Confidentialité
Qui est responsable
Le responsable du traitement des données décrites ici est Henri Bernard, entrepreneur individuel, 81 avenue de Clichy, 75017 Paris, France. Pour toute question sur vos données : henri@vocatly.com.
Cette page couvre deux situations. Celle du professionnel qui ouvre un compte Vocatly : pour ses données, nous sommes responsables du traitement. Et celle des visiteurs et clients de son site : leurs données sont traitées pour son compte, il en est responsable, et nous en sommes le sous-traitant.
Les données du professionnel
Le compte : votre adresse e-mail, votre mot de passe, votre langue et la date d’ouverture. Le mot de passe est conservé par Supabase, notre prestataire d’authentification, sous une forme qui ne permet pas de le lire. Fondement : l’exécution du contrat. Durée : tant que le compte existe.
Le site : ce que vous dites de votre activité dans la conversation, le contenu écrit à partir de vos indications et vos corrections, vos coordonnées, vos horaires, vos prestations et vos tarifs, vos photos. Fondement : l’exécution du contrat. Durée : tant que le compte existe. Le texte de la conversation est transmis au fournisseur du modèle qui écrit le site, voir plus bas.
La facturation : votre identité de facturation, l’état de votre abonnement et l’historique des paiements. Les données de carte sont saisies chez Stripe et ne passent jamais par nos serveurs. Fondement : le contrat, puis l’obligation légale de conserver les factures. Durée : dix ans après chaque facture.
Les e-mails que nous vous envoyons servent au fonctionnement du service : confirmation d’inscription, avis de paiement, rendez-vous pris sur votre site. Nous ne vous envoyons aucun e-mail de promotion ; si cela change un jour, chaque envoi portera un lien de désabonnement.
Les données des visiteurs et clients de votre site
Une réservation : le nom, l’adresse e-mail, le téléphone, le message éventuel et le créneau choisi. Ils servent à tenir le rendez-vous, à le confirmer et à le rappeler par e-mail la veille. Fondement : la demande du client. Durée : tant que le compte du professionnel existe ; ils sont effacés avec lui.
Un message envoyé par le formulaire de contact : le nom, l’adresse e-mail et le message. Il est transmis au professionnel et conservé dans sa boîte de réception. Durée : tant que le compte du professionnel existe.
Une inscription à la lettre d’information : l’adresse e-mail, confirmée par un second clic. Fondement : le consentement, que chaque envoi permet de retirer par un lien de désinscription. Durée : jusqu’à la désinscription.
La mesure d’audience : un nombre de visites par jour et par page, sans cookie ni identifiant. Ce comptage ne permet pas de reconnaître un visiteur.
Pour toutes ces données, le professionnel est le responsable du traitement et Vocatly agit sur ses instructions. Nous ne les utilisons pour rien d’autre que faire fonctionner son site, nous ne les vendons pas et nous ne les communiquons à personne en dehors des prestataires ci-dessous. Un visiteur qui souhaite exercer ses droits s’adresse au professionnel ; nous l’aidons à répondre.
Qui traite ces données pour nous
Nous ne vendons aucune donnée. Les prestataires suivants en traitent une partie, pour notre compte et sur nos instructions.
Supabase — base de données et authentification. Toutes les données du compte et du site. Union européenne (région eu-central-1, Francfort).
Vercel Inc. — hébergement du service et des sites. Tout ce qui est affiché passe par ses serveurs. États-Unis.
Stripe Payments Europe — paiement de l’abonnement. L’identité de facturation et les données de carte, que nous ne voyons pas. Irlande, avec des traitements aux États-Unis.
Resend — envoi des e-mails : confirmations, rappels, lettre d’information. Les adresses et le contenu des messages. États-Unis.
Vercel AI Gateway et Anthropic — écriture du site. Le texte de la conversation dans laquelle vous décrivez votre activité et les corrections que vous demandez sont transmis au modèle. États-Unis. Anthropic s’engage par ses conditions commerciales à ne pas entraîner ses modèles sur ce qui lui est transmis par son interface de programmation.
Transferts hors de l’Union européenne
Vercel, Stripe et le fournisseur du modèle traitent tout ou partie des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées à nos contrats avec ces prestataires et, pour ceux qui y sont certifiés, par le cadre de protection des données UE–États-Unis.
Vos droits
Vous pouvez accéder aux données qui vous concernent, les faire rectifier ou effacer, en recevoir une copie dans un format lisible par une machine, vous opposer à un traitement ou en demander la limitation. Écrivez à henri@vocatly.com ; nous répondons dans le mois.
Un professionnel peut aussi agir seul depuis les réglages : corriger son site, télécharger la liste de ses inscrits, supprimer son compte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, cnil.fr, ou l’autorité de protection des données de votre pays.
Cookies
L’atelier, où vous modifiez votre site, pose un seul cookie : celui de la session qui vous garde connecté à votre compte. Il est nécessaire au service et ne demande pas de consentement. Le site vocatly.com et les sites des professionnels n’en posent aucun : la mesure d’audience se fait sans cookie et sans identifiant.
Suppression du compte
Depuis les réglages, à tout moment. La suppression efface le site, son contenu, les messages, les inscrits et les rendez-vous à venir ; les clients qui avaient un rendez-vous sont prévenus par e-mail. Les factures sont conservées le temps que la loi impose, et rien d’autre.
Mise à jour de cette page
Cette page évolue avec le service. Dernière mise à jour : 16 septembre 2026.