jusqu’à ce que les suivantes prennent sa place, ou jusqu’à la mise à jour du logiciel qui l’a écrite.
- Journaux des mises à jour. Le journal d’une mise à jour du site peut citer une donnée de la base quand cette mise à jour échoue ; il est gardé 12 mois au plus.
8. Cookies
Le site et l’espace client ne déposent que deux cookies, tous deux strictement nécessaires au service que vous demandez, et donc exemptés de consentement (article 82 de la loi Informatique et Libertés). Aucun cookie de mesure d’audience ni de publicité n’est utilisé : c’est pourquoi aucun bandeau ne vous demande votre accord.
| Cookie | Site | Rôle | Durée |
|---|---|---|---|
__Host-vp_draft | versionpick.com | Relier votre navigateur au formulaire « Décrire mon besoin » en cours, pour que vous puissiez le reprendre puis payer l’acompte | 30 jours après la dernière saisie |
__Host-vp_session | app.versionpick.com | Garder votre connexion à l’espace client après l’ouverture du lien de connexion | 30 jours au plus |
La démo et les versions d’essai sont des logiciels à part : ils ne gardent dans votre navigateur que ce qu’il faut à leur fonctionnement, comme la connexion au compte d’essai, et jamais de cookie de mesure d’audience ni de publicité.
La page de paiement est servie par Stripe, sur son propre domaine : Stripe y applique sa propre politique en matière de cookies.
9. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). L’espace client s’ouvre sans mot de passe, par un lien de connexion envoyé à votre adresse e-mail. Le back-office est réservé à l’adresse e-mail de Maxime SCIGALA. Une copie de la base de données est gardée hors du serveur, dans un dépôt chiffré. Vos données de carte ne passent que par Stripe.
10. Vos droits
Vous disposez sur vos données des droits d’accès, de rectification, d’effacement, de limitation et de portabilité, et du droit de vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@versionpick.com. Maxime SCIGALA traite chaque demande lui-même et vous répond dans un délai d’un mois ; la loi permet de prolonger ce délai de deux mois pour une demande complexe, et nous vous le disons alors. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.
Pour corriger votre nom, votre téléphone ou le nom de votre entreprise, écrivez à la même adresse.
L’effacement des données d’un client les anonymise comme à la fin des 3 ans (section 6) ; les factures restent conservées chez Stripe tant que la loi l’impose.
Si quelqu’un a payé un acompte avec votre adresse e-mail, écrivez-nous : l’acompte est remboursé et vos données sont effacées.
11. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur https://www.cnil.fr. Vous pouvez aussi saisir l’autorité de protection des données du pays de l’Union européenne où vous résidez ou travaillez.
12. Données enregistrées dans votre logiciel
Pour les données que votre entreprise enregistre dans le logiciel livré, c’est elle qui est responsable du traitement. Quand versionpick héberge ou maintient ce logiciel, ou y accède pendant les 30 jours de corrections, il agit en sous-traitant, aux conditions de l’article 20 des CGV.
13. Modifications
Cette politique peut évoluer. La date de la version en vigueur figure en haut de cette page.