Politique de Confidentialité

Velchanos Partners LLP est une Limited Liability Partnership (société à responsabilité limitée de droit britannique) immatriculée en Angleterre et au pays de Galles sous le numéro OC458968. Son siège social est situé au 27 Old Gloucester Street, Londres WC1N 3AX, Royaume-Uni. La firme exerce son activité à l'échelle mondiale et à distance.

La firme est le responsable du traitement décrit ici, au sens du Règlement général sur la protection des données du Royaume-Uni (UK GDPR) et du Data Protection Act 2018. Lorsque le visiteur se trouve dans l'Espace économique européen, le RGPD de l'Union européenne s'applique également au traitement de ses données personnelles.

Toute question relative à la protection des données, y compris les demandes d'exercice des droits énoncés ci-dessous, doit être adressée à avedillo@velchanos.com. La firme n'a pas désigné de délégué à la protection des données, n'y étant pas tenue.

Le site https://velchanos.com est une application statique à page unique. Il ne comporte ni formulaire de contact, ni inscription à une lettre d'information, ni authentification, ni compte utilisateur, ni fonction de paiement. Il n'existe aucune application côté serveur ni base de données conservant des informations sur les visiteurs.

Le site n'utilise aucun outil de mesure d'audience, aucun gestionnaire de balises, aucun pixel de suivi, aucun enregistrement de session, aucune technologie publicitaire et aucun traceur de réseaux sociaux. Il ne dépose aucun cookie. Il n'établit aucun profil et ne prend aucune décision automatisée.

Le site est hébergé par un prestataire tiers. Comme pour toute connexion internet, cette infrastructure traite nécessairement des données techniques de connexion, telles que l'adresse IP, afin de délivrer les pages et d'assurer la sécurité du service. La firme n'utilise pas ces données pour identifier les visiteurs et ne les combine avec aucune autre information.

Le site inscrit deux entrées dans le stockage local (local storage) de votre navigateur : velchanos_cookie_consent, qui enregistre si vous avez accepté ou refusé l'avis de stockage, et velchanos_locale, qui enregistre la langue d'interface que vous avez choisie.

Ces deux entrées restent sur votre appareil, ne sont lues que par le site lui-même exécuté dans votre navigateur et ne sont jamais transmises à la firme ni à quiconque. Elles ne contiennent aucun identifiant et la firme ne peut pas les lire. Rien n'étant transmis, la firme ne détient aucune donnée personnelle de ce fait. Vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur. La Politique relative aux Cookies et au Stockage Local les décrit en détail.

Le site charge ses polices de caractères depuis Google Fonts. Au chargement d'une page, votre navigateur demande les fichiers de polices à fonts.googleapis.com et fonts.gstatic.com. Ces requêtes communiquent votre adresse IP et les données techniques habituelles de la requête, telles que votre navigateur et votre système d'exploitation, à Google LLC. Il s'agit du seul flux de données vers un tiers sur le site.

La base légale est l'intérêt légitime de la firme, au sens de l'article 6, paragraphe 1, point f), du UK GDPR, à présenter le site de manière cohérente et à le servir de façon fiable. Ces requêtes ne déposent aucun cookie et n'enregistrent rien sur votre appareil.

Google LLC est établie aux États-Unis : il y a donc transfert de données personnelles hors du Royaume-Uni. Ce transfert repose sur les garanties mises à disposition par Google pour les transferts internationaux, notamment les clauses contractuelles types lues avec l'International Data Transfer Addendum britannique et, lorsqu'elle s'applique, l'extension britannique du EU-US Data Privacy Framework. Vous pouvez empêcher cette communication en bloquant les polices distantes ou les requêtes vers des tiers dans votre navigateur ; le site reste lisible avec les polices de votre système.

Le contact sur le site se fait par liens mailto:, qui ouvrent votre propre logiciel de messagerie. La firme ne voit rien de ce que vous écrivez avant que vous ne décidiez de l'envoyer.

Lorsque vous écrivez à la firme, nous traitons votre adresse de courriel, votre nom tel qu'il figure dans le message et le contenu de l'échange. La finalité est de lire, examiner et traiter votre message et de conserver la trace de l'échange. La base légale est l'intérêt légitime de la firme, au sens de l'article 6, paragraphe 1, point f), du UK GDPR, à répondre aux demandes qui lui sont adressées ou, lorsque l'échange porte sur une mission éventuelle, l'exécution de mesures précontractuelles prises à votre demande au sens du point b).

La messagerie est assurée par le prestataire de courriel de la firme, qui traite les messages et leur contenu pour le compte de la firme en qualité de sous-traitant et dans le cadre de conditions écrites.

Dans le cadre de ses activités de conseil et de venture building, la firme traite des coordonnées professionnelles et des informations connexes relatives aux personnes avec lesquelles elle est en relation : nom, fonction, employeur, adresse de courriel et numéro de téléphone professionnels, correspondance, comptes rendus de réunion et informations échangées dans le cours normal d'une mission. Ces informations sont généralement fournies par la personne elle-même ou par l'organisation cliente qui l'emploie.

Les bases légales sont : l'exécution d'un contrat, au sens de l'article 6, paragraphe 1, point b), du UK GDPR, lorsque la personne est la cocontractante de la firme ; l'intérêt légitime de la firme, au sens du point f), à réaliser la mission qui lui a été confiée, à gérer la relation et à conserver la trace de ses travaux, lorsque la personne est employée ou mandatée par un client ou une contrepartie ; le consentement, au sens du point a), lorsque la firme s'en prévaut, retirable à tout moment ; et le respect d'obligations légales, au sens du point c), à des fins comptables, fiscales et de conservation.

La firme ne demande aucune donnée sensible et prie qu'aucune ne lui soit transmise inutilement. Elle ne réalise ni profilage ni décision automatisée.

La firme limite délibérément le nombre de ses prestataires. Les données personnelles sont communiquées à son prestataire de messagerie et à son hébergeur, qui agissent en qualité de sous-traitants dans le cadre de conditions écrites restreignant le traitement à ses instructions, et, le cas échéant, à ses conseils professionnels, tels que ses comptables et ses avocats, ainsi qu'à ses assureurs.

Les données personnelles ne sont communiquées à des autorités publiques, juridictions ou régulateurs que lorsque la firme y est légalement tenue. La firme ne vend pas de données personnelles, ne les partage ni avec des régies publicitaires ni avec des courtiers en données, et ne les utilise à aucune fin incompatible avec celle pour laquelle elles ont été recueillies.

La firme est établie au Royaume-Uni et exerce son activité à l'échelle mondiale et à distance. Les données personnelles peuvent donc être consultées depuis des pays situés hors du Royaume-Uni ou y être stockées, y compris par ses prestataires.

Lorsque des données personnelles quittent le Royaume-Uni, la firme s'appuie sur les décisions d'adéquation britanniques lorsqu'elles s'appliquent et, à défaut, sur l'International Data Transfer Agreement ou sur l'International Data Transfer Addendum aux clauses contractuelles types de l'Union européenne, accompagnés d'une évaluation du risque lié au transfert. La description des garanties appliquées à un transfert déterminé est disponible sur demande par courriel.

Les données personnelles ne sont conservées que le temps nécessaire à la finalité pour laquelle elles ont été recueillies ou pendant la durée imposée par la loi. Lorsqu'elles ne sont plus nécessaires, elles sont supprimées ou, lorsque leur suppression d'une sauvegarde est impraticable, mises hors d'usage.

• Échanges de prise de contact ne donnant pas lieu à une mission : jusqu'à 24 mois à compter du dernier message, puis suppression.
• Dossiers clients et dossiers de mission, correspondance comprise : pendant la durée de la mission et six ans après son terme, pour satisfaire aux obligations légales, fiscales et professionnelles de conservation.
• Pièces comptables et fiscales : pendant les durées imposées par le droit britannique.
• Les deux entrées de stockage local : sur votre appareil jusqu'à ce que vous effaciez les données de votre navigateur. La firme n'en conserve aucune copie.

En vertu du UK GDPR, vous disposez des droits suivants sur vos données personnelles, chacun dans les conditions et sous les exceptions prévues par la loi.

Pour exercer l'un de ces droits, écrivez à avedillo@velchanos.com. La firme répond dans un délai d'un mois à compter de la réception de la demande et ne proroge ce délai que si la demande est complexe, auquel cas elle vous en informe. Elle peut demander les informations raisonnablement nécessaires pour vérifier votre identité avant d'agir. Aucun frais n'est facturé, sauf si la demande est manifestement infondée ou excessive.

• Accès : savoir si la firme traite des données personnelles vous concernant et en obtenir une copie.
• Rectification : obtenir la correction de données inexactes et le complètement de données incomplètes.
• Effacement : obtenir la suppression des données lorsqu'aucune base légale ne justifie leur conservation.
• Limitation du traitement : obtenir la limitation du traitement le temps qu'une contestation portant sur l'exactitude ou la licéité soit tranchée.
• Opposition : s'opposer au traitement fondé sur l'intérêt légitime et, à tout moment, à la prospection directe.
• Portabilité : recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, lorsque le traitement repose sur le consentement ou sur un contrat et est effectué par des moyens automatisés.
• Retrait du consentement : retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans que cela remette en cause le traitement déjà effectué.
• Réclamation : introduire une réclamation auprès d'une autorité de contrôle.

Si vous estimez que la firme a traité vos données personnelles de manière illicite, vous pouvez saisir l'Information Commissioner's Office, autorité de contrôle du Royaume-Uni, à Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ou via ico.org.uk.

Si vous vous trouvez dans l'Espace économique européen, vous pouvez saisir l'autorité de contrôle du pays où vous résidez ou travaillez, ou dans lequel la violation alléguée a eu lieu. En France, la Commission nationale de l'informatique et des libertés (CNIL).

La firme préférerait pouvoir régler la question au préalable, mais la saisir d'abord n'est pas une condition de la réclamation.

La présente politique est mise à jour lorsque les traitements de la firme évoluent, lorsque le site change techniquement ou lorsque la loi l'exige. La version publiée sur le site est la version en vigueur et la date figurant en haut de cette page fait foi.

Le site n'a pas de liste de diffusion et la firme ne détient pas les coordonnées des visiteurs : les modifications ne sont donc pas notifiées individuellement. Les modifications substantielles sont publiées ici avant que la pratique qu'elles décrivent ne commence.