Politique de confidentialité
Dernière mise à jour : 14 septembre 2026
1. Responsable du traitement
Le responsable du traitement est Vea Group S.p.A., dont le siège social est situé Via Monte Grappa 7, 24121 Bergamo (BG), Italie (P.IVA IT01784890160, codice fiscale 01784890160, REA BG-236532) ; siège opérationnel : Via Industriale 1, 24040 Chignolo d'Isola (BG) ; tél. +39 035 4949555.
Contact pour la protection des données : info@veagroup.com
2. Champ d'application
La présente politique s'applique au site heylo.coffee et à ses versions linguistiques.
3. Données collectées, finalités et bases légales
3.1 Formulaire de devis et de contact
Nom, adresse e-mail professionnelle, téléphone, entreprise ou établissement, pays, type d'activité, machine qui vous intéresse, nombre de tasses par jour, nombre d'établissements, échéance d'achat prévue, relation actuelle avec un distributeur, message, page depuis laquelle vous avez envoyé la demande et ses paramètres de campagne, ainsi que vos choix en matière de consentement. Nous les utilisons pour répondre à votre demande et préparer un devis.
Bases légales : art. 6, paragraphe 1, point b), du RGPD (mesures précontractuelles prises à votre demande) et art. 6, paragraphe 1, point f), du RGPD (notre intérêt légitime à donner suite à une demande commerciale).
3.2 Partage avec un partenaire local agréé
Nous transmettons votre demande à un distributeur agréé de votre pays, pour qu'il puisse vous contacter, uniquement si vous y consentez en cochant la case prévue à cet effet. Base légale : art. 6, paragraphe 1, point a), du RGPD. Nous indiquons la catégorie de destinataires (les distributeurs agréés de votre pays), sans désigner les partenaires nommément.
3.3 Communications commerciales après une demande
Nous vous envoyons par e-mail les actualités de Heylo et de VEA Group uniquement si vous cochez la case facultative prévue à cet effet. Base légale : art. 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment.
3.4 Newsletter
Votre adresse e-mail et votre consentement, utilisés pour vous envoyer la newsletter Heylo jusqu'à votre désinscription. Base légale : art. 6, paragraphe 1, point a), du RGPD. L'inscription passe par une double confirmation (double opt-in) et chaque e-mail contient un lien de désinscription. Les données de la newsletter sont traitées par Mailchimp.
3.5 Mesure d'audience
Données d'utilisation collectées par Google Analytics 4, uniquement après que vous avez accepté les cookies de mesure d'audience. Base légale : art. 6, paragraphe 1, point a), du RGPD. Les adresses IP sont anonymisées et aucune fonctionnalité publicitaire n'est activée.
3.6 Sécurité et prévention des abus
Votre adresse IP sert à limiter la fréquence des envois du formulaire, un champ masqué détecte les envois automatisés et notre hébergeur conserve des journaux du serveur. Base légale : art. 6, paragraphe 1, point f), du RGPD.
3.7 Obligations légales
Lorsque la loi l'exige, nous traitons des données pour respecter une obligation légale. Base légale : art. 6, paragraphe 1, point c), du RGPD.
4. Destinataires des données
Les partenaires locaux agréés ne reçoivent vos coordonnées qu'avec votre consentement, pour pouvoir vous contacter. Au sein de VEA Group, votre demande parvient aux équipes commerciales et marketing ainsi qu'au CRM du groupe.
| Sous-traitant | Rôle | Localisation | Mécanisme de transfert |
|---|---|---|---|
| Resend | E-mails transactionnels (confirmation qui vous est adressée, notification à notre équipe) | États-Unis | EU-U.S. Data Privacy Framework ; à défaut, clauses contractuelles types |
| Apollo.io | Base de contacts CRM (nom, e-mail, entreprise, pays, étiquette de liste) | États-Unis | EU-U.S. Data Privacy Framework ; à défaut, clauses contractuelles types |
| Google Analytics 4 (Google Ireland Ltd) | Mesure d'audience, uniquement avec consentement | Irlande | EU-U.S. Data Privacy Framework ; à défaut, clauses contractuelles types |
| Mailchimp (Intuit Inc.) | Newsletter | États-Unis | EU-U.S. Data Privacy Framework ; à défaut, clauses contractuelles types |
| Vercel Inc. | Hébergement et CDN, journaux du serveur | États-Unis | EU-U.S. Data Privacy Framework ; à défaut, clauses contractuelles types |
| Supabase (projet appartenant à VEA, région Francfort / UE) | Base de données des formulaires envoyés | UE (Francfort) | Aucun transfert hors de l'EEE |
| Distributeurs locaux agréés | Destinataires indépendants, dans votre pays, qui ne reçoivent votre demande qu'avec votre consentement | Votre pays | Votre consentement |
5. Transferts hors de l'EEE
Certains sous-traitants sont établis en dehors de l'Espace économique européen (EEE). Les transferts reposent sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et/ou sur les clauses contractuelles types de la Commission européenne.
6. Durée de conservation
Données de devis et de contact : 24 mois à compter de votre dernier contact, puis suppression ou anonymisation, sauf si un contrat ou une obligation légale impose une durée plus longue. Données de la newsletter : jusqu'à votre désinscription. Données de mesure d'audience : selon la durée de conservation paramétrée dans Google Analytics (14 mois recommandés) et la durée de vie des cookies GA. Cookie de consentement : 6 mois.
Journaux du serveur : Vercel conserve les journaux d'exécution pendant un jour, dans le cadre de l'offre Pro que nous utilisons.
7. Cookies et consentement
Par défaut, seuls les cookies nécessaires sont déposés. La mesure d'audience n'est activée qu'après votre acceptation. Vous pouvez modifier votre choix ou retirer votre consentement à tout moment depuis « Paramètres des cookies », en pied de page.
Ce site ne dépose aucun autre cookie ; Mailchimp ne dépose des cookies que sur ses propres pages.
| Cookie | Émetteur | Type | Durée | Finalité |
|---|---|---|---|---|
| heylo_consent | heylo.coffee (cookie interne) | Nécessaire | 6 mois | Enregistre votre choix |
| _ga | Google Analytics | Mesure d'audience | 2 ans (par défaut) | Déposé uniquement après consentement |
| _ga_3X7LDTXMCH | Google Analytics | Mesure d'audience | 2 ans (par défaut) | Déposé uniquement après consentement |
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, vous opposer au traitement (art. 15 à 21 du RGPD) et retirer votre consentement à tout moment (art. 7, paragraphe 3). Nous ne procédons à aucune prise de décision automatisée (art. 22). Vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali ou de l'autorité de contrôle de votre pays de l'UE.
Pour exercer vos droits, écrivez au contact pour la protection des données indiqué à la section 1 ou au siège social.
9. Sécurité
Les données transitent par des connexions chiffrées. L'accès est réservé au personnel autorisé, et chaque sous-traitant est lié par un contrat de sous-traitance.
10. Mineurs
Ce site s'adresse aux professionnels. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans.
11. Modifications de la présente politique
Nous mettons cette page à jour lorsque nos traitements évoluent. La date indiquée en haut de page correspond à la version en vigueur.
12. Version faisant foi
La présente politique est rédigée en anglais. En cas de divergence entre le texte anglais et une traduction, le texte anglais prévaut.
13. Nous contacter
Écrivez à info@veagroup.com ou au siège social indiqué ci-dessus.