Politique de confidentialité

Dernière mise à jour : 30 juillet 2026

Qui est responsable de vos données ?

Valelio est un logiciel de gestion de dossiers utilisé par des bureaux de certification PEB. Les rôles au sens du RGPD sont les suivants :

Pour les données des clients d’un bureau (coordonnées, documents du dossier) : le bureau certificateur est responsable de traitement. Valelio agit comme sous-traitant, sur ses instructions.
Pour les données de compte (identifiants du bureau, abonnement, facturation) : Valelio est responsable de traitement.

Quelles données sont traitées ?

Coordonnées des clients du bureau : nom, e-mail, téléphone, adresse du bien certifié.
Documents du dossier : pièces déposées par le client (factures, plans, photos…) et certificat final.
Données de compte : e-mail et nom du certificateur, nom du bureau, données de facturation liées à l’abonnement.

Pour quelles finalités, sur quelle base légale ?

Gestion des dossiers de certification (checklist, portail de dépôt, livraison du certificat) — exécution du contrat entre le bureau et son client.
Envoi d’e-mails liés au dossier : demandes de documents, relances, rappel de prime, livraison — exécution du contrat et intérêt légitime du bureau à faire avancer ses dossiers.
Échéancier de renouvellement des certificats (validité de dix ans) — intérêt légitime du bureau.
Gestion du compte, de l’essai gratuit et de l’abonnement — exécution du contrat ; conservation des factures — obligation légale.
Statistiques d’usage de l’application professionnelle (amélioration du produit) — intérêt légitime, désactivable par chaque bureau.

Combien de temps ?

Dossiers clôturés : durée de rétention choisie par le bureau dans ses paramètres. Au-delà, dossiers et fichiers sont purgés automatiquement chaque mois. Sans durée configurée, le bureau gère lui-même la suppression.
Données de compte : durée de vie du compte, puis suppression à la clôture (hors obligations comptables liées à la facturation).
Journaux techniques : accès au portail client purgés après 7 jours ; journal des e-mails envoyés purgé après 12 mois.

Sous-traitants ultérieurs

Valelio s’appuie sur les prestataires suivants, chacun lié par un accord de traitement des données (DPA) :

Supabase — Hébergement de la base de données, des fichiers et de l’authentification.Union européenne — Francfort, Allemagne (AWS eu-central-1)
Stripe — Paiement des abonnements. Les données de carte ne transitent jamais par nos serveurs.UE / États-Unis (clauses contractuelles types)
Brevo — Envoi des e-mails transactionnels (demandes de documents, relances, livraison du certificat).Union européenne — France
PostHog — Statistiques d’usage de l’application professionnelle uniquement — jamais du portail client. Chaque bureau peut les désactiver dans ses paramètres.Union européenne — Francfort, Allemagne (Cloud EU)
Anthropic — Lecture automatisée des certificats déposés (extraction de la classe, du numéro et des dates). Les données transmises ne sont pas utilisées pour entraîner les modèles.États-Unis (clauses contractuelles types)
Vercel — Hébergement du site et de l’application web.CDN mondial (clauses contractuelles types)

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement et de portabilité de vos données, ainsi que du droit d’introduire une réclamation auprès de l’Autorité de protection des données (autoriteprotectiondonnees.be).

Si vous êtes client d’un bureau certificateur, adressez votre demande directement à ce bureau (responsable de traitement) — nous l’assistons pour y répondre. Pour les données de compte, écrivez-nous àinfo@valelio.be.

Sécurité

Chiffrement des échanges en transit (TLS) et hébergement des données dans l’Union européenne.
Accès strictement isolés par bureau : un bureau ne voit jamais les dossiers d’un autre.
Liens client à durée limitée (90 jours), révocables à tout moment par le certificateur.
Téléchargements de fichiers via des liens signés à courte durée de validité.

Portail client : aucun traceur

Le portail de dépôt de documents accessible à vos clients ne contient aucun cookie de mesure d’audience ni traceur publicitaire. Seul un journal technique d’accès (limitation des abus) est conservé 7 jours.

Ce site

Le site valelio.be ne dépose aucun cookie et ne charge aucun traceur tiers. La police de caractères est servie depuis nos propres serveurs, et votre navigateur ne contacte aucun service extérieur lors de votre visite.

Liens de prospection

Une exception, et elle est délibérément étroite. Si vous êtes arrivé par une adresse de la forme valelio.be/v/…, c’est un lien que nous vous avons adressé personnellement dans le cadre d’une prise de contact professionnelle. Sur cette adresse — et sur elle seule — nous enregistrons que la page a été ouverte, combien de temps elle est restée à l’écran, jusqu’où elle a été parcourue, et depuis quel type d’appareil. Cela nous permet de savoir s’il est pertinent de vous rappeler.

Nous conservons également la trace de l’e-mail qui vous a transmis ce lien : sa date d’envoi, son objet, et ce que notre prestataire d’envoi nous en rapporte (message remis, adresse invalide, désinscription). Ces informations servent à ne pas vous réécrire à tort. Une seule relance est envoyée, et uniquement si vous n’avez pas ouvert le lien.

Ce que nous n’enregistrons pas : aucune adresse IP, pas même sous forme chiffrée, aucune géolocalisation, aucune empreinte de navigateur, et rien n’est écrit sur votre appareil — ni cookie, ni stockage local. C’est pourquoi aucune bannière ne vous est présentée : il n’y a rien à consentir au sens de la directive ePrivacy. Le RGPD, lui, s’applique pleinement.

Base légale : intérêt légitime à démarcher des professionnels de notre secteur. Conservation : 24 mois pour le journal de visites comme pour celui des envois, et le lien cesse de fonctionner au bout de 90 jours.

Vous pouvez vous y opposer à tout moment, sans avoir à motiver votre demande : par le lien de désinscription présent au bas de chaque message, par le bouton « Se désabonner » qu’affiche votre messagerie, ou en écrivant àinfo@valelio.be. L’effet est immédiat : le lien cesse de fonctionner et plus aucun message ne part. Nous conservons alors votre adresse dans le seul but de garantir que vous ne serez pas recontacté — sans quoi un prochain relevé public vous ferait réapparaître. Sa suppression complète reste possible sur simple demande.

Sur toutes les autres pages de valelio.be, y compris celle-ci, aucune mesure n’est effectuée.

Contact

Pour toute question relative à cette politique :info@valelio.be.