Qui est responsable de vos données
Le responsable du traitement est l'éditeur de Vavi, décrit dans les mentions légales. Pour toute question sur vos données : [à compléter : adresse électronique dédiée (et délégué à la protection des données, s'il y en a un)].
Ce que nous collectons, et pourquoi
- Votre compte — adresse électronique et informations de connexion : pour vous identifier et sécuriser l'accès à vos projets.
- Vos projets — ce que vous décrivez dans le chat, les fichiers que vous joignez, les applications générées et leurs versions : pour construire, modifier et publier vos applications.
- Votre consommation et vos paiements — crédits utilisés, achats : pour facturer le service. Les données de carte bancaire sont traitées par le prestataire de paiement, jamais conservées par Vavi.
- Les journaux techniques — traces de fonctionnement et d'erreurs : pour faire fonctionner et sécuriser la plateforme.
Bases légales : l'exécution du contrat qui nous lie (compte, projets, paiements), nos obligations légales (facturation) et notre intérêt légitime à sécuriser le service (journaux). [à compléter : à confirmer, et toute autre finalité (prospection, mesure d'audience…) avec sa base légale]
L'intelligence artificielle
Pour construire votre application, le contenu de vos demandes et des fichiers que vous joignez est transmis à un fournisseur de modèles d'intelligence artificielle, qui le traite pour produire une réponse. [à compléter : fournisseurs concernés, conditions de conservation et d'utilisation des données par eux]
Nos prestataires
La plateforme s'appuie sur des prestataires techniques, qui traitent des données pour notre compte :
- Hébergement de l'application : Fly.io — [à compléter : région des serveurs]
- Base de données et authentification : Supabase — [à compléter : région d'hébergement]
- Stockage des fichiers : [à compléter : prestataire et région]
- Intelligence artificielle : Anthropic, OpenAI — [à compléter : à confirmer selon l'usage réel]
- Paiement : Stripe
- Envoi de courriels : [à compléter : Resend et / ou Brevo, selon l'usage réel]
Transferts hors de l'Union européenne : [à compléter : prestataires concernés et garanties (clauses contractuelles types, cadre de protection des données UE–États-Unis)]
Combien de temps nous les gardons
- Compte et projets : [à compléter : durée — par exemple, jusqu'à la suppression du compte, puis X mois]
- Données de facturation : [à compléter : durée légale de conservation des pièces comptables]
- Journaux techniques : [à compléter : durée]
Les applications que vous créez
Quand vous publiez une application et que d'autres personnes l'utilisent, c'est vous qui décidez des données qu'elle collecte : pour elles, vous êtes le responsable du traitement, et Vavi votre sous-traitant. [à compléter : renvoi vers l'accord de sous-traitance (article 28 du RGPD)]
Cookies
Le site utilise ce qui est nécessaire à la connexion à votre compte. [à compléter : liste des cookies et traceurs, et mesure d'audience éventuelle]
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, vous opposer à leur traitement ou en demander la limitation, en écrivant à [à compléter : adresse électronique]. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).