Politique de confidentialité

1. Responsable du traitement

Responsable : Léopold Spriet Delayre (éditeur de Vogacio)
Contact données personnelles : hello@vogacio.com
Site officiel : https://vogacio.com

2. Données collectées

Donnée	Finalité	Base légale
Pseudonyme, @username, e-mail, mot de passe (haché)	Création et sécurisation du compte, identification publique	Exécution du contrat
Pays, langue, tranche d'âge / date de naissance	Personnalisation, statistiques, protection des mineurs	Exécution du contrat / intérêt légitime
Photo de profil, biographie, badges, visibilité du profil	Affichage du profil (public ou restreint selon vos choix)	Exécution du contrat
Publications (texte, images, vidéos, audio, carrousel, sondages, quiz)	Fonctionnement du réseau social et du fil de découverte	Exécution du contrat
Messages, fichiers partagés, messages vocaux (audio)	Messagerie privée et de groupe	Exécution du contrat
Métadonnées vocaux (durée, forme d'onde simplifiée)	Affichage et lecture des messages vocaux	Exécution du contrat
Liste d'amis, abonnements, membres de groupes	Fonctionnalités sociales et modération	Exécution du contrat
Position GPS (facultative)	Filtre « Autour de moi », géolocalisation de publications si vous l'activez	Consentement
Abonnements notifications push (web et Android)	Alertes que vous avez acceptées (messages, mentions, etc.)	Consentement
Jetons FCM (application Android)	Livraison des notifications sur l'app native	Consentement
Adresse IP, journaux techniques, signalements	Sécurité, diagnostic, modération, prévention des abus	Intérêt légitime

3. Sous-traitants et hébergement

Vos données sont hébergées et traitées via des prestataires sélectionnés pour leur sécurité :

Render (États-Unis) — hébergement de l'application web, de l'API et des pages légales
MongoDB Atlas — base de données (comptes, contenus, messages)
Cloudflare R2 — stockage des médias (images, vidéos, audios, messages vocaux)
Google Firebase Cloud Messaging (FCM) — transmission des notifications push sur l'application Android (jetons d'appareil uniquement ; pas une base de données utilisateur)
Brevo (si configuré) — envoi d'e-mails transactionnels (réinitialisation de mot de passe, messages de service)

Les notifications push sur le navigateur web utilisent le protocole Web Push (VAPID) sans cookie publicitaire tiers.

Lorsque des données sont transférées hors de l'Union européenne, Vogacio s'appuie sur les garanties appropriées prévues par le RGPD (clauses contractuelles types ou mesures équivalentes proposées par ces prestataires).

4. Durée de conservation

Compte actif : données conservées tant que le compte existe
Suppression du compte : effacement ou anonymisation sous 30 jours, sauf obligation légale
Messages et médias : conservés pour le fonctionnement du service ; supprimés avec le compte ou selon modération
Logs de sécurité : jusqu'à 12 mois
Position GPS pour le fil : utilisée à la demande ; non conservée de façon permanente pour ce filtre seul
Jetons push : jusqu'à retrait du consentement ou suppression du compte

5. Partage des données

Vogacio ne vend ni ne loue vos données. Elles peuvent être communiquées uniquement :

À d'autres utilisateurs, selon vos paramètres (profil public, publications, audience « amis »)
À nos sous-traitants techniques, dans le cadre strict du service
Sur réquisition légale ou pour défendre nos droits et la sécurité des utilisateurs

6. Vos droits (RGPD)

Vous disposez des droits suivants :

Droit d'accès, de rectification et d'effacement
Droit à la limitation et à l'opposition au traitement
Droit à la portabilité de vos données
Droit de retirer votre consentement (géolocalisation, notifications) à tout moment

Exercer vos droits : paramètres du profil (modification, suppression du compte) ou e-mail à hello@vogacio.com. Réponse sous un mois maximum.

Vous pouvez introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, 75007 Paris).

7. Cookies et stockage local

Vogacio utilise principalement :

Token d'authentification (stockage local / session) — nécessaire à la connexion
Préférences (langue, consentement géolocalisation, installation PWA) — stockage local du navigateur
Abonnement Web Push — identifiant technique pour les notifications navigateur (si vous les activez)

Aucun cookie publicitaire tiers n'est déposé par Vogacio. Vous pouvez effacer le stockage local via les paramètres de votre navigateur (cela vous déconnectera).

8. Sécurité

Vogacio met en œuvre des mesures raisonnables : connexion HTTPS, mots de passe hachés, contrôle d'accès aux API, hébergement sécurisé. Aucun système n'étant infaillible, nous vous invitons à utiliser un mot de passe robuste et unique.

En cas de violation de données présentant un risque pour vos droits, Vogacio vous informera dans les délais prévus par le RGPD et notifiera la CNIL si nécessaire.

9. Mineurs

Vogacio s'adresse aux personnes de 13 ans et plus. Les parents ou tuteurs peuvent nous contacter pour demander la suppression du compte d'un mineur : hello@vogacio.com.

10. Communauté Vogacio et badges

Lorsque vous collectez un badge offert via la Communauté Vogacio, la clé du badge est enregistrée dans votre profil pour l'afficher et l'équiper. Cette information est liée à votre compte et visible selon vos paramètres de profil.

11. Permissions de l'appareil

Selon les fonctionnalités utilisées, Vogacio peut demander l'accès à :

Microphone — messages vocaux dans la messagerie
Caméra / photos — publication de contenus et capture rapide
Géolocalisation — filtre de proximité et publications géolocalisées (facultatif)
Notifications — alertes push (facultatif)

Vous pouvez refuser ou révoquer ces permissions dans les paramètres de votre appareil ou de l'application.

12. Modifications

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de mise à jour figure en tête de document. Les changements importants seront signalés sur la plateforme.