Confidentialité

Les données sont traitées dans le cadre du service VAVALYS.

Pour une question relative à tes données : contact@vavalys.com

Responsable du traitement : Malik HAMEL, entrepreneur individuel (EI), sous le nom commercial VAVALYS.
60 rue Youri Gagarine, Basse Terre, 97410 Saint-Pierre, La Réunion, France.

• Compte, adresse e-mail et identifiant utilisateur.
• Profil : prénom, forme d’adresse, identité facultative dans le Cercle et intention choisie.
• Progression, activité et contenus enregistrés dans le parcours.
• Carnet d’Élan, Planning, Points du jour, État du jour, Élans, Victoires, lettres, réflexions et favoris.
• Livre personnel, marque-pages, notes et annotations.
• Cercle, entourage et informations que tu choisis d’y renseigner.
• Paramètres, préférences et informations techniques nécessaires au fonctionnement et à la sécurité du service.

Plusieurs champs sont libres. Selon ce que tu choisis d’écrire, ils peuvent contenir des informations personnelles, intimes ou relatives à ton bien-être et à ta santé. Tu restes libre du niveau de détail que tu y mets.

Dans le Cercle, tu peux choisir un avatar ou une photo. Lorsque tu enregistres ce choix, il est conservé avec ton compte pour être retrouvé sur tes appareils et affiché aux personnes autorisées dans le Cercle. Une ancienne image restée uniquement sur ton appareil peut servir de repli sans être envoyée automatiquement. Les Victoires ne comportent pas de photo synchronisée.

VAVALYS est un espace personnel. Par défaut, tes écrits ne sont pas visibles par les autres utilisateurs.

• Ton Carnet d'Élan est privé.
• Ton Planning est privé.
• Ton Point du jour, ton État du jour et ton Élan sont privés.
• Tes Victoires sont privées par défaut.
• Ton Cœur VAVALYS est privé : l'émotion que tu indiques, son intensité, ce que tu choisis d'essayer et ce que tu ressens ensuite restent privés vis-à-vis des autres utilisateurs.
• Une formulation n'est partagée que si tu le demandes explicitement avec une personne précise de ton Cercle, à l'aide d'une formulation proposée par VAVALYS.
• Ton humeur et ses tendances restent privées : elles ne font pas partie des envois du Cercle.
• Le Cercle propose des clins d’œil et des victoires avec des formulations et réponses prédéfinies. Le texte de tes écrits personnels n’est pas envoyé par ce circuit.
• Ton Cercle privé est réciproque : une relation n'existe qu'après acceptation des deux personnes.

Il n’y a aucun partage public et aucune communauté VAVALYS. Rien de ce que tu écris n’est visible dans un annuaire ou un fil public. Les partages passent par des formulations prévues par VAVALYS : aucun message libre n'est ajouté au circuit de partage.

• Une personne qui rejoint ton Cercle ne voit pas les partages antérieurs à votre relation : sa visibilité commence au moment où la relation est acceptée.
• Si tu retires une personne de ton Cercle ou si tu la bloques, aucun nouvel échange n’est possible dans cette relation. Les échanges déjà reçus peuvent rester à relire.
• Ton identité n'est visible que par les personnes auxquelles tu choisis de la rendre accessible dans le cadre prévu par VAVALYS, jamais dans un annuaire public.
• Lorsque tu renseignes une personne de ton entourage, les informations que tu saisis à son sujet restent dans ton espace et doivent être limitées à ce qui est nécessaire à ton usage personnel.

• Créer et gérer ton compte.
• Assurer l’authentification, la sécurité et la continuité du service.
• Sauvegarder et restituer les contenus que tu choisis d’enregistrer.
• Fournir les fonctions du parcours, du Carnet, du Livre, du Cercle et de l’Écosystème.
• Appliquer tes paramètres et préférences.
• Permettre l’exercice de tes droits, notamment l’export et la suppression.

VAVALYS n’utilise pas tes écrits personnels pour de la publicité, ne les vend pas et ne les transmet pas à un service tiers dans le but d’entraîner ses modèles d’intelligence artificielle.

L’administration de l’application ne propose pas de consultation de ton Carnet ou de ton Livre personnel. Le rôle administrateur dispose toutefois d’autorisations sur les profils, les abonnements et les notifications. Des accès techniques privilégiés à la base peuvent permettre de lire les données ; le service n’est pas présenté comme chiffré de bout en bout.

La base juridique doit être documentée pour chaque finalité avant publication, ainsi que la condition applicable lorsque des données saisies librement sont susceptibles de révéler des informations relatives à la santé. Le code seul ne permet pas de choisir cette qualification juridique à la place de l’éditeur.

• Supabase — authentification, base de données et stockage ; projet de production situé en Irlande.
• Lovable — hébergement des pages et fonctions serveur, avec diffusion mondiale.
• Resend — acheminement des e-mails ; stockage annoncé aux États-Unis malgré une région d’envoi en Irlande.
• Google Fonts — chargement des polices d’affichage depuis fonts.googleapis.com et fonts.gstatic.com.

Sanity gère les contenus éditoriaux du site de présentation. Lorsque tu utilises Google Play pour la distribution Android, Google traite également des données selon ses propres règles. Les traitements des prestataires peuvent impliquer des accès hors de l’Espace économique européen. Resend et Supabase prévoient des clauses contractuelles types dans leurs accords de traitement.

Avant publication, confirme l’hébergeur et le réseau réellement utilisés en production, les lieux de traitement et, le cas échéant, les garanties encadrant les transferts de données hors de l’Espace économique européen.

• Authentification obligatoire pour accéder à l’espace personnel.
• Double authentification (MFA TOTP) activable depuis Profil → Sécurité et confidentialité.
• Contrôles d’accès appliqués côté serveur pour isoler les données entre utilisateurs.
• Suppression du compte protégée par une vérification sensible.
• Purge des données locales VAVALYS lors de la déconnexion lorsqu’elle est prévue par l’application.

Selon la base juridique et la situation, tu peux notamment disposer de droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition et, lorsque le traitement repose sur ton consentement, de retrait de ce consentement.

Plusieurs actions sont disponibles dans Profil → Sécurité et confidentialité:

• Télécharger mes données : export des données personnelles pertinentes au format JSON.
• Supprimer mon compte.
• Modifier mon mot de passe.
• Activer ou gérer la double authentification (MFA).

L'export n'est proposé au téléchargement que si l'ensemble de l'export a pu être constitué correctement : aucun fichier partiel n’est présenté comme complet.

L'abonnement ne conditionne aucun de ces droits.

Pour toute autre demande : contact@vavalys.com

Tu peux également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés).

La bêta est gratuite, prévue pour au moins 14 jours et prolongeable. La clôture est collective et annoncée : elle ne se déclenche pas automatiquement 14 jours après chaque première connexion. À la clôture annoncée, les accès des comptes bêta sont fermés et leurs données applicatives de test sont supprimées manuellement. Tu peux exporter tes écrits auparavant ; un retour ultérieur repart de zéro.

La suppression d’un compte n’efface pas instantanément toutes les sauvegardes, traces techniques, copies de messagerie et retours de test. Resend annonce 30 jours pour ses e-mails et journaux et 7 jours pour ses sauvegardes sur le forfait actuel ; ces délais ne couvrent pas les boîtes destinataires.

Les durées des retours de test, du support, des autres journaux et sauvegardes, ainsi que le traitement des références résiduelles, doivent être fixés et vérifiés avant publication de la politique définitive.

VAVALYS s’adresse aux personnes majeures.

Cette politique peut être mise à jour pour suivre l’évolution du service, de ses traitements et de son cadre juridique. La version en vigueur est celle publiée sur cette page.