Informations légales

Politique de confidentialité

En vigueur au 11 octobre 2026.

Les données que B&V Agency traite pour faire fonctionner votre compte BLAST, pourquoi, et combien de temps. Les données de vos propres clients relèvent de l’accord de traitement des données.

1. Responsable du traitement

B&V Consulting, entreprise individuelle de Baptiste Vialle exerçant sous le nom commercial B&V Agency, immatriculée au RCS d’Évry sous le numéro SIREN 999 051 220, dont le siège est situé 19 allée Pablo Picasso, 91240 Saint-Michel-sur-Orge (France). Contact : contact@bandvagency.fr.

2. Données traitées et finalités

• Votre compte : prénom, nom, téléphone, nom de l’entreprise, e-mail, identifiant BL-…, mot de passe conservé sous forme hachée, informations que vous saisissez dans les paramètres (identité de l’entreprise, adresse, SIRET, coordonnées bancaires imprimées sur vos factures, logo). Finalité : vous fournir BLAST. Base légale : l’exécution du contrat.
• La connexion avec Google, si vous la choisissez : votre nom, votre adresse e-mail (vérifiée par Google) et l’identifiant de votre compte Google, transmis par Google à votre demande pour vous inscrire et vous connecter. BLAST n’a accès à rien d’autre de votre compte Google. Base légale : l’exécution du contrat.
• Votre abonnement : formule, statut, dates de période, identifiants client et abonnement chez Stripe. Les données de carte bancaire sont traitées par Stripe uniquement. Base légale : l’exécution du contrat, et l’obligation légale de conserver les factures.
• La preuve de votre acceptation des conditions : date, version acceptée, adresse IP et navigateur. Base légale : l’intérêt légitime de B&V Agency à prouver le contrat.
• La sécurité des connexions : adresse IP, identifiant saisi et heure des essais de connexion. Base légale : l’intérêt légitime à protéger les comptes.
• Les e-mails de service : code de vérification à l’inscription, identifiant et mot de passe temporaire, réinitialisation du mot de passe, avertissement avant la suppression d’un compte. Aucune prospection commerciale n’est envoyée sans votre accord.

3. Durées de conservation

• Compte et données associées : pendant l’essai et l’abonnement, puis 12 mois de consultation seule, puis suppression ; ou dès la clôture du compte.
• Demande d’inscription dont l’adresse n’a pas été vérifiée : 24 heures. Compte créé dont l’essai n’a jamais démarré : 30 jours.
• Essais de connexion : 48 heures. Liens de réinitialisation : valables une heure, effacés sous 48 heures.
• Preuve d’acceptation : supprimée avec le compte.
• Factures de l’abonnement BLAST émises par B&V Agency : dix ans, comme l’exige la loi.

4. Destinataires

Seul B&V Agency accède à vos données, avec ses prestataires :

• OVH SAS, Roubaix (France) : hébergement de BLAST, de sa base de données et de la messagerie ;
• Stripe Payments Europe, Dublin (Irlande) : paiement et facturation de l’abonnement. Stripe peut transférer certaines données aux États-Unis, dans le cadre du Data Privacy Framework et de clauses contractuelles types approuvées par la Commission européenne.

5. Cookies

BLAST n’utilise qu’un cookie, strictement nécessaire : celui de votre session de connexion. Il disparaît à la fermeture du navigateur ou à la déconnexion. Il n’y a ni mesure d’audience ni publicité. Les pages de paiement de Stripe déposent leurs propres cookies, régis par la politique de Stripe.

6. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la limitation, vous opposer à leur traitement et les récupérer dans un format réutilisable. La plupart de ces droits s’exercent directement dans BLAST : paramètres, export en une archive, clôture du compte. Pour le reste, écrivez à contact@bandvagency.fr ; une réponse vous est apportée sous un mois.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

7. Sécurité

Connexions chiffrées, mots de passe hachés, cloisonnement strict entre les comptes, blocage des tentatives répétées de connexion, hébergement en France et sauvegardes régulières.