Politique de confidentialité

Dernière mise à jour : 2026-07-06 · Version v2.1

1. Responsable du traitement

L'éditeur de Virelya est responsable du traitement de tes données personnelles. Pour toute question, écris à [email protected].

2. Données collectées et finalités

Virelya collecte uniquement les données nécessaires au fonctionnement de l'app.

Identité de carte (nom, prénom, rôle, entreprise, email professionnel, téléphone, site web, lieu, avatar, logo, fond) : tu les saisis volontairement. Finalité : générer ta carte de visite digitale. Base légale : exécution du service (Art. 6.1.b RGPD).
Authentification (email + mot de passe haché, ou Google OAuth) : opérée via Supabase. Finalité : sécuriser ton accès.
Localisation approximative (uniquement si tu actives l'Explorer) : pour afficher les cartes proches. Base légale : consentement explicite.
Photos (galerie ou caméra) : uniquement pour les fonds et avatars que tu choisis. Aucune photo n'est lue sans ton action.
Messagerie et appels (si tu utilises ces fonctions) : le contenu des messages que tu envoies (texte et messages vocaux), ainsi que les métadonnées et éventuels récapitulatifs de tes appels. Finalité : acheminer tes conversations et appels avec d'autres utilisateurs. Base légale : exécution du service (Art. 6.1.b). Important : ces échanges ne sont pas chiffrés de bout en bout — ils sont chiffrés en transit et au repos, mais restent techniquement accessibles à Virelya pour assurer la modération et la sécurité.
Équipes (si tu crées ou rejoins une équipe) : ton appartenance, ton rôle, les annonces publiées et le gabarit de marque de l'équipe. Un administrateur d'équipe peut voir les membres et imposer une charte visuelle à ta carte principale. Base légale : exécution du service.
Contenu social et viralité : recommandations que tu émets ou reçois, code de parrainage, nombre de vues de tes cartes. Finalité : fonctions de mise en relation et de partage.
Modération : les signalements et blocages que tu émets. Finalité : sécurité de la communauté et respect des conditions d'utilisation. Base légale : intérêt légitime (Art. 6.1.f).
Notifications : token stocké pour t'avertir (portrait IA prêt, nouveau message, annonce d'équipe, appel entrant).
Carnet de contacts (uniquement si tu donnes la permission via "Trouve tes amis sur Virelya" ou au premier lancement) : Virelya scanne ton carnet pour identifier les personnes qui ont déjà une carte Virelya, et te les propose dans ton porte-cartes. Données traitées côté serveur : UNIQUEMENT des empreintes cryptographiques irréversibles SHA-256 des téléphones et emails normalisés — JAMAIS les valeurs en clair. Stratégie privacy : pattern similaire à Signal/WhatsApp. Le contenu de ton carnet (noms, surnoms, photos, notes personnelles) reste sur ton téléphone et n'est jamais transmis. Quand un contact match avec un user Virelya, son identifiant Virelya peut être ajouté à la fiche de ton carnet (champ URL personnalisé, sans modifier son nom ni ses notes). Base légale : consentement explicite (Art. 6.1.a RGPD) — tu peux retirer la permission à tout moment dans les Réglages système de ton téléphone.
Données techniques (modèle d'appareil, OS, version d'app) : agrégées et anonymisées pour le diagnostic.

3. Sous-traitants

Virelya s'appuie sur les sous-traitants suivants. Chacun applique ses propres garanties RGPD.

Supabase (Allemagne, eu-central-1) — hébergement base de données et stockage images.
Sentry (Allemagne, région DE) — collecte de crashes anonymisés. En-têtes d'authentification et tokens automatiquement caviardés avant envoi.
PostHog (États-Unis) — analytique produit (volume d'usage, parcours). Aucun enregistrement de session activé. Tu peux refuser dans Réglages → Confidentialité.
Google (Gemini, Maps) — génération d'images IA et affichage de cartes. Les prompts texte que tu écris et les photos que tu utilises pour la génération IA transitent par leurs serveurs.
OpenAI — génération d'images de logo.
LiveKit — infrastructure temps réel pour les appels audio/vidéo (uniquement quand tu passes ou reçois un appel).
Apple / Google (push notifications) — uniquement quand activées de ton côté.

4. Durée de conservation

Données de compte : tant que ton compte est actif. Suppression dans les 30 jours après la fermeture du compte.
Logs techniques : 90 jours maximum.
Sauvegardes : 30 jours après la suppression du compte.

5. Tes droits

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :

Accès : obtenir une copie de tes données. Demande à [email protected].
Rectification : modifier tes données directement dans l'app, à tout moment.
Suppression : Réglages → Zone dangereuse → Supprimer mon compte. Les données actives sont supprimées après validation de chaque étape ; les sauvegardes techniques expirent sous 30 jours. Si tu n'as plus accès à l'app, utilise la page de demande de suppression.
Portabilité : recevoir tes données dans un format structuré (JSON).
Opposition : refuser l'analytique dans Réglages → Confidentialité.
Réclamation : tu peux saisir la CNIL.

6. Transferts hors UE

Certains sous-traitants (PostHog, Google, OpenAI) hébergent une partie des données aux États-Unis. Les transferts s'appuient sur les clauses contractuelles types de la Commission européenne (Data Privacy Framework pour les sous-traitants certifiés).

7. Sécurité

Toutes les communications sont chiffrées en HTTPS. Les mots de passe sont hachés (bcrypt côté Supabase) — Virelya ne voit jamais ton mot de passe en clair. L'accès aux données est protégé par Row Level Security au niveau de la base.

8. Contact

Pour toute question, écris à [email protected]. Réponse sous 30 jours maximum.

Éditeur

Virelya est édité par Teddy Barbin, entrepreneur individuel (EI), exerçant sous le nom commercial « Karukera Labs ».
Établissement principal : Port Blanc, 97190 Le Gosier, Guadeloupe.
SIREN 824 591 713 — SIRET 824 591 713 00014.
Directeur de la publication : Teddy Barbin.
Contact : [email protected]

Hébergeur : À COMPLÉTER — nom, adresse et région d'hébergement des données.

Mentions publiées en application de l'article 6 III de la loi du 21 juin 2004 pour la confiance dans l'économie numérique.

Conditions générales d'utilisation · Supprimer mon compte · Retour à Virelya