Comment Prova collecte, utilise et protège vos données personnelles : bases légales, durées de conservation, sous-traitants et droits RGPD.
Prova traite des données personnelles pour fournir la plateforme de passeport numérique produit (comptes utilisateurs, invitations fournisseurs, journaux d'audit), répondre aux demandes de contact et mesurer l'audience du site avec consentement. La base de données est située dans l'Union européenne, à Francfort ; certains sous-traitants (diffusion du site, résolveur GS1, e-mails, paiements) sont des sociétés américaines, et ces transferts sont encadrés par les garanties du RGPD.
Cette page précise les finalités, les bases légales, les durées de conservation, les sous-traitants, et la manière d'exercer les droits d'accès, de rectification, d'effacement, d'opposition et de portabilité prévus par le RGPD.
Dernière mise à jour : 10 octobre 2026
Cette page décrit chaque traitement de données personnelles réalisé par Prova, avec sa base légale, sa durée de conservation et ses destinataires. Le responsable du traitement est :
Prova n’a pas désigné de délégué à la protection des données : écrivez directement à l’adresse ci-dessus. Pour les données qu’une marque met dans son espace sur ses fournisseurs, son équipe ou les lecteurs de ses passeports, la marque est responsable et Prova agit pour son compte, dans les conditions de l’article 12 des CGV.
Données : Prénom, nom, e-mail professionnel, mot de passe (chiffré, jamais lisible par Prova), nom de l’entreprise, poste s’il est donné, données de vos produits et de vos passeports, journaux de connexion.
Pour quoi : Créer et faire fonctionner votre espace, publier vos passeports, vous écrire au sujet du service.
Base légale : Exécution du contrat (article 6, paragraphe 1, point b du RGPD).
Durée de conservation : Tant que le compte existe. Quand vous supprimez votre compte (Réglages › Profil › Vos données), votre profil et votre connexion sont effacés aussitôt ; les passeports publiés restent en ligne 12 mois en lecture seule, puis sont supprimés, sauf retrait immédiat sur demande.
Destinataires : Prova ; sous-traitants : Supabase (base de données, connexion), Lovable (site), Resend (e-mails).
Données : Si vous choisissez « Continuer avec Google » : nom, adresse e-mail et, le cas échéant, photo de profil transmis par Google. Prova ne reçoit jamais votre mot de passe Google ni aucune autre donnée de votre compte Google.
Pour quoi : Créer votre compte et vous connecter.
Base légale : Exécution du contrat.
Durée de conservation : Comme le compte. Vous pouvez retirer l’accès dans votre compte Google ; votre compte Prova reste accessible avec votre e-mail.
Destinataires : Prova ; Google (fournisseur de connexion) ; Supabase.
Données : Offre choisie, montants, identifiants de l’abonnement et du client chez Stripe, factures. Les numéros de carte et de compte bancaire sont saisis chez Stripe : Prova ne les voit jamais.
Pour quoi : Encaisser l’abonnement, émettre les factures, tenir la comptabilité.
Base légale : Exécution du contrat ; obligation légale pour la conservation comptable (article L. 123-22 du code de commerce).
Durée de conservation : 10 ans pour les pièces comptables : nom de l’organisation, identifiants de l’abonnement chez Stripe, version des conditions acceptée. Les factures restent chez Stripe.
Destinataires : Prova ; Stripe (prestataire de paiement) ; Supabase.
Données : Entreprise, e-mail, téléphone s’il est donné, message.
Pour quoi : Vous répondre.
Base légale : Votre demande (mesures précontractuelles, article 6, paragraphe 1, point b du RGPD). Aucune case à cocher : vous êtes informé sous le formulaire.
Durée de conservation : Trois ans après notre dernier échange.
Destinataires : Prova ; Supabase (stockage) ; Resend (notification envoyée à Prova).
Données : Entreprise, e-mail ; si vous les donnez : nom, nombre de références, message.
Pour quoi : Traiter votre réservation et vous recontacter à son sujet.
Base légale : Votre demande (article 6, paragraphe 1, point b du RGPD), sans case à cocher : vous êtes informé sous le formulaire.
Données : Adresse de la fiche produit, e-mail, nom du site déduit de l’adresse.
Pour quoi : Réaliser le passeport d’un de vos produits (un par marque), vous l’envoyer et vous recontacter à ce sujet.
Base légale : Votre demande (article 6, paragraphe 1, point b du RGPD), sans case à cocher.
Destinataires : Prova ; Supabase (stockage) ; Resend (accusé de réception envoyé à vous, notification envoyée à Prova).
Données : Entreprise, e-mail et résumé de votre simulation, si vous demandez à être recontacté.
Base légale : Votre demande (article 6, paragraphe 1, point b du RGPD).
Durée de conservation : Rien n’est enregistré en base : la demande arrive par e-mail chez Prova, conservée trois ans après notre dernier échange.
Destinataires : Prova ; Resend (envoi de l’e-mail).
Données : Nom du fournisseur, nom et e-mail de la personne à contacter, saisis par la marque ; ce que le fournisseur renseigne dans le portail (pays des étapes, matières, documents).
Pour quoi : Inviter le fournisseur à compléter les informations des produits de la marque, le relancer (rappels automatiques à J+7 et J+14), rattacher ses réponses aux produits.
Base légale : La marque est responsable de ce traitement (intérêt légitime à recueillir les informations de ses produits) ; Prova agit pour son compte, comme sous-traitant.
Durée de conservation : Tant que la marque garde le fournisseur dans son espace ; effacé avec l’espace de la marque.
Destinataires : La marque ; Prova ; Supabase ; Resend (invitations et relances).
Données : E-mail de la personne invitée, rôle proposé, nom de la personne qui invite.
Pour quoi : Inviter un membre dans l’espace d’une marque.
Base légale : La marque est responsable (exécution de son contrat) ; Prova agit pour son compte.
Durée de conservation : Le lien expire au bout de 7 jours ; l’invitation est effacée avec l’espace de la marque.
Destinataires : La marque ; Prova ; Supabase ; Resend.
Données : Pour chaque ouverture d’un passeport public : le produit, la date, le type de navigateur et la page d’où vient le visiteur. Ni adresse IP, ni cookie, ni identifiant de la personne.
Pour quoi : Montrer à la marque combien de fois chaque passeport est consulté.
Base légale : Intérêt légitime de la marque à connaître la consultation de ses passeports ; Prova agit pour son compte.
Durée de conservation : Tant que le produit existe dans l’espace de la marque.
Destinataires : La marque ; Prova ; Supabase.
Données : Seulement si vous l’acceptez : pages vues (adresse sans paramètres), quelques actions sur le site (par exemple « visite commencée »), un identifiant aléatoire propre à votre navigateur, des informations techniques (appareil, navigateur) et votre adresse IP, transmise à Google lors du chargement. Ces données ne sont pas anonymes. Jamais sur l’espace client ni sur le portail fournisseur.
Pour quoi : Savoir quelles pages sont lues et améliorer le site.
Base légale : Votre consentement, que vous pouvez retirer à tout moment (« Gérer les cookies », en bas de chaque page).
Durée de conservation : Cookies : 13 mois au plus. Votre choix : 13 mois, puis la question vous est reposée. Données chez Google : au plus 14 mois.
Destinataires : Prova ; Google (Google Analytics).
Données : Notre hébergeur Lovable ajoute au site un outil de statistiques : pages vues, vitesse d’affichage, pays déduit du fuseau horaire, et un cookie « session-id » de 30 minutes. Il fonctionne dès l’arrivée sur le site.
Pour quoi : Mesurer la fréquentation et la vitesse du site.
Base légale : Intérêt légitime (mesure de fréquentation et de performance du site).
Durée de conservation : Cookie : 30 minutes. Données : selon les conditions de Lovable.
Destinataires : Prova ; Lovable.
Données : Si vous réservez un appel : nom, e-mail et réponses saisies chez Calendly.
Pour quoi : Organiser l’appel demandé.
Destinataires : Prova ; Calendly.
Données : Votre adresse IP, le temps de compter vos envois.
Pour quoi : Limiter le nombre de demandes par adresse et empêcher les envois en masse.
Base légale : Intérêt légitime (sécurité du service).
Durée de conservation : Environ une heure.
Destinataires : Prova ; Supabase.
Plusieurs de ces sociétés sont établies hors de l’Union européenne, notamment aux États-Unis et à Singapour. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne ou décision d’adéquation, selon le prestataire.
Vous disposez des droits suivants sur vos données :
L’accès et la portabilité se font en un clic : Réglages › Profil › Vos données › « Exporter mes données » télécharge, au format JSON, votre profil et, si vous administrez une organisation, toutes ses données. L’effacement se fait au même endroit, avec « Supprimer mon compte ». Pour tout le reste, écrivez à [email protected] ou au 27 Augusta, 33470 Gujan-Mestras, France. Nous répondons dans un délai d’un mois. Pour les données qu’une marque gère (fournisseurs, équipe, vues de passeport), adressez-vous à elle ; nous l’aidons à répondre.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Les échanges sont chiffrés (HTTPS) et les données sont chiffrées au repos par Supabase. Chaque espace est séparé des autres dans la base de données, et chaque membre d’une équipe n’a accès qu’à son rôle. Base de données dans l’Union européenne (Francfort).
Le détail des cookies et de leur durée figure dans la politique des cookies.