🔒 Politique de confidentialité
Sommaire
1. Responsable du traitement
Le responsable du traitement des données personnelles sur V0X est l'Éditeur, personne physique opérant la Plateforme à titre individuel depuis le Québec, Canada.
Pour toute question concernant cette politique ou tes données : privacy@v0x.live
2. Données collectées
V0X collecte uniquement les données nécessaires à son fonctionnement :
2.1 Données fournies par toi
| Type | Données | Obligatoire ? |
|---|---|---|
| Compte | Adresse email, nom d'utilisateur, nom d'affichage, mot de passe (hashé) | Oui |
| Profil (optionnel) | Avatar, photo de couverture, bio, lieu, site web | Non |
| Contenu | Messages, publications, médias téléchargés (images/vidéos), messages chat | Non |
| Préférences | Paramètres de confidentialité, langue, thème, notifications | Non |
2.2 Données collectées automatiquement
| Type | Détails |
|---|---|
| Connexion | Adresse IP, type de navigateur, système d'exploitation, date/heure |
| Sécurité | Logs des tentatives de connexion (réussies et échouées) pour détection d'attaques |
| Usage | Salles live rejointes, durée des sessions (anonymisées après 30 jours) |
2.3 Ce que V0X NE collecte PAS
- ❌ Pas de tracking publicitaire (aucun Google Analytics, Facebook Pixel, etc.)
- ❌ Pas de vente de données à des tiers
- ❌ Pas de profilage publicitaire
- ❌ Pas d'écoute des conversations audio/vidéo en salles live (flux WebRTC peer-to-peer ou via TURN sans enregistrement)
- ❌ Pas d'accès aux messages privés chiffrés (chiffrement de bout en bout libsodium)
- ❌ Pas de géolocalisation précise (seulement l'IP, utilisée uniquement pour la sécurité)
3. Finalités et bases légales
Tes données sont traitées pour les finalités suivantes :
- Fournir le Service (exécution du contrat) : créer ton compte, te permettre de publier, communiquer, rejoindre des salles live
- Sécuriser la Plateforme (intérêt légitime) : prévenir le piratage, détecter les fraudes, modérer les comportements abusifs
- Communiquer avec toi (exécution du contrat) : envoyer les emails de vérification, notifications importantes, alertes de sécurité
- Améliorer le Service (intérêt légitime) : analyser les logs anonymisés pour corriger les bugs et améliorer les performances
- Respecter nos obligations légales : conserver certaines données en cas de réquisition judiciaire
4. Durées de conservation
| Type de données | Durée |
|---|---|
| Compte actif | Tant que le compte existe |
| Compte supprimé | 30 jours maximum après suppression, puis anonymisation |
| Logs de connexion | 90 jours (puis suppression automatique) |
| Historique chat salles live | Éphémère : 5 derniers messages, vidés à la fermeture de la salle |
| Audio/vidéo des lives | Aucune conservation (flux temps réel, non enregistrés) |
| Messages privés chiffrés | Tant que tu ne les supprimes pas |
| Données obligatoires (loi) | Jusqu'à 1 an pour fins de réquisition judiciaire si applicable |
5. Destinataires et sous-traitants
Tes données ne sont accessibles qu'à l'Éditeur et aux administrateurs/modérateurs désignés, uniquement pour les besoins de modération et de support.
V0X utilise les sous-traitants techniques suivants :
| Service | Rôle | Données traitées | Localisation |
|---|---|---|---|
| Resend | Envoi d'emails (vérification, notifications) | Email + contenu de l'email | États-Unis (clauses contractuelles types) |
| Cloudflare Turnstile | Protection anti-bot | Métadonnées de navigation (pas d'identification) | Mondiale |
| Groq | Service d'intelligence artificielle (commande /ai) | Question posée à l'IA uniquement | États-Unis |
| Hébergement | Serveur auto-hébergé au Québec | Toutes les données du Service | Canada |
Aucun de ces sous-traitants n'a accès aux messages privés chiffrés. Aucune donnée n'est revendue.
6. Cookies et stockage local
V0X utilise uniquement les cookies et stockages strictement nécessaires :
- session_token (cookie) : authentification, durée 30 jours, HttpOnly, Secure, SameSite=Strict
- CSRF token (cookie) : protection contre les attaques CSRF
- Préférences locales (localStorage) : volume radio, état muted, préférences UI — stocké uniquement dans ton navigateur, jamais envoyé au serveur
Aucun cookie tiers, aucun cookie publicitaire, aucun cookie de tracking. Tu peux supprimer ces cookies à tout moment depuis ton navigateur (cela te déconnectera).
7. Mesures de sécurité
V0X met en œuvre les mesures suivantes pour protéger tes données :
- 🔐 Mots de passe : hachés avec bcrypt (cost 12), jamais stockés en clair
- 🔐 Messages privés : chiffrement de bout en bout via libsodium (l'Éditeur ne peut pas les lire)
- 🔐 Transport : HTTPS/TLS 1.3 obligatoire, HSTS activé
- 🔐 WebSockets : authentifiés par JWT à chaque connexion
- 🔐 SQL : requêtes préparées PDO exclusivement (pas d'injection SQL)
- 🔐 XSS : échappement systématique des sorties HTML, CSP stricte
- 🔐 CSRF : tokens uniques par session
- 🔐 Brute force : limitation du nombre de tentatives de connexion par IP
- 🔐 Anti-bot : Cloudflare Turnstile + honeypot à l'inscription
8. Tes droits
Conformément à la Loi 25 (Québec), à la LPRPDE (Canada), et au RGPD (Europe), tu disposes des droits suivants :
- Accès : obtenir une copie de toutes tes données personnelles
- Rectification : corriger toute information inexacte
- Suppression : demander l'effacement de tes données (« droit à l'oubli »)
- Portabilité : récupérer tes données dans un format structuré (JSON)
- Opposition : refuser certains traitements (sauf ceux essentiels au Service)
- Limitation : geler le traitement de tes données
- Retrait du consentement à tout moment
Pour exercer ces droits, contacte privacy@v0x.live avec une preuve d'identité raisonnable. Une réponse te sera apportée dans les 30 jours.
Tu peux aussi supprimer ton compte directement depuis ton profil, ce qui déclenche la suppression automatique de tes données dans un délai de 30 jours.
9. Mineurs
En cas de découverte d'un compte créé par un mineur, celui-ci sera immédiatement suspendu et les données effacées. Si tu es parent et que tu suspectes que ton enfant utilise V0X, contacte privacy@v0x.live pour signalement.
10. Transferts internationaux
V0X est hébergé au Canada. Certains sous-traitants (Resend, Groq) sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types reconnues par la Commission européenne et la Commission d'accès à l'information du Québec.
Aucune donnée n'est transférée vers des juridictions ne disposant pas d'un niveau de protection adéquat.
11. Violation de données
En cas de violation de données personnelles susceptible d'engendrer un risque pour tes droits et libertés, V0X s'engage à :
- Notifier les autorités compétentes dans les 72 heures (Commission d'accès à l'information du Québec, CNIL pour l'UE)
- T'informer personnellement par email dans les meilleurs délais
- Publier un communiqué transparent sur le site
- Mettre en place des mesures correctives immédiates
12. Modifications
Cette politique peut être modifiée à tout moment. Toute modification substantielle sera notifiée par email aux utilisateurs et fera l'objet d'un bandeau sur le site. La date de dernière mise à jour figure en haut de cette page.
13. Contact et réclamations
Pour toute question, demande ou réclamation concernant tes données :
- Email général : privacy@v0x.live
- Signalement de violation : security@v0x.live
Si tu estimes que tes droits ne sont pas respectés malgré nos efforts, tu peux porter réclamation auprès de :
- Au Québec : Commission d'accès à l'information du Québec (CAI)
- Au Canada : Commissariat à la protection de la vie privée du Canada
- En France : Commission Nationale de l'Informatique et des Libertés (CNIL)
- Dans l'UE : Autorité de protection des données de ton pays de résidence
Cette politique de confidentialité fait partie intégrante des CGU de V0X.
← Retour à l'inscription