Politique de confidentialité

Nous collectons : votre adresse email et nom affiché (identification et communication) ; votre langue et vos préférences (personnalisation) ; les données que vous créez (flux suivis, règles, tags, états de lecture) nécessaires au fonctionnement du Service ; votre adresse IP d'inscription (prévention de la fraude et des abus, intérêt légitime).

Vos données sont conservées tant que votre compte est actif. Les articles collectés sont purgés automatiquement au-delà de leur période de rétention. À la suppression du compte, l'ensemble de vos données et fichiers est effacé définitivement, sous réserve des obligations légales de conservation.

Seuls des cookies essentiels sont utilisés (cookie de session pour vous maintenir connecté). Aucun traceur publicitaire ni mesure d'audience tierce.

Les mots de passe sont hachés (bcrypt) et jamais stockés en clair. La double authentification (TOTP) est disponible ; le cas échéant, le secret associé est chiffré au repos. La connexion via fournisseur tiers (SSO), si activée, ne nous transmet que les informations strictement nécessaires.

Pour la sécurité et le diagnostic, certaines actions sensibles sont journalisées (audit) : horodatage, type d'action, adresse IP. Ces journaux sont à usage interne et ne sont ni revendus ni partagés à des fins commerciales.

Nous conservons également la date et l'heure de votre dernière connexion (uniquement la plus récente, sans historique, sans adresse IP ni géolocalisation). Finalité : sécurité du compte et suivi d'activité nécessaire au fonctionnement du service ; base légale : exécution du contrat et intérêt légitime (sécurité). Cette donnée est conservée pendant la durée de vie du compte et supprimée avec celui-ci.

Lorsque la facturation est active, les paiements sont traités par Stripe. Nous ne stockons jamais vos données de carte bancaire : elles sont transmises directement à Stripe, prestataire conforme PCI-DSS. Nous conservons uniquement les références d'abonnement et de facturation nécessaires à la gestion de votre compte.

Les statistiques d'usage éventuelles sont agrégées et anonymisées pour améliorer le Service. Elles ne permettent pas de vous identifier individuellement.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : hachage des mots de passe, chiffrement des secrets au repos, cloisonnement par compte/espace, journalisation des actions sensibles et accès restreint.

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Vous pouvez exporter l'intégralité de vos données au format JSON et supprimer définitivement votre compte depuis Paramètres > Sécurité & compte. Pour toute demande relative à vos données, contactez hello@veilyo.com. Vous pouvez également introduire une réclamation auprès de la CNIL.