1. Responsable du traitement
Spekty — entreprise individuelle, France. Contact DPO : [email protected]
Politique de confidentialité
Dernière mise à jour : avril 2026
2. Données collectées
| Catégorie | Données | Finalité |
|---|---|---|
| Compte | Email, mot de passe hashé (bcrypt), prénom | Authentification, communication |
| Sécurité | Code 2FA TOTP, tokens de session | Sécurisation du compte |
| Contenu | Données saisies dans les modules (recettes, transactions, contacts…) | Fourniture du Service |
| Technique | Adresse IP, user-agent, logs d'accès | Sécurité, débogage (30j max) |
| Paiement | ID Stripe, statut abonnement | Facturation (aucune CB stockée) |
3. Base légale des traitements
- Exécution du contrat — fourniture du Service, gestion de l'abonnement
- Intérêt légitime — sécurité du Service, prévention de la fraude
- Obligation légale — conservation des factures (10 ans)
- Consentement — communications marketing (opt-in)
4. Hébergement et transferts
Les données sont hébergées en Europe (Hostinger, Union Européenne). Aucun transfert vers des pays tiers sans garanties appropriées. Le prestataire de paiement Stripe (USA) bénéficie des clauses contractuelles types de la Commission Européenne.
5. Durée de conservation
- Données de compte : durée de vie du compte + 3 ans après résiliation
- Données de contenu : supprimées 30 jours après la clôture du compte
- Logs techniques : 30 jours glissants
- Données de facturation : 10 ans (obligation légale)
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger vos données inexactes
- Droit à l'effacement — supprimer votre compte et vos données
- Droit à la portabilité — exporter vos données (JSON/CSV)
- Droit d'opposition — vous opposer à certains traitements
- Droit à la limitation — limiter le traitement de vos données
Pour exercer vos droits : [email protected] — réponse sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
7. Sécurité
Vivio met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS en transit, mots de passe hashés bcrypt (salt 12), authentification 2FA TOTP, coffre-fort protégé par PIN HMAC, journaux d'accès, mises à jour de sécurité régulières.
8. Cookies et mesure d'audience
Nous utilisons deux types de traceurs :
- Cookies strictement nécessaires — fonctionnement du site (préférence de langue, session d'authentification, sécurité). Exemptés de consentement.
- Mesure d'audience anonyme — Umami, solution respectueuse de la vie privée qui ne dépose aucun cookie et ne permet pas de vous identifier. Active en permanence, exemptée de consentement.
- Mesure d'audience avec cookies — Microsoft Clarity et Google Analytics, déposés uniquement après votre consentement. Ils nous aident à comprendre l'usage du site pour l'améliorer.
Aucun cookie publicitaire ni de retargeting n'est utilisé. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gérer mes cookies » en bas de page. Votre choix est conservé 6 mois.