Politique de confidentialité

ARTICLE 1 - PRÉAMBULE

Une donnée personnelle désigne toute information permettant d’identifier, directement ou indirectement, une personne physique (ex. : adresse email, adresse IP, identifiant de compte ou identifiant pseudonyme).

La présente politique a pour but d’informer les utilisateurs :

• sur les données personnelles collectées ;
• sur les finalités et la base légale des traitements ;
• sur les destinataires des données ;
• sur leurs droits ;
• sur la politique de la Plateforme en matière de cookies.

ARTICLE 2 - PRINCIPES APPLICABLES AU TRAITEMENT DES DONNÉES

Conformément à l’article 5 du RGPD, les données personnelles sont :

• traitées de manière licite, loyale et transparente ;
• collectées pour des finalités déterminées, explicites et légitimes ;
• adéquates, pertinentes et limitées à ce qui est nécessaire ;
• exactes et mises à jour si nécessaire ;
• conservées pendant une durée limitée ;
• protégées par des mesures de sécurité appropriées.

Le traitement n’est licite que s’il repose sur au moins une des bases suivantes :

• le consentement de l’utilisateur ;
• l’exécution d’un contrat ;
• une obligation légale ;
• l’intérêt légitime du responsable du traitement.

ARTICLE 3 - DONNÉES COLLECTÉES ET TRAITÉES

Article 3.1 - Données collectées

Dans le cadre de l’utilisation de la Plateforme, les données suivantes peuvent être collectées :

Données d’identification

• Adresse email
• Nom d’utilisateur
• Mot de passe (chiffré)
• Identifiants issus de services tiers (Google, Discord)

Données d’utilisation

• Campagnes, sessions, notes, personnages et préférences créés par l’utilisateur
• Contenus textuels, images, documents ou fichiers audio transmis par l’utilisateur
• Contenus rendus publics volontairement via les fonctionnalités de partage

Données techniques et de navigation

• Adresse IP
• Logs de connexion
• Données de navigation et d’interaction
• Type de navigateur, système d’exploitation et appareil utilisé
• Identifiants analytiques ou publicitaires pseudonymes

Données de facturation

• Abonnements, crédits et factures
• Historique des paiements

(Les données bancaires ne sont jamais stockées par Volog)

Article 3.2 - Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

• création et gestion des comptes utilisateurs ;
• fourniture des fonctionnalités de la Plateforme ;
• sauvegarde, organisation et restitution des contenus ;
• gestion des abonnements, paiements et crédits ;
• sécurité, prévention des abus et protection de la Plateforme ;
• support utilisateur et communications liées au service ;
• analyse de l’utilisation du service, mesure de performance et amélioration continue de la Plateforme ;
• mesure des conversions et amélioration de la pertinence des actions de communication et de diffusion ;

Article 3.3 - Mode de collecte

Certaines données sont collectées automatiquement lors de la navigation :

• adresse IP ;
• données de session et de sécurité ;
• journaux techniques ;
• données de navigation et d’interaction.

D’autres données sont collectées lorsque l’utilisateur :

• crée un compte ;
• saisit, importe ou génère des contenus ;
• souscrit à un abonnement ou achète des crédits ;
• utilise les fonctionnalités de partage, de recherche ou d’analyse.
• legal.privacy.article_3.section_3.list_9

Article 3.4 - Durée de conservation

Les données sont conservées :

• tant que le compte utilisateur est actif ;
• jusqu’à suppression du compte par l’utilisateur ;
• puis supprimées ou anonymisées dans un délai raisonnable.

Certaines données sont conservées plus longtemps pour répondre à des obligations légales :

• données de facturation : 10 ans ;
• logs techniques et de sécurité : 12 mois maximum.

Article 3.5 - Hébergement et sous-traitants

La Plateforme est hébergée par des prestataires professionnels répondant aux exigences de sécurité et de conformité RGPD.

Les données peuvent être transmises à des sous-traitants strictement nécessaires au fonctionnement du service, notamment :

• hébergement et infrastructure ;
• prestataire de paiement (Stripe) ;
• services d’envoi d’emails transactionnels ;
• services d’analyse, de mesure d’audience et de performance ;
• outils de gestion des balises et de consentement.

Ces prestataires agissent uniquement sur instruction de Volog et dans le cadre des finalités décrites dans la présente politique.

Article 3.6 - Transferts hors Union européenne

L’utilisation de certains services partenaires, notamment les services fournis par Google, peut impliquer des transferts de données vers des pays situés en dehors de l’Union européenne, notamment les États-Unis.

Ces transferts sont encadrés par les mécanismes juridiques prévus par le RGPD, notamment les clauses contractuelles types approuvées par la Commission européenne.

Article 3.7 - Traitements automatisés et analyse avancée

Certaines fonctionnalités de la Plateforme reposent sur des traitements automatisés destinés à analyser l’utilisation du service, organiser, reformuler ou rechercher les contenus fournis par l’utilisateur.

Ces traitements peuvent inclure des fonctionnalités avancées d’analyse et de mesure, telles que la corrélation d’activités entre plusieurs sessions ou appareils à l’aide d’identifiants pseudonymes, ainsi que l’utilisation de données fournies par l’utilisateur, préalablement hachées, à des fins de mesure et d’amélioration du service.

Ces traitements :

• n’ont pas pour objet de produire des effets juridiques à l’égard de l’utilisateur ;
• ne constituent pas une prise de décision automatisée au sens de l’article 22 du RGPD.

ARTICLE 4 - RESPONSABLE DU TRAITEMENT

Le responsable du traitement est :
Volog
Site web : https://volog.app
contact@volog.app

Volog n’est pas tenu de désigner un délégué à la protection des données (DPO).

ARTICLE 5 - DROITS DES UTILISATEURS

Conformément au RGPD, l’utilisateur dispose des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité ;
• droit de déterminer le sort de ses données après sa mort ;
• droit de saisir l’autorité de contrôle compétente (CNIL).

Les droits peuvent être exercés par email à : contact@volog.app

Certaines données traitées via des services tiers, notamment Google, peuvent également être consultées, gérées ou supprimées directement depuis les paramètres du compte utilisateur concerné.

ARTICLE 6 - COOKIES ET TECHNOLOGIES SIMILAIRES

La Plateforme utilise des cookies et technologies similaires nécessaires à son fonctionnement, ainsi que des cookies d’analyse et de mesure de performance.

Les cookies liés à l’analyse, à la publicité ou à la personnalisation ne sont déposés qu’après recueil du consentement explicite de l’utilisateur via la plateforme de gestion du consentement Axept.io.

L’utilisateur peut à tout moment modifier ou retirer son consentement depuis l’interface dédiée accessible sur le site.

ARTICLE 7 - MODIFICATION DE LA POLITIQUE

Volog se réserve le droit de modifier la présente politique à tout moment afin d’assurer sa conformité avec la législation en vigueur.

Les utilisateurs sont invités à consulter régulièrement cette page.