1) Qui sommes-nous ?
Responsable du traitement : [Nom de la société/éditeur], [forme juridique], [adresse complète].
Contact confidentialité : privacy@viperhex.app
Délégué à la protection des données (le cas échéant) : [Nom / prestataire DPO] — [email DPO].
Périmètre : application mobile ViperHex, site [domaine], support et canaux officiels.
2) Données que nous collectons
- Données de compte : nom/pseudo, e-mail, téléphone (si fourni), photo (si fournie), mot de passe haché.
- Données techniques : identifiants d'appareil, OS, version, langue, fuseau, IP, logs.
- Données d'usage : actions, fonctionnalités utilisées, fréquence, durée de sessions.
- Contenu fourni : fichiers, commentaires, messages, métadonnées associées (selon fonctionnalités).
- Localisation (si activée) : position approximative/précise, historique limité.
- Paiements : informations de transaction via prestataires (sans stocker la carte).
- Cookies/SDK : auth, mesure d'audience, prévention fraude, notifications.
3) Finalités et bases légales
- Fournir les Services — exécution du contrat.
- Sécurité & maintenance — intérêt légitime.
- Obligations légales — obligation légale.
- Analyses d'audience — consentement.
- Personnalisation non essentielle — consentement ou intérêt légitime si strictement nécessaire.
- Marketing direct — consentement (désinscription possible à tout moment).
- Notifications push non essentielles — consentement spécifique.
4) Partage et destinataires
Pas de vente de données. Partage possible avec nos sous-traitants (hébergement, email/SMS, analytics, crash, paiement, push), autorités si requis, et acquéreurs potentiels (opération corporate) avec garanties adéquates.
5) Transferts hors UE/EEE
Encadrement par décisions d'adéquation, clauses contractuelles types et/ou mesures complémentaires (chiffrement, minimisation). Informations détaillées sur demande.
6) Durées de conservation
- Compte : pendant l'usage, puis 3 ans après dernière activité.
- Logs sécurité : 12 mois.
- Facturation : 10 ans.
- Analytics : jusqu'à 25 mois.
- Marketing : jusqu'au retrait du consentement ou 3 ans d'inactivité.
7) Sécurité
Mesures techniques et organisationnelles : chiffrement en transit/au repos (si applicable), contrôle d'accès, journalisation, tests, hachage des mots de passe, sauvegardes et PRA.
8) Vos droits
Accès, rectification, effacement, limitation, opposition (y compris profilage), portabilité, retrait du consentement, directives post-mortem (France), réclamation auprès de la CNIL. Contact : privacy@viperhex.app.
9) Mineurs
Services non destinés aux moins de 15 ans sans autorisation parentale. Suppression des données si collecte sans consentement approprié.
10) Cookies et SDK
Cookies/SDK nécessaires au fonctionnement, et avec votre accord : analytics et marketing. Panneau de préférences disponible.
11) Paramètres de confidentialité
Dans l'application : retirer les consentements, exporter vos données (si disponible), demander la suppression du compte.
12) Modifications
Notification en cas de modification substantielle (in-app, e-mail). Date de mise à jour adaptée en tête de page.
Annexe — Exemple d'interface d'acceptation (optionnel)
- Obligatoire : confirmation de lecture + acceptation des CGU.
- Optionnels : analytics, offres marketing, notifications push.