Politique de confidentialité

Dernière mise à jour : 2 septembre 2026 — Conforme RGPD

1. Données collectées

V-Storm collecte les données suivantes :

• Données de compte : nom, adresse e-mail, mot de passe (chiffré).
• Données de paiement : traitées exclusivement par Stripe et PayPal. Aucune donnée bancaire n'est stockée sur nos serveurs.
• Données d'utilisation : nombre de fiches générées, fonctionnalités utilisées, dates de connexion.
• Photos d'articles : envoyées à notre prestataire d'intelligence artificielle (Anthropic, via OpenRouter) pour la génération de fiches. Elles ne sont pas conservées après traitement.
• Cookies techniques : session de connexion, préférences. Pas de cookies publicitaires.
• Journal d'événements : les actions effectuées dans l'application (pages consultées, fonctionnalités lancées, durées, erreurs rencontrées, plan en cours), rattachées à votre compte. Ce journal ne contient aucun contenu : ni le texte de vos annonces, ni vos messages, ni ceux de vos acheteurs, ni vos photos, ni votre adresse IP.

2. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le service V-Storm (génération de fiches, gestion d'abonnement).
• Vous facturer et gérer votre compte.
• Vous envoyer des communications liées au service (confirmation, factures, mises à jour critiques).
• Améliorer le produit et corriger ce qui dysfonctionne : comprendre quelles fonctionnalités sont utilisées, où surviennent les erreurs et combien de temps prennent les traitements. Cette analyse est rattachée à votre compte, ce qui nous permet de vous aider individuellement lorsque vous nous signalez un problème.
• Respecter nos obligations légales (comptabilité, lutte contre la fraude).

3. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat qui nous lie (abonnement V-Storm).
• Le consentement pour les communications marketing facultatives.
• Le respect d'obligations légales (facturation, comptabilité).
• Notre intérêt légitime à mesurer et améliorer le fonctionnement du service (journal d'événements), dans une mesure limitée à ce qui est nécessaire et sans aucun contenu personnel.

4. Durée de conservation

• Compte actif : tant que vous utilisez le service.
• Compte supprimé : suppression sous 30 jours, sauf obligations légales (factures conservées 10 ans).
• Photos uploadées : non conservées après génération de la fiche.
• Logs techniques : 90 jours maximum.
• Journal d'événements : 180 jours maximum, puis suppression automatique. Il est effacé immédiatement si vous supprimez votre compte, et sur simple demande.

5. Partage des données

Vos données peuvent être partagées avec :

• Supabase (hébergement de la base de données utilisateurs, UE).
• Cloudflare (hébergement du site et réseau de diffusion, États-Unis — clauses contractuelles types).
• Stripe et PayPal (traitement des paiements).
• OpenRouter / Google Gemini (génération IA, photos envoyées sans données personnelles).
• Postmark / Resend (e-mails transactionnels).

Aucune donnée n'est vendue à des tiers. Aucun transfert hors UE n'est effectué sans garanties appropriées (clauses contractuelles types, DPF, etc.).

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger des données inexactes.
• Effacement : supprimer votre compte (droit à l'oubli).
• Limitation : restreindre certains traitements.
• Portabilité : récupérer vos données dans un format structuré.
• Opposition : refuser certains traitements (notamment marketing).

Pour exercer ces droits, contactez-nous à contact@vstorm.fr. Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Sécurité

V-Storm met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, mots de passe hashés (bcrypt), accès restreint aux bases de données, sauvegardes régulières, sessions sécurisées.

8. Cookies

V-Storm utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• sb-access-token et sb-refresh-token (session Supabase Auth)
• theme (préférence d'affichage clair/sombre)

Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Contact DPO

Pour toute question relative à vos données personnelles :
E-mail : dpo@vstorm.fr
Courrier : Patricia GUILLON — V-Storm, 8 impasse des Acacias, 17220 Montroy, France