Confidentialité des données

XTR Conseil exploite Visit Manager. Contact pour la protection des données et l’exercice des droits : xtr-conseil@orange.fr.

Hébergement en France

La base applicative du site visit-manager.fr est hébergée sur un serveur OVHcloud situé à Strasbourg, en France. Les espaces utilisateur sont séparés par des contrôles d’accès. Les sauvegardes techniques sont conservées sur l’infrastructure du service ; elles ne remplacent pas les exports personnels.

Données et finalités

Nous traitons les informations de connexion, paramètres, contacts professionnels, adresses, agendas et historiques pour fournir le service, ainsi que les commandes et factures pour exécuter les contrats et satisfaire aux obligations comptables. Les mots de passe sont hachés. Un cookie de session nécessaire à la connexion est utilisé. Un compteur interne mesure les consultations de l’espace applicatif ; aucun outil publicitaire n’est ajouté par cette version.

Services externes

La recherche de société transmet le nom, SIREN ou SIRET saisi à l’API publique Recherche d’entreprises (data.gouv.fr). La recherche d’adresse transmet le texte recherché au service IGN/BAN. Le calcul d’itinéraire transmet les coordonnées utiles au moteur configuré. Le paiement, lorsqu’il est activé, transmet les informations nécessaires à Stripe. L’envoi d’un e-mail utilise la messagerie configurée. La génération de listes IA, réservée à l’administrateur, transmet uniquement le prompt et le texte source saisis au fournisseur choisi : OpenAI, Anthropic, DeepSeek ou Google. Elle n’envoie pas automatiquement les portefeuilles ou agendas. Ces fournisseurs peuvent traiter les données hors de France selon leurs propres contrats. N’incluez pas de données confidentielles dans un prompt.

Conservation et droits

Les données de travail restent conservées après expiration d’une licence tant qu’une suppression ou restitution n’a pas été traitée. Les factures et pièces comptables sont conservées selon les obligations légales, en principe dix ans. Pour demander accès, rectification, restitution, limitation ou suppression, contactez XTR Conseil ; certaines données doivent être conservées pour une obligation légale ou la défense de droits. Les sauvegardes suivent leur cycle de rotation. Vous pouvez saisir la CNIL en cas de difficulté. Le client professionnel est responsable du choix des contacts et de la licéité de sa prospection ; l’éditeur traite les données de travail pour son compte.

Paiements et Stripe

Les données de paiement sont traitées par Stripe sur sa page de paiement sécurisée. Visit Manager ne collecte ni ne conserve le numéro complet de votre carte bancaire ni son cryptogramme. XTR Conseil conserve les informations nécessaires au suivi des commandes, des paiements et à la facturation. L’hébergement en France sur OVHcloud concerne les données applicatives et leurs sauvegardes ; les traitements de Stripe peuvent impliquer des transferts hors de France, selon sa politique de confidentialité. Politique de confidentialité de Stripe.

Confidentialité, sauvegardes et communications

Vos données de travail restent privées. L’espace de gestion du site ne permet pas au gestionnaire de consulter votre portefeuille ou votre agenda. L’architecture actuelle ne garantit toutefois pas une impossibilité technique d’accès : les personnes habilitées à administrer le serveur peuvent intervenir uniquement pour les besoins nécessaires de support, de sécurité, de maintenance, de restauration ou pour satisfaire une obligation légale, dans le respect de la confidentialité.

Vos données sont hébergées et leurs sauvegardes techniques sont conservées sur l’infrastructure OVHcloud en France. Il vous est également recommandé de sauvegarder régulièrement vos données au moyen des exports prévus dans l’application, lorsqu’ils sont autorisés par votre licence, et avant son échéance. Ces exports complètent les sauvegardes techniques.

XTR Conseil ne vend, ne loue et n’exploite pas vos données à des fins de prospection commerciale. Ni l’éditeur ni les sociétés agissant pour son compte ne vous contacteront à titre commercial sur la base de ces données. Les communications de l’éditeur sont limitées au fonctionnement du service et à la gestion du contrat : échéance de licence, factures et paiements, opérations de maintenance, sécurité, problèmes techniques et réponses à vos sollicitations. Aucune prospection commerciale n’est autorisée par l’acceptation des présentes conditions.

Le formulaire de contact attribue à chaque demande une référence unique. La demande est destinée à xtr-conseil@orange.fr ; l’accusé de réception utilise no-reply.xtr-conseil@orange.fr lorsque la messagerie est opérationnelle. Un enregistrement affiché à l’écran ne garantit pas la remise de l’e-mail. Conservez votre référence. Les informations transmises servent uniquement au traitement et au suivi de votre demande.

Data privacy

XTR Conseil operates Visit Manager. Contact for privacy and data-rights requests: xtr-conseil@orange.fr.

Hosting in France

The visit-manager.fr application database is hosted on an OVHcloud server in Strasbourg, France. Access controls separate user workspaces. Technical backups are retained on the service infrastructure and do not replace users’ own exports.

Data and purposes

Login information, settings, professional contacts, addresses, calendars and history are processed to deliver the service. Orders and invoices support contractual and accounting duties. Passwords are hashed. A necessary login session cookie is used. An internal counter measures workspace consultations; this version adds no advertising tracker.

External services

Company search sends the entered name, SIREN or SIRET to the public Company Search API (data.gouv.fr). Address lookup sends the query to IGN/BAN. Route calculation sends relevant coordinates to the configured routing engine. When enabled, payment sends required information to Stripe. Emails use the configured mail service. Administrator-only AI list generation sends only the entered prompt and source text to the chosen provider: OpenAI, Anthropic, DeepSeek or Google. Portfolios and calendars are not automatically sent. Providers may process data outside France under their contracts. Do not include confidential information in prompts.

Retention and rights

Work data remain stored after licence expiry until deletion or return is processed. Invoices and accounting records are retained for statutory periods, generally ten years. Contact XTR Conseil to request access, correction, return, restriction or deletion; some data must be retained for legal obligations or claims. Backups follow their rotation cycle. Complaints may be made to the CNIL. Business customers are responsible for selecting contacts and lawful prospecting; the publisher processes work data on their behalf.

Payments and Stripe

Payment data are processed by Stripe on its secure checkout page. Visit Manager neither collects nor stores your full card number or security code. XTR Conseil retains the information needed to manage orders, payments and invoicing. Hosting in France on OVHcloud covers application data and backups; Stripe processing may involve transfers outside France under its privacy policy. Stripe privacy policy.

Privacy, backups and communications

Your work data remain private. The site management interface does not let the manager browse your portfolio or calendar. However, the current architecture does not technically prevent all access: authorised server administrators may intervene only as necessary for support, security, maintenance, restoration or legal obligations, subject to confidentiality.

Your data and technical backups are hosted on OVHcloud infrastructure in France. You are also advised to export your data regularly using the application’s export features, where permitted by your licence, and before expiry. Your exports complement technical backups.

XTR Conseil does not sell, rent or use your data for marketing. Neither the publisher nor companies acting on its behalf will contact you commercially based on these data. Publisher communications are limited to operating the service and managing your contract: licence expiry, invoices and payments, maintenance, security, technical issues and replies to your requests. Accepting these terms does not authorise marketing.

The contact form assigns a unique reference to each request. Requests are addressed to xtr-conseil@orange.fr; acknowledgements use no-reply.xtr-conseil@orange.fr when email delivery is operational. An on-screen receipt does not guarantee email delivery. Keep your reference. Submitted details are used only to handle and track your request.

Localisation et assistance terrain / Location and field assistance

Sur votre demande, la position du téléphone sert à rechercher des comptes voisins et à afficher votre position. Si vous activez l’affichage de votre position, le navigateur la réactualise tant que le suivi est actif. Masquer la position, vous déconnecter ou quitter la page arrête ce suivi. Elle n’est pas ajoutée au profil. Les coordonnées nécessaires au calcul routier sont transmises à IGN ; le cache routier peut les conserver pendant 30 jours. Pour les bornes IRVE, seule le rectangle couvrant les comptes affichés, élargi de 10 km est transmise à ODRÉ, sans noms ni observations de comptes.

On request, your phone location is used to find nearby accounts and display your position. If you enable location display, the browser updates it while tracking is active. Hiding your location, signing out or leaving the page stops tracking. It is not added to your profile. Routing coordinates are sent to IGN and may remain in the road cache for 30 days. For IRVE charging stations, only the bounding rectangle of displayed accounts, expanded by 10 km is sent to ODRE, without account names or notes.