Politique de confidentialité

Le service EKKO est édité et exploité par la société VosEkko (SAS en cours d'immatriculation au RCS), accessible à l'adresse vosekko.com.

Contact protection des données : vosekko@outlook.com

• ✦
  Adresse email
  Finalité : création de compte, authentification, envoi de la confirmation de commande.
  Stockage : Firebase Authentication (Google Cloud, serveurs région europe-west, UE).
  Durée : jusqu'à suppression du compte ou 3 ans d'inactivité.
• ✦
  Fichiers audio importés (bruts)
  Finalité : assemblage et encodage de la vocapsule MP3.
  Stockage : Google Cloud Storage, région europe-west, chiffrement au repos (AES-256).
  Durée : supprimés automatiquement dès la vocapsule créée (généralement quelques minutes après le paiement).
• ✦
  Fichier audio final de la vocapsule
  Finalité : mise à disposition du client via un lien et un QR code, ainsi que via une puce NFC si elle a été choisie pour le porte-clé.
  Stockage : Google Cloud Storage, région europe-west, chiffrement au repos (AES-256).
  Durée : 7 jours, 1 an ou 2 ans pour la version numérique selon l'option choisie ; 20 ans à compter de sa création pour le porte-clé, sauf demande de suppression du client.
• ✦
  Métadonnées de commande
  Finalité : gestion du service, suivi des statuts de capsule, service client.
  Contenu : identifiant de capsule, thème, date de création, statut de traitement, et pour un porte-clé format, gravure et choix NFC.
  Stockage : Firestore (Google Cloud, région europe-west).
  Aucune donnée de carte bancaire — le paiement est géré exclusivement par Stripe (certifié PCI-DSS).
• ✦
  Coordonnées de livraison du porte-clé
  Finalité : fabrication, expédition et suivi de la commande.
  Contenu : nom, adresse de livraison et téléphone fournis lors du paiement, enregistrés dans Firestore et communiqués au transporteur chargé de la livraison.
  Durée : conservation limitée aux besoins de la commande, des obligations légales et des éventuels litiges.
• ✦
  Identifiant de transaction Stripe
  Finalité : justification comptable, traçabilité en cas de litige.
  Durée : 10 ans (obligation légale française).

• ✦Exécution du contrat (art. 6.1.b RGPD) — création du compte, traitement des audios, accès à la vocapsule et livraison du porte-clé commandé.
• ✦Obligation légale (art. 6.1.c RGPD) — conservation des données comptables (10 ans).
• ✦Intérêt légitime (art. 6.1.f RGPD) — sécurité de la plateforme, prévention des abus.

Vos données ne sont jamais vendues, cédées ou partagées à des fins publicitaires ou commerciales.

Elles sont transmises uniquement aux sous-traitants suivants, dans le cadre strict de leur mission :

• ✦Firebase / Google Cloud (UE) — authentification, base de données, stockage des fichiers audio et vocapsules.
• ✦Stripe (UE, certifié PCI-DSS) — traitement sécurisé des paiements. VosEkko ne voit jamais vos données de carte.
• ✦Resend — envoi des emails liés aux commandes.
• ✦Transporteur — accès aux coordonnées nécessaires à l'expédition d'un porte-clé commandé.
• ✦Vercel — hébergement de l'application web (infrastructure serverless, sans accès aux données utilisateurs).

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• ✦Droit d'accès — obtenir une copie de vos données personnelles détenues par VosEkko.
• ✦Droit de rectification — corriger des informations inexactes (email, nom de profil).
• ✦Droit à l'effacement — demander la suppression de votre compte et de toutes vos données, y compris vocapsules et audios hébergés, quelle que soit la durée d'accès prévue (7 jours, 1 an, 2 ans ou 20 ans pour un porte-clé). Suppression effective sous 72 heures.
• ✦Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• ✦Droit d'opposition — vous opposer à certains traitements fondés sur l'intérêt légitime.
• ✦Droit à la limitation — demander la suspension d'un traitement le temps d'un examen.

Pour exercer ces droits : vosekko@outlook.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

VosEkko met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• ✦Chiffrement des données au repos (AES-256) et en transit (TLS 1.2+) sur Google Cloud Storage.
• ✦Accès aux données restreint au strict nécessaire (principe du moindre privilège).
• ✦Authentification Firebase avec tokens sécurisés — aucun mot de passe stocké en clair.
• ✦Paiements traités exclusivement par Stripe (certifié PCI-DSS niveau 1) — VosEkko ne voit jamais les données de carte.
• ✦Suppression automatique des fichiers audio bruts dès la fin du traitement.

EKKO n'utilise aucun cookie publicitaire ni traceur tiers à des fins de revente ou de ciblage commercial.

Deux catégories d'éléments sont utilisées sur le site :

• ✦Stockage technique strictement nécessaire — jetons d'authentification Firebase et mémorisation de votre choix de consentement, indispensables au fonctionnement du service et de votre compte.
• ✦Mesure d'audience (soumise à votre consentement) — Google Analytics et Vercel Analytics sont activés uniquement si vous cliquez sur « Accepter » dans le bandeau cookies lors de votre visite, afin de mesurer la fréquentation et d'améliorer les performances du site. En cas de refus, aucun traceur analytique n'est chargé.

VosEkko se réserve le droit de modifier la présente politique à tout moment. En cas de modification substantielle, vous serez informé par email. La version en vigueur est toujours accessible à l'adresse vosekko.com/rgpd.