Politique de confidentialité

Cette politique explique quelles données vavanovo collecte, pourquoi, et comment tu gardes la main dessus. Nous appliquons le principe de minimisation : seules les données utiles au service sont traitées.

Responsable du traitement

Le responsable du traitement est l'éditeur du site (cf. mentions légales) : raison sociale de l'éditeur. Pour toute question relative à tes données : hello@vavanovo.com.

Délégué à la protection des données (DPO) : coordonnées du DPO, si désigné — non obligatoire pour un éditeur de cette taille.

Données collectées

• Compte: email et nom, pour te connecter et t'identifier.
• Contenu de portfolio : les informations que tu saisis ou importes (projets GitHub publics, compétences, liens…).
• Usage: mesure d'audience via PostHog (pages vues, interactions), pour comprendre et améliorer le produit.
• Facturation: en cas d'abonnement, les données de paiement sont traitées par Stripe — nous ne stockons jamais ton numéro de carte.

Les pages portfolio publiques utilisent une mesure d'audience sans cookie côté visiteurs (aucune bannière ne leur est imposée).

Finalités et bases légales

• Fournir le service (compte, hébergement et publication de ton portfolio) — exécution du contrat.
• Mesurer et améliorer l'usage du produit — consentement (cookies de mesure) ou intérêt légitime.
• Gérer les abonnements et la facturation — exécution du contrat et obligation légale.
• Assurer la sécurité (anti-fraude, anti-spam) — intérêt légitime.

Sous-traitants et hébergement (UE)

Nous faisons appel à des prestataires qui agissent comme sous-traitants :

• Vercel— hébergement de l'application (région UE).
• Neon — base de données (région UE).
• PostHog— mesure d'audience (Cloud UE).
• Resend — envoi des emails transactionnels.
• Stripe — paiement et facturation des abonnements.

Certains prestataires peuvent traiter des données hors UE ; ces transferts sont alors encadrés par les garanties appropriées (clauses contractuelles types). Précisions à confirmer : localisation et garanties exactes des transferts hors UE.

Durées de conservation

• Données de compte et de portfolio : tant que ton compte est actif, puis supprimées après sa fermeture.
• Mesure d'audience : durée de conservation PostHog à préciser.
• Facturation : conservée le temps imposé par les obligations comptables (généralement 10 ans).

Cookies

Le détail des cookies posés et la gestion de ton consentement sont disponibles dans le panneau « Cookies » du site et dans tes paramètres. Les cookies essentiels (connexion, sécurité) sont toujours actifs ; la mesure d'audience est désactivable à tout moment.

Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Concrètement, depuis tes paramètres, tu peux à tout moment exporter tes données (format JSON) et supprimer définitivement ton compte. Pour toute autre demande : hello@vavanovo.com.

Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).