Déclaration de confidentialité

La présente déclaration de confidentialité expose les activités de traitement de données personnelles menées par Vesper B.V.

Nous sommes Vesper B.V., immatriculée aux Pays-Bas sous le numéro d'entreprise 72497254, dont le siège social est situé Vijzelgracht 79B, 1017 HG, Amsterdam, Pays-Bas (Vesper, nous ou notre).

Par la présente déclaration de confidentialité, nous souhaitons vous informer du traitement de vos données personnelles. Elle a été mise à jour pour la dernière fois le 8 septembre 2026 et peut être modifiée de temps à autre. Nous vous recommandons de consulter régulièrement cette déclaration de confidentialité afin de prendre connaissance de la version la plus récente.

Les données personnelles sont collectées et traitées par Vesper conformément à la présente déclaration de confidentialité et aux lois applicables, dont le Règlement général sur la protection des données (règlement (UE) 2016/679) (RGPD).

1. Quelles données personnelles collectons-nous ?

Les données personnelles désignent toute information qui identifie une personne physique ou qui peut lui être rattachée, comme votre nom, vos coordonnées ou vos informations de paiement. Elles n'incluent pas les données dont l'identité a été supprimée (données anonymes).

Nous pouvons obtenir des données personnelles directement de vous lorsque vous nous les transmettez, par exemple lorsque vous créez un compte ou nous contactez au moyen des coordonnées figurant sur notre site web vespertool.com (le Site) ou via l'application de Vesper (l'Application). Cela comprend :

Vos nom et coordonnées, tels que votre adresse e-mail (professionnelle), votre numéro de téléphone, votre fonction et le nom de l'entreprise pour laquelle vous travaillez.
Les informations de compte, telles que votre identifiant de connexion et votre mot de passe.
Les données financières, telles que votre numéro de compte bancaire.
Les informations relatives à votre candidature à un poste chez Vesper, telles que les informations contenues dans votre lettre de motivation ou votre curriculum vitae (CV), votre parcours professionnel et scolaire et les informations d'évaluation.
Toute autre information personnelle ou tout autre retour que vous nous communiquez.

Nous pouvons collecter des données personnelles automatiquement lorsque vous visitez ou utilisez notre Site et/ou notre Application, par exemple des données collectées au moyen de cookies. Cela comprend :

Des données relatives à votre appareil et à votre type de navigateur (y compris votre adresse IP).
Des données relatives à votre utilisation de notre Site ou de notre Application, telles que les pages que vous avez consultées, les hyperliens sur lesquels vous avez cliqué et les sites web que vous avez visités avant d'arriver sur le Site ou l'Application.
Vos données de localisation.

Nous ne collectons aucune catégorie particulière de données personnelles vous concernant.

2. Pourquoi utilisons-nous vos données personnelles ?

Nous utilisons les données personnelles que nous collectons à votre sujet aux fins précises suivantes :

Fournir nos services et administrer votre compte. Pour vous fournir nos services et administrer votre compte chez nous, nous pouvons traiter vos nom, coordonnées, fonction et entreprise pour laquelle vous travaillez, vos données financières et vos informations de compte. La base légale de ce traitement est l'exécution de notre contrat avec vous. Les données personnelles sont conservées pendant la durée de notre contrat avec vous.

Gérer notre relation et communiquer avec vous. Pour gérer notre relation avec vous et communiquer avec vous, par exemple en répondant à vos questions, nous pouvons traiter vos nom, coordonnées, informations de compte et toute autre donnée personnelle que vous nous fournissez. La base légale de ce traitement est l'exécution de notre contrat avec vous ou la nécessité au regard de nos intérêts légitimes (par exemple pour assurer l'assistance et répondre à vos questions). Les données personnelles sont conservées pendant 2 ans après la fin de notre contrat avec vous.

Administrer et protéger notre Site et notre Application. Pour administrer notre Site et notre Application, diagnostiquer les problèmes, protéger notre activité, résoudre les litiges ou les dysfonctionnements, et pour prévenir des activités potentiellement interdites ou illicites, nous pouvons traiter votre adresse IP ainsi que le type et la version de votre navigateur. La base légale de ce traitement est la nécessité au regard de nos intérêts légitimes (par exemple la conduite de notre activité, les services informatiques, la sécurité du réseau et la prévention de la fraude ou d'autres activités illicites). Les données personnelles sont conservées pendant une durée maximale de 24 mois.

Améliorer notre Site et notre Application. Pour mesurer l'intérêt porté à notre Site et à notre Application, les améliorer et personnaliser votre expérience utilisateur, nous pouvons traiter des données relatives à votre utilisation de notre Site ou de notre Application (par exemple les hyperliens sur lesquels vous avez cliqué) ou à votre localisation. La base légale de ce traitement est la nécessité au regard de nos intérêts légitimes (par exemple maintenir notre Site et notre Application à jour et pertinents) ou votre consentement. Les données personnelles sont conservées pendant 24 mois ou, si le traitement repose sur votre consentement, jusqu'au moment où vous retirez votre consentement.

Marketing et promotions. Pour vous informer de promotions et d'offres spéciales, ainsi que des services (supplémentaires) que nous proposons et qui pourraient vous intéresser, nous pouvons traiter vos nom, informations de compte et coordonnées. La base légale de ce traitement est votre consentement ou la nécessité au regard de nos intérêts légitimes (dans la mesure permise par la législation applicable en matière de télécommunications et de protection de la vie privée). Les données personnelles sont conservées pendant 2 ans après la fin de notre contrat avec vous ou, si le traitement repose sur votre consentement, jusqu'au moment où vous retirez votre consentement.

Recrutement. À des fins de recrutement, nous pouvons traiter vos nom, coordonnées et les informations contenues dans votre lettre de motivation ou votre curriculum vitae (CV), votre parcours professionnel et scolaire et les informations d'évaluation. La base légale de ce traitement est la nécessité au regard de nos intérêts légitimes (par exemple l'évaluation de votre adéquation au poste auquel vous candidatez) ou votre consentement. Les données personnelles sont conservées pendant une durée de 4 semaines, sauf si nous disposons de votre consentement pour les conserver pendant 1 an (par exemple pour vous contacter au sujet de postes à pourvoir).

Conformité légale. Pour respecter une obligation légale à laquelle nous sommes soumis, telle que des obligations administratives ou fiscales en vertu du droit applicable, nous pouvons traiter vos nom, coordonnées, informations de compte et données financières. La base légale de ce traitement est le respect de notre ou nos obligations légales (par exemple les obligations fiscales et administratives). Les données personnelles sont conservées pendant une durée de 7 ans (comme la loi l'exige), sauf si une conservation plus longue est nécessaire pour exercer ou défendre des droits en justice.

3. Combien de temps conservons-nous les données personnelles ?

Nous ne conservons vos données personnelles que le temps nécessaire à la réalisation des finalités pour lesquelles nous les avons collectées, y compris pour satisfaire à des exigences légales, comptables ou de déclaration. Pour déterminer la durée de conservation appropriée, nous tenons compte du volume, de la nature et de la sensibilité des données personnelles, du risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos données personnelles, des finalités pour lesquelles nous traitons vos données personnelles et de la possibilité d'atteindre ces finalités par d'autres moyens, ainsi que des exigences légales applicables.

Les durées de conservation des différents aspects de vos données personnelles sont précisées à la section 2 ci-dessus.

4. Qui peut avoir accès à vos données personnelles ?

Nous pouvons partager des données avec des tiers soumis à une obligation stricte de confidentialité et avec lesquels des accords relatifs au traitement des données personnelles ont été conclus (lorsque cela est requis).

Vos données personnelles peuvent être partagées avec les tiers suivants :

Les prestataires d'hébergement et d'infrastructure qui font fonctionner le Site, l'Application et les systèmes sur lesquels reposent nos données : DigitalOcean.
Les prestataires de formulaires et de CRM qui traitent les formulaires que vous envoyez et notre correspondance avec vous : HubSpot.
Les prestataires d'analyse qui nous aident à mesurer la manière dont le Site et l'Application sont utilisés : Google Analytics et Mixpanel.
Les prestataires publicitaires qui mesurent nos campagnes et vous présentent nos messages sur d'autres plateformes : Google Ads, Microsoft Advertising (Bing), LinkedIn, Meta (Facebook), Reddit et lemlist. Ceux-ci ne reçoivent des données que si vous avez consenti aux cookies de marketing, comme indiqué à la section 7 et dans notre politique de cookies.
Des tiers, institutions ou administrations, telles que les autorités fiscales, afin de respecter les lois et les procédures judiciaires, par exemple pour répondre à des décisions de justice, exercer nos droits ou nous défendre contre des actions en justice. Nous pouvons partager vos données personnelles si nous estimons, à notre seule appréciation, qu'il est nécessaire de communiquer des informations afin d'enquêter sur des activités illicites, une fraude suspectée ou des situations impliquant des menaces potentielles pour la sécurité physique d'une personne, de les prévenir ou d'agir contre elles, ou si la loi l'exige.
Des tiers auxquels nous pourrions choisir de vendre ou de transférer des parties de notre activité ou de nos actifs, ou avec lesquels nous pourrions les fusionner.

Nous n'autorisons pas nos prestataires de services tiers à utiliser vos données personnelles à leurs propres fins et ne leur permettons de traiter vos données personnelles qu'à des fins déterminées et conformément à nos instructions. Nous ne vendrons ni ne louerons vos données personnelles à des tiers.

Il nous arrive de nous associer à des tiers pour vous proposer certains services (payants) ou d'autres offres. Nous ne pouvons partager vos informations personnelles avec de tels tiers qu'avec votre consentement. Lorsque vos données sont partagées avec des tiers, nous nous efforçons de n'en partager que le minimum nécessaire.

5. Que faisons-nous lorsque nous partageons des données personnelles en dehors de l'Espace économique européen ?

Lors du traitement de vos données personnelles aux fins précisées ci-dessus, il peut arriver que nous transférions vos données personnelles à des organisations situées en dehors de l'Espace économique européen (EEE). Par exemple, certains prestataires de services cloud sont établis aux États-Unis.

Dans ces situations, nous veillons à ce que les garanties nécessaires soient en place afin d'offrir un niveau de protection adéquat à vos droits et libertés en tant que personne concernée, conformément au RGPD, et à ce que les exigences légales ou réglementaires supplémentaires relatives au transfert de données soient respectées. Nous le faisons, par exemple, en concluant des clauses contractuelles types approuvées par la Commission européenne pour le transfert de données personnelles, ou en transférant vos données personnelles à des tiers établis dans des pays tiers considérés par la Commission européenne comme garantissant un niveau de protection adéquat.

Pour les transferts vers les États-Unis, cela inclut le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Plusieurs des prestataires nommés à la section 4 sont certifiés au titre de ce cadre, et un transfert vers un prestataire certifié s'appuie sur la décision d'adéquation de la Commission européenne du 10 juillet 2023. Lorsqu'un prestataire américain n'est pas certifié, nous recourons à la place aux clauses contractuelles types décrites ci-dessus.

Si vous souhaitez obtenir davantage d'informations sur le transfert de vos données personnelles et sur les mesures que nous avons mises en place, vous pouvez nous contacter au moyen des coordonnées figurant à la section 10 ci-dessous.

6. Quels sont vos droits concernant vos données personnelles ?

Vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès : demander un aperçu des données personnelles que nous traitons, afin de vérifier si vos données personnelles sont exactes et complètes.
Droit de rectification : faire corriger vos données personnelles si elles sont matériellement inexactes ou incomplètes. Vous pouvez également faire compléter les données incomplètes dont nous disposons, compte tenu des finalités du traitement.
Droit d'opposition : vous opposer à l'utilisation de vos données personnelles à des fins de prospection directe ou en raison de votre situation particulière. Nous donnerons suite à cette demande si nous n'avons pas de motif légitime impérieux justifiant le traitement.
Droit à l'effacement (droit à l'oubli) : nous demander de supprimer vos données personnelles, par exemple si elles ne sont plus nécessaires au regard des finalités pour lesquelles nous les avons collectées ou si vous retirez votre consentement lorsque le traitement repose sur celui-ci et qu'aucune autre base légale n'existe.
Droit à la limitation du traitement : nous demander de limiter l'utilisation de vos données si vous avez une raison particulière de le faire (par exemple si vous contestez l'exactitude des données personnelles).
Droit à la portabilité des données : nous demander de vous fournir les données personnelles vous concernant dans un format structuré et lisible par machine. Vous pouvez également nous demander de transmettre ces données personnelles à un tiers, lorsque cela est possible et permis par le droit applicable.
Droit de retirer votre consentement : lorsque nous nous appuyons sur votre consentement, le retirer à tout moment. Le retrait de votre consentement n'affecte pas la licéité des traitements que nous avons effectués avant ce retrait. Pour les cookies, vous pouvez retirer votre consentement au moyen du bouton Paramètres des cookies présent en pied de chaque page ; pour tout le reste, utilisez les coordonnées de la section 10.
Droit de ne pas faire l'objet d'une décision automatisée : ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. La section 8 ci-dessous précise ce que cela signifie en pratique chez Vesper.

Vous avez également le droit d'introduire une réclamation concernant la manière dont nous traitons vos données personnelles. Notre autorité de contrôle chef de file est l'autorité néerlandaise Autoriteit Persoonsgegevens, et vous pouvez également saisir l'autorité de contrôle du pays de l'UE ou de l'EEE où vous résidez, où vous travaillez ou dans lequel vous estimez que le problème est survenu. Nous apprécierions toutefois d'avoir la possibilité de traiter vos préoccupations avant que vous ne saisissiez l'autorité de contrôle ; merci donc de nous contacter en premier lieu.

Vous pouvez exercer vos droits en adressant une demande par e-mail à Alexander Sterk, point de contact de Vesper en matière de protection des données, à l'adresse alexander@vespertool.com. Vesper n'a pas désigné de délégué à la protection des données au sens de l'article 37 du RGPD, et Alexander Sterk n'exerce pas cette fonction ; il est la personne chargée de traiter les questions et les demandes relatives à la protection des données. Nous nous efforçons de répondre à vos demandes dans les meilleurs délais et, en tout état de cause, dans un délai d'un mois à compter de leur réception. Si nous avons besoin de plus de temps pour traiter votre demande, ce délai d'un mois peut être prolongé de deux mois. Dans ce cas, nous vous en informerons dans un délai d'un mois à compter de la réception de votre demande et vous expliquerons la raison du retard.

Dans certains cas, nous pouvons refuser votre demande ; nous vous informerons alors du motif du refus, mais uniquement si la loi le permet. Il est possible que nous devions vous demander des informations précises afin de confirmer votre identité et de garantir votre droit d'accès à vos données personnelles (ou l'exercice de l'un de vos autres droits).

7. Comment utilisons-nous les cookies et les technologies similaires ?

Nous utilisons des cookies et des technologies similaires pour collecter des données sur les visiteurs de notre Site et de notre Application, dans le but de mettre à jour et d'améliorer le Site et l'Application, ainsi que d'offrir à nos visiteurs et à nos clients la meilleure expérience et les contenus les plus pertinents. Les cookies sont de petits fichiers texte déposés sur votre appareil par notre Site et/ou notre Application au cours de votre visite, qui recueillent des informations et les enregistrent dans des fichiers journaux.

À l'exception des cookies fonctionnels et analytiques, dont l'incidence sur votre vie privée est limitée, nous avons besoin de votre autorisation pour déposer des cookies.

Nous utilisons les types de cookies suivants :

Cookies fonctionnels : ils sont nécessaires au bon fonctionnement du Site. Ils garantissent que le Site n'oublie pas vos préférences d'utilisateur. En l'absence de consentement aux cookies analytiques et/ou aux cookies de suivi, le Site et l'Application resteront (dans la mesure du possible) fonctionnels.
Cookies analytiques : ils mesurent la qualité et le fonctionnement de notre Site en collectant des données qui nous éclairent sur la manière dont notre Site et notre Application sont utilisés, et nous aident ainsi à améliorer l'expérience utilisateur.
Cookies de suivi : ils améliorent et personnalisent nos services en collectant des données sur votre comportement et votre localisation (par exemple les hyperliens sur lesquels vous avez cliqué). Ces cookies peuvent comprendre des cookies de ciblage et de publicité spécifiquement conçus pour recueillir des informations depuis votre appareil afin de vous présenter des publicités.

Nous utilisons Google Tag Manager pour déposer des cookies. Par son intermédiaire, nous chargeons HubSpot (nos formulaires et notre CRM), Google Analytics et Mixpanel (analyse), ainsi que Google Ads, Microsoft Advertising (Bing), LinkedIn, Meta (Facebook), Reddit et lemlist (publicité et mesure des campagnes). Lors de votre première visite sur notre Site, nous vous avons demandé votre consentement au dépôt de (certains types de) cookies. Vous pouvez retirer votre consentement à tout moment au moyen du bouton Paramètres des cookies présent en pied de chaque page, ou bloquer (certains types de) cookies via les paramètres de votre navigateur. Notre politique de cookies détaille chaque catégorie, sa finalité et les prestataires qui s'y rattachent.

8. Décision automatisée et profilage

Nous ne prenons pas de décisions à votre sujet fondées exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Les outils de prévision, de calcul et d'analyse de Vesper s'appliquent aux marchés des matières premières, aux prix et à l'offre et à la demande, non aux personnes. Aucune décision vous concernant en matière de tarification, d'éligibilité, de solvabilité, d'emploi ou d'accès n'est prise par des moyens automatisés sans intervention humaine.

Nous réalisons en revanche un profilage limité à des fins de marketing. Lorsque vous avez consenti aux cookies de suivi (voir la section 7), nous et nos partenaires publicitaires pouvons utiliser des données relatives à votre utilisation de notre Site pour déduire lesquels de nos services sont susceptibles de vous intéresser et pour vous présenter des publicités sur d'autres plateformes. Ce profilage ne produit pas d'effet juridique à votre égard et ne vous affecte pas de manière significative. Vous pouvez retirer votre consentement à tout moment au moyen du bouton de paramètres des cookies présent en pied de chaque page, et vous pouvez vous opposer à tout moment au traitement à des fins de prospection directe au titre de la section 6.

Si nous introduisions un jour une prise de décision automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire, nous vous en informerions avant qu'elle ne vous soit appliquée, vous expliquerions la logique sous-jacente et les conséquences, et mettrions en place les garanties exigées par la loi, y compris un moyen d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision.

9. Données des enfants

Notre Site, notre Application et nos services sont destinés aux entreprises et aux professionnels agissant dans le cadre de leur activité. Ils ne sont pas destinés aux enfants et nous ne proposons pas nos services directement aux enfants.

Nous ne collectons ni ne traitons pas sciemment de données personnelles de personnes de moins de 16 ans. Nous ne demandons ni l'âge ni la date de naissance et nous ne nous appuyons pas sur le consentement des parents, car nous ne fournissons pas intentionnellement de services de la société de l'information à des enfants.

Si vous pensez qu'une personne de moins de 16 ans nous a communiqué des données personnelles, merci de nous contacter au moyen des coordonnées de la section 10 : nous supprimerons ces données sans retard injustifié.

10. Contact

Si vous avez des questions ou des réclamations concernant vos données personnelles traitées par Vesper, n'hésitez pas à contacter Alexander Sterk, point de contact de Vesper en matière de protection des données, à l'adresse alexander@vespertool.com. Comme indiqué à la section 6, Vesper n'a pas désigné de délégué à la protection des données au sens de la loi.