Politique de confidentialité
En bref
- Seule ton adresse e-mail est obligatoire. Elle sert à ta place Fondateur et aux e-mails de la bêta.
- Les nouveautés et offres VEKTOREP, c'est seulement si tu coches la 3e case du formulaire. Elle est décochée au départ.
- Tes données sont stockées en France, à Paris. Elles ne sont jamais vendues, et ton e-mail n'est jamais transmis à Meta ou à Google pour te cibler.
- Chaque e-mail contient un lien « Effacer mon inscription et mes données » : un clic, et tout est effacé chez nous et chez notre outil d'envoi d'e-mails.
- Aucun cookie de mesure ou de publicité sans ton accord.
- Il faut avoir 15 ans ou plus si tu vis en France, 16 ans ailleurs.
Qui est responsable de tes données
Opsylia, société par actions simplifiée en cours de formation, qui édite VEKTOREP. Tant que la société n'est pas immatriculée, le responsable du traitement est Clément Dormy, agissant au nom et pour le compte de la société Opsylia, en cours de formation. Après l'immatriculation, Opsylia reprendra ces traitements : on te préviendra par e-mail et son numéro SIREN sera indiqué ici.
Adresse : 26 bis rue Félix Pithon, 94320 Thiais. E-mail pour toute question sur tes données : contact@vektorep.com.
Nous n'avons pas désigné de délégué à la protection des données : ce n'est pas obligatoire pour notre activité. Clément Dormy répond directement aux demandes.
Ce qu'on collecte, pourquoi, et sur quelle base
Une ligne par usage. La base légale est celle de l'article 6 du RGPD.
| Donnée | Pourquoi | Base légale | Obligatoire ? |
|---|---|---|---|
| Adresse e-mail | Réserver ta place, confirmer ton adresse, t'envoyer les e-mails de la bêta : confirmation, ticket, ouverture de la bêta, questionnaire de fin | Exécution des conditions Fondateur, que tu acceptes avec la 2e case (art. 6-1-b) | Oui : sans e-mail, pas d'inscription |
| Adresse e-mail, si tu coches la 3e case | T'envoyer les nouveautés et offres VEKTOREP | Ton consentement (art. 6-1-a ; article L34-5 du Code des postes et des communications électroniques) | Non : case décochée au départ |
| Date, heure, langue et version du texte des cases cochées, âge déclaré | Prouver ton accord et appliquer l'âge minimum | Obligation légale de pouvoir prouver le consentement (art. 6-1-c et 7-1) | Enregistré automatiquement |
| Montre ou ceinture utilisée, usage de Strava, intérêt pour le Pro | Préparer la bêta : quelles montres brancher en premier, quoi demander aux bêta-testeurs | Ton consentement : tu réponds, ou tu cliques « Passer » (art. 6-1-a) | Non |
| Numéro de place Fondateur, rang dans la liste d'attente, code de parrainage, parrain éventuel | Appliquer l'offre Fondateur, la liste d'attente et le parrainage | Exécution des conditions Fondateur (art. 6-1-b) | Créé automatiquement |
| Origine de la visite : paramètres de l'annonce ou du lien (utm_source, utm_campaign, utm_content), version de la page vue | Savoir quelles annonces et quels liens amènent des inscrits | Notre intérêt légitime à mesurer nos annonces (art. 6-1-f). Tu peux t'y opposer : voir « Tes droits » | Enregistré seulement si le lien en contient |
| Navigation et origine publicitaire, par cookies | Mesurer l'audience et l'efficacité des annonces, montrer nos annonces à des profils proches | Ton consentement dans le bandeau (art. 6-1-a ; article 82 de la loi Informatique et Libertés) | Non : rien sans ton accord |
| E-mail, sujet et message du formulaire de contact | Te répondre | Notre intérêt légitime à répondre aux demandes (art. 6-1-f) | Oui, pour pouvoir te répondre |
| Adresse IP et signaux techniques du navigateur, au moment d'envoyer un formulaire | Bloquer les robots (Cloudflare Turnstile) | Notre intérêt légitime à protéger le site (art. 6-1-f) | Oui, pour envoyer un formulaire |
| Journaux techniques : adresse IP, page demandée, date | Sécurité et bon fonctionnement du site | Notre intérêt légitime (art. 6-1-f) | Automatique, comme sur tout site |
Aucune donnée de santé n'est collectée sur ce site : ni poids, ni fréquence cardiaque, ni séance.
Ce qu'on ne fait pas
- Aucune décision automatisée ni profilage qui te concerne (article 22 du RGPD). L'ordre des places suit seulement l'heure à laquelle tu confirmes ton e-mail.
- Aucune vente ni location de tes données.
- Ton e-mail n'est jamais importé dans Meta, Google ou un autre outil de publicité.
- On ne suit pas, personne par personne, l'ouverture de nos e-mails ni les clics dedans : ce suivi est désactivé chez Brevo. Les images des e-mails sont hébergées sur notre site et ne servent pas à savoir si tu as ouvert un e-mail.
Combien de temps on garde tes données
- Inscription jamais confirmée : effacée automatiquement après 30 jours.
- Inscription confirmée : tant que tu restes inscrit, et au plus 3 ans après ta dernière action (confirmation, réponse au questionnaire, nouvelle inscription) si tu ne deviens pas utilisateur de l'appli.
- Désinscription : tout est effacé tout de suite, dans notre base et chez Brevo, y compris la preuve de ton accord.
- Message du formulaire de contact : le temps de l'échange, puis 1 an au plus.
- Vérification anti-robot : le temps de la vérification. Rien n'est enregistré dans notre base.
- Journaux techniques : 1 jour chez Supabase ; chez o2switch, selon sa politique d'hébergeur.
- Cookies : voir le tableau plus bas.
Qui y a accès
Les fondateurs de VEKTOREP et les prestataires ci-dessous. Ces prestataires agissent seulement sur nos instructions, sous contrat de sous-traitance (article 28 du RGPD), et n'utilisent pas tes données pour eux-mêmes. Google et Meta n'interviennent que si tu acceptes les cookies (voir plus bas).
| Prestataire | Ce qu'il fait | Où sont les données | Garantie hors Union européenne |
|---|---|---|---|
| Supabase Inc. (États-Unis), sur des serveurs Amazon Web Services | Base de données des inscriptions et fonction qui gère les formulaires | Paris. L'équipe de Supabase peut y accéder depuis les États-Unis pour le support et la sécurité | Clauses contractuelles types de la Commission européenne |
| Brevo (Sendinblue SAS, France) | Envoi des e-mails, liste des inscrits confirmés, transmission des messages du formulaire de contact | Union européenne | Pas de transfert de notre fait ; clauses types prévues au contrat pour ses éventuels sous-traitants hors UE |
| o2switch SAS (France) | Hébergement du site et de la boîte contact@vektorep.com | France (Clermont-Ferrand) | Aucun transfert |
| Cloudflare, Inc. (États-Unis) | Vérification anti-robot des formulaires (Turnstile) | Réseau mondial, États-Unis possibles | Data Privacy Framework UE–États-Unis, et clauses contractuelles types dans le contrat |
| Tally BV (Belgique) | Questionnaire de fin de bêta, envoyé plus tard aux bêta-testeurs | Union européenne | Pas de transfert de notre fait ; clauses types prévues au contrat pour ses éventuels sous-traitants hors UE |
Cloudflare réutilise aussi les signaux techniques de la vérification pour améliorer sa détection des robots, comme l'explique sa politique Turnstile. Turnstile ne dépose pas de cookie de suivi et ne demande pas ton accord, car il sert seulement à protéger les formulaires.
Tu as entre 15 et 17 ans ?
- En France, tu peux t'inscrire seul à partir de 15 ans (article 45 de la loi Informatique et Libertés). Si tu vis dans un autre pays, il faut 16 ans : c'est l'âge le plus élevé prévu par le RGPD, et on l'applique partout hors de France. C'est pour ça que la version anglaise du site dit 16 ans.
- Plus jeune, ne t'inscris pas. Si on apprend qu'une inscription vient d'une personne trop jeune, on l'efface. Un parent peut nous écrire à contact@vektorep.com.
- Ce qu'on fait de ton e-mail, en une phrase : on t'écrit pour la bêta, et pour les offres seulement si tu as coché la 3e case. Un clic dans n'importe quel e-mail efface tout.
- Le site ne vend rien. Dans l'appli, les achats éventuels passent par l'App Store et Google Play et leurs contrôles parentaux.
Tes droits
- Tout effacer, tout de suite : le lien « Effacer mon inscription et mes données » en bas de chaque e-mail. Ta place est libérée et donnée à la première personne de la liste d'attente.
- Arrêter seulement les offres : le lien « Se désabonner » en bas des e-mails d'offres, ou un message à contact@vektorep.com. Tu gardes ta place.
- Accéder à tes données, les corriger, en recevoir une copie dans un format lisible (portabilité) ou en limiter l'utilisation : écris à contact@vektorep.com depuis l'adresse inscrite, ou passe par la page Contact.
- T'opposer à l'enregistrement de l'origine de ta visite, qui repose sur notre intérêt légitime (article 21 du RGPD) : écris-nous, on efface ces informations de ton inscription.
- Retirer ton accord à tout moment, sans effet sur ce qui a été fait avant : pour les offres, avec le lien « Se désabonner » ; pour les cookies, avec le lien « Cookies » en bas de chaque page.
- Dire ce que deviennent tes données après ton décès (article 85 de la loi Informatique et Libertés) : écris-nous.
On répond sous un mois au plus. On peut te demander de confirmer que l'adresse est bien la tienne, rien de plus.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
La base des inscriptions est fermée au public : seule la fonction du site peut la lire, avec une clé gardée sur le serveur. Les échanges sont chiffrés (https) et les données sont chiffrées sur les serveurs de Supabase. L'accès aux outils est réservé aux fondateurs. En cas de fuite présentant un risque pour toi, on prévient la CNIL sous 72 heures et, si le risque est élevé, chaque personne concernée.
Cookies
Aucun cookie de mesure ou de publicité n'est déposé avant ton choix dans le bandeau. Refuser est aussi simple qu'accepter, et tu peux changer d'avis à tout moment avec le lien « Cookies » en bas de chaque page : si tu retires ton accord, les cookies concernés sont effacés. Ton choix est gardé 6 mois dans ton navigateur (stockage local, sans cookie), puis on te le redemande.
| Catégorie | Outil | Pourquoi | Durée |
|---|---|---|---|
| Mesure d'audience | Google Analytics 4 (Google Ireland Ltd) | Pages vues, provenance des visites | 13 mois maximum |
| Publicité | Pixel Meta (Meta Platforms Ireland Ltd) | Savoir quelle annonce t'a amené, montrer nos annonces à des profils proches | 3 mois |
Pour le pixel Meta, Meta Platforms Ireland et nous sommes responsables ensemble de la collecte et de l'envoi des données à Meta ; ensuite, Meta les utilise sous sa propre responsabilité (politique de Meta). Pour Google Analytics, Google agit pour notre compte.
Ces outils peuvent transférer des données vers les États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis.
Compteur de visites et de parcours, sans cookie. En plus, on compte nous-mêmes les pages vues, sans cookie, sans rien enregistrer dans ton navigateur et sans identifiant : seulement la page, le site ou le lien d'où tu viens (par exemple vektorep.com/insta), si c'est ton arrivée sur le site, si tu es sur téléphone ou sur ordinateur, le temps passé sur la page, jusqu'où tu la fais défiler, le bouton « Rejoindre » sur lequel tu cliques et les étapes du formulaire que tu atteins (jamais ce que tu y écris). Ton adresse IP n'est pas gardée. Ces chiffres sont stockés chez Supabase, à Paris, et servent seulement à savoir combien de personnes visitent le site.
Changements
Si cette politique change sur un point important (nouvelle donnée, nouveau prestataire, nouvel usage), on te prévient par e-mail avant que le changement s'applique. La date de la version en vigueur est en haut de cette page.