Politique de confidentialité

Les données sont traitées dans le cadre du service VAVALYS, actuellement en version bêta.

Contact : hello@vavalys.com

🔵 Information à compléter : Identité juridique complète du responsable du traitement à compléter avant l'ouverture publique.

• Compte et adresse e-mail.
• Identifiant utilisateur.
• Profil : prénom et objectif.
• Progression et activité dans le parcours.
• Check-ins quotidiens : sommeil, énergie, activité, lien humain, soin.
• Carnet d'Élan, écrits personnels, humeur.
• Victoires, lettres, élans, points du jour, réflexions.
• Planning : intentions et notes que tu y écris.
• Favoris et marquages.
• Livre personnel et annotations.
• Entourage renseigné par l'utilisateur.
• Paramètres et préférences.
• Informations techniques nécessaires au fonctionnement du service.

Plusieurs champs sont libres : selon ce que tu choisis d'écrire, ils peuvent contenir des informations personnelles, intimes ou relatives à ton bien-être et à ta santé. Tu restes libre du niveau de détail que tu y mets.

Ton image de profil (avatar) reste aujourd'hui uniquement sur l'appareil que tu utilises : elle n'est pas envoyée ni conservée sur nos serveurs, et elle ne suit pas ton compte d'un appareil à l'autre. Les Victoires ne comportent pas de photo synchronisée.

VAVALYS est un espace personnel. Par défaut, personne d'autre que toi ne voit ce que tu y écris.

• Ton Carnet d'Élan est privé.
• Ton Planning est privé.
• Ton Point du jour, ton État du jour et ton Élan sont privés.
• Tes Victoires sont privées par défaut.
• Ton Cœur VAVALYS est privé : l'émotion que tu indiques, son intensité, ce que tu choisis d'essayer et ce que tu ressens ensuite ne sont visibles que par toi.
• Rien de ton Cœur VAVALYS n'est ajouté automatiquement : aucun lien, aucune note et aucune demande n'existe sans une action explicite de ta part.
• Tu peux relier un moment du Cœur à un domaine de ta vie, et éventuellement à une personne déjà présente dans ton Écosystème : ce lien reste privé et n'est jamais partagé.
• Tu peux garder une trace d'un moment dans ton Carnet d'Élan : seul le texte que tu écris est enregistré, jamais l'émotion, son intensité ni ce que tu as essayé.
• Tu peux demander un peu de soutien à cinq personnes maximum de ton Cercle : elles reçoivent uniquement l'un des deux messages proposés, jamais ton émotion, ni son intensité, ni le contexte, ni ce que tu as essayé.
• Ton Cœur VAVALYS n'alimente ni ton Élan, ni Mon Livre.
• Une Victoire n'est partagée à ton Cercle que si tu le demandes explicitement, depuis le détail de cette Victoire.
• Ton Cercle privé est réciproque : une relation n'existe qu'après acceptation des deux personnes.

Il n'y a aucun partage public et aucune communauté VAVALYS. Rien de ce que tu écris n'est visible par un annuaire, un fil public ou des personnes hors de ton Cercle. Il n'y a pas non plus de commentaires libres dans le Cercle : les personnes liées à toi peuvent seulement t'envoyer un soutien simple.

• Une personne qui rejoint ton Cercle ne voit pas les partages antérieurs à votre relation : sa visibilité commence au moment où la relation est acceptée.
• Si tu retires une personne de ton Cercle ou si tu la bloques, son accès aux partages de cette relation est coupé.
• Ton identité (prénom) n'est visible que par les personnes réellement liées à toi, jamais publiquement.
• Retirer une personne, retirer ton soutien ou bloquer quelqu'un reste toujours possible, sans condition.

Lorsque tu renseignes une personne de ton entourage, certaines informations la concernant (prénom ou nom, lien avec toi, éventuellement un moyen de contact, tes notes) sont enregistrées dans ton espace, et restent privées.

Nous t'invitons à ne saisir que les informations nécessaires et appropriées à ton usage personnel.

• Création et gestion du compte.
• Authentification et sécurité.
• Fonctionnement du parcours VAVALYS.
• Sauvegarde des contenus personnels.
• Suivi de la progression.
• Personnalisation fonctionnelle de l'expérience.
• Fourniture des fonctionnalités que tu demandes.
• Exercice de tes droits (accès, export, suppression…).

Tes contenus personnels ne servent pas à de la publicité, ne sont pas vendus, et ne sont pas utilisés pour entraîner un service tiers.

Les traitements nécessaires au fonctionnement du service reposent sur l'exécution de la relation qui te lie à VAVALYS pendant la bêta, et sur son intérêt légitime à sécuriser et faire fonctionner le service.

🔵 Information à compléter : Base juridique et mécanisme de consentement explicite à finaliser avant l'ouverture publique, notamment pour les informations particulièrement personnelles ou susceptibles de révéler des données relatives à la santé.

• Supabase — authentification, base de données et stockage des données du compte.
• Lovable — hébergement et diffusion de l'application.
• Cloudflare — exécution côté serveur et distribution réseau.
• Google Fonts — chargement des polices d'affichage.

Aucun autre prestataire n'est utilisé : aucun outil d'analytics, aucun pixel publicitaire, aucun tracker marketing n'est présent dans l'application.

VAVALYS s'appuie sur des mécanismes de sécurité et d'isolation des données :

• Authentification obligatoire pour accéder à ton espace.
• Double authentification (MFA TOTP) activable depuis ton profil.
• Contrôle d'accès aux données appliqué côté serveur, et non seulement dans l'application.
• Séparation stricte des données entre utilisateurs.
• Suppression du compte et des données applicatives associées.
• Purge des données locales du navigateur à la déconnexion, lorsque prévue par l'application.

Tu disposes des droits d'accès, de rectification, de portabilité, d'effacement, de limitation, ainsi que d'un droit d'opposition et de retrait du consentement lorsque ceux-ci sont applicables.

Plusieurs de ces droits sont directement disponibles depuis ton profil :

• Télécharger mes données : un export complet de tes données personnelles pertinentes, au format JSON.
• Supprimer mon compte.
• Modifier mon mot de passe.
• Sécurité et double authentification (MFA).

L'export ne contient jamais l'identité privée d'une autre personne, et il n'est proposé au téléchargement que si l'ensemble de l'export a pu être constitué correctement : tu ne récupères jamais un fichier partiel présenté comme complet.

L'abonnement ne conditionne aucun de ces droits. Confidentialité, sécurité du compte, double authentification, export, suppression du compte, blocage et retrait d'une personne restent accessibles même sans accès complet.

Pour toute autre demande : hello@vavalys.com

Tu peux également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).

Les données nécessaires à ton compte sont conservées pendant l'utilisation du service. La fin d'un accès complet ne supprime pas tes données : elles restent conservées, et tu conserves ton compte, ta sécurité, ton export et la suppression de ton compte.

La suppression de ton compte déclenche la suppression des données applicatives associées, selon le fonctionnement existant de l'application.

🔵 Information à compléter : Politique détaillée des durées de conservation et des éventuels journaux/sauvegardes des prestataires à finaliser avant l'ouverture publique.

🔵 Information à compléter : Conditions d'âge et modalités applicables aux mineurs à finaliser avant l'ouverture publique.

Cette politique peut être mise à jour pour suivre l'évolution de VAVALYS, de ses fonctionnalités et de son statut juridique. La version en vigueur est toujours celle publiée sur cette page.