Politique de confidentialité

Dernière mise à jour : 10 mai 2026

La présente politique décrit comment Brivika traite vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française « Informatique et Libertés ». Notre principe directeur : collecter le strict minimum, et uniquement avec votre consentement.

1. Responsable de traitement

2. Quelles données collectons-nous ?

Sur le site vitrine brivika.com, nous ne collectons aucune donnée à votre insu : ni cookies de suivi sans consentement, ni profilage. Les données traitées dans le cadre de l'utilisation de l'application app.brivika.com font l'objet d'une politique de confidentialité dédiée, présentée lors de la création de compte et consultable à tout moment sur app.brivika.com/confidentialite.

2.1 Données envoyées via le formulaire de contact

Lorsque vous remplissez le formulaire de contact, vos informations sont transmises au serveur de brivika.com via une connexion HTTPS sécurisée. Elles sont alors enregistrées dans notre base de données (voir section 2.2) afin d'assurer le suivi de votre demande depuis notre outil de gestion interne, et nous sont également transmises par email via notre prestataire Brevo (Sendinblue, France/UE) jusqu'à notre boîte bonjour@brivika.com. Les données collectées sont :

• Votre nom
• Votre adresse email
• L'objet de votre demande
• Le message libre que vous rédigez
• Des données techniques nécessaires à la sécurité du formulaire : adresse IP et identifiant technique de votre navigateur (user-agent), conservés le temps nécessaire au traitement de votre demande et à la sécurité du service, ainsi que le score anti-spam reCAPTCHA v3 (voir section 6)

2.2 Stockage en base de données

Les messages envoyés via le formulaire de contact (ainsi que les données techniques listées ci-dessus) sont stockés dans notre base de données gérée par Supabase (hébergement de notre base de données dans l'Union européenne). Ce stockage nous permet de retrouver votre demande, d'y répondre et d'en assurer le suivi. Ces données ne sont utilisées à aucune autre fin.

2.3 Données techniques de l'hébergeur

Notre hébergeur Vercel collecte automatiquement des données techniques nécessaires à la délivrance du service (adresse IP, type de navigateur, horodatage des requêtes) à des fins de sécurité et de fonctionnement. Ces journaux ne sont pas exploités par Brivika et sont conservés selon la politique de Vercel.

2.4 Mesure d'audience, Google Analytics 4 (sur consentement)

Si vous y consentez via la bannière de cookies, nous utilisons Google Analytics 4 pour comprendre comment notre site est utilisé (pages vues, sources de trafic, comportement agrégé). L'anonymisation IP est activée. Aucune donnée n'est collectée à votre insu : tant que vous n'avez pas accepté, aucun script Google n'est chargé.

Vous pouvez à tout moment retirer ou modifier votre consentement depuis le lien Gérer les cookies. Le détail des cookies déposés et de la durée de conservation est précisé dans notre politique cookies.

2.5 Marketing & publicité

Aucun pixel publicitaire n'est actuellement déposé sur le site (Meta Pixel, LinkedIn Insight, Google Ads, etc.). Si nous en activons à l'avenir, ils seront soumis au même mécanisme de consentement explicite via la bannière.

3. Pourquoi traitons-nous ces données ?

• Réponse à vos sollicitations : traiter les questions et messages que vous nous adressez via le formulaire de contact.
• Sécurité et fonctionnement du site : via les journaux techniques de notre hébergeur.
• Mesure d'audience (le cas échéant) : améliorer le contenu et l'ergonomie du site, uniquement après votre consentement explicite.

4. Sur quelle base légale ?

• Consentement (article 6.1.a du RGPD) pour les données envoyées volontairement via le formulaire de contact et pour la mesure d'audience.
• Intérêt légitime (article 6.1.f du RGPD) pour les journaux techniques nécessaires à la sécurité et au fonctionnement du site.

5. Combien de temps gardons-nous vos données ?

• Messages envoyés via le formulaire de contact (et données techniques associées, dont l'adresse IP) : jusqu'à 12 mois après notre dernier échange, ou jusqu'à votre demande de suppression. L'adresse IP n'est conservée que le temps nécessaire au traitement de votre demande et à la sécurité du service.
• Préférences cookies : 6 mois (durée recommandée par la CNIL), à l'issue desquelles la bannière vous est à nouveau présentée.
• Journaux techniques de l'hébergeur : selon la politique de conservation de Vercel.

6. À qui sont communiquées vos données ?

Vos données ne sont jamais vendues, louées ou cédées à des tiers. Elles ne sont communiquées qu'aux personnes strictement nécessaires au sein de Brivika et à nos prestataires techniques agissant en qualité de sous-traitants au sens du RGPD :

• Vercel Inc. (États-Unis), hébergement du site et service Vercel Speed Insights pour le monitoring technique des performances (Web Vitals), sans dépôt de cookie. Vercel adhère au EU-US Data Privacy Framework reconnu par la Commission européenne.
• Brevo (France/UE), réception et acheminement des emails du formulaire de contact que vous nous adressez (SMTP transactionnel). Données hébergées en Europe.
• Supabase (hébergement de notre base de données dans l'Union européenne), stockage des messages envoyés via le formulaire de contact et des données techniques associées, pour le suivi de vos demandes.
• Upstash (protection anti-abus), limitation du nombre de requêtes (rate-limiting) sur la base de l'adresse IP, afin de protéger nos formulaires contre les envois abusifs.
• Google LLC (États-Unis), deux services distincts : (1) Google reCAPTCHA v3 pour protéger nos formulaires contre le spam et les envois automatisés (intérêt légitime), ce qui implique un transfert de données vers Google (États-Unis) ; (2) Google Analytics 4 pour la mesure d'audience, uniquement si vous consentez via la bannière. Google adhère au EU-US Data Privacy Framework.

Les données que vous nous transmettez via le formulaire de contact sont stockées chez Brevo (Union européenne) et dans notre base de données gérée par Supabase.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : savoir si nous détenons des données vous concernant et en obtenir copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
• Droit à la limitation du traitement : demander que nous restreignions l'utilisation de vos données.
• Droit d'opposition : vous opposer au traitement de vos données pour motifs légitimes.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité des traitements effectués avant le retrait.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits ?

Adressez-nous votre demande par email à bonjour@brivika.com. Nous répondrons dans un délai maximal d'un mois, conformément à l'article 12 du RGPD.

Pour le droit à l'effacement en particulier, si vous disposez d'un compte Brivika, vous pouvez demander la suppression définitive de votre compte et de vos données directement depuis notre page dédiée : demander la suppression de mes données. Votre demande est vérifiée puis confirmée par email avant toute suppression.

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr/fr/plaintes.

9. Sécurité

Brivika met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'usage détourné, l'accès non autorisé, la divulgation, l'altération ou la destruction. Le site est servi exclusivement en HTTPS et hébergé sur une infrastructure conforme aux standards de l'industrie.

10. Mise à jour de la présente politique

Cette politique peut être mise à jour pour refléter les évolutions de notre activité, de nos outils ou de la réglementation. La date de la dernière mise à jour figure en haut de page. En cas de modification substantielle, nous vous en informerons par les moyens appropriés.