Politique de confidentialité

Le responsable de traitement est Victoria Pilot SAS, dont le siège est situé 29 rue de l'Industrie, 91210 Draveil, immatriculée au RCS d'Évry sous le numéro 850 241 159 (SIRET 850 241 159 00027) — ci-après « Victoria ».

Pour toute question relative à vos données personnelles, vous pouvez écrire au délégué à la protection des données à bienvenue@victoria-pilot.com ou appeler le 07 61 67 47 53.

La présente politique complète la politique de confidentialité du site victoria-pilot.com : elle couvre spécifiquement l'application Victoria Partners et les traitements propres à l'activité d'apport d'affaires (commissions, coordonnées bancaires, prospects).

Dans le cadre de l'application Victoria Partners, nous traitons :

• Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone, adresse postale.
• Données de facturation : statut (particulier ou société), raison sociale, SIRET, numéro de TVA, e-mail de facturation, mode de règlement choisi.
• Coordonnées bancaires : titulaire du compte, IBAN et BIC. Ces données sont chiffrées et ne sont jamais lisibles en clair dans nos interfaces : seul un masque du type FR76 •••• 0189 est affiché.
• Données des prospects que vous saisissez : nom de l'établissement, secteur, coordonnées du contact, niveau d'intérêt, notes.
• Activité : contacts déclarés et leurs statuts, commissions, messages échangés avec nos équipes, code de parrainage et lien de recrutement.
• Données techniques : identifiant de notification de votre appareil (si vous acceptez les notifications), adresse IP et actions sensibles consignées dans un journal d'audit à des fins de sécurité.

Nous ne collectons aucune donnée de géolocalisation, n'utilisons aucun traceur publicitaire et ne pratiquons aucun profilage automatisé.

• Gérer votre compte et fournir le service (saisie de prospects, suivi des dossiers) — exécution du contrat qui nous lie.
• Calculer et vous verser vos commissions, émettre les notes d'honoraires — exécution du contrat et obligation légale comptable.
• Vous envoyer des notifications push (dossier signé, nouveau message, annonce) — votre consentement, que vous donnez au moment de l'autorisation demandée par votre téléphone et pouvez retirer à tout moment dans ses réglages.
• Sécuriser la plateforme (journal d'audit, limitation du nombre de tentatives de connexion) — notre intérêt légitime à prévenir la fraude et les accès non autorisés.

• Compte apporteur : tant que votre compte est actif. Si vous le supprimez, vos données personnelles sont effacées immédiatement (voir la section 7).
• Pièces comptables (commissions versées, notes d'honoraires) : 10 ans, conformément à l'article L123-22 du code de commerce. Après suppression de votre compte, elles sont conservées sans lien avec votre identité.
• Codes de vérification : 15 minutes. Sessions : 30 jours maximum.
• Journal d'audit (actions sensibles et adresse IP associée) : conservé le temps nécessaire à la sécurité de la plateforme et à la preuve des opérations financières.

Vos données sont accessibles aux équipes habilitées de Victoria, et à nos sous-traitants techniques, strictement pour les besoins du service :

• Hébergement et envoi des e-mails : OVH (France).
• Notifications push : Google Firebase Cloud Messaging. Seul l'identifiant technique de votre appareil et le contenu de la notification transitent par ce service.

Nous ne vendons ni ne louons vos données à des tiers, et ne les utilisons à aucune fin publicitaire.

Les échanges sont chiffrés (HTTPS). Les mots de passe sont hachés avec Argon2id et ne sont jamais stockés ni récupérables en clair. Vos coordonnées bancaires sont chiffrées en AES-256-GCM. Les accès sont cloisonnés par rôle (apporteur, administrateur) et les actions sensibles sont journalisées.

Vous pouvez supprimer votre compte directement depuis l'application, à tout moment : onglet Mon profil › Supprimer mon compte. Aucune démarche auprès de nous n'est nécessaire.

La suppression est immédiate et irréversible. Vos nom, prénom, e-mail, téléphone, adresse, informations de facturation et coordonnées bancaires sont effacés, vos sessions sont révoquées et votre appareil cesse de recevoir des notifications. Seules les écritures comptables des commissions déjà versées sont conservées, sans lien avec votre identité, pour la durée légale mentionnée à la section 4.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition au traitement de vos données. Vous pouvez les exercer en écrivant à bienvenue@victoria-pilot.com. Nous vous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr.

Lorsque vous enregistrez un prospect, vous nous transmettez les données d'un tiers. Vous vous engagez à ne saisir que des contacts que vous avez informés de cette transmission et dont vous avez recueilli l'accord. Victoria devient responsable du traitement de ces données à compter de leur réception, et le prospect peut exercer ses droits à l'adresse ci-dessus.