Politique de Confidentialité

    Dernière mise à jour : mars 2026

    1. Responsable du traitement

    viaduc est responsable du traitement des données collectées via ses plateformes (viaduc.tech, seller.viaduc.tech, buyer.viaduc.tech).
    Contact DPO : contact@viaduc.tech

    2. Données collectées

    2.1 Données des cédants (seller.viaduc.tech)

    • Documents financiers et juridiques téléversés (liasses fiscales, Kbis, etc.) — traités et anonymisés côté client avant envoi
    • Adresse e-mail ou numéro de téléphone (collecté volontairement)
    • Données de navigation anonymisées (PostHog, Google Analytics)

    2.2 Données des repreneurs (buyer.viaduc.tech)

    • Critères de reprise (localisation, secteur, apport, profil professionnel)
    • Adresse e-mail ou numéro de téléphone (authentification Firebase)
    • URL de profil LinkedIn (si renseigné volontairement)

    2.3 Profils de la communauté de repreneurs

    La section « Communauté » de buyer.viaduc.tech affiche des profils de repreneurs potentiels dans une zone géographique donnée. Ces données proviennent de profils LinkedIn publics.

    Source des données : Profils LinkedIn accessibles publiquement, collectés automatiquement et traités sur la base de l'intérêt légitime (art. 6.1.f RGPD). Si vous figurez dans ces données, vous pouvez exercer vos droits via notre portail RGPD.

    3. Base légale des traitements

    3.1 Cédants et repreneurs inscrits

    Base légale : Exécution d'un contrat (art. 6.1.b RGPD) — le traitement est nécessaire pour fournir le service auquel vous avez souscrit.

    3.2 Profils LinkedIn publics (communauté)

    Base légale : Intérêt légitime (art. 6.1.f RGPD).

    viaduc a conduit une évaluation d'intérêt légitime (LIA) documentée. L'objectif est de permettre aux repreneurs d'entreprises de trouver d'autres repreneurs dans leur zone géographique, afin de faciliter la mise en réseau, le partage d'expérience et les opportunités de co-reprise.

    • Finalité légitime : Mise en réseau de repreneurs d'entreprises dans un contexte professionnel.
    • Nécessité : Seules les informations déjà publiques sur LinkedIn sont utilisées (prénom, nom, titre, localisation, photo de profil).
    • Équilibre : Les personnes peuvent se désinscrire à tout moment via le portail RGPD. Aucune donnée sensible n'est traitée.

    4. Destinataires

    • Équipe viaduc (opérations, support)
    • Sous-traitants techniques : Google Cloud (Firebase, Firestore, GCS, Vertex AI), Sentry
    • Repreneurs inscrits (pour les profils de la communauté)

    Aucune donnée n'est vendue à des tiers.

    5. Durée de conservation

    • Documents cédants : 12 mois après le dernier accès
    • Profil repreneur : jusqu'à suppression du compte ou 3 ans d'inactivité
    • Profils communauté : 12 mois depuis la dernière vérification ou jusqu'à demande de suppression
    • Logs : 13 mois maximum

    6. Vos droits

    Vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition.

    Exercez vos droits via notre portail RGPD ou par e-mail à contact@viaduc.tech. Vous pouvez aussi saisir la CNIL.