Avis de confidentialité

1. Responsable du traitement

Le responsable du traitement décrit dans le présent avis est la personne indiquée ci-dessous. Aucun délégué à la protection des données n’a été désigné.

Prestataire de services

Michael Reimer

Adresse

Am Langenbach 10
48308 Senden
Deutschland

E-mail

support@vlogy.app

2. Visites du site web

Notre site est diffusé par Vercel. Lorsqu’une page est demandée, des informations techniques telles que l’adresse IP, l’heure de la demande, la ressource demandée, le référent, l’agent utilisateur et l’état de la réponse peuvent être traitées afin de fournir le site, de le protéger contre les abus et d’analyser les erreurs. La base juridique est notre intérêt légitime à disposer d’un site sûr et fiable (art. 6, § 1, f du RGPD).

Ce site n’utilise ni pixels publicitaires, ni cookies marketing, ni scripts d’analyse, ni formulaire de contact public.

Lorsque vous choisissez une langue, nous conservons votre préférence pendant un an dans un cookie interne nommé « __Host-vlogy_locale ». Ce cookie est nécessaire pour afficher le site dans la langue choisie et n’est pas utilisé à des fins de suivi.

3. Données de compte, de groupe et de contenu Vlogy

Pour fournir Vlogy, nous traitons des données de compte et de profil, telles que l’adresse e-mail, le nom affiché, l’image de profil et l’identifiant interne ; des données de groupes privés, telles que le nom du groupe, les membres, les invitations et les réglages de rotation ; ainsi que le contenu des utilisateurs, tel que les vidéos enregistrées ou importées avec audio, les titres de clips, la durée et les métadonnées de traitement. Nous traitons aussi des données techniques et de sécurité limitées, y compris des enregistrements de session, l’adresse IP, l’agent utilisateur et la version de l’application. Cela est nécessaire pour fournir et sécuriser Vlogy (art. 6, § 1, b et f du RGPD).

Les vidéos privées peuvent contenir des données personnelles concernant d’autres personnes. Ne téléversez ou ne partagez du contenu que si vous disposez des droits et autorisations nécessaires.

4. Notifications et assistance

Si vous autorisez les notifications de l’appareil, l’application peut traiter un jeton push Expo, la plateforme, la langue et l’état de livraison pour envoyer des notifications pertinentes de groupe ou de tour. Nous n’utilisons pas les données de notification à des fins publicitaires.

Lorsque vous contactez l’assistance, nous traitons les coordonnées, le message et les pièces jointes que vous fournissez afin de traiter votre demande (art. 6, § 1, b ou f du RGPD).

E-mailsupport@vlogy.app

5. Destinataires et transferts internationaux

• Vercel : diffusion et protection du site, y compris les données techniques des requêtes.
• DigitalOcean : API, base de données et backend à New York, États-Unis ; données de compte, de groupe et de service.
• Mux : vidéos et audio, conversion, stockage et lecture autorisée ; traitement aux États-Unis et diffusion internationale.
• Cloudflare : DNS, transport et sécurité de l’API, adresses IP comprises ; sauvegardes chiffrées dans R2 aux États-Unis.
• Resend : e-mails transactionnels, destinataires et livraison. mailbox.org : messages et pièces jointes du support, hébergés en Allemagne.
• Expo (650 Industries), Apple APNs et Google FCM : jetons et livraison des notifications. Firebase sert aux notifications Android, pas à Firebase Analytics.
• Apple et Google : connexion facultative, vérification de l’app et achats ; identifiants, signaux techniques et transactions. Leurs propres politiques de confidentialité s’appliquent également.
• Grafana Cloud : mesures et journaux techniques d’infrastructure dans une région de l’UE, sans analyse publicitaire ou comportementale de l’app.
• Sentry (Functional Software, Inc., États-Unis) : rapports techniques limités, stockés dans la région UE en Allemagne.

Vlogy n’est pas hébergé exclusivement dans l’UE. L’hébergement américain et les accès internationaux concernent aussi les personnes dans l’EEE. Les conditions liées expliquent les rôles, sous-traitants ultérieurs et garanties. DigitalOcean, Mux, Cloudflare, Resend et Expo prévoient des clauses contractuelles types de l’UE pour les transferts concernés. Une décision d’adéquation, dont le EU–US Data Privacy Framework, ne vaut que si elle couvre le destinataire et le traitement réels. Le support fournit des informations et copies des garanties, éventuellement expurgées de renseignements confidentiels. Stocker dans l’UE n’exclut pas les accès depuis d’autres pays.

• Vercel
• DigitalOcean
• Mux
• Cloudflare
• Resend
• mailbox.org
• Expo
• Apple
• Google
• Grafana Cloud
• Sentry

E-mailsupport@vlogy.app

6. Conservation

Les comptes et contenus restent tant qu’ils servent au fonctionnement, jusqu’à leur suppression ou l’application d’une règle de conservation du groupe. L’archive Premium ne garantit pas l’effacement de toutes les copies backend à son terme. L’inactivité ne déclenche actuellement aucune suppression automatique du groupe. Les demandes de suppression sont traitées séparément ; voir les instructions ci-dessous.

L’expiration d’un code de connexion n’efface pas tous les justificatifs de sécurité. Journaux, échanges de support et signalements restent tant qu’ils sont nécessaires à leur traitement, à la lutte contre les abus ou à la preuve. Nous réexaminons cette nécessité ; un dossier ouvert peut nécessiter plus de temps. Ces catégories n’ont actuellement pas de délai uniforme d’effacement automatique ; leur durée dépend des finalités et obligations légales décrites ici. Les limites spécifiques anti-abus ci-dessous restent applicables.

Des justificatifs d’achat et liens minimaux au compte peuvent subsister pour vérifier les abonnements, rembourser, traiter les litiges ou respecter les obligations fiscales et comptables (art. 6.1.b, c ou f RGPD). La loi applicable et les litiges déterminent la durée, sans conserver de profils ou médias inutiles. Les objets de sauvegarde R2 chiffrés ont un cycle de 45 jours et une immutabilité de 30 jours. Réservés à la récupération, ils nécessitent de réappliquer les suppressions après restauration. D’autres copies des prestataires peuvent avoir leur propre rotation.

7. Vos droits

Sous réserve des exigences légales applicables, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement pour l’avenir. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données.

E-mailsupport@vlogy.app

8. Mises à jour

Nous mettrons à jour le présent avis lorsque les traitements de données de Vlogy évolueront. La version en vigueur est publiée sur cette page.

9. Condition d’âge et mineurs

Vlogy est réservé aux personnes de 16 ans ou plus. La date de naissance déclarée n’est utilisée que temporairement pour calculer l’admissibilité et n’est pas conservée. Pour un compte admissible, nous gardons uniquement la tranche 16–17 ou 18+, la méthode de contrôle, les versions applicables de la politique, des conditions, de la confidentialité et des normes de sécurité, ainsi que les horodatages de confirmation. Un contrôle refusé ne crée pas de compte et ne conserve pas la date.

10. Suppression du compte

Vous pouvez supprimer définitivement votre compte dans l’app ou demander sa suppression sans y avoir accès. La page dédiée explique les données concernées, la propriété des cercles, les délais, la conservation limitée et les abonnements.

Consulter les détails de la suppression du compte

11. Sécurité de l’application et prévention des abus

Pour prévenir les inscriptions automatisées, les applications modifiées et les envois excessifs, nous utilisons Apple App Attest, Google Play Integrity, des identifiants d’installation, l’activité du compte et des compteurs. Les adresses réseau, e-mail et identifiants sont conservés dans ces compteurs sous forme d’empreintes à clé : ils sont pseudonymes, pas anonymes. Apple et Google traitent des signaux techniques de l’application et de l’appareil. Aucun usage publicitaire. La base juridique est notre intérêt légitime à un service sûr et fiable (art. 6, par. 1, f du RGPD).

Les compteurs sont normalement conservés jusqu’à 31 jours, les événements de sécurité 30 jours et les clés de vérification inactives 90 jours. La suppression du compte efface ses données de confiance ; les compteurs pseudonymes peuvent subsister jusqu’à expiration pour éviter une remise à zéro des limites. Les contrôles peuvent limiter temporairement les groupes ou les envois, mais pas la suppression du compte. Pour contester une restriction ou vous opposer au traitement : support@vlogy.app.

12. Connexion, achats, diagnostics et accès

La connexion par e-mail utilise un code à usage unique, pas un mot de passe Vlogy. Apple ou Google nous transmettent un identifiant, l’e-mail — éventuellement une adresse relais Apple — et les informations de profil disponibles, jamais votre mot de passe. Ces données authentifient et protègent le compte (art. 6.1.b et f RGPD). Sans données obligatoires, nous ne pouvons pas créer ou authentifier le compte.

Pour Premium, nous traitons boutique, produit, identifiants ou jetons d’achat, état, dates d’achat, renouvellement et expiration, remboursements, compte et groupe. Cela vérifie et restaure les droits, évite les doubles attributions et permet le support (art. 6.1.b et f ; c pour les obligations légales). Apple ou Google gèrent le paiement ; nous ne recevons pas de numéro complet de carte.

Un rapport de bug peut inclure message, compte, plateforme, versions du système et de l’app, langue, écran, erreur et identifiant de requête pour l’enquête (art. 6.1.b ou f RGPD). L’analyse produit reste désactivée. Les rapports techniques automatiques sont décrits séparément ci-dessous. La supervision technique nécessaire et vos signalements volontaires sont distincts. N’envoyez pas de mot de passe, code ou média sensible inutile.

Les autorisations caméra, micro, photos et notifications se modifient dans les réglages du téléphone. Un refus affecte la fonction concernée, pas les autres. L’accès privé exige une adhésion active au groupe. Personnel autorisé et prestataires peuvent traiter les données pour l’exploitation, le support et la sécurité ; Vlogy n’est pas chiffré de bout en bout. Le support peut revoir une restriction. Prendre connaissance de cet avis ne vaut pas consentement à la publicité ou aux traitements facultatifs.

13. Rapports techniques d’erreurs et de plantages

Les versions où le signalement est activé envoient automatiquement les erreurs techniques, y compris avant la connexion et pendant l’inscription. Les rapports contiennent une catégorie filtrée, la pile de code, la version et le build, le système, le modèle d’appareil, l’heure et des étapes techniques prédéfinies. Identifiants de compte ou d’installation, e-mails, vidéos, audio, reçus, jetons et texte libre ne sont pas prévus. L’adresse IP est nécessaire au transport mais n’est pas conservée dans nos rapports. Ni enregistrement de session, capture d’écran, suivi publicitaire ni profilage des performances n’est utilisé à cette fin.

Ce diagnostic limité vise à réparer les erreurs empêchant l’usage de Vlogy et à maintenir un service fiable et sûr, sur la base de l’intérêt légitime (art. 6.1.f RGPD), sans analyse des habitudes. Vous pouvez vous y opposer pour des raisons tenant à votre situation particulière aux coordonnées indiquées ici. Nous ne rattachons pas les rapports aux comptes et ne croisons pas les données pour identifier les utilisateurs. Sentry intervient sous contrat de sous-traitance. Le stockage européen n’exclut pas l’accès depuis les États-Unis ou ailleurs ; le contrat comprend des clauses contractuelles types pour les transferts concernés.

L’appareil conserve jusqu’à 20 rapports en attente de reconnexion ou de redémarrage, puis les retire après envoi ou remplacement. Les événements sont conservés 30 jours sur le plan gratuit et jusqu’à 90 jours s’ils sont reçus pendant un essai ou un plan payant concerné. Le plan au moment de la réception détermine la durée ; une réduction ultérieure ne raccourcit pas les anciens événements. Aucun archivage externe ne prolonge cette durée. Les copies de restauration suivent les procédures d’effacement du fournisseur.