Politique de confidentialité
Dernière mise à jour : 11 novembre 2026
Cette page explique quelles données personnelles sont traitées dans MrVolty Espace, pourquoi, combien de temps elles sont conservées, qui peut y accéder et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1Qui est responsable ?
Vincent Briscoli, entrepreneur individuel (EI) – MrVolty
4 rue aux Juifs, 76000 Rouen, France
E-mail : contact@mrvolty.fr
MrVolty intervient à deux titres :
- Responsable du traitement pour les données nécessaires au fonctionnement de l’espace et à la relation avec ses clients : comptes utilisateurs, sécurité des connexions, facturation, paiements et support.
- Sous-traitant de chaque client (article 28 du RGPD) pour les données que le client dépose ou reçoit dans son espace : contenus de son site, documents, e-mails de ses boîtes professionnelles, données de ses propres clients ou visiteurs. Le client en reste responsable ; MrVolty ne les traite que sur ses instructions, pour exécuter le contrat.
2Données traitées
| Catégorie | Données |
|---|---|
| Compte utilisateur | Nom, adresse e-mail (identifiant), rôle et droits dans l’espace, mot de passe (enregistré uniquement sous forme chiffrée irréversible), paramètres de double authentification (chiffrés). |
| Connexions et sécurité | Date et heure de connexion, adresse IP, adresse de l’espace utilisée, historique des actions sensibles (consultation de documents ou d’accès techniques, changement d’adresse ou de mot de passe, publication, aperçus administrateur). |
| Entreprise cliente | Dénomination, forme juridique, SIRET, n° de TVA, adresse, représentant légal, contacts (nom, fonction, e-mail, téléphone). |
| Facturation et paiement | Factures, échéances, paiements, relances. Pour le moyen de paiement, seuls l’identifiant attribué par Stripe, le type (carte ou prélèvement) et les 4 derniers chiffres sont connus de MrVolty : les numéros de carte et d’IBAN sont saisis chez Stripe et ne transitent jamais par l’espace. |
| Support | Demandes, messages échangés, captures d’écran jointes, temps passé. |
| Contenus et documents | Textes et photos du site, documents du coffre-fort (contrats, devis, contenus), accès techniques (chiffrés). |
| Messagerie | E-mails, contacts et pièces jointes des boîtes professionnelles, stockés sur le serveur de messagerie de MrVolty. |
Aucune donnée sensible (santé, opinions, etc.) n’est demandée : merci de ne pas en déposer dans l’espace.
3Pourquoi et sur quelle base
| Finalité | Base légale |
|---|---|
| Fournir l’espace : comptes, modification et publication du site, messagerie, support | Exécution du contrat (art. 6.1.b du RGPD) |
| Facturer, encaisser les paiements, relancer une facture impayée | Exécution du contrat (art. 6.1.b) et obligations comptables (art. 6.1.c) |
| Sécuriser l’espace : double authentification, journal des connexions et des actions sensibles, prévention de la fraude | Intérêt légitime à protéger les comptes et les données (art. 6.1.f) |
| Envoyer les e-mails de service : identifiants, confirmation d’adresse, alertes de sécurité, réponses au support | Exécution du contrat (art. 6.1.b) |
| Héberger et traiter les données confiées par le client (contenus, documents, e-mails) | Pour le compte du client, selon le contrat (art. 28) |
Vos données ne sont jamais vendues, louées ni utilisées pour de la publicité ou de la prospection. Aucune décision automatisée produisant des effets juridiques n’est prise.
4E-mails et accès de MrVolty
- Vos e-mails sont privés. MrVolty crée, dimensionne et supprime les boîtes à votre demande, mais l’espace ne lui permet pas de lire leur contenu, y compris lorsqu’il consulte votre espace pour le support.
- Aperçu « en tant que client ». Pour vous aider, MrVolty peut afficher votre espace tel que vous le voyez. Le début et la fin de chaque aperçu sont enregistrés dans votre historique.
- Accès techniques et documents. Les mots de passe techniques sont chiffrés ; leur affichage exige une nouvelle saisie du mot de passe de MrVolty et chaque consultation est journalisée, comme chaque téléchargement de document.
- Cloisonnement. Chaque client ne voit que ses propres données, et chaque collaborateur que les rubriques autorisées par son gérant.
5Durées de conservation
- Comptes utilisateurs : pendant toute la durée du contrat ; un compte supprimé par le gérant ou par MrVolty l’est immédiatement.
- Contenus, documents et e-mails : pendant la durée du contrat, puis restitués sur demande et supprimés au plus tard 3 mois après sa fin.
- Données de contrat et de support : durée du contrat, puis 5 ans (prescription légale).
- Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
- Journal des connexions et des actions sensibles : 12 mois.
- Mot de passe temporaire : 7 jours au maximum, remplacé à la première connexion.
- Sauvegardes : les copies de sauvegarde suivent leur propre rotation et sont effacées au fil de celle-ci.
6Destinataires et sous-traitants
Les données ne sont accessibles qu’à Vincent Briscoli (MrVolty), et, pour les données d’un client, aux utilisateurs de son équipe selon leurs droits. Les prestataires suivants interviennent :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Fourniture du serveur hébergeant l’espace, ses fichiers et la messagerie | France |
| Stripe Payments Europe, Ltd. | Encaissement par carte et prélèvement SEPA (Stripe agit aussi en responsable de traitement pour la lutte contre la fraude) | Irlande ; transferts éventuels vers les États-Unis encadrés par le Data Privacy Framework et les clauses contractuelles types de la Commission européenne |
| Indy | Logiciel de comptabilité dans lequel les factures sont émises | France |
La messagerie (serveur Stalwart) et l’envoi des e-mails de l’espace sont opérés par MrVolty sur son propre serveur, sans prestataire tiers. Les données peuvent enfin être communiquées aux autorités lorsque la loi l’impose.
7Sécurité
Mesures mises en œuvre : connexion chiffrée (HTTPS) sur toutes les adresses de l’espace, mots de passe robustes et chiffrés de façon irréversible, double authentification, confirmation de l’adresse e-mail, limitation des tentatives de connexion, chiffrement des secrets (accès techniques, identifiants de messagerie, liens de déploiement), cloisonnement strict entre clients, journalisation des actions sensibles, mises à jour de sécurité régulières et sauvegardes.
En cas de violation de données susceptible d’engendrer un risque pour vos droits, MrVolty prévient la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.
9Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition (pour les traitements fondés sur l’intérêt légitime), de portabilité, et du droit de définir des directives sur le sort de vos données après votre décès.
Une partie se fait directement dans l’espace : modifier votre nom ou votre mot de passe (Mon compte), gérer les comptes de votre équipe (Mon équipe), exporter ou supprimer vos contenus. Pour le reste, écrivez à contact@mrvolty.fr ; une réponse vous est apportée dans un délai d’un mois. Une preuve d’identité peut être demandée en cas de doute raisonnable.
Vous êtes le client d’un client de MrVolty (par exemple, vous avez écrit à une boîte hébergée ici) ? Adressez votre demande à l’entreprise concernée, responsable de vos données : MrVolty l’aidera à y répondre.
10Réclamation
Si vous estimez, après avoir contacté MrVolty, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL :
Commission nationale de l’informatique et des libertés
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
11Modifications
Cette politique peut évoluer, notamment avec l’espace ou la réglementation. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs en sont informés par e-mail ou dans l’espace.
Les données collectées par le formulaire de contact du site mrvolty.fr sont décrites dans la politique de confidentialité du site.