Politique de confidentialité
Dernière mise à jour : 2 octobre 2026
Ce qu’il advient de vos données lorsque vous utilisez ce site, remplissez un formulaire ou lancez l’analyse de site, et lorsque vous créez votre propre site avec un compte sur app.verselli.be.
1. Responsable du traitement
Mohammed Haibout, agissant sous la dénomination Verselli — Sint-Rumoldusstraat 25, 2800 Mechelen, België. Numéro d’entreprise (BCE) 1041.718.434. TVA BE 1041.718.434 (assujetti à la TVA depuis le 3 octobre 2026 : la TVA de 21 % s’ajoute à nos prix). E-mail : info@verselli.be.
Verselli est le responsable du traitement des données à caractère personnel collectées via ce site.
2. Quelles données et pourquoi
Ce site ne collecte que les données que vous saisissez vous-même : dans l’un des deux formulaires — le formulaire de contact ou le formulaire de demande d’offre — ou dans l’analyse de site, lorsque vous y demandez le rapport complet. Sur ce site lui-même, il n’y a ni compte, ni newsletter, ni profilage, ni publicité. Votre compte pour créer votre propre site se trouve sur app.verselli.be ; il fait l’objet du § 4.
Si vous êtes client et que vous avez reçu de nous un lien de design, il existe encore un endroit : la page de choix où vous indiquez à partir de quel exemple nous construisons votre site. Elle ne contient ni nom ni adresse e-mail — uniquement votre choix, sous un code aléatoire que nous relions à votre dossier.
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, adresse e-mail, message | Répondre à votre demande | Mesures prises à votre demande avant un éventuel contrat (art. 6.1.b RGPD) | Jusqu’à 24 mois après le dernier contact, sauf si une relation client naît |
| Numéro de téléphone et nom de l’entreprise (facultatifs) | Vous contacter au sujet de votre demande | Mesures prises à votre demande avant un éventuel contrat (art. 6.1.b RGPD) — vous choisissez de remplir ces champs ou non | Idem |
| Résumé de votre configuration | Préparer une offre | Mesures prises à votre demande avant un contrat (art. 6.1.b RGPD) | Idem |
| Choix de design (clients uniquement) : l’exemple dont nous partons, une préférence de style et les couleurs indiquées lors de l’intake — sous un code aléatoire, sans nom ni adresse e-mail | Construire votre site à partir du point de départ que vous avez choisi | Exécution du contrat (art. 6.1.b RGPD) | 180 jours |
| Analyse de site : l’adresse du site analysé, votre adresse e-mail, le score et l’appréciation, la formule proposée et la langue | Vous envoyer le rapport et revenir une fois vers vous | Rapport : mesures prises à votre demande (art. 6.1.b RGPD) · Suivi : intérêt légitime (art. 6.1.f RGPD), avec droit d’opposition | 12 mois |
| Journaux techniques (adresse IP, navigateur) chez l’hébergeur | Sécurité et bon fonctionnement du site | Intérêt légitime | Conservés brièvement par Cloudflare selon sa propre politique de conservation ; nous n’en gardons aucune copie |
| Statistiques de visite agrégées et sans cookie (page consultée, site référent, pays, type d’appareil — ni nom, ni identifiant unique) | Comprendre combien de personnes visitent le site et quelles pages sont lues | Intérêt légitime (art. 6.1.f RGPD) | Conservées selon la politique de conservation propre à Cloudflare ; nous n’en gardons aucune copie |
Nous vous demandons de ne pas inclure dans votre message de catégories particulières de données — santé, convictions religieuses, orientation sexuelle et similaires — et nous ne les traitons pas volontairement. Nous ne traitons pas de données relatives à des enfants. Vous n’êtes jamais légalement ni contractuellement tenu de nous fournir des données. Si vous ne remplissez pas les champs obligatoires d’un formulaire, nous ne pourrons simplement pas répondre à votre demande — c’est la seule conséquence.
3. L’analyse de site
L’analyse gratuite de votre site se déroule en deux temps. Le score s’affiche immédiatement, sans rien remplir : à ce stade, nous ne conservons rien à votre sujet. Si vous demandez ensuite le rapport complet, vous indiquez votre adresse e-mail — et celle-là, nous la conservons.
Ce que nous gardons tient en une ligne : l’adresse du site que vous avez fait analyser, votre adresse e-mail, le score et l’appréciation qui l’accompagne, la formule suggérée par l’outil, la langue dans laquelle vous avez lu l’analyse, et la date. Rien de plus. Nous ne conservons ni la page récupérée, ni le détail des constats, ni le rapport que nous vous envoyons.
Pourquoi : pour pouvoir vous envoyer le rapport, et pour pouvoir revenir vers vous ensuite — vous nous avez vous-même demandé de regarder votre site. Nous ne vous inscrivons à aucune newsletter et ne transmettons votre adresse à personne.
Combien de temps : douze mois. Passé ce délai, la ligne disparaît d’elle-même ; c’est intégré au stockage, aucun nettoyage manuel n’intervient. Vous souhaitez être retiré plus tôt ? Écrivez à info@verselli.be — nous effaçons tout ce qui est rattaché à votre adresse et vous le confirmons.
4. Votre compte sur la plateforme (app.verselli.be)
Si vous créez un compte sur app.verselli.be pour construire votre propre site ou boutique, Verselli est responsable du traitement des données de votre compte et de vos factures. Ce qui figure sur votre site et ce que vos clients et visiteurs y saisissent, nous le traitons pour votre compte : c’est l’objet du contrat de sous-traitance (app.verselli.be/sous-traitance). La base de données de votre boutique, ses copies de nuit et vos photos sont chez Cloudflare dans l’Union européenne. Vos clients en sont informés sur la page de confidentialité de votre propre site.
Si vous utilisez la même adresse e-mail pour l’analyse de site, un formulaire de ce site et votre compte sur app.verselli.be, nous pouvons consulter ces données côte à côte lorsque nous vous aidons ou assurons le suivi, afin de ne pas vous demander deux fois la même chose. Ce lien n’est fait qu’à ce moment-là, sur la base de votre adresse e-mail, et nous ne conservons ni lien séparé ni profil ; chaque donnée est conservée pendant la durée indiquée ci-dessus. Base : intérêt légitime (art. 6.1.f RGPD). Vous pouvez vous y opposer via info@verselli.be. Une analyse de site sans adresse e-mail n’est jamais reliée.
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Votre adresse e-mail ; si vous les indiquez, votre nom, votre mot de passe (uniquement haché) et le fait que vous agissez comme entreprise, avec votre numéro d’entreprise | Votre compte, la connexion, et le contact au sujet de votre site | Exécution du contrat (art. 6.1.b RGPD) | Tant que votre compte existe |
| La version des conditions que vous avez acceptée et la date, et une empreinte hachée de votre adresse IP à l’inscription | Preuve de ce que vous avez accepté | Intérêt légitime (art. 6.1.f RGPD) | Tant que votre compte existe |
| Codes de connexion et sessions | Vous connecter en sécurité | Exécution du contrat (art. 6.1.b RGPD) | Un code jusqu’à son utilisation ou expiration ; une session 30 jours ou jusqu’à la déconnexion |
| Données de facturation : nom ou nom de l’entreprise, adresse, numéro de TVA, formule, montants et paiements, votre numéro client chez Stripe | Établir les factures et suivre les paiements | Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c RGPD) | Factures : sept ans (art. 60, § 3, Code de la TVA ; art. III.86 CDE), même après la suppression de votre compte |
| La connexion avec votre compte Stripe et, pour chaque rémunération reçue via Stripe, le montant et les références du paiement (aucune donnée de vos clients) | Notre comptabilité | Obligation légale (art. 6.1.c RGPD) | Sept ans |
| Si vous achetez un nom de domaine dans votre studio : les données du titulaire (nom, adresse, adresse e-mail, téléphone et, le cas échéant, nom de l’entreprise et numéro de TVA) | Faire enregistrer et renouveler le nom de domaine à votre nom | Exécution du contrat (art. 6.1.b RGPD) | Pas conservées par nous : nous les transmettons une fois au registrar Openprovider, qui les transmet au registre de l’extension ; ceux-ci les conservent selon leurs propres règles. Nous gardons le nom de domaine, la date d’échéance et les prix tant que votre compte existe, et la facture sept ans |
| Vos questions et messages, via Hulp (aide) ou par e-mail | Vous aider | Exécution du contrat (art. 6.1.b RGPD) | Tant que votre compte existe |
| Ce que vous saisissez dans une fonction d’IA du studio, avec les éléments de votre site nécessaires, traités par Anthropic | Produire une proposition ou une réponse | Exécution du contrat (art. 6.1.b RGPD) | Ce que vous reprenez reste dans votre site tant que votre compte existe ; Anthropic n’entraîne pas ses modèles sur ces données |
| Un journal des opérations importantes : quoi, quand, par quel compte | Sécurité et preuve | Intérêt légitime (art. 6.1.f RGPD) | Tant que votre compte existe ; si vous supprimez votre compte, nous en retirons votre adresse e-mail |
| L’avis dans les Docs (« Cette page vous a-t-elle aidé ? ») : la page, oui ou non, et l’heure. Pas de texte libre. Ni adresse IP, ni compte, ni cookie | Améliorer les guides | Intérêt légitime (art. 6.1.f RGPD) | 12 mois |
| Le contrôle de sécurité à l’inscription et à la connexion (Cloudflare Turnstile) : données techniques de votre navigateur et votre adresse IP | Contrer les abus par des robots | Intérêt légitime (art. 6.1.f RGPD) | Pas conservé par nous |
| Sauvegardes : chaque nuit, une copie chiffrée (AES-256) de la base de données de chaque boutique et de celle de la plateforme, dans un stockage de Cloudflare dans l’Union européenne | Pouvoir restaurer les données après une panne | Intérêt légitime et sécurité (art. 6.1.f et art. 32 RGPD) | 7 copies quotidiennes, 4 hebdomadaires et 6 mensuelles : une donnée supprimée a disparu de toutes les copies au plus tard après six mois |
Les e-mails concernant votre compte (codes de connexion, factures, rappels) sont envoyés via Resend. Vous payez votre abonnement via Stripe ; Stripe est pour cela notre sous-traitant et, en outre, responsable autonome, par exemple pour la prévention de la fraude. Si vous reliez pour votre boutique votre propre compte Stripe, Mollie ou Sendcloud, vous concluez vous-même un contrat avec eux, et ils traitent les données selon leurs propres conditions et politique de confidentialité. Pour faire supprimer votre compte, demandez-le dans votre studio ou à info@verselli.be : nous supprimons tout, sauf les factures que nous devons conserver.
5. Cookies
Ce site ne dépose aucun cookie. Il utilise Cloudflare Web Analytics, un compteur de visites sans cookie qui ne stocke ni ne lit rien sur votre appareil. Pourquoi cela ne requiert pas de consentement, et ce qui est mesuré exactement, figure dans la politique de cookies.
6. Avec qui nous partageons les données
| Destinataire | Rôle | Lieu |
|---|---|---|
| Cloudflare | Hébergement du site et des points de terminaison du formulaire et de l’analyse, et les statistiques de visite sans cookie (Cloudflare Web Analytics) | Réseau mondial de Cloudflare — transfert couvert par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de l’accord de sous-traitance de Cloudflare |
| Cloudflare (Workers KV) | Le stockage où sont conservées les demandes issues de l’analyse de site, la courte ligne par envoi de formulaire et le choix de design d’un client | Même réseau et mêmes garanties que ci-dessus |
| Resend (Resend, Inc.) | Envoi des e-mails générés par les formulaires et par l’analyse | États-Unis — transfert encadré par les clauses contractuelles types de l’UE |
| Combell | La boîte info@verselli.be où arrive votre message | Belgique |
| Stripe | Paiement de votre abonnement à la plateforme (§ 4) | Irlande et États-Unis — transfert couvert par le Data Privacy Framework UE-États-Unis et les clauses contractuelles types |
| Anthropic (Anthropic, PBC) | Le modèle d’IA derrière les fonctions d’IA du studio (§ 4) | États-Unis — transfert encadré par les clauses contractuelles types de l’accord de traitement d’Anthropic |
| Openprovider (Hosting Concepts B.V.) | Le registrar par lequel nous enregistrons et renouvelons un nom de domaine que vous achetez dans votre studio (§ 4) | Pays-Bas |
| Le registre de l’extension (DNS Belgium pour .be, SIDN pour .nl) | Tient le registre des noms de domaine de cette extension, en tant que responsable autonome, selon ses propres conditions et sa propre politique de confidentialité | Belgique, Pays-Bas |
Nous ne vendons pas vos données et ne les partageons pas avec des tiers, sauf obligation légale. Chaque destinataire ne traite les données que sur nos instructions, sauf le registre d’un nom de domaine que vous achetez : celui-ci tient le registre sous sa propre responsabilité.
7. Transferts hors EEE
L’envoi des e-mails passe par Resend aux États-Unis. Ce transfert est couvert par les clauses contractuelles types de la Commission européenne.
Pour la plateforme (§ 4) : la base de données de la plateforme et les sauvegardes sont chez Cloudflare dans l’Union européenne. Ce que vous saisissez dans une fonction d’IA est envoyé à Anthropic aux États-Unis, sur la base des clauses contractuelles types. Stripe traite le paiement de votre abonnement sous le Data Privacy Framework UE-États-Unis et les clauses contractuelles types.
Les demandes issues de l’analyse de site, la courte ligne par envoi de formulaire et le choix de design d’un client sont conservés dans Cloudflare Workers KV. Ce stockage fonctionne sur le réseau de Cloudflare et n’est pas limité à l’Espace économique européen. Nous préférons le dire clairement plutôt que de laisser croire que tout reste en Europe. Ce stockage est lui aussi couvert par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne. Vous pouvez demander une copie de ces garanties via info@verselli.be.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer un consentement donné, sans que cela remette en cause les traitements antérieurs.
Pour l’exercer, écrivez à info@verselli.be. Nous répondons dans un délai d’un mois.
9. Réclamations
Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, contactez-nous d’abord. Vous pouvez aussi introduire une réclamation auprès de l’autorité belge :
Autorité de protection des données — Rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be — www.autoriteprotectiondonnees.be
10. Sécurité
Le site fonctionne entièrement en HTTPS. Ce que vous saisissez dans un formulaire nous parvient sous forme d’e-mail dans une seule boîte, accessible au seul gérant. Nous conservons en outre, pour chaque envoi, une courte ligne dans un stockage protégé chez Cloudflare, afin de savoir combien de demandes arrivent et lesquelles attendent encore une réponse : votre nom, votre adresse e-mail, éventuellement votre téléphone et le nom de votre entreprise, la langue, la date, le texte de votre message et, pour une demande d’offre, la formule choisie, le montant et le code de votre configuration. Si votre demande provient de la plateforme en libre-service (via « Laissez Verselli terminer » pendant la création de votre site), nous conservons aussi : le nom de votre site et ce que vous y aviez déjà rempli, afin de ne pas devoir vous poser deux fois la même question. Votre message arrive par ailleurs toujours, comme indiqué ci-dessus, dans la boîte mail. Ce stockage n’est lisible qu’avec une clé que nous seuls détenons. Les polices sont chargées localement et aucune carte ni vidéo externe n’est intégrée.
11. Modifications
La version la plus récente de cette politique est toujours disponible sur cette page, avec la date de dernière mise à jour en haut.