Politique de confidentialité
Dernière mise à jour : lundi 28 septembre
Cette politique explique quelles données personnelles VELURA détient sur les accompagnateurs, les clients et les visiteurs, pourquoi, qui d'autre les traite, combien de temps elles sont conservées et quels droits vous avez sur elles en vertu du Règlement général sur la protection des données (RGPD).
1. Visiteurs
Vous pouvez parcourir VELURA sans compte. Nous n'utilisons aucun outil de mesure d'audience, de publicité ou de suivi, et ne constituons pas de profils de visiteurs. Comme pour tout site web, les serveurs qui le délivrent traitent brièvement votre adresse IP et les données techniques de la requête pour vous envoyer la page et protéger le service.
2. Clients qui demandent une réservation
Lorsque vous demandez une réservation, nous collectons :
- votre nom, votre adresse e-mail et votre numéro de téléphone, ainsi que tout message que vous choisissez d'écrire ;
- l'accompagnateur, la prestation, la date et l'heure choisis, et la langue dans laquelle vous lisiez le site, afin que nos e-mails vous parviennent dans cette langue ;
- si vous avez demandé des e-mails sur votre réservation et un lien pour laisser un avis, et comment vous préférez que l'accompagnateur vous contacte ;
- les messages échangés avec l'accompagnateur dans la conversation de la réservation, et le moment où chacun l'a lue pour la dernière fois ;
- votre adresse IP et votre e-mail dans un journal distinct, utilisé uniquement pour limiter le nombre de demandes pouvant être envoyées, et supprimé au bout de 30 jours.
Votre nom, votre e-mail, votre téléphone et votre message sont transmis à l'accompagnateur sollicité, pour qu'il puisse vous répondre et convenir du rendez-vous avec vous. Ils ne sont ni affichés publiquement ni communiqués à quiconque d'autre.
La conversation liée à une réservation est privée entre vous et l'accompagnateur. Personne chez VELURA ne la lit, sauf si l'un de vous la signale ; un signalement permet à nos modérateurs de lire cette conversation pour le traiter.
Si vous laissez un avis, sa note, son texte et les mots-clés choisis sont publiés sur le profil de l'accompagnateur sous votre initiale ou votre prénom, selon votre choix.
Nous ne demandons pas, et vous prions de ne pas communiquer, d'informations sur votre santé, votre vie sexuelle ou votre orientation sexuelle.
3. Accompagnateurs
Lorsque vous créez un compte et un profil, nous collectons :
- votre adresse e-mail et votre mot de passe (conservé uniquement sous forme hachée), ou l'e-mail et le nom de votre compte Google si vous vous connectez avec Google ;
- votre profil : nom affiché, âge, pays, ville, langues, description, photos, numéro WhatsApp si vous en indiquez un, prestations, prix, disponibilités, fuseau horaire et langue préférée ;
- vos paramètres, comme les e-mails que vous souhaitez recevoir ;
- vos messages avec les clients dans les conversations de réservation, et avec VELURA dans votre conversation d'assistance ;
- les réservations et avis liés à votre profil, ainsi que notre historique d'examen et de modération de votre profil.
Votre profil publié est public par nature. Votre adresse e-mail et nos notes d'examen de votre profil n'y apparaissent jamais.
4. Finalités et bases légales
- Faire fonctionner la plateforme — publier les profils, transmettre les demandes de réservation, envoyer les e-mails liés à une réservation, publier les avis : nécessaire à l'exécution de notre contrat avec vous (art. 6, § 1, b du RGPD) ou à des mesures précontractuelles prises à votre demande.
- Assurer la sécurité de VELURA — limiter les demandes, examiner les profils avant publication, traiter les signalements, prévenir la fraude et les abus : notre intérêt légitime à exploiter une plateforme sûre et licite (art. 6, § 1, f).
- Vous envoyer un lien d'avis après un rendez-vous : votre consentement, donné par la case du formulaire de réservation, que vous pouvez retirer en n'utilisant simplement pas le lien.
- Respecter nos obligations légales, comme répondre aux demandes légitimes des autorités et tenir une comptabilité : art. 6, § 1, c.
Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins publicitaires et ne prenons aucune décision vous concernant sur le seul fondement d'un traitement automatisé.
5. Qui d'autre les traite
Nous faisons appel à un petit nombre de prestataires qui traitent des données pour notre compte, sous contrat et uniquement sur nos instructions :
- Supabase — base de données, connexion et stockage des photos, hébergés en [SUPABASE DATA REGION].
- Vercel — hébergement et diffusion du site.
- Resend — envoi de nos e-mails.
- Google — uniquement si vous choisissez de vous connecter avec Google.
- Stripe — paiement des abonnements et options payantes des accompagnateurs, lorsqu'ils seront proposés. Nous ne voyons ni ne conservons jamais les données de carte.
Certains de ces prestataires sont établis aux États-Unis ou peuvent accéder aux données depuis ce pays. Lorsque des données quittent l'Espace économique européen, le transfert est encadré par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
Si un accompagnateur indique un numéro WhatsApp, le contact par WhatsApp a lieu entre le client et l'accompagnateur sur ce service, selon ses propres conditions et sa propre politique de confidentialité.
6. Durées de conservation
- Journal de limitation des demandes (e-mail et adresse IP) : 30 jours.
- Liens d'avis : ils expirent au bout de 30 jours, et seule une empreinte irréversible du lien est conservée.
- Réservations : conservées comme trace pour le client et pour l'accompagnateur tant que le compte de l'accompagnateur existe. Un client peut à tout moment nous demander d'effacer ou d'anonymiser ses données, sauf si nous en avons besoin pour la constatation, l'exercice ou la défense de droits en justice.
- Conversations de réservation : fermées 7 jours après le rendez-vous, ou lorsqu'une demande est refusée, annulée ou expire, et supprimées 30 jours après leur fermeture. Une conversation signalée est conservée jusqu'au traitement du signalement.
- Votre conversation avec VELURA : tant que votre compte existe ; la suppression du compte la supprime.
- Comptes d'accompagnateur : jusqu'à la suppression du compte. La suppression depuis les Paramètres efface vos photos et, immédiatement, votre nom, vos coordonnées, votre description et l'adresse de votre profil, et refuse toute demande encore en attente. Les réservations auxquelles d'autres personnes ont pris part sont conservées sans vos données, car ce sont aussi leurs archives. Votre identifiant de connexion (votre adresse e-mail) est conservé jusqu'à ce que vous nous demandiez de le supprimer.
- Pièces comptables des fonctionnalités payantes : pendant la durée imposée par la loi fiscale.
7. Vos droits
Vous avez le droit d'accéder à vos données, de les faire rectifier ou effacer, d'en limiter le traitement ou de vous y opposer, et de les recevoir dans un format portable. Les accompagnateurs peuvent télécharger tout ce que nous détenons à leur sujet et supprimer leur compte depuis les Paramètres. Toute autre personne peut écrire à appvelura@gmail.com ; nous répondons dans un délai d'un mois.
Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause ce qui a été fait auparavant.
Vous pouvez aussi introduire une réclamation auprès d'une autorité de protection des données — au Portugal, la Comissão Nacional de Proteção de Dados (www.cnpd.pt) — ou auprès de celle de votre pays de résidence.
9. Sécurité
Les données circulent par des connexions chiffrées. Leur accès est limité par des règles de base de données, de sorte que chaque compte n'atteint que ses propres enregistrements, et les rares opérations qui nécessitent un accès plus large s'exécutent sur nos serveurs, jamais dans votre navigateur. Les mots de passe ne sont conservés que sous forme hachée. Aucun système n'est parfaitement sûr ; si une violation met vos droits en danger, nous vous en informerons, ainsi que l'autorité, comme la loi l'exige.
10. Modification de cette politique
Nous mettrons cette politique à jour lorsque l'usage que nous faisons des données changera. La date indiquée en haut correspond à la version en vigueur, et nous informons les accompagnateurs par e-mail de tout changement important.