Politica de confidențialitate

Ultima actualizare: 14 septembrie 2026

1. Operatorul de date

PPWR Connect este un serviciu operat de VEORIA, SAS de drept francez cu un capital social de 3.000 €, cu sediul social în 45 Grande Rue, 72450 Montfort-le-Gesnois, Franța, înmatriculată la Registrul comerțului și al societăților din Le Mans sub nr. 922 240 510 (ColorLoop este un produs/o marcă operată de VEORIA).

Directorul publicației: François-Xavier DAVID.
Contact pentru protecția datelor: privacy@veoria.fr

VEORIA dezvoltă și operează PPWR Connect și rămâne unicul operator al datelor prelucrate prin intermediul acestuia. Face parte dintr-un grup deținut de același acționar (Rutherford și Studio de la Roche); accesul lor limitat în cadrul grupului este descris la § 5.

2. Ce date colectăm

Când vă creați un cont sau utilizați aplicația:

Identitate și contact: adresă de e-mail, nume complet, companie, limba preferată.
Date privind compania (spațiul de lucru): denumire juridică, cod de TVA, adresă de facturare și e-mail de facturare.
Date de utilizare a produsului: SKU-urile/ambalajele pe care le introduceți, documente, progresul în Academie, punctajele la teste.
Date tehnice de securitate: adresă IP și user-agent (jurnal de audit), istoricul autentificărilor.

Când achiziționați un abonament:

Date de facturare și de plată, prelucrate de furnizorul nostru Stripe (nu stocăm numere de card).

Când vizitați site-ul (fără cont):

Măsurarea audienței prin PostHog (găzduit în UE), numai după consimțământul dumneavoastră.
Întrebările trimise asistentului Vera (chat).
Un identificator tehnic anonim (cookie vera-anon) pentru prevenirea abuzurilor.

Când primiți e-mailurile noastre:

Evenimente de livrare raportate de furnizorul nostru de e-mail (livrat, respins, reclamație de spam) — utilizate pentru a proteja livrabilitatea și pentru a înceta trimiterea către adrese invalide sau care s-au opus.
Clicurile pe linkurile din e-mailurile noastre: linkurile sunt redirecționate prin domeniul nostru links.ppwrconnect.com, ceea ce ne permite să măsurăm dacă o campanie a fost relevantă. Nu folosim pixeli de urmărire a deschiderilor.

3. De ce (scopuri) și în ce temei juridic

Scop	Temei juridic (RGPD)
Crearea și gestionarea contului dumneavoastră, furnizarea serviciului	Executarea contractului (art. 6.1.b)
Facturare și abonamente	Executarea contractului / obligație legală
Securitate, prevenirea abuzurilor, jurnal de audit	Interes legitim (art. 6.1.f)
Măsurarea audienței (analiză) și înregistrări de sesiune	Consimțământ (art. 6.1.a)
Asistentul AI (Vera)	Executarea contractului / interes legitim
E-mailuri de serviciu (confirmare, securitate)	Executarea contractului
Comunicări de marketing (newsletter)	Consimțământ
E-mailuri de marketing către clienții B2B existenți (noutăți despre produs, termene de reglementare), cu limite de frecvență	Interes legitim (art. 6.1.f) — vă puteți dezabona oricând prin linkul de dezabonare din fiecare e-mail
Măsurarea livrabilității și a interacțiunii cu e-mailurile (evenimente de livrare, clicuri pe linkuri)	Interes legitim (art. 6.1.f)

4. Perioade de păstrare

Cont activ: pe durata relației.
După ștergerea contului: șterse în termen de 30 de zile, cu excepția cazului în care se aplică o obligație legală.
Date de facturare: 10 ani (obligație contabilă).
Jurnal de audit (IP/user-agent): 12 luni, apoi anonimizat.
Date de analiză: maximum 13 luni.
Conturi inactive: șterse/anonimizate după 24 de luni de inactivitate.
Evenimente de interacțiune cu e-mailurile (livrare, clicuri): maximum 24 de luni.
Lista de excludere de la e-mailuri (opt-out): păstrată atât timp cât este necesar pentru a vă respecta opoziția.

5. Cu cine vă partajăm datele (persoane împuternicite)

Datele dumneavoastră din aplicație (bază de date, autentificare, fișiere) sunt găzduite în Franța (UE). Folosim furnizori care acționează ca persoane împuternicite, în baza unui contract (DPA):

Furnizor	Rol	Localizare
Supabase	Bază de date, autentificare, stocare	UE — Franța (AWS eu-west-3, Paris)
Vercel	Găzduirea site-ului / CDN	UE — Paris (funcții serverless); CDN global
Stripe	Plăți și abonamente	SUA (acoperit de clauze contractuale standard / DPF)
Resend	Trimiterea e-mailurilor și evenimentele de livrare/interacțiune	SUA (acoperit de clauze contractuale standard / DPF)
PostHog	Măsurarea audienței	UE (Frankfurt)
Groq	Asistent AI (prelucrarea întrebărilor din chat)	SUA (acoperit de clauze contractuale standard)
Anthropic	IA pentru echipa noastră: traducerea e-mailurilor și a mesajelor, detectarea mesajelor de absență în răspunsurile primite, ciorne de răspuns verificate de o persoană înainte de trimitere	SUA și alte țări — infrastructură indicată ca mondială de furnizor; entitate contractantă Anthropic Ireland, Limited (acoperit de clauze contractuale standard)

Partajarea în cadrul grupului nostru

VEORIA dezvoltă și operează PPWR Connect și este unicul operator de date. Face parte dintr-un grup deținut de același acționar, ale cărui alte entități pot accesa datele dumneavoastră cu caracter personal în scopuri determinate: Rutherford (SAS, SIREN 938 980 877) pentru activități comerciale și de vânzări și Studio de la Roche (SASU, SIREN 919 095 364) pentru marketing. Ambele au sediul în 45 Grande Rue, 72450 Montfort-le-Gesnois, Franța. Comunicările de marketing sunt trimise doar cu consimțământul dumneavoastră; utilizarea comercială se întemeiază pe interesul nostru legitim de a gestiona relația cu clienții (a se vedea temeiurile juridice de la § 3). Accesul este acordat sub angajamente de confidențialitate, iar toate entitățile grupului sunt situate în Uniunea Europeană, astfel încât nu are loc niciun transfer în afara UE.

Nu vă vindem niciodată datele.

6. Transferuri în afara Uniunii Europene

Unii furnizori (Stripe, Groq, Resend) sunt situați în Statele Unite, iar Anthropic prelucrează date în Statele Unite și în alte țări. Aceste transferuri sunt acoperite de clauzele contractuale standard ale Comisiei Europene și/sau de aderarea la Data Privacy Framework.

Important: nu introduceți date cu caracter personal sau confidențiale în asistentul Vera, deoarece mesajele dumneavoastră sunt transmise furnizorului nostru de AI.

7. Drepturile dumneavoastră

În temeiul RGPD, aveți dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate.

Ștergerea contului și a datelor: direct din Contul meu → Securitate → Ștergeți contul.
Exportul datelor dumneavoastră: din Contul meu → Securitate → Exportați datele mele.
Pentru orice altă solicitare: privacy@veoria.fr.

Vă puteți retrage oricând consimțământul pentru analiză, din Setări → Confidențialitate.
Aveți dreptul de a depune o plângere la autoritatea franceză de supraveghere, CNIL (www.cnil.fr).

8. Cookieuri

Consultați Politica privind cookieurile pentru detalii despre cookieurile utilizate și despre gestionarea consimțământului dumneavoastră.

9. Securitate

Punem în aplicare măsuri tehnice și organizatorice: criptare în tranzit, partiționarea accesului prin securitate la nivel de rând în baza de date (RLS), autentificare cu doi factori disponibilă, jurnalizarea accesului.

10. Modificări

Putem actualiza această politică. Data ultimei actualizări apare în partea de sus a paginii.