Données personnelles
Politique de confidentialité
Map Analytix · Vectorive SAS · Dernière mise à jour : 16 octobre 2026
1. Préambule
La présente politique de confidentialité explique comment Vectorive collecte, utilise, conserve et protège les données à caractère personnel, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).
Elle s'applique :
- au site vitrine mapanalytix.ai (ci-après « le Site ») ;
- à la plateforme app.mapanalytix.ai (ci-après « la Plateforme ») ;
- à la lettre d'information « Recevez nos analyses », aux demandes de démonstration, de contact et de support, ainsi qu'à nos échanges commerciaux ;
- dans une moindre mesure, aux personnes dont les données sont importées par nos clients dans le cadre de leurs propres analyses (voir section 8).
La Plateforme est accessible aux professionnels et aux particuliers.
2. Responsable de traitement
| Élément | Information |
|---|---|
| Raison sociale | Vectorive, société par actions simplifiée (SAS) au capital de 10 000 € |
| Siège social | 10 rue de Penthièvre, 75008 Paris, France |
| RCS | Paris 850 113 374, SIRET 850 113 374 00019 |
| Représentant légal | Hakim Trifi, Président |
| Contact pour vos données | securite@vectorive.com ou par courrier à l'attention de Hakim Trifi, au siège de Vectorive |
| Délégué à la protection des données (DPO) | Vectorive n'a pas désigné de DPO, cette désignation n'étant pas obligatoire au regard de son activité. |
3. Quelles données collectons-nous, et pourquoi ?
3.1 Données de compte
| Donnée | Finalité | Base légale |
|---|---|---|
| Prénom, nom | Identification du compte, personnalisation | Exécution du contrat |
| Adresse e-mail | Identifiant de connexion, communications liées au service | Exécution du contrat |
| Numéro de téléphone (facultatif) | Contact, sécurité du compte | Exécution du contrat, intérêt légitime |
| Ville, pays | Adaptation du service, statistiques internes | Intérêt légitime |
| Catégorie d'utilisateur (étudiant, particulier, entreprise, collectivité ou organisme public) | Adaptation de l'offre et application des conditions contractuelles propres à chaque catégorie | Exécution du contrat, obligation légale |
| Mot de passe | Authentification (conservé uniquement sous forme hachée, algorithme Argon2id) | Exécution du contrat |
Connexion via LinkedIn ou Google (SSO). Si vous choisissez de créer votre compte ou de vous connecter via LinkedIn ou Google, nous recevons de ce fournisseur votre adresse e-mail et les informations de profil que vous avez autorisées. LinkedIn et Google agissent comme responsables de traitement distincts pour leurs propres traitements, régis par leurs politiques de confidentialité respectives.
3.2 Données de facturation
Les paiements sont traités par Stripe, qui agit en tant que sous-traitant. Sont transmis : votre identifiant client, l'e-mail de facturation, le nom et l'adresse renseignés lors du paiement, ainsi que les métadonnées de votre abonnement. Vectorive ne collecte ni ne conserve vos données de carte bancaire.
Base légale : exécution du contrat et obligation légale (conservation des documents comptables).
3.3 Utilisation de la Plateforme et travail en équipe
Nous traitons les zones, analyses, rapports et paramètres que vous créez, afin de vous fournir le service. Lorsque vous invitez un membre de votre équipe, nous traitons son adresse e-mail pour lui envoyer l'invitation et gérer ses droits d'accès. Il vous appartient d'informer les personnes que vous invitez.
Base légale : exécution du contrat ; intérêt légitime pour les personnes invitées.
3.4 Télémétrie et journaux d'usage de la Plateforme
Nous collectons des informations sur votre usage de la Plateforme (types d'actions réalisées, configuration des analyses, requêtes API, adresse IP, type de navigateur) afin d'améliorer le service, d'assurer le support et la sécurité, et de produire des statistiques internes. Nous précisons que :
- cette télémétrie est strictement interne : aucun outil tiers d'analyse d'audience ou de suivi publicitaire n'est utilisé ;
- aucune géométrie ni coordonnée géographique n'est incluse dans ces événements ;
- le trafic lié à l'affichage cartographique (tuiles, sprites, glyphes) et aux fichiers statiques n'est pas journalisé ;
- l'adresse IP peut être utilisée pour une géolocalisation approximative (pays ou ville) à des fins statistiques.
Base légale : intérêt légitime (amélioration et sécurité du service).
3.5 Journaux de sécurité
Pour protéger la Plateforme et détecter les accès frauduleux, nous conservons des journaux de connexion (date, heure, adresse IP, identifiant, résultat de la tentative). Ils permettent aussi d'analyser un éventuel incident de sécurité dans le cadre de notre procédure de gestion des violations de données (section 9).
Base légale : intérêt légitime et obligation de sécurité (article 32 du RGPD).
3.6 Lettre d'information « Recevez nos analyses »
Si vous vous inscrivez à notre lettre d'information depuis le formulaire présent en bas de chaque page du Site, nous utilisons votre adresse e-mail pour vous adresser nos analyses et nos actualités. Nous conservons la date de votre inscription et le texte de consentement qui vous a été présenté, afin de pouvoir en apporter la preuve.
Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque envoi ou depuis la page Désinscription du Site.
Base légale : consentement.
3.7 Mesure d'audience du Site
Avec votre accord, nous mesurons la fréquentation du Site : pages consultées, vidéos regardées et progression de leur lecture, clics sur les boutons d'inscription, langue, page de provenance, navigateur, système d'exploitation, type d'appareil, taille d'écran, fuseau horaire, adresse IP et localisation approximative (pays, région, ville) déduite de l'adresse IP.
Cette localisation est calculée sur nos serveurs, à partir d'une base de données installée localement : votre adresse IP n'est transmise à aucun service tiers. Si vous remplissez ensuite le formulaire de contact, les pages que vous avez consultées peuvent être rattachées à votre demande, afin de mieux y répondre.
Base légale : consentement, recueilli au moyen du bandeau décrit en section 4.
3.8 Prospection et relation commerciale
Nous traitons les données des personnes qui demandent une démonstration, nous contactent ou avec qui nous échangeons dans un cadre professionnel (nom, fonction, organisation, coordonnées professionnelles, historique des échanges), afin de répondre à leur demande et de leur présenter nos offres.
- Prospects professionnels : intérêt légitime ; vous pouvez vous opposer à tout moment à la réception de sollicitations.
- Particuliers : consentement préalable, sauf si vous êtes déjà client et que la sollicitation porte sur des services analogues ; vous pouvez vous y opposer à tout moment.
3.9 Support et exercice de vos droits
Lorsque vous nous écrivez, nous traitons le contenu de vos échanges pour traiter votre demande et, le cas échéant, en conserver la preuve.
Base légale : exécution du contrat, intérêt légitime ou obligation légale, selon la nature de la demande.
3.10 Intelligence artificielle
Les analyses et rapports de la Plateforme sont produits par des modèles développés par Vectorive et hébergés sur son infrastructure. Aucune de vos données n'est transmise à un fournisseur d'intelligence artificielle tiers.
Vos données importées et vos analyses ne sont pas utilisées pour entraîner nos modèles. Seules des statistiques d'usage agrégées et dépourvues de données géographiques peuvent servir à améliorer le service.
3.11 Âge minimum
La Plateforme est réservée aux personnes âgées d'au moins 18 ans.
4. Cookies et traceurs
Sur la Plateforme
Vectorive dépose uniquement les cookies strictement nécessaires au fonctionnement de la Plateforme : cookie de session (sécurisé et inaccessible aux scripts), jeton de protection contre la falsification de requêtes (CSRF) et préférences d'affichage. Ces cookies sont exemptés de consentement au sens des recommandations de la CNIL. Aucun cookie publicitaire ni traceur d'analyse comportementale tiers n'est utilisé.
Sur le Site
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser la mesure d'audience. Aucun cookie de mesure n'est déposé sans votre accord. Vous pouvez modifier votre choix à tout moment grâce au lien , présent en bas de chaque page. Votre choix est conservé 6 mois, puis vous est à nouveau demandé.
| Nom | Type | Finalité | Durée | Base légale |
|---|---|---|---|---|
mapx_consent | Stockage local du navigateur | Mémoriser votre choix concernant la mesure d’audience | 6 mois | Strictement nécessaire (exempté de consentement) |
mapx_sid | Cookie | Mesure d'audience interne : identifiant aléatoire permettant de compter les visites et de reconstituer le parcours sur le Site (section 3.7) | 30 jours | Consentement |
mapx_beta_banner_dismissed | Stockage local du navigateur | Mémoriser la fermeture du bandeau d'annonce en haut de page | Jusqu’à effacement par vos soins | Strictement nécessaire (exempté de consentement) |
Le Site n'utilise aucun cookie publicitaire, aucun pixel de réseau social et aucun outil tiers de mesure d'audience. Les polices de caractères et les vidéos du Site sont hébergées sur nos propres serveurs : leur affichage ne transmet aucune donnée à un tiers.
Vous pouvez à tout moment configurer votre navigateur pour bloquer les cookies ; le blocage des cookies strictement nécessaires peut toutefois empêcher l'accès à la Plateforme.
5. Destinataires de vos données
Vos données sont accessibles aux seuls membres habilités de l'équipe Vectorive, soumis à une obligation de confidentialité, dans la limite de leurs attributions (support, maintenance, facturation). Vectorive ne vend, ne loue ni ne cède aucune donnée personnelle. Vos données sont également transmises, selon les cas, aux destinataires suivants :
| Destinataire | Données | Rôle | Localisation |
|---|---|---|---|
| OVH SAS (hébergement de l’infrastructure, dont les modèles d’IA, et du Site) | Ensemble des données de la Plateforme et du Site | Sous-traitant | France |
| IKOULA (hébergement de données de la Plateforme) | Données de la Plateforme hébergées sur ses serveurs | Sous-traitant | France |
| OVH SAS (messagerie électronique) | Adresse e-mail, nom et contenu des e-mails, dont les notifications de demandes de contact et la lettre d'information | Sous-traitant | France |
| Stripe Payments Europe Ltd | Identifiant client, e-mail de facturation, nom, adresse, métadonnées d'abonnement | Sous-traitant | Irlande, avec transferts possibles vers les États-Unis (section 6) |
| LinkedIn, Google | Données d'authentification (connexion SSO) | Responsables de traitement distincts | États-Unis (section 6) |
| Autorités administratives ou judiciaires (dont la CNIL en cas de violation de données), conseils de Vectorive (avocat, expert-comptable) | Données strictement nécessaires | Destinataires autorisés | France |
Les composants internes de la Plateforme (service cartographique, stockage des données) sont exploités par Vectorive elle-même sur son infrastructure : ils ne constituent pas des destinataires tiers.
6. Transferts de données hors de l'Union européenne
La Plateforme, vos données importées et nos modèles d'IA sont hébergés en France, chez OVH et Ikoula. Le Site ne transfère aucune donnée hors de l'Union européenne. Seuls les traitements suivants peuvent impliquer un transfert vers les États-Unis :
- Stripe : transferts encadrés par les clauses contractuelles types de la Commission européenne et par l'adhésion de Stripe au Data Privacy Framework UE–États-Unis ;
- LinkedIn et Google (connexion SSO uniquement) : ces sociétés adhèrent au Data Privacy Framework UE–États-Unis.
Si vous ne souhaitez pas que vos données d'authentification soient traitées par ces fournisseurs, vous pouvez créer votre compte avec une adresse e-mail et un mot de passe.
7. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Données de compte | Pendant toute la durée du compte, puis 3 mois après sa suppression, avant suppression définitive ou anonymisation |
| Comptes gratuits inactifs | Suppression après 3 ans sans connexion, après un e-mail de préavis |
| Données importées, analyses et rapports | Pendant l'abonnement, puis 3 mois après sa résiliation (dont 30 jours pendant lesquels vous pouvez les exporter), sauf suppression anticipée à votre demande |
| Documents de facturation | 10 ans (article L123-22 du Code de commerce) |
| Télémétrie et journaux d'usage de la Plateforme | 90 jours glissants (purge automatique quotidienne) |
| Journaux de sécurité | 6 mois |
| Sauvegardes | 30 jours (rotation automatique) |
| Mesure d'audience du Site | Cookie : 30 jours. Données de mesure : 25 mois (suppression automatique) |
| Choix relatif aux cookies du Site | 6 mois |
| Lettre d'information | Jusqu'à la désinscription |
| Prospects | 3 ans après le dernier contact émanant du prospect (les demandes reçues via le formulaire du Site sont supprimées automatiquement au bout de 3 ans) |
| Demandes d'exercice des droits | Durée du traitement de la demande, puis 5 ans à titre de preuve |
8. Données importées par les clients
Le client peut importer dans son espace des données comportant des adresses (numéro, voie, code postal, commune, complément) et jusqu'à cinq colonnes de valeurs numériques associées. Dans leur format minimal, ces données ne comportent ni nom ni prénom.
Lorsque ces adresses se rapportent à des personnes physiques identifiables (par exemple les clients ou prospects du client), le client est responsable de traitement et Vectorive agit en tant que sous-traitant au sens de l'article 28 du RGPD. Le client doit disposer d'une base légale pour l'import de ces données et informer les personnes concernées.
Ce traitement est encadré par l'accord de sous-traitance figurant en annexe 1 des Conditions générales d'utilisation et de vente (CGUV). Vectorive s'y engage notamment à informer le client de toute violation de données touchant ses données dans un délai de 72 heures et, en tout état de cause, dans les meilleurs délais. Les clients de l'offre Entreprise peuvent bénéficier d'un accord négocié.
Si vous pensez que votre adresse figure dans des données importées par l'un de nos clients, nous vous invitons à exercer vos droits auprès de ce client. Si vous nous contactez directement, nous transmettrons votre demande au client concerné.
9. Sécurité des données et violations
Vectorive met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment :
- chiffrement des échanges entre votre navigateur et la Plateforme ou le Site (protocole HTTPS / TLS) ;
- hachage des mots de passe (Argon2id), cookies de session sécurisés, protection contre la falsification de requêtes et limitation du nombre de tentatives de connexion ;
- cloisonnement strict des données par utilisateur et par organisation : seules les personnes auxquelles vous avez accordé un accès peuvent consulter vos ressources ;
- accès du personnel de Vectorive limité aux besoins de la maintenance, du support ou d'une obligation légale ;
- hébergement en France sur des réseaux protégés par pare-feu, et sauvegardes régulières des bases de données.
Gestion des violations de données. Vectorive dispose d'une procédure interne de gestion des violations de données et tient un registre de tous les incidents de sécurité touchant des données personnelles, même mineurs. Lorsqu'une violation survient :
- Vectorive la notifie à la CNIL dans les 72 heures après en avoir pris connaissance, sauf si elle n'est pas susceptible d'engendrer un risque pour les personnes concernées ;
- en cas de risque élevé pour vos droits et libertés, Vectorive vous en informe dans les meilleurs délais, en termes clairs ;
- lorsque la violation concerne des données importées par un client, Vectorive informe ce client dans un délai de 72 heures ; c'est alors au client, responsable de traitement, de notifier la CNIL et d'informer les personnes concernées.
Pour nous signaler un incident de sécurité ou une faille, écrivez à securite@vectorive.com.
10. Vos droits
Vous disposez des droits suivants sur vos données :
- droit d'accès, de rectification et d'effacement ;
- droit à la limitation du traitement et à la portabilité de vos données ;
- droit d'opposition aux traitements fondés sur l'intérêt légitime et, à tout moment et sans justification, à la prospection commerciale ;
- droit de retirer votre consentement à tout moment (par exemple pour la lettre d'information ou la mesure d'audience du Site), sans remettre en cause les traitements antérieurs ;
- droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez à securite@vectorive.com ou par courrier à l'adresse indiquée à la section 2. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe ; nous vous en informons alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.
La suppression du compte et l'export de vos données ne sont pas encore disponibles en libre-service : ils sont traités manuellement par notre équipe, sur simple demande.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
11. Modifications de la présente politique
Vectorive peut modifier la présente politique, notamment pour tenir compte d'une évolution légale, réglementaire ou technique. Toute modification substantielle vous sera notifiée par e-mail ou sur la Plateforme au moins 30 jours avant son entrée en vigueur.