Politique de confidentialité

Vybz est édité par [[Nom de l'entité]], [[forme juridique]] immatriculée sous le numéro SIREN [[000 000 000]], dont le siège est situé [[adresse complète]] (« nous »). Nous sommes le responsable du traitement des données personnelles décrites ici, au sens du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous à [[privacy@vybz.site]]. Nous répondons dans un délai d'un mois.

Votre compte : votre adresse e-mail et votre photo de profil (fournies par notre service d'authentification, Clerk), un nom d'utilisateur, votre fuseau horaire (suivi automatiquement depuis votre appareil sauf si vous en choisissez un), l'heure à laquelle vous souhaitez recevoir vos rappels, et si vous les renseignez, votre date de naissance et votre numéro de téléphone. Nous notons aussi la date de création du compte et celle de votre dernière activité.

Vos contenus : les lignes de vie, les moments (titre, description, date, lieu, coordonnées, mots-clés, note d'ambiance, champs propres à chaque type de moment), les photos et documents PDF que vous y attachez, vos commentaires, vos « j'aime », vos Flows. Les métadonnées de vos photos (EXIF) sont retirées avant l'envoi : seule la position GPS, si la photo en a une et si vous la conservez, est reportée sur le moment.

Vos données de santé : un moment de type médical enregistre une prescription — médicaments, doses, durée. Ce sont des données de santé au sens de l'article 9 du RGPD. Nous ne les enregistrons qu'avec votre consentement explicite, demandé la première fois que vous choisissez ce type de moment, et que vous pouvez retirer à tout moment depuis Compte → Confidentialité et données. Le retrait empêche d'en créer de nouveaux ; ceux déjà enregistrés restent jusqu'à ce que vous les supprimiez.

Votre position : uniquement quand vous la demandez — en appuyant sur le bouton de localisation, en choisissant un point sur la carte, ou en conservant la position d'une photo. Nous ne suivons jamais votre position en arrière-plan.

Données techniques : si vous activez les notifications, l'adresse du canal de notification fournie par votre navigateur et une description de l'appareil (user agent). Vos réglages d'appareil, la façon dont vous avez organisé votre frise, vos caches de photos et de cartes, et les moments en attente d'envoi ne quittent jamais votre appareil. Cette copie y reste après la déconnexion, pour qu'une reconnexion depuis votre propre téléphone ne retélécharge pas toute votre bibliothèque : elle est effacée dès qu'un autre compte se connecte sur ce navigateur, et lorsque vous supprimez le vôtre. Voir « Cookies et stockage local ».

Ce que nous n'enregistrons pas : notre serveur ne tient pas de journal des adresses IP ni des requêtes ; nous ne faisons aucun suivi publicitaire ; vos photos ne sont analysées que sur votre appareil, et seulement pour cadrer leurs vignettes. La mesure d'audience n'a lieu qu'avec votre accord (voir « Cookies »).

Pour fournir le service que vous avez demandé — afficher votre chronologie, la synchroniser entre vos appareils, envoyer vos rappels, montrer un moment aux personnes avec qui vous le partagez : c'est l'exécution du contrat qui nous lie (article 6.1.b du RGPD).

Avec votre consentement (article 6.1.a, et 9.2.a pour les données de santé) : la mesure d'audience et l'enregistrement de données de santé. Chacun se retire aussi simplement qu'il se donne.

Pour la sécurité du service, la prévention des abus et les sauvegardes : notre intérêt légitime (article 6.1.f) à faire fonctionner un service fiable — un intérêt qui ne porte pas atteinte au vôtre, puisqu'il consiste à protéger vos données.

Pour répondre à une obligation légale, lorsqu'une autorité nous y oblige dans les formes prévues par la loi.

Vous, et les personnes avec qui vous choisissez de partager un moment ou un Flow. Personne d'autre ne voit vos contenus — pas même nous, sauf pour résoudre un problème technique que vous nous signalez.

Nos sous-traitants, qui traitent les données pour notre compte et sous contrat : Clerk, Inc. (États-Unis) pour l'authentification — votre e-mail, votre mot de passe ou vos connexions sociales, votre photo de profil ; Fly.io, Inc. pour l'hébergement des serveurs et de la base de données, sur des machines situées à Francfort (Allemagne) ; Tigris Data, Inc. pour le stockage des photos et documents, à Francfort également ; Google Ireland Ltd pour Google Analytics, uniquement si vous l'avez accepté.

Des services tiers que l'application sollicite depuis votre appareil : la Fondation OpenStreetMap, qui reçoit votre adresse IP et les coordonnées ou le lieu que vous cherchez chaque fois que vous affichez une carte, cherchez un lieu ou téléchargez des cartes pour le hors-ligne ; et les services de notification d'Apple, Google et Mozilla, qui acheminent vos notifications et en voient le contenu (le titre d'un moment, le nom de la personne qui partage).

Nous ne vendons ni ne louons vos données à personne, et n'en transmettons aucune à des fins publicitaires.

Vos contenus — moments, photos, documents, base de données, sauvegardes — sont stockés en Allemagne. Deux sous-traitants sont établis aux États-Unis : Clerk (authentification) et Google (mesure d'audience, avec votre accord). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les entreprises qui y adhèrent, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Votre compte et vos contenus : aussi longtemps que votre compte existe. Une chronologie de vie est faite pour durer, et nous ne supprimons jamais un compte pour inactivité. Quand vous supprimez votre compte, tout est effacé immédiatement — les moments, les photos, les documents, les commentaires, l'identifiant de connexion. Les photos que vous avez ajoutées aux moments d'autres personnes leur restent.

Les sauvegardes : une copie quotidienne de la base de données est conservée 30 jours, puis effacée. C'est la seule trace qui survit à la suppression d'un compte, et elle disparaît d'elle-même dans ce délai.

Le reste s'efface tout seul : les liens d'invitation, 30 jours après leur expiration ; les notifications, 6 mois après avoir été lues (12 mois si elles ne l'ont jamais été) ; le suivi des rappels envoyés, 90 jours ; l'enregistrement d'un appareil pour les notifications, après 6 mois sans que vous ouvriez l'application ; votre choix concernant les cookies, 6 mois, dans votre navigateur.

Accès et portabilité : « Télécharger mes données », dans Compte → Confidentialité et données, vous remet en un fichier tout ce que contient votre compte, dans un format lisible par une machine.

Rectification : vos informations de compte se modifient dans Compte ; chaque moment se modifie sur sa propre page.

Effacement : « Supprimer mon compte », au même endroit, efface tout immédiatement. Vous pouvez aussi supprimer un moment, une photo ou un document un par un.

Retrait du consentement : le consentement aux données de santé se retire dans Compte → Confidentialité et données ; celui aux cookies, par le lien « Cookies » en pied de page.

Opposition et limitation : pour vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation, écrivez-nous à [[privacy@vybz.site]].

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Tout est privé par défaut. Un moment n'est visible que de vous tant que vous ne l'avez pas partagé, et le partage se fait moment par moment, avec des contacts précis ou par un lien d'invitation à usage unique, valable 30 jours.

Rien n'est jamais listé publiquement. Un lien partagé ne s'ouvre que pour la personne qui le détient, et vous pouvez retirer un accès à tout moment depuis la page du moment.

Les personnes avec qui vous partagez un moment peuvent y ajouter leurs propres photos et commentaires. Ce que vous partagez engage aussi les personnes qui apparaissent sur vos photos : assurez-vous d'avoir leur accord.

Strictement nécessaires : les cookies de session déposés par Clerk pour vous garder connecté, et le stockage local de votre navigateur (IndexedDB, caches) qui permet à l'application de fonctionner sans connexion et de retenir vos réglages d'appareil. Ils ne demandent pas de consentement. Ce navigateur conserve la copie d'un seul compte à la fois : la déconnexion ne l'efface pas, mais la connexion d'un autre compte l'efface entièrement avant d'ouvrir le sien, et la suppression de votre compte l'efface aussi. Vous pouvez reprendre la place occupée par les photos à tout moment en désactivant « Garder les photos sur cet appareil », et celle des cartes avec « Garder les cartes sur cet appareil ».

Mesure d'audience, avec votre accord seulement : Google Analytics, qui dépose des cookies « _ga » et transmet à Google les pages que vous consultez sur Vybz, votre langue et si vous êtes connecté — jamais qui vous êtes ni ce que contiennent vos moments. Rien n'est chargé tant que vous n'avez pas accepté. Votre choix vaut 6 mois et se modifie à tout moment par le lien « Cookies » en pied de page.

Aucun cookie publicitaire, aucun traceur de réseau social.

Vybz s'adresse aux personnes de 15 ans et plus, âge à partir duquel un mineur peut consentir seul au traitement de ses données en France. En dessous, l'inscription requiert l'accord du titulaire de l'autorité parentale. Si vous pensez qu'un compte a été créé en violation de cette règle, écrivez-nous et nous le supprimerons.

Toutes les communications sont chiffrées (HTTPS). L'authentification est confiée à Clerk, qui ne nous transmet jamais votre mot de passe. Les liens d'accès à vos photos sont signés et expirent, de sorte qu'une adresse copiée cesse de fonctionner. L'accès aux serveurs est limité à l'éditeur. En cas de violation de données présentant un risque pour vous, nous vous en informerons et notifierons la CNIL dans les délais prévus par le RGPD.

Nous mettons cette politique à jour quand le service change. La date en haut de page indique la dernière version ; un changement important vous sera signalé dans l'application.