Confidentialité et données personnelles
Veriphee traite deux catégories de données : celles de ses clients, pour faire fonctionner leur compte, et des données professionnelles publiques sur des dirigeants d'entreprise, pour permettre une prospection B2B ciblée. Aucun fichier de contacts n'est revendu.
Mise à jour : 2026-10-10
Responsable du traitement
MENESGUEN SERVICES (Créacodeal), 14 rue du Commandant Pilot, 92200 Neuilly-sur-Seine, France. Contact pour toute question ou demande d'exercice de droits : [email protected].
1. Données des clients
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse email, mot de passe chiffré | Création et sécurité du compte | Exécution du contrat | Durée du compte, puis 12 mois |
| Crédits, paiements, factures | Gestion des achats de crédits et obligations comptables | Exécution du contrat et obligation légale | 10 ans pour les pièces comptables |
| Sociétés recherchées, historique d'activité | Affichage de la base du client, facturation à l'usage, prévention des abus | Exécution du contrat et intérêt légitime | Durée du compte |
| Adresse IP au moment de l'inscription | Limitation des inscriptions multiples et des abus | Intérêt légitime | 24 heures |
2. Données des dirigeants figurant dans les rapports
Veriphee traite des données strictement professionnelles : nom et prénom, fonction dans la société, société et son domaine, adresse email professionnelle construite puis vérifiée, source publique et date de cette source. Aucune donnée de la vie privée, aucune donnée sensible, aucun numéro personnel.
Origine des données : registre légal des entreprises et données ouvertes publiques (SIREN, mandataires sociaux), site web de la société, presse professionnelle, annuaires professionnels et pages publiques. L'adresse email n'est pas collectée dans un fichier acheté : elle est déduite du format des adresses de la société, puis vérifiée techniquement.
Finalité : permettre à un client professionnel de contacter le bon interlocuteur dans une société identifiée, dans le cadre d'une prospection entre professionnels.
Base légale : intérêt légitime, au sens de l'article 6.1.f du RGPD, tel qu'admis par la CNIL pour la prospection professionnelle lorsque le message adressé est en rapport avec la fonction exercée. Les personnes conservent un droit d'opposition inconditionnel.
Conservation : les données liées à une société restent attachées au compte du client qui l'a recherchée, tant que ce compte existe. Les résultats de vérification sont conservés au maximum 12 mois, puis recalculés à la demande. Une adresse ayant fait l'objet d'une opposition est supprimée et inscrite sur une liste d'exclusion permanente.
3. Destinataires et sous-traitants
Les données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles au client qui a lancé la recherche, et aux catégories de sous-traitants suivantes, liées par contrat :
- hébergement du site et de l'application : Cloudflare, Inc. ;
- hébergement de la base de données : Neon Inc., serveurs situés dans l'Union européenne, Francfort (Allemagne) ;
- paiement en ligne : Stripe, qui traite seul les données de carte bancaire ;
- mesure d'audience : Google Ireland Limited (Google Analytics), uniquement avec votre accord, et Cloudflare, Inc. (Cloudflare Web Analytics, sans cookie) ;
- prestataires techniques de recherche d'informations publiques et de vérification d'adresses email, situés dans l'Union européenne et hors Union européenne.
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les sociétés certifiées comme Google LLC et Cloudflare, Inc., par le cadre de protection des données UE-États-Unis (Data Privacy Framework).
4. Vos droits
Toute personne concernée dispose d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les données professionnelles utilisées à des fins de prospection, le droit d'opposition s'exerce sans avoir à motiver la demande.
Ne plus figurer dans Veriphee : le formulaire d'opposition permet à toute personne de faire effacer son adresse professionnelle en deux minutes. Un lien de confirmation lui est envoyé à cette adresse ; une fois confirmée, l'adresse est effacée des résultats et inscrite sur la liste d'exclusion permanente.
Une seule adresse pour tout exercer : [email protected]. La réponse intervient dans le mois. En cas de désaccord, une réclamation peut être adressée à la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr.
5. Cookies et mesure d'audience
Veriphee n'utilise ni traceur publicitaire ni réseau social embarqué. Les cookies déposés sur veriphee.com sont les suivants :
| Cookie | Rôle | Durée | Consentement |
|---|---|---|---|
| veriphee_session | Maintien de la connexion au compte | 30 jours, supprimé à la déconnexion | Non requis : strictement nécessaire |
| veriphee_lang | Mémorise la langue choisie | 1 an | Non requis : résulte de votre choix |
| vp_consent | Mémorise votre choix sur la mesure d'audience | 6 mois | Non requis |
| _ga, _ga_LB0ZYHCXWP (Google Analytics) | Mesure d'audience : nombre de visites, pages consultées, provenance des visiteurs | 13 mois au plus | Requis : déposés seulement si vous cliquez « Accepter » |
Google Analytics est fourni par Google Ireland Limited. Il n'est chargé que si vous acceptez la mesure d'audience dans le bandeau affiché lors de votre première visite. Il ne mesure que la vitrine et la page de connexion : l'application (recherches, Ma base, rapports) n'est jamais mesurée. Les signaux publicitaires et Google Signals sont désactivés, et les adresses des pages sont transmises sans leurs paramètres. Votre choix est conservé 6 mois, puis redemandé.
Changer d'avis à tout moment : le lien « Gérer les cookies », en bas de chaque page, rouvre le bandeau. Un refus après un accord arrête Google Analytics et efface ses cookies.
Cloudflare Web Analytics mesure également la fréquentation, sans aucun cookie : rien n'est déposé ni lu sur votre appareil, et vous n'êtes pas suivi d'un site à l'autre. Il fournit des statistiques globales (pages vues, pays, navigateur) et ne requiert pas de consentement.
AnnuAree, outil de l'éditeur, compte sans aucun cookie les visiteurs arrivés depuis un annuaire de logiciels : il ne conserve qu'un nombre de visites par annuaire et par jour, sans adresse IP, sans adresse de page et sans identifiant de visiteur. Il ne requiert pas de consentement.
6. Sécurité
Les échanges sont chiffrés en HTTPS, les mots de passe sont stockés sous forme de condensats et jamais en clair, l'accès aux données d'un compte est cloisonné et vérifié à chaque requête. Les accès d'administration sont restreints à l'éditeur.
Questions fréquentes
- Mon adresse email professionnelle figure dans un rapport Veriphee, comment la faire retirer ?
- Écrivez à [email protected] en indiquant l'adresse concernée. Elle est supprimée des bases de Veriphee et inscrite sur une liste d'exclusion afin de ne plus être reconstruite lors des recherches suivantes. La demande est traitée sous un mois au plus.
- Veriphee revend-il des fichiers de contacts ?
- Non. Aucun fichier n'est vendu ni cédé à des tiers. Les adresses sont calculées et vérifiées à la demande d'un client, pour son propre usage professionnel, et restent dans son compte.
- Veriphee envoie-t-il des emails aux personnes vérifiées ?
- Non. La vérification dialogue avec le serveur de messagerie et s'arrête avant la transmission du message. La personne ne reçoit rien et n'apprend pas qu'une vérification a eu lieu.