1. Responsable du traitement

VAULTAZ LTD — Company No. 17322372 — 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom. Contact : contact@vaultaz.app. Cette politique s'applique au site et à l'application vaultaz.app, dans le respect du RGPD (UE) et du UK GDPR.

2. Données collectées

• Compte : email, prénom, mot de passe (haché, jamais stocké en clair).
• Abonnement : plan, statut, historique de facturation. Les données de paiement (carte) sont traitées exclusivement par Stripe — nous n'y avons jamais accès.
• Utilisation : favoris, préférences, journaux techniques (adresse IP, navigateur) à des fins de sécurité.
• Support : contenu de tes messages via le formulaire de contact.

3. Finalités et bases légales

• Fournir le Service (compte, bibliothèque, favoris) — exécution du contrat.
• Gérer les paiements et factures — exécution du contrat / obligation légale.
• Répondre à tes demandes — exécution du contrat / intérêt légitime.
• Sécuriser le Service (anti-fraude, anti-abus) — intérêt légitime.
• T'envoyer des emails produit (nouveautés) — intérêt légitime, avec désinscription à tout moment.

4. Destinataires et sous-traitants

Tes données ne sont jamais vendues. Elles ne sont partagées qu'avec les prestataires nécessaires au Service : Stripe (paiements), Hostinger (hébergement), prestataires d'emailing. Chacun est soumis à des obligations contractuelles de protection.

5. Transferts internationaux

Certains prestataires peuvent traiter des données hors UE/UK ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types).

6. Durées de conservation

Données de compte : durée de vie du compte + 3 ans. Données de facturation : durées légales comptables (6 ans au Royaume-Uni). Journaux techniques : 12 mois maximum.

7. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour les exercer : contact@vaultaz.app (réponse sous 30 jours). Tu peux aussi saisir ton autorité de contrôle (CNIL en France, ICO au Royaume-Uni).

8. Cookies

Vaultaz utilise uniquement des cookies essentiels (session de connexion, sécurité). Aucun cookie publicitaire tiers n'est déposé sans consentement.

9. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, accès restreints. En cas de violation de données susceptible d'engendrer un risque élevé, tu seras notifié conformément à la réglementation.

10. Mise à jour

Cette politique peut évoluer ; la version en vigueur est celle publiée sur cette page.