Politique de confidentialité
La présente politique décrit la manière dont Vaquer collecte, utilise et protège les données personnelles des utilisateurs du site vaquer.pro et de l’application Vaquer.
Vaquer s’engage à respecter le Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
- Antony Lavrat, entrepreneur individuel exerçant sous le nom commercial Vaquer
- Adresse : 6 Rue des Moley, 74160 Messery, France
- Email : contact@vaquer.pro
- SIRET : 94513331200013
2. Données collectées
2.1 Données de compte
Lors de la création d’un compte : votre adresse email et un mot de passe (stocké de façon sécurisée sous forme hachée par notre prestataire d’authentification ; Vaquer n’y a jamais accès en clair).
Si vous choisissez de vous connecter via un service tiers (Google ou LinkedIn), ce service nous transmet les données strictement nécessaires à la création et à l’identification de votre compte (par exemple votre adresse email et un identifiant), selon les autorisations que vous accordez lors de la connexion.
2.2 Contenus que vous fournissez
Pour fournir le service, Vaquer traite les contenus que vous saisissez : exemples de publications, profils de voix, idées, réponses aux questions, et les publications générées à partir de ceux-ci. Ces contenus sont nécessaires au fonctionnement du service.
2.3 Données de contact
Si vous nous écrivez par email, nous traitons les informations que vous choisissez de partager (nom, adresse email, contenu du message).
2.4 Cookies
L’application utilise uniquement des cookies strictement nécessaires à son fonctionnement (notamment des cookies de session pour vous maintenir connecté). Ces cookies ne nécessitent pas de consentement au titre de l’article 82 de la loi Informatique et Libertés. Vaquer n’utilise aucun cookie de mesure d’audience, de publicité ou de traçage. Si de tels outils étaient ajoutés, un bandeau de consentement serait mis en place.
3. Finalités du traitement
- Créer et gérer votre compte
- Fournir le service : analyser votre style et générer des propositions de publications
- Gérer les abonnements et la facturation
- Envoyer les emails nécessaires au service (confirmation d’inscription, réinitialisation de mot de passe, notifications liées au compte)
- Répondre à vos demandes par email
- Assurer la sécurité et le bon fonctionnement du service
- Respecter les obligations légales et comptables
4. Base légale
- Exécution du contrat (article 6.1.b du RGPD) pour la création du compte, la fourniture du service et la facturation
- Consentement (article 6.1.a) pour l’envoi éventuel de communications commerciales
- Intérêt légitime (article 6.1.f) pour la sécurité et l’amélioration du service
- Obligation légale (article 6.1.c) pour la conservation comptable et fiscale
5. Destinataires et sous-traitants
Vos données ne sont jamais vendues ni louées. Elles sont communiquées aux prestataires techniques suivants, dans la stricte limite nécessaire à leur mission :
- Supabase Pte Ltd — hébergement de la base de données (compte et contenus), avec stockage des données dans l’Union européenne. Les éventuels transferts sont encadrés par des clauses contractuelles types.
- Anthropic PBC (États-Unis) — fournisseur du modèle d’intelligence artificielle utilisé pour analyser le style et générer les publications. Les contenus que vous soumettez lui sont transmis à cette seule fin. Conformément aux conditions commerciales d’Anthropic, les données transmises via son interface (API) ne sont pas utilisées pour entraîner ses modèles. Transfert encadré (Data Privacy Framework et/ou clauses contractuelles types).
- Stripe Payments Europe, Limited (Irlande, Union européenne) — prestataire de paiement, pour la gestion des abonnements et de la facturation. Stripe traite les données strictement nécessaires au paiement (notamment votre adresse email et vos données de transaction).
- Resend (Resend, Inc., États-Unis) — acheminement des emails transactionnels du service (confirmation d’inscription, réinitialisation de mot de passe). Transfert encadré par des clauses contractuelles types.
- Vercel Inc. (États-Unis) — hébergement du site et de l’application. Vercel adhère au cadre Data Privacy Framework UE–États-Unis.
- Zoho Corporation — hébergement de la messagerie professionnelle (contact@vaquer.pro), avec serveurs en Europe et clauses contractuelles types.
Lorsque vous vous connectez via Google ou LinkedIn, un échange de données a lieu avec ces fournisseurs d’identité, régi par leurs propres politiques de confidentialité, aux fins de vous authentifier.
Les données peuvent être transmises aux autorités compétentes sur réquisition légale.
6. Transferts hors Union européenne
Certains sous-traitants (Anthropic, Resend, Vercel) sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (Data Privacy Framework UE–États-Unis et/ou clauses contractuelles types de la Commission européenne). Les données de compte et de contenus sont, quant à elles, stockées dans l’Union européenne.
7. Durée de conservation
- Données de compte et contenus : pendant toute la durée de vie du compte, puis supprimées dans un délai raisonnable après la fermeture du compte, sauf obligation légale de conservation
- Contacts non clients : 3 ans à compter du dernier contact
- Factures et documents comptables : 10 ans conformément aux obligations fiscales
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès : obtenir une copie des données vous concernant
- Droit de rectification : corriger des données inexactes
- Droit à l’effacement (« droit à l’oubli »)
- Droit à la limitation du traitement
- Droit d’opposition, notamment à la prospection commerciale
- Droit à la portabilité de vos données
- Droit de retirer votre consentement à tout moment
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits : contact@vaquer.pro. Une réponse vous sera apportée dans un délai maximum d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.
9. Sécurité
Vaquer met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS), hébergement chez des prestataires reconnus, et cloisonnement des données par compte (chaque utilisateur n’a accès qu’à ses propres données).
10. Mineurs
Le service n’est pas destiné aux enfants. Il ne peut être utilisé que par des personnes âgées d’au moins quinze (15) ans, ou disposant de l’autorisation de leur représentant légal. Vaquer ne collecte pas sciemment de données relatives à des mineurs de moins de quinze ans ; le cas échéant, ces données sont supprimées dès que Vaquer en a connaissance.
11. Modifications
La présente politique peut être modifiée pour refléter les évolutions légales ou techniques. La date de dernière mise à jour figure en haut du document.
12. Contact
Pour toute question : contact@vaquer.pro.