Politique de Confidentialité
Version 2 du 30 septembre 2026.
L'essentiel
Nous collectons ce qui est nécessaire pour vous mettre en relation avec les commerçants proches : votre compte, votre date de naissance, vos demandes (texte et photos), vos échanges avec notre assistant, et votre zone de recherche ou votre position si vous l'autorisez. Le commerçant ne voit que votre prénom ou pseudonyme, votre demande et votre zone approximative : jamais votre position exacte, votre e-mail ni votre téléphone. Vos commentaires sur le Fil sont publics. Une demande adressée à un commerce de santé n'est transmise qu'avec votre accord explicite. Vos données sont hébergées dans l'Union européenne. Nous ne vendons pas vos données personnelles ; nous pouvons commercialiser des statistiques anonymisées et des données de demande pseudonymisées, sans identifiant, sans texte libre ni position précise, qui ne permettent pas de vous identifier, et vous pouvez vous y opposer. Nous pouvons améliorer notre IA à partir d'échanges préalablement anonymisés ; vous pouvez vous y opposer. Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement et d'opposition, depuis votre profil ou à habitant@voilala.fr.
1. Qui est responsable de vos données ?
Le responsable de traitement est la société VOILALA, société par actions simplifiée à associé unique au capital de 7 500 euros, dont le siège social est situé 61 rue de Lyon, 75012 Paris, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 130 241 458 (« Voilàlà », « nous »).
Pour toute question sur vos données : habitant@voilala.fr (Habitants) ou pro@voilala.fr (Commerçants). Nous n'avons pas désigné de délégué à la protection des données ; cette adresse est suivie par un référent au sein de l'équipe.
Cette Politique de Confidentialité s'applique aux applications Voilàlà et Voilàlà Pro pour iOS et Android, aux applications de bureau Notification Voilàlà pour Mac et pour PC, à l'application web app.voilala.fr (et à sa version de démonstration demo.voilala.fr), à l'espace commerçant pro.voilala.fr et au site voilala.fr (la « Plateforme »), proposés en France métropolitaine. Elle concerne les habitants qui utilisent la Plateforme, avec ou sans compte (« Habitants »), les représentants et collaborateurs des commerçants inscrits (« Commerçants ») et les visiteurs du site. Elle complète nos Conditions Générales d'Utilisation (Habitants), nos Conditions Générales de Vente et d'Utilisation (Commerçants) et notre Politique Cookies.
2.1 Si vous êtes Habitant
- Vous permettre de chercher sans compte : Identifiant technique de session anonyme, créé sur votre appareil. Base légale : Exécution du contrat (CGU)
- Créer et gérer votre compte : Adresse e-mail, ou identifiant de votre compte Google ou Apple ; codes de connexion à usage unique ; prénom ou pseudonyme et code public court ; date de naissance ou justificatif d'âge, si nous vous les demandons ; préférences ; version et date d'acceptation des CGU. Base légale : Exécution du contrat (CGU)
- Vérifier votre âge et réserver certaines catégories aux adultes : Déclaration d'âge, date de naissance ou justificatif si nous vous les demandons. Base légale : Exécution du contrat et intérêt légitime (protection des mineurs, respect des règles de vente)
- Transmettre vos demandes aux Commerçants et suivre vos échanges : Contenu de vos demandes (textes, photos), échanges avec l'assistant, résumé validé, réponses reçues, conditions acceptées ou refusées, code de visite, confirmation de visite, historique. Base légale : Exécution du contrat.
- Trouver des Commerçants proches et calculer un itinéraire : Position de votre appareil si vous l'autorisez, ou zone ou adresse que vous saisissez ; point de départ que vous indiquez pour un itinéraire (votre position ou une adresse), qui trace le trajet et donne la distance du commerce, et n'est jamais transmis aux Commerçants. Base légale : Consentement pour la position de l'appareil ; exécution du contrat pour la zone saisie.
- Vous aider par l'IA : comprendre et préciser votre demande, analyser votre photo, l'orienter, présenter les réponses : Contenu des demandes, photos, échanges avec l'assistant. Base légale : Exécution du contrat.
- Transmettre une demande qui concerne votre santé (pharmacie, optique, matériel médical, notamment) : Contenu de la demande, qui peut révéler une information de santé. Base légale : Consentement explicite, donné lorsque vous adressez la demande, et retirable à tout moment.
- Faire fonctionner le Fil : Commerçants suivis, réactions, commentaires publics. Base légale : Exécution du contrat.
- Vous envoyer les notifications de service (push, e-mail et, si nous le proposons et si vous le choisissez, SMS ou WhatsApp) et les messages d'information dans l'application : Coordonnées, identifiant de notification de l'appareil, préférences de canaux, version de l'application, messages déjà vus. Base légale : Exécution du contrat.
- Sécuriser la Plateforme, modérer les contenus, traiter les signalements, prévenir la fraude : Données de connexion (adresse IP, date, appareil, navigateur), contenus signalés, verdicts des outils de modération, décisions de modération. Base légale : Obligation légale et intérêt légitime (sécurité du Service)
- Recueillir vos retours privés et suivre la qualité du réseau : Retours sur vos échanges, indicateurs de réactivité. Base légale : Intérêt légitime (qualité du Service)
- Améliorer le Service et nos modèles d'IA, et produire des statistiques anonymisées et agrégées, y compris à des fins commerciales (études de la demande locale par type de produit, zone et période) : Demandes, zone de recherche et échanges, anonymisés et agrégés avant toute utilisation ou communication à des tiers. Base légale : Intérêt légitime, avec droit d'opposition (voir section 5)
- Communiquer à des partenaires des données de demande pseudonymisées, y compris à titre onéreux (marques, distributeurs, collectivités, instituts d'études) : Désignation générique du produit, date et plage horaire, zone de recherche généralisée ; sans identifiant, sans texte libre, sans position précise, hors demandes de santé et hors personnes mineures. Base légale : Intérêt légitime, avec droit d'opposition (voir section 5)
- Mesurer l'audience et comprendre les difficultés d'usage : Voir la Politique Cookies. Base légale : Consentement ou intérêt légitime selon l'outil.
- Répondre à vos réclamations et à vos demandes d'exercice de droits : Identité, échanges, pièces transmises. Base légale : Obligation légale.
2.2 Si vous représentez un Commerçant
- Inscrire et vérifier l'établissement, gérer le compte et les accès des collaborateurs : Nom, prénom, fonction, coordonnées professionnelles, SIRET, justificatifs d'activité, identifiants, version et date d'acceptation des CGVU. Base légale : Exécution du contrat (CGVU)
- Publier votre Fiche et vos actualités : Enseigne, activité, adresse, horaires, photos, catalogue, actualités et vos réponses aux commentaires (données publiques par nature, publiées sur la Plateforme et sur des pages web référencées). Base légale : Exécution du contrat.
- Transmettre les demandes et gérer les échanges avec les Habitants : Réponses, conditions, prix et disponibilités communiqués, confirmations de visite. Base légale : Exécution du contrat.
- Gérer l'abonnement, la facturation et le paiement : Données de facturation, historique des offres et des périodes gratuites ; les données bancaires sont traitées par notre prestataire de paiement et ne transitent pas par nos serveurs. Base légale : Exécution du contrat et obligation légale (comptabilité)
- Vous notifier les demandes et les informations de service : Identifiant de notification de l'appareil, préférences. Base légale : Exécution du contrat.
- Faire fonctionner l'application de bureau Notification Voilàlà (Mac, PC) : la faire sonner sur le bon ordinateur, l'arrêter quand votre équipe retire cet ordinateur, et pouvoir la mettre à jour, la suspendre ou la désactiver à distance pour la sécurité du Service : Identifiant d'installation tiré au hasard par l'application, système (Mac ou PC), version de l'application, dates d'inscription et de dernière activité, référence de la session de connexion. Base légale : Exécution du contrat ; intérêt légitime (sécurité du Service)
- Vous informer de nos services professionnels : E-mail professionnel. Base légale : Intérêt légitime, avec lien de désinscription dans chaque message.
- Sécurité, modération, qualité du réseau : Données de connexion, signalements, verdicts des outils de modération, indicateurs de réactivité. Base légale : Obligation légale et intérêt légitime.
- Améliorer le Service et nos modèles d'IA, et produire des statistiques anonymisées et agrégées sur l'activité du réseau, y compris à des fins commerciales : Réponses et activité, anonymisées et agrégées avant toute utilisation ou communication à des tiers. Base légale : Intérêt légitime, avec droit d'opposition (voir section 5)
Les données signalées comme obligatoires lors de la collecte sont nécessaires au fonctionnement du Service. Sans elles, nous ne pouvons pas créer votre compte ou traiter votre demande.
En dehors des demandes adressées à un commerce de santé, nous ne vous demandons aucune donnée sensible (santé, opinions, religion, etc.). N'en indiquez pas dans vos demandes ou commentaires, et n'y mentionnez pas d'autres personnes.
3. Qui reçoit vos données ?
- Les Commerçants concernés par votre demande voient uniquement votre prénom ou pseudonyme accompagné d'un court code, le contenu de votre demande (texte et photo) et la zone approximative de votre recherche. Ils ne reçoivent ni votre position exacte, ni votre e-mail, ni votre téléphone. Ils ne peuvent utiliser ces informations que pour vous répondre.
- Tous les utilisateurs de la Plateforme voient vos réactions et vos commentaires sur le Fil, avec votre prénom ou pseudonyme.
- Les Habitants et le public voient les informations professionnelles des Commerçants (enseigne, adresse, horaires, photos, catalogue, actualités, réponses aux commentaires), y compris sur des pages web publiques. Le catalogue comprend les produits qu'un Commerçant a confirmés en répondant à des demandes, sous une désignation générique et avec la date de confirmation ; aucune donnée d'Habitant n'y figure.
- Notre équipe, dans la limite de ses missions, y compris pour analyser les échanges n'ayant pas abouti, afin d'améliorer le Service.
- Nos prestataires, qui agissent sur nos instructions et sont liés par contrat :
- hébergement de la base de données, des fichiers, de l'authentification et des fonctions serveur : Supabase (serveurs situés dans l'Union européenne, en Irlande) ;
- intelligence artificielle : Mistral AI (France) ;
- envoi des e-mails et, le cas échéant, des SMS et messages WhatsApp : Brevo (France) ;
- mesure d'audience et, avec votre accord, enregistrement de session : PostHog (serveurs situés dans l'Union européenne) ;
- distribution et protection du site et des applications web, statistiques de trafic sans cookie : Cloudflare (États-Unis, réseau mondial ; votre adresse IP transite par son réseau) ;
- notifications push : les services de notification d'Apple et de Google, selon votre appareil ;
- connexion avec Google ou avec Apple, si vous la choisissez ;
- cartes, recherche d'adresses et itinéraires : l'IGN (Géoplateforme, cartes.gouv.fr), service public français, sans compte ni cookie ; votre adresse IP lui parvient lorsqu'une carte s'affiche ou qu'une adresse est cherchée ;
- dans l'application mobile, lecture des QR codes : Google ML Kit, qui transmet à Google des données techniques d'usage ;
- pour les Commerçants, import des horaires : Google Places ; paiement de l'abonnement : le prestataire de paiement indiqué dans l'Espace Pro.
- Nos partenaires (marques, distributeurs, collectivités, instituts d'études) : uniquement des statistiques anonymisées et des données de demande pseudonymisées, décrites à la section 5, qui ne leur permettent pas de vous identifier et qu'ils s'engagent à ne pas recouper.
- WhatsApp. Si vous choisissez d'être contacté par WhatsApp, vos messages transitent par le service de Meta, qui les traite selon ses propres conditions.
- Les autorités, sur demande légale ou lorsque la loi nous impose de leur signaler un fait, ainsi que nos conseils (avocat, expert-comptable) et, en cas de cession ou de restructuration de Voilàlà, le repreneur.
Nous ne vendons pas vos données personnelles. Nous pouvons en revanche produire et commercialiser des statistiques anonymisées et agrégées ainsi que des données de demande pseudonymisées, décrites à la section 5, qui ne permettent d'identifier ni un Habitant ni un Commerçant.
4. Où sont vos données ?
Vos données sont hébergées dans l'Union européenne. Certains services techniques impliquent un transfert vers les États-Unis : les notifications push et les connexions avec Google ou Apple, la lecture des QR codes dans l'application mobile, la distribution par le réseau de Cloudflare, et WhatsApp si vous choisissez ce canal. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne (cadre de protection des données UE-États-Unis) ou par les clauses contractuelles types de la Commission. Vous pouvez désactiver les notifications push, vous connecter par e-mail plutôt que par Google ou Apple, et ne pas choisir WhatsApp : le Service reste utilisable.
5. Notre usage de l'intelligence artificielle
Dans le Service. Nous utilisons les modèles de Mistral AI, appelés depuis nos serveurs, pour comprendre votre demande et vous aider à la préciser (vous validez le résumé avant envoi), analyser une photo que vous joignez, orienter votre demande vers les Commerçants pertinents, écarter les demandes illicites, repérer les contenus abusifs, contrôler les photos avant publication et, le cas échéant, présenter les réponses de manière lisible. Mistral AI agit comme notre sous-traitant et n'utilise pas ces données pour entraîner ses propres modèles. L'application vous indique que vous échangez avec un assistant automatisé, et les contenus produits par l'IA sont signalés comme tels.
Pas de décision automatisée vous affectant. L'IA n'est pas utilisée pour prendre, sans intervention humaine, une décision produisant des effets juridiques à votre égard. Le refus automatique d'une demande illicite peut être contesté à habitant@voilala.fr. Toute restriction d'un compte est prise ou vérifiée par notre équipe.
Amélioration de nos modèles. Nous pouvons utiliser des échanges pour améliorer nos modèles et nos consignes d'IA, uniquement après les avoir anonymisés : noms, pseudos, coordonnées, positions et tout élément permettant de vous identifier sont retirés. Cette opération repose sur notre intérêt légitime à améliorer la pertinence du Service. Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier, à habitant@voilala.fr : vos échanges seront alors exclus de cet usage.
Statistiques anonymisées. Nous produisons, à partir des demandes, des zones de recherche, des réponses et de l'activité du réseau, des statistiques anonymisées et agrégées, par exemple le nombre de demandes d'un type de produit par quartier et par période. Elles ne contiennent aucun nom, pseudonyme, coordonnée, position précise ni texte libre, et ne sont produites qu'au-delà d'un seuil minimal de demandes par catégorie et par zone, de sorte qu'aucune personne ni aucun établissement ne peut être identifié. Ces statistiques ne sont plus des données personnelles : nous pouvons les utiliser et les communiquer à des tiers, y compris à titre onéreux (marques, collectivités, instituts d'études). L'opération d'anonymisation repose sur notre intérêt légitime ; vous pouvez vous opposer à l'utilisation de vos échanges à cette fin dans les mêmes conditions que ci-dessus.
Données de demande pseudonymisées. Nous pouvons communiquer à des partenaires (marques, distributeurs, collectivités, instituts d'études), y compris à titre onéreux, des données de demande individuelles pseudonymisées : la désignation générique du produit ou du service recherché (jamais le texte de votre demande), la date et une plage horaire, et une zone de recherche généralisée (maille géographique ou quartier), jamais votre position précise. Ces données ne comportent aucun identifiant, ne permettent pas de relier entre elles les demandes d'une même personne, excluent les demandes concernant la santé et celles des personnes mineures, et un produit rare dans une zone est rattaché à une zone plus large. Nos partenaires s'engagent contractuellement à ne pas chercher à vous identifier, à ne pas recouper ces données avec d'autres et à ne pas les revendre. Cette communication repose sur notre intérêt légitime, apprécié au regard de ces garanties ; vous pouvez vous y opposer à tout moment à habitant@voilala.fr.
6. Combien de temps conservons-nous vos données ?
- Session sans compte : 12 mois sans activité, puis suppression.
- Compte Habitant (dont la date de naissance) : Pendant l'utilisation du compte. Suppression après 3 ans d'inactivité, après vous avoir prévenu.
- Demandes, photos, échanges avec l'assistant, réponses, codes et confirmations de visite : 12 mois après la clôture de la demande, puis suppression ou anonymisation.
- Position ou zone de recherche : Conservée avec la demande, pour la même durée ; la position de l'appareil n'est pas utilisée en dehors de vos recherches.
- Point de départ d'un itinéraire : 30 jours après votre dernier choix.
- Accord pour une demande de santé : Conservé avec la demande, comme preuve, pour la même durée.
- Commentaires et réactions sur le Fil : Tant que le commentaire est publié ; supprimés avec votre compte.
- Données de connexion (adresse IP, etc.) : 1 an (obligation légale)
- Signalements et décisions de modération : 12 mois après la clôture du dossier, prolongés en cas de litige.
- Enregistrements de session, si vous les avez acceptés : 3 mois.
- Compte Commerçant et données contractuelles (dont les offres acceptées) : Pendant le contrat, puis archivés 5 ans (prescription)
- Ordinateurs inscrits par l'application de bureau : Pendant la vie du compte, puis supprimés avec lui ; un ordinateur retiré par l'équipe est seulement marqué comme retiré.
- Factures et pièces comptables : 10 ans (obligation légale)
- Prospection des Commerçants : 3 ans après le dernier contact.
- Demandes d'exercice de droits : 5 ans après la réponse ; pièce d'identité supprimée dès la vérification.
- Sauvegardes : Purgées sous 30 jours après la suppression des données.
- Cookies : Voir la Politique Cookies.
Lorsque vous supprimez votre compte, nous supprimons vos données, sauf celles que la loi nous impose ou nous permet de conserver pour les durées ci-dessus, en archive à accès restreint.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer à tout moment votre consentement (par exemple l'autorisation de localisation ou l'accord donné pour une demande de santé). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer vos droits, utilisez les réglages de votre compte (« Exporter mes données », « Supprimer mon compte », préférences de notification) ou écrivez à habitant@voilala.fr (Habitants) ou pro@voilala.fr (Commerçants). Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Mineurs
Voilàlà est réservé aux personnes d'au moins 15 ans. Nous réservons certaines catégories de produits (boissons alcoolisées, produits pour adultes, notamment) aux personnes majeures, qui le déclarent en formulant leur demande, et nous pouvons demander une date de naissance ou un justificatif ; cette déclaration ne remplace pas la vérification que le commerçant effectue en boutique. Si nous apprenons qu'une personne de moins de 15 ans a créé un compte, nous le supprimons avec les données associées. Les parents ou titulaires de l'autorité parentale peuvent nous écrire à habitant@voilala.fr.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications, connexion sans mot de passe par code à usage unique, accès restreints et journalisés, sauvegardes régulières, contrôle automatisé des photos avant publication, retrait des métadonnées de localisation des photos transmises. En cas de violation de données présentant un risque élevé pour vous, nous vous en informons dans les conditions prévues par la loi.
10. Modifications
Nous pouvons faire évoluer cette Politique de Confidentialité. La date de mise à jour figure en haut de page. En cas de changement important, nous vous en informons dans l'application ou par e-mail avant son entrée en vigueur.