Politique de confidentialité

1. Qui sommes-nous

Venom Tech SAS, SAS française, exploite https://www.vvvenom.com. Contact : admin@vvvenom.com.

2. Ce que nous collectons

Données navigateur : votre adresse IP, l'en-tête User-Agent et l'en-tête Accept-Language sont visibles par notre proxy de bord (Traefik). Nous conservons des journaux d'accès minimaux pour la prévention des abus et le débogage, pendant 30 jours.

Cookies : seuls des cookies de session essentiels pour la zone /admin. Aucun cookie publicitaire ou d'analytics sur les pages visiteurs.

Captures d'e-mail : si vous vous inscrivez via le widget, nous stockons votre adresse. Nous l'utilisons uniquement pour des actualités produit. Inscriptions en double opt-in — vous confirmez via un lien avant ajout.

3. Ce que nous ne collectons pas

La date de naissance saisie dans le calculateur est traitée en mémoire pour calculer votre signe du jour maya et n'est jamais stockée à côté d'éléments d'identité. Nous ne profilons pas les visiteurs et ne réalisons pas d'empreinte navigateur.

4. Sous-traitants

Un petit nombre de prestataires voient des fragments de données pour notre compte :

• OpenRouter (modèle DeepSeek) — reçoit des prompts de sujet pour la rédaction du blog ; pas de données personnelles.
• Kubeez — reçoit des prompts pour la génération d'images.
• Cloudflare R2 — stocke les images du blog en régions UE.
• Bugsnag — reçoit les rapports d'erreur backend. Ils peuvent inclure l'URL de la requête et un fragment de pile ; nous n'incluons jamais de saisie utilisateur.

5. Cookies

Un seul cookie essentiel :

• venom_admin_session — finalité : maintenir une session /admin authentifiée — durée : 12 heures — propriétaire — strictement nécessaire.

6. Base légale (RGPD)

L'intérêt légitime couvre le fonctionnement du site, les journaux de bord pour la prévention des abus et les rapports de crash. Le consentement couvre les captures d'e-mail (vous vous inscrivez et pouvez vous désinscrire à tout moment).

7. Localisation des données

Nous gardons les données dans l'UE chaque fois que possible. Les buckets Cloudflare R2 sont configurés sur des régions UE. Postgres et Redis tournent sur notre worker Komodo hébergé chez OVH Beauharnois (OVH opère des régions UE et CA ; notre worker-1 est sur le réseau OVH France).

8. Vos droits

En vertu du RGPD vous pouvez nous demander d'accéder, rectifier, effacer, porter ou cesser le traitement de vos données, et vous opposer à certains usages. Écrivez à admin@vvvenom.com depuis l'adresse utilisée. Nous répondons sous 30 jours.

9. Mineurs

Venom Astrology n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons.

10. Sécurité

Le trafic est servi en TLS. Les mots de passe (lorsqu'il y aura des comptes) sont stockés sous forme de condensats salés. Le stockage objet est chiffré au repos par Cloudflare R2. Les secrets de production sont gérés via Komodo Variables, jamais commités.

11. Conservation

Les captures d'e-mail sont conservées jusqu'à votre désinscription. Les journaux d'accès de bord sont conservés 30 jours. Les sauvegardes de base de données sont conservées 7 jours puis écrasées.

12. Modifications

Nous pouvons mettre à jour cette politique au fil du produit. Les changements substantiels seront annoncés par un bandeau pendant au moins sept jours. La poursuite de l'utilisation vaut acceptation.

13. Contact et réclamations

Questions de confidentialité : admin@vvvenom.com. Si vous estimez que nous avons mal traité vos données, vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr).