Politique de confidentialité
Dernière mise à jour · Avril 2026
La présente Politique explique comment Groupe Verlaine SAS (« Jarviz », « nous ») traite les données personnelles lorsque vous visitez getjarviz.com ou utilisez le produit Jarviz. Nous appliquons le Règlement (UE) 2016/679 (« RGPD »).
1. Responsable de traitement
Groupe Verlaine SAS, dont le siège est à Paris, France, est responsable du traitement des données personnelles collectées sur getjarviz.com et au sein du produit Jarviz lorsqu'il est utilisé par les utilisateurs finaux de nos clients.
Contact protection des données : privacy@getjarviz.com.
2. Données collectées
Site marketing : données techniques minimales (adresse IP, user agent), préférence de langue (cookie « lang »), informations soumises via formulaires ou agendas.
Produit : identifiants de compte (email, nom, rôle), données de workspace, dépenses publicitaires, enregistrements CRM (lead, opportunité, contrat), données de revenu, jetons d'intégration. Les adresses email sont hashées (SHA-256) avant tout renvoi vers les API publicitaires.
3. Finalités
Fournir le Service (base : contrat).
Sécuriser le Service et prévenir la fraude (intérêt légitime).
Répondre aux demandes, planifier des démos et audits (consentement ou pré-contractuel).
Communications produit et facturation (contrat).
Respect des obligations légales (comptabilité, fiscalité).
5. Conservation
Logs du site marketing : 30 jours. Données issues de formulaires/agendas : 24 mois à compter de la dernière activité. Données produit : pendant la durée de l'abonnement, puis 30 jours pour export et 30 jours pour suppression. Documents comptables : 10 ans (obligation légale).
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition aux traitements fondés sur l'intérêt légitime. Vous pouvez également saisir la CNIL (cnil.fr).
Adressez vos demandes à privacy@getjarviz.com. Réponse sous un (1) mois.
7. Transferts internationaux
Jarviz traite les données principalement au sein de l'Union européenne. Lorsque des transferts vers des pays hors UE sont nécessaires (par ex. certaines API publicitaires), ils sont encadrés par les Clauses Contractuelles Types de la Commission européenne, complétées le cas échéant par des mesures supplémentaires.
8. Sécurité
Chiffrement en transit (TLS 1.2+) et au repos (AES-256). Accès au strict besoin avec authentification multifacteur. SOC 2 Type 2 en cours. Détails sur la page Sécurité.