Politique de confidentialité

1. Qui sommes-nous

Venom Tech SAS, SAS française, exploite https://www.vvvenom.com. Contact : admin@vvvenom.com.

2. Ce que nous collectons

Données navigateur : votre adresse IP, l'en-tête User-Agent et l'en-tête Accept-Language sont visibles par notre proxy de bord (Traefik). Nous conservons des journaux d'accès minimaux pour la prévention des abus et le débogage, pendant 30 jours.

Cookies : cookies de session essentiels pour la zone /admin et pour les comptes connectés. Google Analytics ne se déclenche que si vous l'acceptez dans le bandeau — il est refusé par défaut, aucun script d'analytics n'est chargé avant votre choix, et les signaux publicitaires restent désactivés dans les deux cas. Votre réponse est conservée dans un cookie propriétaire (vv_analytics_consent).

Captures d'e-mail : si vous vous inscrivez via le widget, nous stockons votre adresse. Nous l'utilisons uniquement pour des actualités produit. Inscriptions en double opt-in — vous confirmez via un lien avant ajout.

3. Ce que nous ne collectons pas

La date de naissance saisie dans le calculateur est traitée en mémoire pour calculer votre signe du jour maya et n'est jamais stockée à côté d'éléments d'identité. Nous ne profilons pas les visiteurs et ne réalisons pas d'empreinte navigateur.

4. Sous-traitants

Un petit nombre de prestataires voient des fragments de données pour notre compte :

• OpenRouter (modèle DeepSeek) — reçoit des prompts de sujet pour la rédaction du blog ; pas de données personnelles.
• Kubeez — reçoit des prompts pour la génération d'images.
• Cloudflare R2 — stocke les images du blog en régions UE.
• GlitchTip — reçoit les rapports d'erreur backend. Ils peuvent inclure l'URL de la requête et un fragment de pile ; nous n'incluons jamais de saisie utilisateur.
• Google Analytics 4 (Google Ireland Ltd) — reçoit des événements de page vue avec votre adresse IP et votre user agent, uniquement après acceptation des cookies d'analytics. Jamais chargé avant votre choix.

5. Cookies

Cookies que ce site peut déposer :

• venom_admin_session — finalité : maintenir une session /admin authentifiée — durée : 12 heures — propriétaire — strictement nécessaire.
• venom_user_session — finalité : vous garder connecté à votre compte — durée : 30 jours — propriétaire — chiffré — strictement nécessaire.
• vv_analytics_consent — finalité : mémoriser votre acceptation ou votre refus de l'analytics — durée : 180 jours — propriétaire — strictement nécessaire.
• _ga et _ga_RW496RERJV — finalité : mesure d'audience Google Analytics — durée : jusqu'à 2 ans — tiers (Google) — déposés uniquement après votre acceptation.

6. Base légale (RGPD)

L'intérêt légitime couvre le fonctionnement du site, les journaux de bord pour la prévention des abus et les rapports de crash. Le consentement couvre les captures d'e-mail (vous vous inscrivez et pouvez vous désinscrire à tout moment) et les cookies Google Analytics (refusés par défaut ; rien n'est chargé avant votre acceptation).

7. Localisation des données

Nous gardons les données dans l'UE chaque fois que possible. Les buckets Cloudflare R2 sont configurés sur des régions UE. Postgres et Redis tournent sur notre worker Komodo hébergé chez OVH Beauharnois (OVH opère des régions UE et CA ; notre worker-1 est sur le réseau OVH France).

8. Vos droits

En vertu du RGPD vous pouvez nous demander d'accéder, rectifier, effacer, porter ou cesser le traitement de vos données, et vous opposer à certains usages. Écrivez à admin@vvvenom.com depuis l'adresse utilisée. Nous répondons sous 30 jours.

9. Mineurs

Venom Astrology n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons.

10. Sécurité

Le trafic est servi en TLS. Les mots de passe (lorsqu'il y aura des comptes) sont stockés sous forme de condensats salés. Le stockage objet est chiffré au repos par Cloudflare R2. Les secrets de production sont gérés via Komodo Variables, jamais commités.

11. Conservation

Les captures d'e-mail sont conservées jusqu'à votre désinscription. Les journaux d'accès de bord sont conservés 30 jours. Les sauvegardes de base de données sont conservées 7 jours puis écrasées.

12. Modifications

Nous pouvons mettre à jour cette politique au fil du produit. Les changements substantiels seront annoncés par un bandeau pendant au moins sept jours. La poursuite de l'utilisation vaut acceptation.

13. Contact et réclamations

Questions de confidentialité : admin@vvvenom.com. Si vous estimez que nous avons mal traité vos données, vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr).