Politique de confidentialité

1. Responsable du traitement

Vadivan, éditeur de l'écosystème éponyme, est responsable du traitement des données collectées via la plateforme. Contact : privacy@vadivans.com.

2. Données collectées

• Identification : email, nom d'affichage, handle, avatar.
• Authentification : mot de passe haché (bcrypt), tokens OAuth Google/Apple.
• Activité : état des modules, notifications, dernière connexion.
• Technique : adresse IP, user-agent, journaux d'erreur.

3. Finalités

• Fourniture du service SSO et synchronisation cross-modules.
• Sécurité, détection de fraude, prévention des abus.
• Amélioration produit (analyse agrégée et anonymisée).
• Communication transactionnelle (emails de vérification, alertes sécurité).

4. Base légale

Les traitements reposent sur l'exécution du contrat (CGU acceptées à l'inscription) et l'intérêt légitime de Vadivan à sécuriser et améliorer son service.

5. Hébergement & sous-traitants

Les données sont hébergées dans l'Union européenne via Lovable Cloud (infrastructure Cloudflare Workers + Supabase). Aucune donnée n'est transférée hors UE sans Clauses Contractuelles Types.

6. Durée de conservation

Les données de compte sont conservées tant que le compte est actif, puis supprimées dans les 30 jours suivant la demande de suppression. Les journaux techniques sont conservés 12 mois maximum.

7. Vos droits RGPD

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour exercer ces droits, écrivez à privacy@vadivans.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Vadivan applique le chiffrement TLS en transit, le chiffrement au repos, et des politiques RLS (Row-Level Security) garantissant qu'un utilisateur ne peut accéder qu'à ses propres données.