Confidentialité et données personnelles
Version du 21 octobre 2026
Qui est responsable de tes données
[À COMPLÉTER : nom de l’éditeur, comme dans les mentions légales]. Pour toute question ou demande : [À COMPLÉTER : adresse email de contact].
Quelles données, et pourquoi
| Données | Pourquoi | Combien de temps |
|---|---|---|
| Nom de la boutique, SIRET, nom officiel, commune, adresse et sa position, téléphone, email | Vérifier que tu es bien commerçant, placer ta boutique sur la carte, te contacter, t’envoyer les emails du service | Tant que ton compte existe |
| Mot de passe | Te connecter (stocké chiffré, illisible même pour nous) | Tant que ton compte existe |
| Signalements (nature, taille, direction, détails, heure, position de ta boutique) | Alerter les commerçants, calculer les prévisions, modérer | Visibles 3 h, effacés au bout de 30 jours |
| Sessions de connexion (adresse IP, type d’appareil) | Sécurité, liste « Appareils connectés » | 30 jours maximum |
| Tentatives de connexion et d’inscription (adresse IP, email) | Bloquer les attaques | 1 jour |
| Abonnement aux notifications de ton téléphone | T’envoyer les alertes | Jusqu’à ce que tu les coupes |
| Messages reçus des institutions (objet, texte, date, nombre de destinataires) | Historique et preuve d’envoi | Tant que le service existe |
| Date d’acceptation des conditions | Preuve de ton accord | Tant que ton compte existe |
| Sauvegardes de la base | Pouvoir réparer en cas de panne | 14 jours sur le serveur, 30 jours en copie externe |
Base légale : l’exécution des conditions d’utilisation que tu acceptes à l’inscription, et notre intérêt légitime à sécuriser le service et à lutter contre les fausses alertes.
Qui y a accès
- Les administrateurs de Vigie Commerces : toutes les données, pour valider les comptes et modérer.
- Les autres commerçants : seulement les signalements, sans le nom de ta boutique.
- Les institutions partenaires habilitées par l’éditeur (mairie, CCI, police municipale…) : les signalements avec l’identité de la boutique (nom, catégorie, adresse, téléphone, SIRET) et la liste des commerçants inscrits (avec leur email), qu’elles peuvent exporter pour leurs missions de sécurité et d’accompagnement des commerces. Chaque consultation par export et chaque message envoyé est enregistré. Liste des institutions habilitées : [À COMPLÉTER : par exemple Ville de Rouen, CCI Rouen Métropole].
- Nos prestataires, uniquement pour ce qui les concerne : OVH (hébergement en France) ; ton fournisseur d’email [À COMPLÉTER : nom du service SMTP] ; Cloudflare (anti-robot Turnstile, à l’inscription et à la connexion) ; les services de notification de ton téléphone (Apple, Google ou Mozilla, qui ne reçoivent qu’un message chiffré) ; l’API Recherche d’entreprises et la Géoplateforme de l’IGN (ils reçoivent ton SIRET et ton adresse pour les vérifier) ; le fournisseur du fond de carte (il voit ton adresse IP quand la carte se charge).
Tes données ne sont jamais vendues ni utilisées pour de la publicité.
Cookies
Vigie Commerces utilise un seul cookie, indispensable pour rester connecté. Il n’y a ni cookie publicitaire, ni outil de mesure d’audience. Aucun bandeau de consentement n’est donc nécessaire.
Tes droits
Tu peux accéder à tes données, les corriger, les faire effacer, t’opposer à leur utilisation ou en demander la limitation. Une bonne partie se fait directement dans Réglages : modifier ta boutique, ton téléphone, ton adresse ; supprimer ton compte. Pour le reste, écris-nous à l’adresse ci-dessus.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).
Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés en argon2id, base de données non accessible depuis Internet, accès à la carte réservé aux comptes vérifiés.