Informations légales

Confidentialité & mentions légales

Cette page décrit l'identité de l'éditeur du site, la manière dont vos données personnelles sont traitées dans le cadre du site et du complément Excel Vernelys, ainsi que les droits dont vous disposez.

Dernière mise à jour : 2 août 2026.

1. Éditeur du site

Le présent site est édité par :

  • VIPER HOLDING, SARL
  • Capital social : 1 000 €
  • Siège social : 2 Rue Docteur Horand, 69009 Lyon
  • Immatriculée au RCS de Lyon sous le numéro 105 714 406 (SIRET : 105 714 406 00011)
  • TVA intracommunautaire : FR 81 105714406
  • Contact : support@viperholding.com
  • Directeur de la publication : Etienne PERNELLE

2. Hébergement

Le site est hébergé par :

  • Vercel Inc.
  • 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis
  • Contact : vercel.com/contact

Les fichiers du site sont distribués via le réseau de diffusion de Vercel. Les traitements liés à l'hébergement sont encadrés par l'accord de sous-traitance (DPA) de Vercel, incluant les clauses contractuelles types de la Commission européenne (voir la section Transferts hors Union européenne).

3. Propriété intellectuelle

L'ensemble des contenus du site (textes, visuels, logos, marque « Vernelys », documentation) est protégé par le droit de la propriété intellectuelle et demeure la propriété exclusive de VIPER HOLDING ou de ses partenaires. Toute reproduction, représentation ou réutilisation, totale ou partielle, sans autorisation écrite préalable est interdite.

4. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site et le complément Vernelys est VIPER HOLDING. Pour toute question relative à la protection des données, vous pouvez écrire à support@viperholding.com.

Le traitement des données est réalisé conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».

5. Données collectées

5.1 — Sur le présent site vitrine

Le site est un site vitrine statique. Il ne comporte ni compte utilisateur, ni base de données, ni outil de mesure d'audience. Aucun formulaire n'envoie de données vers nos serveurs :

Formulaire de démonstrationLe formulaire de la page Contact n'effectue aucun envoi réseau. Il ouvre votre logiciel de messagerie avec un e-mail pré-rempli (nom, prénom, e-mail, téléphone facultatif, cabinet, taille d'équipe, solution souhaitée, message). Le traitement ne commence que si vous choisissez d'envoyer cet e-mail à support@viperholding.com.
Journaux d'hébergementNotre hébergeur Vercel journalise automatiquement les requêtes techniques (adresse IP, date et heure, page demandée, type de navigateur) à des fins de sécurité, de prévention des abus et de bon fonctionnement du service.
Polices et ressourcesLa police Inter est auto-hébergée sur notre domaine : aucune requête n'est envoyée à Google Fonts ni à un autre service tiers. Les images, vidéos et animations de démonstration sont servies depuis notre propre domaine.

5.2 — Dans le complément Excel et la plateforme Vernelys

Si vous êtes utilisateur de nos solutions, nous sommes susceptibles de traiter les catégories de données suivantes :

Données de compteCode entreprise, identifiants de connexion et adresse e-mail professionnelle utilisés pour activer et gérer la licence Vernelys.
Données de contactInformations que vous nous transmettez spontanément (e-mail, contenu de votre message) lors d'une demande de support ou de licence.
Données d'usageDonnées techniques liées à l'utilisation du complément (fonctionnalités utilisées, journaux d'erreurs) pour assurer le bon fonctionnement et l'amélioration du service.
Données techniquesDonnées de connexion générées automatiquement (adresse IP, type de navigateur, horodatage) à des fins de sécurité et de statistiques.
Contenus traitésLes documents PDF et le contenu des feuilles Excel que vous traitez avec Vernelys (OCR, audit TVA, assistant IA) peuvent être transmis à nos prestataires techniques le temps strictement nécessaire au traitement demandé.

Pour ces traitements, votre cabinet agit en qualité de responsable de traitement à l'égard des données de ses propres clients, et VIPER HOLDINGen qualité de sous-traitant au sens de l'article 28 du RGPD. Les conditions de ce rôle sont fixées par un accord de sous-traitance (DPA) annexé au contrat de licence, disponible sur demande à support@viperholding.com.

6. Finalités & bases légales

Vos données sont traitées pour les finalités suivantes :

Demande de démonstrationTraiter votre demande, vous recontacter et préparer une éventuelle relation contractuelle. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b) et votre consentement recueilli lors de l'envoi du formulaire (art. 6.1.a).
Informations commercialesVous adresser des informations sur nos produits, uniquement si vous avez coché la case dédiée. Base légale : consentement (art. 6.1.a), révocable à tout moment.
Fourniture du serviceActivation et gestion de la licence, authentification, exécution des fonctionnalités du complément et de la plateforme. Base légale : exécution du contrat (art. 6.1.b).
Support & relation clientRépondre à vos demandes et assurer le support technique. Base légale : exécution du contrat (art. 6.1.b) et intérêt légitime à assurer un support de qualité (art. 6.1.f).
Sécurité & bon fonctionnementJournaux d'hébergement, prévention des abus, détection d'incidents, amélioration du service. Base légale : intérêt légitime à assurer la sécurité et la disponibilité du service (art. 6.1.f).
Obligations légalesRespect de nos obligations comptables, fiscales et légales, réponse aux réquisitions. Base légale : obligation légale (art. 6.1.c).

La fourniture des données marquées comme obligatoires dans le formulaire est nécessaire pour traiter votre demande ; à défaut, nous ne serions pas en mesure d'y répondre. Les autres champs sont facultatifs.

7. Destinataires & sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles sont accessibles aux seuls personnels habilités de VIPER HOLDINGainsi qu'aux sous-traitants ci-dessous, qui agissent uniquement sur nos instructions documentées et sont liés par un accord conforme à l'article 28 du RGPD :

Vercel Inc. (États-Unis)Hébergement du site vitrine et diffusion des fichiers d'installation. Traite les journaux techniques de connexion.
Prestataires OCR & IAReconnaissance de texte et fonctionnalités d'intelligence artificielle du complément et de la plateforme. Ils n'interviennent que sur les contenus que vous soumettez explicitement à ces traitements et n'utilisent pas vos données pour entraîner leurs modèles.
Messagerie professionnelleRéception et suivi de vos demandes envoyées à support@viperholding.com.

La liste nominative et à jour de nos sous-traitants, ainsi que leur pays d'implantation, est communiquée sur simple demande à support@viperholding.com. Des données peuvent également être transmises aux autorités administratives ou judiciaires compétentes lorsque la loi l'exige.

8. Transferts hors Union européenne

Nous privilégions des prestataires hébergeant les données au sein de l'Union européenne. Certains prestataires (hébergement, fonctionnalités d'IA) sont toutefois établis aux États-Unis, ce qui peut donner lieu à un transfert de données hors de l'Union européenne.

Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD : adhésion du prestataire au EU-U.S. Data Privacy Framework reconnu adéquat par la décision de la Commission européenne du 10 juillet 2023, ou à défaut clauses contractuelles types de la Commission européenne complétées, le cas échéant, de mesures techniques supplémentaires (chiffrement en transit et au repos, minimisation des données transmises).

Une copie des garanties mises en place peut vous être communiquée sur demande à support@viperholding.com.

9. Durées de conservation

Vos données sont conservées le temps strictement nécessaire aux finalités pour lesquelles elles sont traitées :

  • Demandes de démonstration et prospects : 3 ans à compter du dernier contact de votre part, conformément à la recommandation de la CNIL.
  • Données de compte et de licence : pendant toute la durée de la relation contractuelle, puis archivées en base intermédiaire pendant la durée des prescriptions légales applicables (5 ans en matière commerciale, 10 ans pour les pièces comptables).
  • Demandes de support : jusqu'à 3 ans après le dernier contact.
  • Journaux techniques et journaux de connexion : de quelques jours à 12 mois maximum.
  • Contenus traités (PDF, feuilles Excel) : le temps strictement nécessaire au traitement, sans conservation au-delà.
  • Preuve du consentement à la prospection : durée du consentement, puis 3 ans après son retrait à titre de preuve.

10. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
  • Droit de rectification : faire corriger des données inexactes ou incomplètes.
  • Droit à l'effacement : demander la suppression de vos données, dans les limites de nos obligations légales de conservation.
  • Droit à la limitation du traitement et droit d'opposition, notamment à tout traitement fondé sur notre intérêt légitime et, sans condition, à la prospection commerciale.
  • Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
  • Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à support@viperholding.com. Nous répondons dans un délai d'un mois à compter de la réception de votre demande, délai pouvant être prorogé de deux mois en cas de demande complexe. Une preuve d'identité peut vous être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

11. Cookies & traceurs

Le présent site ne dépose aucun cookie et n'utilise aucun traceur. Il ne comporte ni mesure d'audience, ni outil analytique, ni pixel publicitaire, ni bouton de réseau social. Les polices de caractères sont auto-hébergées et les contenus multimédias sont servis depuis notre propre domaine : aucune requête n'est adressée à un service tiers lors de votre navigation.

Aucun consentement préalable n'est donc requis au titre de l'article 82 de la loi « Informatique et Libertés », et aucun bandeau cookies ne vous est présenté. Si cette situation venait à évoluer (ajout d'un outil de mesure d'audience, par exemple), un mécanisme de recueil du consentement conforme aux recommandations de la CNIL serait mis en place et la présente page mise à jour.

Vous pouvez à tout moment configurer votre navigateur pour bloquer ou supprimer les cookies déposés par les sites que vous visitez.

12. Décisions automatisées & profilage

Nous ne mettons en œuvre aucune prise de décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative, au sens de l'article 22 du RGPD, ni aucun profilage à des fins publicitaires. Les fonctionnalités d'intelligence artificielle de nos solutions assistent l'utilisateur dans son travail : elles restent sous son contrôle et leurs résultats font l'objet d'une validation humaine.

13. Sécurité & violations de données

VIPER HOLDINGmet en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre tout accès non autorisé, perte ou altération : chiffrement des échanges (HTTPS/TLS avec HSTS), politique de sécurité du contenu (CSP) et en-têtes de sécurité stricts, contrôle et limitation des accès aux données selon le principe du moindre privilège, hébergement auprès d'un prestataire certifié, maintien à jour des composants logiciels et journalisation des accès techniques.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous en informons la CNIL dans les 72 heures conformément à l'article 33 du RGPD et, lorsque le risque est élevé, les personnes concernées dans les meilleurs délais (article 34).

Si vous pensez avoir identifié une vulnérabilité de sécurité sur ce site ou dans nos solutions, nous vous remercions de nous la signaler de manière responsable à support@viperholding.com.

14. Modifications

La présente politique peut être mise à jour pour refléter l'évolution du site, du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à la consulter régulièrement.

15. Contact

Pour toute question relative à cette politique ou à vos données personnelles, contactez-nous à support@viperholding.com ou via notre page Contact.