Politique de confidentialité
Valnexo s'engage à protéger la vie privée des utilisateurs de son site internet. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Identité : Valnexo SAS
SIRET : 102 023 025 00012
Adresse : 99 Avenue Achille Peretti, 92200 Neuilly-sur-Seine, France
Email DPO : contact@valnexo.fr
2. Données personnelles collectées
Nous collectons les données personnelles suivantes :
Données d'identification
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Fonction / Poste occupé
Données professionnelles
- Raison sociale de l'entreprise
- Numéro SIRET
- Secteur d'activité
- Adresse du ou des sites concernés
- Informations relatives à vos projets énergétiques
Données techniques
- Adresse IP
- Type de navigateur
- Pages consultées et durée de visite
- Données de connexion
Données de candidature commerciale (formulaire /rejoindre)
Dans le cadre du recrutement de nos apporteurs d'affaires et responsables/directeurs de secteur, nous collectons via le formulaire de candidature :
- Identité : nom, prénom, email, téléphone, département, ville
- 22 réponses libres relatives à votre situation professionnelle, votre rapport au revenu (revenus actuels et visés), votre réseau de contacts, votre approche commerciale, votre discipline, vos expériences de leadership, vos faiblesses, et votre motivation
Ces données sont strictement utilisées pour évaluer votre candidature, ne sont jamais partagées avec un tiers commercial, et font l'objet d'un traitement décrit en détail à la section 10 ci-dessous.
3. Finalités du traitement
Vos données personnelles sont collectées pour les finalités suivantes :
- Gestion des demandes de contact : répondre à vos questions et demandes d'information
- Réalisation d'études énergétiques : analyser votre situation et vous proposer des solutions adaptées
- Gestion de la relation commerciale : suivi des projets, établissement de devis et contrats
- Traitement des candidatures commerciales : évaluer votre adéquation avec un poste d'apporteur d'affaires ou de responsable/directeur de secteur, y compris par une analyse automatisée assistée par intelligence artificielle (voir section 10)
- Amélioration de nos services : statistiques de fréquentation et analyse du comportement utilisateur
- Respect des obligations légales : conservation des documents comptables et contractuels
4. Base légale du traitement
Le traitement de vos données repose sur :
- Votre consentement (Article 6.1.a du RGPD) : pour l'envoi de communications commerciales, l'utilisation de cookies non essentiels, et le traitement des données de candidature collectées via le formulaire /rejoindre (case obligatoire à cocher)
- L'exécution de mesures précontractuelles (Article 6.1.b du RGPD) : pour la gestion de votre projet d'efficacité énergétique et l'étude de votre candidature préalable à une éventuelle collaboration
- L'intérêt légitime (Article 6.1.f du RGPD) : pour l'amélioration de nos services et la prospection commerciale B2B
- Le respect d'obligations légales (Article 6.1.c du RGPD) : pour les obligations comptables et fiscales
5. Destinataires des données
Vos données personnelles peuvent être transmises aux catégories de destinataires suivantes :
- Les collaborateurs habilités de Valnexo (en particulier, pour les candidatures commerciales, les 3 dirigeants de Valnexo qui reçoivent le PDF de candidature et le PDF d'analyse IA)
- Nos partenaires techniques (installateurs certifiés RGE) dans le cadre de la réalisation des travaux
- Nos partenaires délégataires CEE pour la valorisation des certificats
- Nos sous-traitants techniques (hébergement, maintenance)
- OpenAI Ireland Ltd / OpenAI L.L.C. (USA) uniquement pour l'analyse IA des candidatures soumises sur /rejoindre (voir section 9 et 11)
- Google LLC / Google Ireland Ltd uniquement pour la synchronisation Google Calendar du CRM (voir section 10)
- Les autorités administratives ou judiciaires en cas d'obligation légale
Garantie : Valnexo ne vend ni ne loue vos données personnelles à des tiers à des fins commerciales.
6. Durée de conservation
Vos données sont conservées pendant les durées suivantes :
| Type de données | Durée de conservation |
|---|---|
| Données de contact (prospects) | 3 ans à compter du dernier contact |
| Données clients | Durée de la relation contractuelle + 5 ans (prescription) |
| Documents comptables | 10 ans (obligation légale) |
| Cookies et données de navigation | 13 mois maximum |
| Candidatures commerciales (formulaire /rejoindre) | 12 mois à compter de la dernière interaction (ou jusqu'au retrait du consentement) |
| Analyse IA (scores, décision, texte d'analyse) | Même durée que la candidature associée |
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès
Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
Droit de rectification
Faire corriger des données inexactes ou compléter des données incomplètes
Droit à l'effacement
Demander la suppression de vos données dans les cas prévus par la loi
Droit à la limitation
Demander la suspension du traitement de vos données
Droit à la portabilité
Recevoir vos données dans un format structuré et les transmettre à un autre responsable
Droit d'opposition
Vous opposer au traitement de vos données pour des motifs légitimes
Droit relatif à la décision automatisée (Art. 22 RGPD)
Concernant les candidatures sur /rejoindre analysées par notre système IA : vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé. Vous pouvez demander une intervention humaine, exprimer votre point de vueet contester la décision rendue. Une décision finale est toujours validée par un dirigeant de Valnexo avant tout effet juridique vous concernant.
Comment exercer vos droits ?
Pour exercer ces droits, adressez votre demande par email à contact@valnexo.fr ou par courrier à : Valnexo - 99 Avenue Achille Peretti, 92200 Neuilly-sur-Seine.
Nous nous engageons à répondre dans un délai d'un mois. Une pièce d'identité pourra être demandée.
8. Sécurité des données
Valnexo met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé :
- Chiffrement des données sensibles (SSL/TLS)
- Accès restreint aux données (authentification, habilitations)
- Sauvegardes régulières
- Hébergement sécurisé en France/UE
- Sensibilisation des collaborateurs à la protection des données
9. Transferts hors Union européenne
Vos données sont par défaut hébergées en France / Union européenne (MongoDB).
Exception : analyse IA des candidatures. Lorsque vous soumettez le formulaire /rejoindre, vos 22 réponses libres ainsi que vos données d'identité sont transmises aux serveurs d'OpenAI(OpenAI L.L.C., États-Unis) via l'API GPT-5.2 pour générer l'analyse de votre profil. Ce transfert hors UE est encadré :
- par les clauses contractuelles types (CCT) approuvées par la Commission européenne ;
- par les engagements d'OpenAI de ne pas utiliser ces données pour entraîner ses modèles (API Platform, opt-out par défaut) ;
- par la conservation de ces données chez OpenAI pendant 30 jours maximum à des fins de modération abusive uniquement.
En cochant la case de consentement RGPD du formulaire, vous reconnaissez avoir été informé(e) de ce transfert. Vous pouvez retirer votre consentement à tout moment : nous procéderons alors à la suppression complète de votre candidature et de l'analyse associée.
Autre transfert encadré : Google Calendar. Lorsque vous activez la synchronisation Google Calendar dans le CRM Valnexo, les données techniques transitent par les serveurs de Google Ireland Limited (UE) et, le cas échéant, par Google LLC (USA). Ce transfert est encadré par les Clauses Contractuelles Types et l'adhésion de Google au cadre EU-US Data Privacy Framework. Voir la section 10pour le détail des finalités et garanties Limited Use.
10. Utilisation des données Google (Google Calendar)
Le CRM Valnexo (accessible aux collaborateurs habilités, en dehors du présent site public) utilise l'API Google Calendar pour synchroniser les rendez-vous entre votre compte Google Agenda et votre agenda Valnexo CRM. Cette fonctionnalité est strictement optionnelle et activée uniquement sur autorisation explicite via le processus OAuth 2.0 standard de Google.
Finalités d'accès aux données Google :
Avec votre autorisation, nous accédons à vos événements d'agenda uniquement pour :
- Créer, mettre à jour ou supprimer dans votre Google Agenda les rendez-vous saisis dans le CRM ;
- Afficher vos événements Google dans l'interface du CRM pour éviter les conflits de planning.
Engagements Valnexo (Limited Use)
L'usage des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use) ainsi que les Limited Use requirements applicables aux API à portée sensible. Concrètement :
- Les données d'agenda ne sont ni vendues, ni cédées à des tiers ;
- Elles ne sont jamais utilisées à des fins publicitaires, de profilage marketing ou de revente de données ;
- L'accès est limité aux actions strictement nécessaires aux deux finalités ci-dessus ;
- Aucun humain ne lit vos événements Google, sauf demande explicite de support de votre part ou obligation légale ;
- Les jetons OAuth sont stockés chiffrés et révoqués automatiquement en cas d'inactivité prolongée du compte.
Révocation de l'accès à tout moment
Vous pouvez révoquer cet accès à tout moment :
- Depuis votre compte Google : myaccount.google.com/permissions ;
- Ou directement via le bouton « Déconnecter Google Calendar » dans les paramètres du CRM Valnexo.
La révocation est immédiate. Les rendez-vous déjà créés dans votre Google Agenda restent (vous pouvez les supprimer manuellement si vous le souhaitez), mais aucune nouvelle synchronisation ne sera effectuée.
Sous-traitant Google et transfert hors UE
Le sous-traitant des données techniques est Google Ireland Limited (UE) pour les utilisateurs européens, avec un éventuel transfert technique vers Google LLC (USA). Ce transfert s'appuie sur les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et, le cas échéant, sur le cadre EU-US Data Privacy Framework auquel Google adhère (voir section 9).
Si l'application Valnexo CRM venait à étendre ses scopes Google (par exemple Gmail, Drive, etc.), cette section serait mise à jour avant tout déploiement et un consentement explicite vous serait redemandé.
11. Traitement automatisé des candidatures (Art. 22 RGPD)
Lorsque vous soumettez le formulaire de candidature commerciale sur /rejoindre, vos réponses font l'objet d'un traitement partiellement automatiséassisté par intelligence artificielle (modèle GPT-5.2 d'OpenAI).
Ce que produit l'analyse :
- Un score Apporteur d'affaires sur 100
- Un score Responsable / Directeur de secteur sur 100
- Une probabilité de réussite terrain (en %)
- Une décision automatisée recommandée parmi : Refus, Formation, Formation prioritaire, Formation + potentiel Responsable de secteur, Formation immédiate + fort potentiel Directeur de secteur
Logique sous-jacente. L'analyse repose sur un barème de notation de 100 points par profil (temps disponible, réseau, force commerciale, résistance aux refus, discipline, ambition pour l'Apporteur ; leadership, organisation, discipline, intelligence pratique, communication, responsabilité pour le Responsable). Les critères et le prompt utilisé peuvent être communiqués sur demande motivée.
Garanties (Art. 22.3 RGPD)
- Aucune décision juridique définitive n'est prise sur la seule base de l'analyse IA : chaque dossier est revu par un dirigeant Valnexo avant convocation à un entretien ou refus formel.
- Vous pouvez à tout moment demander une réévaluation manuelle de votre dossier en écrivant à contact@valnexo.fr.
- Vous pouvez exprimer votre point de vue, contester la décision et obtenir l'intervention d'une personne de l'équipe Valnexo.
- Vous pouvez demander la suppression de l'analyse IA tout en conservant votre candidature, ou inversement.
12. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
13. Modification de la politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur notre site. La date de dernière mise à jour figure en bas de cette page.
14. Contact
Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, contactez-nous :
Email : contact@valnexo.fr
Dernière mise à jour : février 2026. Mise à jour intégrant les sections relatives au formulaire de candidature commerciale, au traitement automatisé par intelligence artificielle (Art. 22 RGPD) et à l'utilisation des API Google (Google Calendar) conformément à la Google API Services User Data Policy.