Mentions légales,
, politique de confidentialité et cookies.

Politiques d'entreprise au format PDF

Consultez les versions publiques de nos politiques de confidentialité, de notre système de gestion et de sécurité de l'information.

POL-RGPD-02 · Version 1.1 · 22 octobre 2026

Politique de confidentialité

Informations relatives au traitement des données à caractère personnel et à l'exercice de vos droits.

Consulter le PDF↗ Vérifier le joint V-Seal™ ↗

POL-SGI-01 · Version 1.1 · 22 octobre 2026

Politique intégrée

Engagements en matière de qualité, de sécurité de l'information et de protection des données.

Consulter le PDF↗ Vérifier le joint V-Seal™ ↗

POL-SEG-01 · Version publique 1.0 · 22 octobre 2026

Politique de sécurité de l'information

Engagements en matière de sécurité conformes à la norme ENS (catégorie moyenne) et à la norme ISO/IEC 27001:2022.

Consulter le PDF↗ Vérifier le joint V-Seal™ ↗

Mentions légales et conditions d'utilisation

Responsable du site web

Conformément à l'article 10 de la loi n° 34/2002 relative aux services de la société de l'information et au commerce électronique (LSSI-CE), nous vous informons de ce qui suit :

1. Champ d'application

Le présent document régit les conditions d'utilisation, d'accès et de navigation sur le site web principal et au sein de l'écosystème numérique associé au protocole V-PROOF. Il s'applique à :

• Site web principal, commercial et d'information : www.vproof.io
• Les noms de domaine géographiques et de redirection dont nous sommes propriétaires et qui redirigent vers le site web principal, notamment : vproof.eu, vproof.ai, vproofprotocol.com, vproofprotocol.es, vproofprotocol.cat, vproofprotocol.eu, vproofprotocol.de, vproofprotocol.fr et vproofprotocol.uk.
• Écosystème technique, application et sous-domaines destinés à l'utilisation du logiciel, accès à la plateforme, portail pour les développeurs, API et backend du protocole, entre autres : vproofprotocol.io, vproofprotocol.tech, vproof.io, app.vproof.io, backend.vproof.io et support.vproof.io.

L'accès à l'une de ces adresses et la navigation sur celles-ci vous confèrent le statut d'utilisateur et impliquent l'acceptation des présentes mentions légales. Le traitement des données à caractère personnel et l’utilisation des cookies sont régis par la Politique de confidentialité et la Politique relative aux cookies figurant dans les sections II et III, qui ont un caractère informatif ; les cookies non essentiels ne sont utilisés que si vous donnez votre consentement. L’utilisation de la plateforme par les clients est en outre régie par le contrat de service correspondant, qui prévaut sur le présent document en cas de contradiction.

2. Nature du service et limitation de responsabilité

Le protocole V-PROOF fournit une infrastructure cryptographique permettant la traçabilité et l’ancrage des preuves relatives aux actifs numériques, y compris ceux générés par l’intelligence artificielle et ceux créés par l’homme. Les preuves qu’il génère permettent de vérifier l’intégrité technique et la référence temporelle de l’actif scellé ; elles ne certifient ni la véracité de son contenu, ni l’identité de la personne qui le fournit au-delà des informations enregistrées, ni la conformité réglementaire du client, dont l’évaluation incombe, dans chaque cas, à l’autorité compétente.

V-PROOF Protocol ne fournit aucun conseil juridique et n'est pas responsable de l'origine, du contenu ni de l'utilisation que le client fait des actifs scellés via son infrastructure, sans préjudice des responsabilités que la loi ne permet pas d'exclure.

3. Propriété intellectuelle et industrielle

V-PROOF PROTOCOL® est une marque déposée de V-PROOF PROTOCOL, S.L., filiale de Vertically.

Tous les droits relatifs aux logiciels, à l'architecture, aux contenus, à la documentation, aux marques, aux logos et à la conception de ce site web appartiennent à V-PROOF PROTOCOL, S.L. ou à ses concédants de licence, et sont protégés par la législation en matière de propriété intellectuelle et industrielle. Leur reproduction, leur distribution ou leur utilisation sans autorisation expresse sont interdites.

Il est interdit d'utiliser le nom, le logo, le sceau V-Seal™ ou la mention « Verified by V-Proof » sur tout support, document ou plateforme sans licence active et sans contrat en vigueur.

Les autres marques et noms commerciaux cités sur ce site appartiennent à leurs propriétaires respectifs et ne sont mentionnés qu’à titre informatif, sans que cela implique aucun lien ni aucun soutien de notre part.

4. Souveraineté des données et empreinte locale

L'infrastructure est conçue selon le principe de la souveraineté des données :

• Lors du scellage, l'empreinte cryptographique du document est calculée dans l'environnement du client (Desktop Agent, complément Word ou votre propre système via l'API). V-PROOF Protocol reçoit l'empreinte et les métadonnées de conformité, mais pas le contenu du document.
• Dans les modules traitant du contenu à la demande du client, tels que Code Governance, qui analyse les référentiels de code, ou V-Proof AI, V-PROOF Protocol traite ce contenu en tant que sous-traitant, en se conformant exclusivement aux instructions du client et aux termes du contrat ainsi que de l'accord de sous-traitance (DPA) correspondant. Lorsqu’un module utilise un modèle de langage, il le fait par l’intermédiaire du fournisseur que le client engage et configure via son propre compte ; V-PROOF Protocol ne détermine pas à quel fournisseur ces informations sont transmises.

Les informations techniques concernant la localisation des données, la sécurité et les certifications sont disponibles dans la rubrique « Confiance et sécurité ».

5. Utilisation du site, liens et modifications

L'utilisateur s'engage à utiliser le site conformément à la loi et aux présentes conditions, et à ne pas l'utiliser à des fins illicites ou susceptibles de porter préjudice à V-PROOF Protocol ou à des tiers. Les liens vers des sites tiers sont fournis à titre purement informatif ; V-PROOF Protocol ne contrôle pas leur contenu et n'en est pas responsable. Les présentes conditions peuvent faire l'objet de mises à jour ; la version en vigueur est celle publiée sur cette page, avec la date de sa dernière mise à jour.

6. Législation applicable et juridiction compétente

Les présentes conditions sont régies par la législation espagnole. Pour tout litige découlant de l'utilisation de ce site web, les parties se soumettent aux tribunaux de la ville de Barcelone, sauf si la réglementation applicable prévoit une juridiction différente à caractère impératif.

Politique de confidentialité

1. Responsable du traitement

2. Délégué à la protection des données

V-PROOF Protocol a désigné un délégué à la protection des données (DPD), conformément aux articles 37 à 39 du RGPD et 34 à 37 de la LOPDGDD :

Vous pouvez vous adresser au DPD pour toute question relative au traitement de vos données à caractère personnel et à l'exercice de vos droits.

3. Quelles données traitons-nous, à quelles fins et sur quelle base ?

Les champs marqués comme obligatoires dans chaque formulaire sont nécessaires pour traiter votre demande ; si vous ne les remplissez pas, nous ne pourrons pas la traiter. Nous ne prenons pas de décisions fondées uniquement sur le traitement automatisé de vos données qui auraient des effets juridiques à votre égard ou qui vous affecteraient de manière significative.

Les données traitées au sein de la plateforme pour le compte des clients ne sont pas régies par la présente politique, mais par le contrat de service et l'accord de sous-traitance (DPA) signés avec chaque client.

4. Destinataires et sous-traitants

Nous ne transmettons pas vos données à des tiers, sauf en cas d'obligation légale. Les catégories de prestataires suivantes y ont accès, en tant que sous-traitants et dans le cadre d'un contrat :

• Hébergement du site web, de ses formulaires et de ses outils d'analyse propres : Squarespace.
• Analyse Web : Google (Google Analytics), uniquement si vous y consentez.
• Fournisseurs de services de messagerie électronique et de gestion de la relation client.

En ce qui concerne les données collectées par le LinkedIn Insight Tag, et uniquement si vous y consentez, V-PROOF Protocol et LinkedIn Ireland Unlimited Company agissent en tant que responsables conjoints du traitement. V-PROOF Protocol est chargé de vous informer et d’obtenir votre consentement ; LinkedIn est responsable du traitement ultérieur qu’il effectue par ses propres moyens, tel que décrit dans sa politique de confidentialité. Vous pouvez exercer vos droits auprès de l’une ou l’autre de ces entités.

5. Virements internationaux

Certains des prestataires mentionnés ont leur siège social ou une partie de leur infrastructure aux États-Unis ; par conséquent, le traitement des données peut impliquer des transferts de données en dehors de l'Espace économique européen. Ces transferts sont couverts par l'adhésion du prestataire au cadre de protection des données UE-États-Unis ou, à défaut, par les clauses contractuelles types approuvées par la Commission européenne.

6. Vos droits

Vous pouvez à tout moment exercer les droits suivants :

• Accès: savoir quelles données vous concernant nous traitons.
• Rectification: corriger des données inexactes.
• Suppression: demander la suppression de vos données.
• Opposition: s'opposer à un traitement spécifique, y compris celui fondé sur un intérêt légitime.
• Limitation: demander la suspension temporaire du traitement.
• Portabilité: recevoir vos données dans un format structuré.
• Ne pas faire l'objet de décisions individuelles automatisées, y compris le profilage, ayant des effets juridiques ou qui vous affectent de manière significative.
• Retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué antérieurement.

Pour exercer ces droits, veuillez écrire à david@vproof.io ou à info@vproof.io en précisant le droit que vous souhaitez exercer. L'exercice de ces droits est gratuit et nous vous répondrons dans un délai d'un mois, ce délai pouvant être prolongé dans les cas prévus à l'article 12, paragraphe 3, du RGPD. Si nous avons des doutes raisonnables quant à votre identité, nous pourrons vous demander les informations supplémentaires indispensables pour la confirmer.

Si vous estimez que nous n'avons pas traité correctement votre demande, vous pouvez vous adresser au préalable au délégué à la protection des données (DPD) et, dans tous les cas, déposer une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es).

7. Mineurs

Ce site s'adresse aux professionnels et aux organisations. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 14 ans (art. 7 de la LOPDGDD).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque afin de protéger vos données. À l'issue de la période de conservation, celles-ci sont supprimées en toute sécurité.

Politique en matière de cookies

Afin d'assurer le bon fonctionnement du site et de comprendre comment les dirigeants et les organisations qui le consultent l'utilisent, nous utilisons les technologies suivantes :

Cookies techniques, strictement nécessaires

Ils sont utilisés par la plateforme d'hébergement à des fins de sécurité, de routage du trafic, de fonctionnement de base du site et pour mémoriser vos préférences, y compris votre choix concernant les cookies. Étant essentiels, ils ne nécessitent pas de consentement.

Cookies de performance et d'analyse · Squarespace et Google Analytics

Ils mesurent de manière globale le volume de trafic et le comportement de navigation, afin de déterminer quels contenus suscitent le plus d'intérêt. Il s'agit des outils d'analyse propres à la plateforme d'hébergement (Squarespace) et de Google Analytics, qui utilise un cookie tiers. Ils ne sont activés que si vous y consentez.

Cookies publicitaires et de mesure des campagnes · LinkedIn Insight Tag

Il s'agit de cookies tiers. Nous les utilisons uniquement pour mesurer les conversions: afin de savoir quelles campagnes LinkedIn génèrent des visites et des demandes, ainsi que le profil professionnel global de ces visiteurs, notamment leur secteur d'activité ou leur fonction. Nous ne les utilisons pas pour créer des audiences de reciblage ni pour vous proposer des publicités personnalisées. Ils ne sont activés que si vous y consentez. Veuillez consulter le point 4 de la Politique de confidentialité concernant la responsabilité partagée avec LinkedIn.

Gestion du consentement

Conformément au RGPD et à la LSSI-CE, les cookies d'analyse et publicitaires ne sont installés qu'après que vous ayez donné votre consentement explicite via la bannière relative aux cookies. Vous pouvez les accepter, les refuser ou choisir lesquels à tout moment, aussi facilement que vous avez donné votre consentement, en cliquant sur le lien « Préférences relatives aux cookies » situé en bas de chaque page. Vous pouvez également les supprimer depuis les paramètres de votre navigateur.

Les transferts internationaux liés à ces outils sont décrits au point 5 de la Politique de confidentialité.

Politique de sécurité de l'information

POL-SEG-01 · Version publique 1.0 · 22 octobre 2026 · Cadre national de sécurité (RD 311/2022) · ISO/IEC 27001:2022. Télécharger le PDF ↗

1. Déclaration de la direction

V-PROOF PROTOCOL, S.L. propose la plateforme V-PROOF, un service de gestion documentaire assisté par l'intelligence artificielle qui génère des preuves cryptographiques de la paternité et de l'intégrité des documents, en mode SaaS. Les informations que nous traitons, qu'il s'agisse des nôtres ou, surtout, de celles que nos clients nous confient, constituent un atout stratégique.

La Direction s'engage à la protéger au moyen d'un système de gestion de la sécurité de l'information conforme au Cadre national de sécurité (décret royal 311/2022) et à la norme ISO/IEC 27001:2022, doté des ressources nécessaires et soumis à un audit indépendant. La présente politique exprime cet engagement et constitue le cadre à partir duquel découlent les règles, les procédures et les contrôles internes de l’organisation.

2. Mission en matière de sécurité et champ d'application

La mission de V-PROOF en matière de sécurité consiste à garantir l'intégrité et l'authenticité des preuves émises par la plateforme, à veiller à ce que les documents des clients conservés restent confidentiels et à assurer la traçabilité de toute action effectuée sur le système, tout en respectant le niveau de disponibilité prévu par contrat.

La présente politique s'applique à l'ensemble des informations traitées par V-PROOF PROTOCOL, S.L., aux systèmes qui les prennent en charge et à toutes les personnes qui y ont accès : associés, salariés, collaborateurs et fournisseurs. Le système d’information fournissant le service V-PROOF est classé, conformément à la norme ENS, dans la catégorie « MEDIA » et, en vertu de son article 2.3, la présente politique s’applique aux services fournis aux entités du secteur public.

3. Principes

Toute décision en matière de sécurité vise à préserver les aspects suivants de l'information :

• Confidentialité : ces informations ne sont accessibles qu'aux personnes habilitées à en prendre connaissance.
• Intégrité : les informations restent exactes et complètes, et toute altération est détectable.
• Disponibilité : les informations et les services sont accessibles dès que vous en avez besoin.
• Traçabilité : les actions effectuées sur les informations sont enregistrées et peuvent être attribuées à la personne qui les a réalisées.
• Authenticité : l'identité des utilisateurs et des systèmes est vérifiable.

Elle s'appuie sur les principes fondamentaux de l'ENS : la sécurité en tant que processus global, la gestion de la sécurité fondée sur les risques, la prévention, la détection, la réaction et la préservation, l'existence de lignes de défense, la surveillance continue et la réévaluation périodique, ainsi que la différenciation des responsabilités.

4. Engagements

La direction de V-PROOF PROTOCOL, S.L. s'engage à :

• Identifier, recenser et protéger les actifs d'information en fonction de leur valeur et de leur classification.
• Analyser les risques de manière systématique et périodique, et y remédier par des mesures proportionnées, consignées dans la déclaration d'applicabilité de l'ENS et dans celle de la norme ISO/IEC 27001.
• Respecter la législation et la réglementation applicables, notamment le Plan national de sécurité, le Règlement général sur la protection des données et la loi organique n° 3/2018, la réglementation relative aux services de la société de l'information, le règlement eIDAS et le règlement européen sur l'intelligence artificielle.
• Contrôler l'accès aux informations selon le principe du privilège minimal, avec une identification individuelle, une authentification sécurisée et une révision périodique des autorisations.
• Intégrer la sécurité dès la conception dans le cycle de vie du logiciel et dans l'exploitation du service, y compris les composants liés à l'intelligence artificielle et aux registres distribués.
• Protéger les informations grâce au chiffrement en transit et au repos, ainsi qu'à une gestion contrôlée des clés et des secrets.
• Enregistrer et surveiller l'activité des systèmes afin de détecter, d'analyser et de traiter les incidents de sécurité, puis les signaler aux autorités et aux personnes concernées le cas échéant.
• Mettre en place des plans de continuité d'activité et de reprise après sinistre adaptés au modèle SaaS, et les tester régulièrement.
• Exiger des fournisseurs et des tiers ayant accès aux informations des garanties de sécurité équivalentes, formalisées par contrat.
• Former et sensibiliser l'ensemble du personnel aux questions de sécurité et de protection des données, et exiger de lui le respect des règles internes.
• Réviser et améliorer en permanence le système de gestion à l'aide d'indicateurs, d'audits internes et externes et d'un examen par la direction.

5. Organisation de la sécurité

V-PROOF PROTOCOL, S.L. a désigné les responsables prévus à l'article 11 du décret royal 311/2022 (Responsable de l'information, Responsable du service, Responsable de la sécurité et Responsable du système), en opérant une distinction entre la responsabilité de la sécurité et celle de l'exploitation du système, et a désigné un délégué à la protection des données, dont la nomination a été communiquée à l'Agence espagnole de protection des données.

Le Comité de sécurité et de confidentialité, présidé par la Direction générale, coordonne la sécurité : il approuve la classification du système, la déclaration d'applicabilité, l'analyse des risques et le plan de mise en conformité, tranche les conflits entre les responsables, examine les indicateurs de sécurité et se réunit au moins une fois par trimestre.

La documentation relative à la sécurité s'articule autour des politiques, des règles de sécurité, des procédures opérationnelles et des registres, dans le cadre d'un contrôle documentaire qui garantit leur validation, leur révision et leur diffusion contrôlée.

6. Obligations des personnes

Toutes les personnes ayant accès aux systèmes V-PROOF doivent connaître et respecter la présente politique ainsi que les règles de sécurité qui en découlent, utiliser les ressources de manière appropriée, protéger les identifiants qui leur sont attribués et signaler sans délai tout incident ou toute faille de sécurité qu’elles détectent. Tout manquement à ces obligations peut donner lieu à des mesures disciplinaires ou contractuelles conformément à la législation en vigueur.

7. Conformité, audit et révision

La conformité du système à l'ENS est vérifiée par un audit de sécurité réalisé par un organisme accrédité, au moins tous les deux ans, et celle du système de gestion à la norme ISO/IEC 27001 par un audit de certification. La présente politique est révisée au moins une fois par an, ou lorsque le contexte de l'organisation, les services fournis, les risques ou la réglementation applicable subissent des changements significatifs.

8. Contact

Les demandes de renseignements concernant cette politique ainsi que les communications relatives à la sécurité de l'information ou à la protection des données peuvent être adressées à dpo@vproof.io ou à l'adresse postale de la société.

Version publique approuvée par la Direction générale sur proposition du responsable de la sécurité. La version interne complète (POL-SEG-01 v1.1) et la réglementation qui la détaille sont mises à la disposition des clients et des auditeurs dans le cadre d'un accord de confidentialité.

V-PROOF PROTOCOL, S.L. · NIF B26964122 · 18, rue de la Riera, rez-de-chaussée, 08500 Vic (Barcelone) · info@vproof.io