Politique de confidentialité

Dernière mise à jour : 15 mai 2026 — Conforme RGPD

1. Données collectées

V-Storm collecte les données suivantes :

• Données de compte : nom, adresse e-mail, mot de passe (chiffré).
• Données de paiement : traitées exclusivement par Stripe et PayPal. Aucune donnée bancaire n'est stockée sur nos serveurs.
• Données d'utilisation : nombre de fiches générées, fonctionnalités utilisées, dates de connexion.
• Photos d'articles : envoyées à notre IA (Gemini via OpenRouter) pour la génération de fiches. Elles ne sont pas conservées après traitement.
• Cookies techniques : session de connexion, préférences. Pas de cookies publicitaires.

2. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le service V-Storm (génération de fiches, gestion d'abonnement).
• Vous facturer et gérer votre compte.
• Vous envoyer des communications liées au service (confirmation, factures, mises à jour critiques).
• Améliorer le produit (analyse anonymisée de l'usage).
• Respecter nos obligations légales (comptabilité, lutte contre la fraude).

3. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat qui nous lie (abonnement V-Storm).
• Le consentement pour les communications marketing facultatives.
• Le respect d'obligations légales (facturation, comptabilité).

4. Durée de conservation

• Compte actif : tant que vous utilisez le service.
• Compte supprimé : suppression sous 30 jours, sauf obligations légales (factures conservées 10 ans).
• Photos uploadées : non conservées après génération de la fiche.
• Logs techniques : 90 jours maximum.

5. Partage des données

Vos données peuvent être partagées avec :

• Supabase (hébergement de la base de données utilisateurs, UE).
• Vercel (hébergement du site, États-Unis — DPF certifié).
• Stripe et PayPal (traitement des paiements).
• OpenRouter / Google Gemini (génération IA, photos envoyées sans données personnelles).
• Postmark / Resend (e-mails transactionnels).

Aucune donnée n'est vendue à des tiers. Aucun transfert hors UE n'est effectué sans garanties appropriées (clauses contractuelles types, DPF, etc.).

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger des données inexactes.
• Effacement : supprimer votre compte (droit à l'oubli).
• Limitation : restreindre certains traitements.
• Portabilité : récupérer vos données dans un format structuré.
• Opposition : refuser certains traitements (notamment marketing).

Pour exercer ces droits, contactez-nous à contact@vstorm.fr. Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Sécurité

V-Storm met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, mots de passe hashés (bcrypt), accès restreint aux bases de données, sauvegardes régulières, sessions sécurisées.

8. Cookies

V-Storm utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• sb-access-token et sb-refresh-token (session Supabase Auth)
• theme (préférence d'affichage clair/sombre)

Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Contact DPO

Pour toute question relative à vos données personnelles :
E-mail : dpo@vstorm.fr
Courrier : [À compléter avec ton adresse postale]