1. Responsable du traitement

Viaduc est responsable du traitement des données collectées via la plateforme buyer.viaduc.tech.
Contact DPO : contact@viaduc.tech

2. Données collectées

2.1 Données des repreneurs (utilisateurs inscrits)

Identifiant unique Firebase (uid), adresse e-mail ou numéro de téléphone
Critères de reprise (localisation, secteur, apport, profil professionnel, motivation)
URL de profil LinkedIn (si renseigné volontairement)
Données de navigation anonymisées (PostHog, Google Analytics GA4)

2.2 Données de la communauté de repreneurs (profils tiers)

La section « Communauté Viaduc » affiche des profils de personnes susceptibles d'être des repreneurs dans votre zone géographique. Ces données proviennent de profils LinkedIn publics collectés automatiquement depuis LinkedIn.

Source des données : Profils LinkedIn accessibles publiquement. Ces profils n'ont pas fait l'objet d'une inscription directe sur la Plateforme. Si vous êtes concerné(e) par ces données, vous pouvez exercer vos droits via notre portail RGPD.

3. Base légale des traitements

3.1 Données des repreneurs inscrits

Base légale : Exécution d'un contrat (art. 6.1.b RGPD). Le traitement est nécessaire à l'exécution du service de mise en relation et d'aide à la reprise auquel l'utilisateur a souscrit.

3.2 Profils LinkedIn publics (données de la communauté)

Base légale : Intérêt légitime (art. 6.1.f RGPD).

Viaduc traite des données personnelles publiquement disponibles sur LinkedIn dans le cadre d'une évaluation d'intérêt légitime (LIA — Legitimate Interest Assessment) documentée :

Finalité : Permettre aux repreneurs d'entreprises de trouver d'autres repreneurs proches de leur zone géographique de recherche, afin de faciliter la mise en réseau, le partage d'expérience et les opportunités de co-reprise ou de buildup.
Nécessité : Sans l'affichage de ces profils publics, le service de mise en communauté ne peut pas fonctionner. Seules les informations déjà publiquement visibles sur LinkedIn sont utilisées.
Équilibre des intérêts : Les personnes dont les profils sont affichés ont rendu publiques ces informations sur LinkedIn. L'impact sur leur vie privée est limité. Un mécanisme de déréférencement est disponible (voir section 7).

Conformément à l'article 14 du RGPD, les personnes dont les données ont été collectées de source publique peuvent en être informées et exercer leurs droits à tout moment.

4. Destinataires des données

Les données sont accessibles :

À l'équipe Viaduc (opérations, support)
Aux repreneurs inscrits sur la Plateforme (pour les profils de la communauté)
Aux sous-traitants techniques : Google Cloud (Firebase/Firestore/GCS), Sentry (monitoring)

Aucune donnée n'est vendue à des tiers.

5. Durée de conservation

Profil repreneur inscrit : conservé jusqu'à suppression du compte ou 3 ans d'inactivité
Profils de communauté : conservés jusqu'à demande de suppression ou 12 mois depuis la dernière vérification
Logs de navigation : 13 mois maximum

6. Cookies et traceurs

La Plateforme utilise des cookies analytiques (PostHog, Google Analytics GA4) pour améliorer le service. Ces cookies ne contiennent pas de données permettant de vous identifier directement.

7. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des informations inexactes
Droit à l'effacement (« droit à l'oubli »)
Droit d'opposition : vous opposer au traitement basé sur l'intérêt légitime

Exercez vos droits directement via notre portail RGPD ou par e-mail à contact@viaduc.tech.

En cas de réclamation non résolue, vous pouvez saisir la CNIL.