Politique de confidentialité

1. Données collectées

Nous collectons : nom, adresse email, mot de passe hashé, et les données de profil que vous fournissez volontairement (biographie, site web, avatar).

2. Utilisation des données

Vos données sont utilisées pour :

• Gérer votre compte et authentifier vos sessions
• Traiter vos achats et vous fournir l'accès aux applications
• Vous envoyer des emails transactionnels (vérification, réinitialisation de mot de passe)
• Améliorer le service et personnaliser votre expérience

3. Sous-traitants tiers

Pour assurer le bon fonctionnement du service, nous faisons appel aux sous-traitants suivants :

• Stripe — Traitement des paiements. Stripe reçoit vos informations de paiement directement ; VibeHub ne stocke aucune donnée bancaire. Politique Stripe
• Resend — Envoi d'emails transactionnels (vérification de compte, réinitialisation de mot de passe, notifications). Seule votre adresse email est transmise.
• Google Fonts — Chargement des polices d'affichage (Inter, Plus Jakarta Sans). Google peut collecter votre adresse IP lors du chargement des polices. Politique Google

4. Cookies et stockage local

Nous utilisons uniquement des cookies et du stockage local essentiels :

• Cookie de session — Essentiel au fonctionnement de l'authentification. Durée : 7 jours. HttpOnly, SameSite=Lax.
• Cookie CSRF — Protection contre les attaques de type cross-site request forgery. Durée : session.
• localStorage — Préférences utilisateur (mode sombre, consentement cookies). Pas de durée d'expiration, supprimable manuellement.

Aucun cookie de tracking, d'analyse ou publicitaire n'est utilisé.

5. Stockage et sécurité

Les données sont stockées sur des serveurs sécurisés. Les mots de passe sont hashés avec bcrypt (facteur de coût 12). Les communications sont chiffrées via HTTPS en production.

6. Durée de conservation

• Comptes actifs — Les données sont conservées tant que le compte est actif, avec une limite de 2 ans d'inactivité. Au-delà, le compte peut être supprimé après notification par email.
• Comptes supprimés — Les données personnelles sont anonymisées immédiatement. Les données résiduelles (logs, sauvegardes) sont purgées sous 30 jours.
• Achats payants — Conservés pour obligations comptables et fiscales conformément à la législation en vigueur.

7. Partage des données

Nous ne vendons ni ne partageons vos données personnelles à des tiers, sauf :

• Avec les sous-traitants mentionnés ci-dessus, strictement nécessaires au service
• En cas d'obligation légale (réquisition judiciaire, injonction)

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès — Consultez vos données depuis vos paramètres ou exportez-les en CSV
• Rectification — Modifiez vos informations à tout moment
• Suppression — Supprimez votre compte depuis les paramètres
• Portabilité — Exportez vos données au format CSV
• Opposition — Contactez-nous pour vous opposer au traitement

9. Contact

Pour toute question relative à vos données personnelles :
DPO : privacy@vibehub.com