Politique de confidentialité

Principe

Veräin Media collecte le minimum de données nécessaire à chaque parcours, ne demande jamais d'information sans usage concret, et ne revend rien à des tiers.

Données collectées

Les données dépendent du parcours d'inscription suivi :

• Newsletter standard (formulaire dans le header, le footer ou la popup) — adresse email obligatoire, prénom facultatif si vous le renseignez.
• Diagnostic interactif (/diagnostic-asbl) — en plus de l'email et du prénom : nom de votre ASBL, votre fonction dans l'association, et vos réponses au quiz de catégorisation (3 questions de taille + 1 question sur l'utilité publique). Ces données nous servent à générer votre Checklist personnalisée et à orienter les emails de la welcome series.
• Lead magnet direct (parcours legacy, désormais minoritaire) — email et prénom uniquement.

Dans tous les cas sont également enregistrés : la langue de l'inscription, la source du formulaire (popup, hero, inline) et, le cas échéant, la catégorie diagnostiquée. Toutes ces données vivent dans notre audience Resend, jamais ailleurs.

Base légale : consentement explicite donné à la soumission du formulaire. Retirable à tout moment via le lien « Se désabonner en un clic » présent en pied de chaque email envoyé.

Cookies et stockage local

Aucun cookie publicitaire, aucun cookie de profilage, aucun outil de tracking tiers de type Google Analytics ou Meta Pixel.

Nous utilisons uniquement :

• Vercel Web Analytics — mesure agrégée et cookieless de la fréquentation (pages vues, sources de trafic, type d'appareil). Pas de données personnelles, pas de cookies, conforme RGPD. Hébergé en région européenne.
• localStorage du navigateur — uniquement pour mémoriser que vous avez fermé la popup newsletter ou que vous êtes déjà inscrit·e. Aucun identifiant, aucune donnée envoyée à un serveur tiers.

Conservation

• Adresse email et données associées (prénom, nom de l'ASBL, fonction, catégorie) — conservées tant que vous êtes abonné·e. Au désabonnement (via le lien dans chaque email), suppression effective dans les 30 jours côté Resend.
• Liens de téléchargement du PDF perso — signés HMAC-SHA256 et valables 30 jours, après quoi ils deviennent inopérants.

Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Accès à vos données
• Rectification d'une donnée inexacte
• Effacement
• Portabilité (export)
• Opposition à un traitement
• Retrait du consentement — en un clic via le lien en pied de chaque email

Pour exercer un droit hors désabonnement, écrivez à contact@veraein.lu. Réponse sous 30 jours maximum. Vous avez également le droit d'introduire une réclamation auprès de la CNPD luxembourgeoise.

Sous-traitants

• Vercel (États-Unis, infrastructure UE) — hébergement du site et Web Analytics, serveurs Frankfurt (FRA1)
• Resend (États-Unis, infrastructure UE) — envoi des emails, gestion de l'audience contacts, hébergement européen
• OVH (France) — registrar du domaine veraein.lu et DNS