VOEU est un service édité par Maiky DEFRETIN, entrepreneur individuel exploitant STRATUS sous le régime de la micro-entreprise. Il est responsable des traitements décrits dans cette politique.

Son adresse est : 51 rue de Belle Vue, 59000 Lille, France. Ses coordonnées complètes figurent dans les mentions légales. Pour toute question ou demande relative à vos données, écrivez à voeu.contact@gmail.com.

VOEU a été cofondé et co-créé par Maiky DEFRETIN et Elisa VANWAELSCAPPEL. Elisa VANWAELSCAPPEL est cofondatrice du projet et participe à sa conception, à son identité et à ses orientations.

Cette politique couvre l’application mobile VOEU, sa landing page et les échanges avec l’assistance. Les données sont principalement fournies par vous lors de la création et de l’utilisation du compte. Certaines données techniques sont générées automatiquement par l’application, ses prestataires de sécurité et d’hébergement, ou reçues d’Apple ou de Google lorsque vous choisissez leur service de connexion.

Selon votre utilisation, VOEU peut traiter :

• compte et connexion : adresse e-mail, prénom, jour et mois d’anniversaire, photo de profil facultative, identifiant interne et, en cas de connexion avec Apple ou Google, identifiant technique transmis par le fournisseur choisi ;
• contenus : listes, descriptions, vœux, photos facultatives de vœux, prix indicatifs, liens vers des boutiques et précisions ajoutées ;
• partage et coordination : listes suivies, identité visible des abonnés au propriétaire de la liste, déclarations de réalisation et notifications internes ;
• sécurité et modération : comptes bloqués, identifiant de la personne à l’origine d’un signalement, motif et précisions transmis, contenu précisément visé, instantané minimal utile à son examen et, lorsqu’une photo est signalée, copie privée de cette photo ; avertissements, suspensions ou autres sanctions, leur motif, leur durée et leur état ; décisions prises, messages de modération et journal de ces actions ;
• notifications push : identifiant technique de notification, plateforme, état d’activation et contenu détaillé de l’alerte, uniquement si vous les autorisez ;
• acceptations juridiques : versions des Conditions d’utilisation et de la Politique de confidentialité acceptées, avec la date et l’heure de l’acceptation ;
• assistance : adresse e-mail, contenu des échanges et pièces que vous choisissez de transmettre ;
• sécurité et fonctionnement : adresse IP et journaux techniques limités, notamment dates, erreurs, appareil, navigateur ou version de l’application, lorsqu’ils sont produits par les services utilisés.

L’année de naissance n’est pas demandée. Le mot de passe est traité par le service d’authentification et n’est jamais accessible en clair à STRATUS. VOEU ne demande ni donnée de paiement, ni carnet d’adresses, ni position géographique.

L’adresse e-mail, le prénom ainsi que le jour et le mois d’anniversaire sont nécessaires pour créer un compte et fournir le service. La photo de profil et les photos ajoutées aux vœux sont facultatives : l’utilisateur choisit uniquement les images qu’il souhaite transmettre et peut les remplacer ou les retirer. La photo d’un vœu suit sa visibilité : elle est partagée avec les proches pour un vœu visible et reste privée pour un vœu masqué. Les notifications push restent facultatives : les refuser n’empêche ni l’utilisation de VOEU ni l’accès aux notifications internes.

• Fournir le service : créer et sécuriser le compte, afficher, partager et suivre les listes, coordonner les cadeaux, présenter les documents applicables, envoyer les messages indispensables et permettre la suppression du compte. Ces traitements sont nécessaires à l’exécution du service demandé.
• Notifications push : envoyer les alertes que vous avez choisies. Elles reposent sur votre consentement, retirable à tout moment dans les réglages de l’appareil.
• Assistance, sécurité et prévention des abus : répondre aux demandes, gérer les blocages, détecter certains termes interdits avant leur enregistrement, recevoir et examiner les signalements, conserver les éléments strictement utiles à leur traitement, avertir ou sanctionner un compte et protéger VOEU et ses utilisateurs. Ces traitements reposent sur l’intérêt légitime de STRATUS.
• Obligations et litiges : conserver une preuve limitée de la version des documents acceptés, ou conserver et communiquer certaines informations lorsque la loi l’impose ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits.

Le filtre textuel peut empêcher automatiquement l’enregistrement d’un contenu contenant un terme interdit. Il ne prononce toutefois aucun avertissement, aucune suspension et aucun bannissement : ces décisions sont prises par une personne habilitée après examen. VOEU ne vend pas les données, ne les utilise pas pour de la publicité ciblée et ne prend aucune décision entièrement automatisée produisant un effet juridique ou similaire.

Une liste partagée est accessible aux utilisateurs connectés qui disposent de son lien. Son propriétaire choisit les personnes auxquelles il transmet ce lien et peut le renouveler pour rendre l’ancien lien inutilisable.

Le propriétaire voit les utilisateurs qui suivent sa liste. Les proches autorisés voient les informations de la liste et peuvent voir qui a déclaré avoir réalisé un vœu afin d’éviter les doublons. En revanche, le propriétaire ne voit jamais l’identité des proches ayant réalisé ses propres vœux, ni l’état de leur coordination.

Un blocage retire les liens de suivi entre les deux comptes et empêche chacun d’accéder à la liste de l’autre, même avec un lien encore valide. Dans une organisation de cadeau déjà acceptée, les deux personnes peuvent toutefois continuer à participer sans voir leur identité ou leur photo respectives. La personne signalée n’est pas informée de l’identité de l’auteur du signalement, sauf obligation légale.

Les données sont accessibles à STRATUS uniquement lorsque cela est nécessaire à l’assistance, à la sécurité ou à l’administration du service. Les dossiers de signalement, leurs éventuelles copies privées de photos et l’historique de modération sont réservés aux comptes administrateurs habilités et protégés par une double authentification. Elles peuvent aussi être traitées, dans la limite de leur mission, par :

• Supabase : authentification, base de données, stockage privé, fonctions serveur, journaux et sécurité ;
• Apple ou Google : uniquement si vous utilisez le fournisseur concerné pour vous connecter ;
• Google : acheminement des e-mails transactionnels, des messages de modération et des échanges envoyés depuis l’adresse VOEU ;
• Expo, Apple Push Notification service et, selon la plateforme, Firebase Cloud Messaging : acheminement des notifications push activées, y compris les alertes de modération ;
• Cloudflare : hébergement et distribution de la landing page, sécurité du trafic et journaux techniques nécessaires au fonctionnement du site.

Les boutiques externes ouvertes depuis un lien de produit sont des services distincts et appliquent leur propre politique de confidentialité.

La base de données principale de VOEU est hébergée par Supabase dans la région de Paris, en France. La landing page est distribuée par le réseau mondial de Cloudflare. Certains prestataires peuvent traiter des données techniques en dehors de l’Espace économique européen. Lorsque la réglementation l’exige, ces transferts sont encadrés par un mécanisme reconnu, notamment une décision d’adéquation ou les clauses contractuelles types de la Commission européenne. Vous pouvez demander des informations sur les garanties applicables à voeu.contact@gmail.com.

• Compte et contenus : pendant toute la durée d’utilisation du service, puis suppression lors de la suppression définitive du compte, sous réserve des délais techniques et obligations ci-dessous.
• Preuve d’acceptation juridique : versions acceptées et date de l’acceptation pendant la durée du compte ; cette preuve est supprimée automatiquement avec le compte.
• Identifiant de notification push : jusqu’à la désactivation, la déconnexion, la suppression du compte ou l’invalidation technique de l’identifiant.
• Dossiers de signalement, instantanés, copies privées de photos, avertissements, sanctions et journal de modération : pendant leur examen et la durée d’une éventuelle mesure, puis au maximum deux ans après la clôture du dossier ou la fin de la mesure, sauf obligation légale ou nécessité probatoire plus longue. Une copie privée de photo est supprimée avec le dossier auquel elle se rattache.
• Échanges d’assistance : jusqu’à deux ans après la clôture de la demande, sauf nécessité de les conserver plus longtemps pour un litige ou une obligation légale.
• Journaux techniques et de sécurité : au maximum quatre-vingt-dix jours, sauf incident nécessitant une conservation probatoire plus longue.
• Sauvegardes Supabase : selon l’offre utilisée, absence de sauvegarde automatique ou cycle roulant généralement compris entre sept et trente jours ; les données supprimées disparaissent à mesure de l’écrasement de ces sauvegardes.
• Autres preuves et obligations légales : uniquement pendant les durées imposées par la loi ou nécessaires à la défense de droits.

Vous pouvez modifier votre prénom, votre anniversaire, votre photo de profil et les photos de vos vœux, ne plus suivre une liste, bloquer ou débloquer un compte, signaler un contenu ou un comportement, contester une décision de modération, supprimer vos vœux et supprimer définitivement votre compte depuis les Réglages. Vous pouvez autoriser ou refuser les alertes push et modifier ce choix dans les réglages de votre appareil.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer aux traitements fondés sur l’intérêt légitime et retirer un consentement sans remettre en cause les traitements déjà réalisés. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Adressez votre demande à voeu.contact@gmail.com. Une vérification raisonnable de votre identité pourra être demandée. STRATUS répond en principe dans un délai d’un mois, prolongeable de deux mois lorsque la demande est complexe ou nombreuse, avec information préalable. Vous pouvez saisir la CNIL sur cnil.fr/plaintes.

VOEU est réservé aux personnes âgées d’au moins 15 ans. Entre 15 et 17 ans, l’utilisation doit intervenir avec l’autorisation du représentant légal lorsque celle-ci est requise. Les personnes de moins de 15 ans ne doivent pas créer de compte. Si STRATUS apprend qu’un compte a été créé en méconnaissance de cette règle, il pourra être supprimé après les vérifications nécessaires.

VOEU protège les données par des comptes confirmés, des connexions chiffrées, des liens de partage uniques et renouvelables, une politique de mot de passe renforcée et des règles d’accès appliquées directement sur le serveur. Aucun service ne pouvant garantir un risque nul, utilisez un mot de passe unique et ne partagez vos liens qu’avec des personnes de confiance.

Les notifications push peuvent reprendre le détail de l’alerte interne, notamment le prénom d’un proche, le titre d’un vœu ou une occasion à venir. Selon les réglages de votre appareil, ce contenu peut apparaître sur l’écran verrouillé et être vu par une personne située à proximité. Vous pouvez masquer les aperçus dans les réglages de l’appareil, désactiver les alertes d’une liste suivie ou refuser les notifications push.

Le code actuel de la landing page n’intègre ni publicité, ni outil tiers de mesure d’audience, ni traceur non essentiel. Cloudflare peut néanmoins produire des journaux techniques et de sécurité nécessaires à l’hébergement, à la protection et à la distribution du site.

Aucun traceur non essentiel ne sera activé sans information préalable et, lorsque la loi l’exige, sans votre consentement. Si un tel outil est ajouté, un mécanisme de choix sera mis en place avant son activation.

Cette politique pourra évoluer avec VOEU, ses prestataires ou les obligations applicables. En cas de changement important, l’information sera présentée de manière visible et, lorsque nécessaire, votre accord sera demandé. La date et le numéro affichés en haut de cette page identifient la version applicable.