Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

Virevo applique le principe de minimisation des données : nous ne traitons que le strict nécessaire pour fournir le service d'encaissement par virement instantané. Nous ne collectons aucune donnée bancaire de vos clients ni donnée sensible.

Responsable de traitement

La société Virevo, SAS au capital de 10 000 €, 47 rue Vivienne, 75002 Paris, RCS Paris 109 769 703, représentée par son président, Thomas Requiston. Contact : contact@virevo.fr.

Données traitées

• Compte professionnel : nom, adresse email, mot de passe (stocké uniquement sous forme de hachage argon2id), IBAN (chiffré au repos en AES-256-GCM ; dans l'espace Virevo, seuls les 4 derniers chiffres sont affichés ; au moment d'un paiement, la banque du client peut afficher l'IBAN complet, comme pour tout virement), SIREN ou SIRET et titulaire du compte bancaire (chiffrés au repos), justificatifs d'identité et d'activité uniquement s'ils sont demandés (chiffrés au repos), factures de commission, mandat de prélèvement SEPA et virements offerts.
• Paiements : montant, devise, libellé neutre (aucune donnée personnelle ou sensible, saisie contrôlée), statut, horodatage, référence technique.
• Client payeur : il s'authentifie et paie chez sa banque, via Linxo. Virevo ne voit jamais ses identifiants bancaires. Le professionnel peut communiquer à Virevo l'adresse email de son client (et son nom pour un paiement en plusieurs fois) : Virevo les traite pour le compte du professionnel, en qualité de sous-traitant, pour les transmettre à Linxo, qui ne les redemande alors pas au client, et pour envoyer au client ses liens d'échéance, ses relances et ses justificatifs.
• Compte mémorisé du payeur, uniquement si le client coche « Mémoriser mon compte » : après un virement réussi, Virevo lit chez Linxo l'IBAN et le code BIC du compte utilisé et demande à Linxo de les conserver, pour que la banque du client soit présélectionnée à ses paiements suivants chez ce même professionnel. Virevo ne garde que le nom de la banque et les 4 derniers chiffres de l'IBAN, pour les lui afficher. Chaque paiement reste à valider par le client dans son application bancaire. Le compte est conservé jusqu'à ce que le client en demande le retrait à contact@virevo.fr, ou jusqu'à la fermeture du compte du professionnel.
• Données techniques : adresse IP et type d'appareil, pour la sécurité (sessions, alertes, prévention de la fraude) et la journalisation.

Finalités et bases légales

• Fournir le service d'encaissement et le suivi des paiements : exécution du contrat.
• Envoyer au client d'un professionnel ses échéances et relances de paiement en plusieurs fois : traitement réalisé pour le compte du professionnel, responsable de ce traitement.
• Mémoriser le compte du client payeur pour ses paiements suivants : consentement du client, donné en cochant la case prévue, retirable à tout moment.
• Facturer et prélever la commission, gérer les virements offerts : exécution du contrat.
• Vérifications de lutte contre le blanchiment (LCB-FT) et obligations comptables : obligation légale.
• Sécurité, prévention des abus, journal d'audit : intérêt légitime.

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles ne sont transmises qu'aux prestataires strictement nécessaires :

• Linxo (offre Oxlin), établissement de paiement agréé par l'ACPR : initiation du virement et vérification du bénéficiaire. Reçoit l'IBAN et l'identité du professionnel, un libellé neutre et, s'il est connu, l'email du client payeur. Conserve le compte mémorisé du client qui l'a demandé.
• Stripe Payments Europe (Irlande) : prélèvement SEPA de la commission Virevo. Reçoit le nom, l'adresse email et l'IBAN du professionnel, et la preuve de son accord au mandat (adresse IP, navigateur, date).
• OVH SAS (OVHcloud) : hébergement de l'infrastructure, dans l'Union européenne.
• Brevo (Sendinblue SAS, France) : envoi des emails du service (vérification, sécurité, notifications, échéances de paiement en plusieurs fois).

Durées de conservation

• Données de compte : pendant toute la durée de la relation.
• Nom et adresse email des clients d'un échéancier : pendant la durée de la relation avec le professionnel, effacés à la fermeture de son compte.
• À la fermeture du compte : anonymisation des données personnelles. Les enregistrements financiers (paiements, factures) sont conservés sans donnée personnelle pour les obligations comptables, jusqu'à 10 ans.
• Jetons de vérification, de réinitialisation et de session : quelques heures à quelques jours.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre espace, vous pouvez exporter vos données (Profil, Données et confidentialité) et fermer votre compte. Pour toute autre demande : contact@virevo.fr. Vous pouvez également saisir la CNIL.

Sécurité

Double authentification disponible, verrouillage contre les tentatives répétées, alertes de sécurité par email, session dans un cookie httpOnly, échanges chiffrés (HTTPS) et journal d'audit des actions sensibles.

Cookies

Virevo n'utilise aucun cookie de suivi ou publicitaire. Seul un cookie strictement nécessaire est déposé dans l'application pour vous garder connecté.