Politique de confidentialité

ARTICLE 1 - PRÉAMBULE

Une donnée personnelle désigne toute information permettant d’identifier, directement ou indirectement, une personne physique (ex. : adresse email, adresse IP, identifiant de compte).

La présente politique a pour but d’informer les utilisateurs :

• sur les données personnelles collectées ;
• sur les finalités et la base légale des traitements ;
• sur les destinataires des données ;
• sur leurs droits ;
• sur la politique de la Plateforme en matière de cookies.

ARTICLE 2 - PRINCIPES APPLICABLES AU TRAITEMENT DES DONNÉES

Conformément à l’article 5 du RGPD, les données personnelles sont :

• traitées de manière licite, loyale et transparente ;
• collectées pour des finalités déterminées, explicites et légitimes ;
• adéquates, pertinentes et limitées à ce qui est nécessaire ;
• exactes et mises à jour si nécessaire ;
• conservées pendant une durée limitée ;
• protégées par des mesures de sécurité appropriées.

Le traitement n’est licite que s’il repose sur au moins une des bases suivantes :

• le consentement de l’utilisateur ;
• l’exécution d’un contrat ;
• une obligation légale ;
• l’intérêt légitime du responsable du traitement.

ARTICLE 3 - DONNÉES COLLECTÉES ET TRAITÉES

Article 3.1 - Données collectées

Dans le cadre de l’utilisation de la Plateforme, les données suivantes peuvent être collectées :

Données d’identification

• Adresse email
• Nom d’utilisateur
• Mot de passe (chiffré)
• Identifiants issus de services tiers (Google, Discord)

Données d’utilisation

• Campagnes, sessions, notes, personnages et préférences créés par l’utilisateur
• Contenus textuels, images, documents ou fichiers audio transmis par l’utilisateur
• Contenus rendus publics volontairement via les fonctionnalités de partage

Données techniques

• Adresse IP
• Logs de connexion
• Données de navigation
• Type de navigateur et appareil
• Données de navigation anonymisées utilisées pour une mesure d’audience minimale

Données de facturation

• Abonnements, crédits, factures
• Historique des paiements

(Les données bancaires ne sont jamais stockées par Volog)

Article 3.2 - Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

• création et gestion des comptes utilisateurs ;
• fourniture des fonctionnalités de la Plateforme ;
• sauvegarde, organisation et restitution des contenus ;
• gestion des abonnements, paiements et crédits ;
• sécurité et prévention des abus ;
• support utilisateur et communications liées au service ;
• amélioration continue de la Plateforme ;
• mesure d’audience minimale et anonymisée afin d’améliorer l’expérience utilisateur.

Article 3.3 - Mode de collecte

Certaines données sont collectées automatiquement lors de la navigation :

• adresse IP ;
• données de session et de sécurité ;
• journaux techniques ;
• données de navigation anonymisées à des fins de mesure d’audience minimale.

D’autres données sont collectées lorsque l’utilisateur :

• crée un compte ;
• saisit, importe ou génère des contenus ;
• souscrit à un abonnement ou achète des crédits ;
• utilise les fonctionnalités de partage ou de recherche ;
• navigue sur les pages publiques ou privées de la Plateforme.

Article 3.4 - Durée de conservation

Les données sont conservées :

• tant que le compte utilisateur est actif ;
• jusqu’à suppression du compte par l’utilisateur ;
• puis supprimées ou anonymisées dans un délai raisonnable.

Certaines données sont conservées plus longtemps pour répondre à des obligations légales :

• données de facturation : 10 ans ;
• logs techniques et de sécurité : 12 mois maximum.

Article 3.5 - Hébergement et sous-traitants

La Plateforme est hébergée par des prestataires professionnels répondant aux exigences de sécurité et de conformité RGPD.

Les données peuvent être transmises à des sous-traitants strictement nécessaires au fonctionnement du service, notamment :

• hébergement et infrastructure ;
• prestataire de paiement (Stripe) ;
• services d’envoi d’emails transactionnels ;
• services de traitement de fichiers ;
• service de mesure d’audience respectueux de la vie privée.

Ces prestataires agissent uniquement sur instruction de Volog.

Article 3.6 - Transferts hors Union européenne

L’utilisation de certains services tiers intégrés à la Plateforme peut impliquer des transferts de données vers des pays situés en dehors de l’Union européenne.

Le cas échéant, ces transferts sont encadrés par les mécanismes juridiques prévus par le RGPD, notamment les clauses contractuelles types approuvées par la Commission européenne.

Article 3.7 - Traitements automatisés

Certaines fonctionnalités de la Plateforme reposent sur des traitements automatisés destinés à organiser, reformuler ou rechercher les contenus fournis par l’utilisateur.

Ils sont déclenchés à la demande de l’utilisateur ou lorsqu’ils sont strictement nécessaires au fonctionnement des fonctionnalités concernées.

Ces traitements :

• n’ont pas pour objet de produire des effets juridiques à l’égard de l’utilisateur ;
• ne constituent pas une prise de décision automatisée au sens de l’article 22 du RGPD.

ARTICLE 4 - RESPONSABLE DU TRAITEMENT

Le responsable du traitement est :
Volog
Site web : https://volog.app
contact@volog.app

Volog n’est pas tenu de désigner un délégué à la protection des données (DPO).

ARTICLE 5 - DROITS DES UTILISATEURS

Conformément au RGPD, l’utilisateur dispose des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité ;
• droit de déterminer le sort de ses données après sa mort ;
• droit de saisir l’autorité de contrôle compétente (CNIL).

Les droits peuvent être exercés par email à : contact@volog.app

Lorsque l’utilisateur utilise un service tiers d’authentification (par exemple Google ou Discord), certaines données associées peuvent également être gérées depuis le compte tiers concerné.

ARTICLE 6 - COOKIES

La Plateforme utilise uniquement des cookies strictement nécessaires à son fonctionnement ainsi qu’une mesure d’audience minimale configurée sans cookie publicitaire ni suivi cross-site.

La mesure d’audience repose sur des données d’usage anonymisées et n’implique pas de bannière de consentement marketing.

L’utilisateur peut configurer son navigateur pour limiter certains cookies techniques, sous réserve d’une dégradation éventuelle du service.

ARTICLE 7 - MODIFICATION DE LA POLITIQUE

Volog se réserve le droit de modifier la présente politique à tout moment afin d’assurer sa conformité avec la législation en vigueur.

Les utilisateurs sont invités à consulter régulièrement cette page.