VOEU est un service édité par Maiky DEFRETIN, entrepreneur individuel exploitant STRATUS sous le régime de la micro-entreprise. Il est responsable des traitements décrits dans cette politique.

Son adresse est : 435 avenue de Dunkerque, 59160 Lille, France. Ses coordonnées complètes figurent dans les mentions légales. Pour toute question ou demande relative à vos données, écrivez à voeu.contact@gmail.com.

Cette politique couvre l’application mobile VOEU, sa landing page et les échanges avec l’assistance. Les données sont principalement fournies par vous lors de la création et de l’utilisation du compte. Certaines données techniques sont générées automatiquement par l’application, ses prestataires de sécurité et d’hébergement, ou reçues d’Apple ou de Google lorsque vous choisissez leur service de connexion.

Selon votre utilisation, VOEU peut traiter :

• compte et connexion : adresse e-mail, prénom, identifiant interne et, en cas de connexion avec Apple ou Google, identifiant technique transmis par le fournisseur choisi ;
• information facultative : jour et mois d’anniversaire, sans année de naissance ;
• contenus : listes, descriptions, vœux, prix indicatifs, liens vers des boutiques et précisions ajoutées ;
• partage et coordination : listes suivies, identité visible des abonnés au propriétaire de la liste, déclarations de réalisation et notifications internes ;
• notifications push : identifiant technique de notification, plateforme et état d’activation, uniquement si vous les autorisez ;
• assistance : adresse e-mail, contenu des échanges et pièces que vous choisissez de transmettre ;
• sécurité et fonctionnement : adresse IP et journaux techniques limités, notamment dates, erreurs, appareil, navigateur ou version de l’application, lorsqu’ils sont produits par les services utilisés.

Le mot de passe est traité par le service d’authentification et n’est jamais accessible en clair à STRATUS. VOEU ne demande ni donnée de paiement, ni carnet d’adresses, ni position géographique, ni photographie.

L’adresse e-mail et le prénom sont nécessaires pour créer un compte et fournir le service. Sans eux, VOEU ne peut pas ouvrir le compte ni afficher correctement les listes. L’anniversaire est facultatif. Les notifications push sont également facultatives : les refuser n’empêche ni l’utilisation de VOEU ni l’accès aux notifications internes.

• Fournir le service : créer et sécuriser le compte, afficher, partager et suivre les listes, coordonner les cadeaux, envoyer les messages indispensables et permettre la suppression du compte. Ces traitements sont nécessaires à l’exécution du service demandé.
• Notifications push : envoyer les alertes que vous avez choisies. Elles reposent sur votre consentement, retirable à tout moment dans les réglages de l’appareil.
• Assistance, sécurité et prévention des abus : répondre aux demandes, diagnostiquer les incidents et protéger VOEU et ses utilisateurs. Ces traitements reposent sur l’intérêt légitime de STRATUS.
• Obligations et litiges : conserver ou communiquer certaines informations lorsque la loi l’impose ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits.

VOEU ne vend pas les données, ne les utilise pas pour de la publicité ciblée et ne prend aucune décision entièrement automatisée produisant un effet juridique ou similaire.

Une liste partagée est accessible aux utilisateurs connectés qui disposent de son lien. Son propriétaire choisit les personnes auxquelles il transmet ce lien et peut le renouveler pour rendre l’ancien lien inutilisable.

Le propriétaire voit les utilisateurs qui suivent sa liste. Les proches autorisés voient les informations de la liste et peuvent voir qui a déclaré avoir réalisé un vœu afin d’éviter les doublons. En revanche, le propriétaire ne voit jamais l’identité des proches ayant réalisé ses propres vœux, ni l’état de leur coordination.

Les données sont accessibles à STRATUS uniquement lorsque cela est nécessaire à l’assistance, à la sécurité ou à l’administration du service. Elles peuvent aussi être traitées, dans la limite de leur mission, par :

• Supabase : authentification, base de données, fonctions serveur, journaux et sécurité ;
• Apple ou Google : uniquement si vous utilisez le fournisseur concerné pour vous connecter ;
• Google : acheminement des e-mails transactionnels et des échanges envoyés depuis l’adresse VOEU ;
• Expo, Apple Push Notification service et, selon la plateforme, Firebase Cloud Messaging : acheminement des notifications push activées ;
• Cloudflare : hébergement et distribution de la landing page, sécurité du trafic et journaux techniques nécessaires au fonctionnement du site.

Les boutiques externes ouvertes depuis un lien de produit sont des services distincts et appliquent leur propre politique de confidentialité.

La base de données principale de VOEU est hébergée par Supabase dans la région de Paris, en France. La landing page est distribuée par le réseau mondial de Cloudflare. Certains prestataires peuvent traiter des données techniques en dehors de l’Espace économique européen. Lorsque la réglementation l’exige, ces transferts sont encadrés par un mécanisme reconnu, notamment une décision d’adéquation ou les clauses contractuelles types de la Commission européenne. Vous pouvez demander des informations sur les garanties applicables à voeu.contact@gmail.com.

• Compte et contenus : pendant toute la durée d’utilisation du service, puis suppression lors de la suppression définitive du compte, sous réserve des délais techniques et obligations ci-dessous.
• Identifiant de notification push : jusqu’à la désactivation, la déconnexion, la suppression du compte ou l’invalidation technique de l’identifiant.
• Échanges d’assistance : jusqu’à deux ans après la clôture de la demande, sauf nécessité de les conserver plus longtemps pour un litige ou une obligation légale.
• Journaux techniques et de sécurité : au maximum quatre-vingt-dix jours, sauf incident nécessitant une conservation probatoire plus longue.
• Sauvegardes Supabase : selon l’offre utilisée, absence de sauvegarde automatique ou cycle roulant généralement compris entre sept et trente jours ; les données supprimées disparaissent à mesure de l’écrasement de ces sauvegardes.
• Preuves et obligations légales : uniquement pendant les durées imposées par la loi ou nécessaires à la défense de droits.

Vous pouvez modifier votre prénom et votre anniversaire, ne plus suivre une liste, supprimer vos vœux et supprimer définitivement votre compte depuis les Réglages. Vous pouvez autoriser ou refuser les alertes push et modifier ce choix dans les réglages de votre appareil.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer aux traitements fondés sur l’intérêt légitime et retirer un consentement sans remettre en cause les traitements déjà réalisés. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Adressez votre demande à voeu.contact@gmail.com. Une vérification raisonnable de votre identité pourra être demandée. STRATUS répond en principe dans un délai d’un mois, prolongeable de deux mois lorsque la demande est complexe ou nombreuse, avec information préalable. Vous pouvez saisir la CNIL sur cnil.fr/plaintes.

VOEU est réservé aux personnes âgées d’au moins 15 ans. Entre 15 et 17 ans, l’utilisation doit intervenir avec l’autorisation du représentant légal lorsque celle-ci est requise. Les personnes de moins de 15 ans ne doivent pas créer de compte. Si STRATUS apprend qu’un compte a été créé en méconnaissance de cette règle, il pourra être supprimé après les vérifications nécessaires.

VOEU protège les données par des comptes confirmés, des connexions chiffrées, des liens de partage uniques et renouvelables, une politique de mot de passe renforcée et des règles d’accès appliquées directement sur le serveur. Aucun service ne pouvant garantir un risque nul, utilisez un mot de passe unique et ne partagez vos liens qu’avec des personnes de confiance.

Une notification push peut être visible sur l’écran verrouillé selon les réglages de votre appareil. Adaptez les aperçus de notification si vous souhaitez en limiter la visibilité.

Le code actuel de la landing page n’intègre ni publicité, ni outil tiers de mesure d’audience, ni traceur non essentiel. Cloudflare peut néanmoins produire des journaux techniques et de sécurité nécessaires à l’hébergement, à la protection et à la distribution du site.

Aucun traceur non essentiel ne sera activé sans information préalable et, lorsque la loi l’exige, sans votre consentement. Si un tel outil est ajouté, un mécanisme de choix sera mis en place avant son activation.

Cette politique pourra évoluer avec VOEU, ses prestataires ou les obligations applicables. En cas de changement important, l’information sera présentée de manière visible et, lorsque nécessaire, votre accord sera demandé. La date et le numéro affichés en haut de cette page identifient la version applicable.