Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Vezo est IDFUSE, SASU dont le siège est situé 116 Route des Bègues, 74250 Fillinges, France. Pour toute question relative à vos données, vous pouvez contacter notre référent (DPO) à contact@idfuse.fr.

2. Données collectées

• Données de compte : nom, prénom, adresse e-mail, organisation, mot de passe (chiffré).
• Données de l'annuaire : coordonnées des collaborateurs importées (nom, poste, service, téléphone, société…) pour la génération des signatures.
• Données d'agenda et de messagerie : accès aux agendas et, le cas échéant, au déploiement de signatures, via connexion OAuth aux services Google, Microsoft ou Apple / CalDAV.
• Données de facturation : informations d'abonnement et de paiement traitées par notre prestataire Stripe.
• Données de navigation : journaux techniques et mesure d'audience.

3. Finalités et bases légales

• Fourniture du service (prise de rendez-vous, signatures) — exécution du contrat.
• Gestion de l'abonnement et facturation — exécution du contrat et obligations légales.
• Sécurité et amélioration du service — intérêt légitime.
• Communications et prospection — consentement, révocable à tout moment.

4. Durées de conservation

Les données de compte et d'annuaire sont conservées pendant la durée de la relation contractuelle, puis supprimées ou anonymisées dans un délai raisonnable après la clôture du compte. Les données de facturation sont conservées conformément aux obligations comptables et fiscales en vigueur (jusqu'à 10 ans). Les journaux techniques sont conservés pour une durée limitée à des fins de sécurité.

5. Destinataires et sous-traitants

Pour fournir le service, IDFUSE fait appel à des sous-traitants agissant sur instruction :

• Google et Microsoft — synchronisation des agendas et déploiement des signatures (via OAuth).
• Stripe — traitement des paiements et de la facturation.
• OVHcloud — hébergement de l'infrastructure, en France (Union européenne).

6. Hébergement et transferts

Les données sont hébergées au sein de l'Union européenne (France, OVHcloud). Lorsque certains sous-traitants sont susceptibles de traiter des données hors UE, des garanties appropriées (clauses contractuelles types) sont mises en œuvre.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits à contact@idfuse.fr. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Le site utilise des cookies techniques nécessaires à son fonctionnement et, le cas échéant, des cookies de mesure d'audience. Pour en savoir plus, consultez notre politique cookies.

9. Extension navigateur

L'extension « Vezo — signature mail », que le salarié installe dans son navigateur, insère la signature de l'entreprise au moment où il rédige un message. Elle est soumise à la présente politique, et son fonctionnement est le suivant.

Ce qu'elle lit dans la page

Uniquement l'adresse e-mail de l'expéditeur, afin de savoir quelle signature demander, et l'emplacement où écrire. Le contenu des messages — objet, texte, destinataires, pièces jointes — n'est ni lu, ni copié, ni transmis.

Ce qu'elle transmet, et à qui

L'adresse de l'expéditeur est envoyée à la seule instance Vezo de votre entreprise, pour obtenir la signature correspondante. L'extension y remonte également, afin que l'administrateur suive son parc : un identifiant de poste tiré au hasard, le navigateur utilisé, la version de l'extension et les adresses configurées. Aucune donnée n'est transmise à un tiers, vendue, louée, utilisée à des fins publicitaires, ni employée pour évaluer la solvabilité. Aucun suivi de navigation n'est effectué : l'extension ne s'active que sur les webmails déclarés.

Ce qu'elle conserve sur le poste

L'adresse de l'instance Vezo, la clé d'organisation qui l'authentifie, et la dernière signature reçue — cette dernière pour qu'elle reste posée même hors ligne. Ces éléments ne quittent pas le navigateur ; désinstaller l'extension les efface.

Les autorisations demandées

L'accès aux webmails pris en charge (Gmail, Outlook, Infomaniak) sert à insérer la signature au bon endroit. L'accès à un autre site n'est demandé que si vous l'accordez vous-même, pour une messagerie hébergée par votre entreprise. Le stockage conserve les éléments ci-dessus, les alarmes rafraîchissent la signature lorsqu'elle change, et l'onglet actif n'est consulté que lorsque vous ouvrez le volet de l'extension pour vérifier son état.