Politique de Confidentialité

1. Qui sommes-nous

Vanulos est une plateforme éditoriale opérée par Wellington Silva, créateur individuel basé à Londres, Royaume-Uni. Nous publions des contenus fondés sur la science autour des habitudes, du mindset, de l'intelligence émotionnelle et de la vie intentionnelle en six langues.

Pour toute question relative à la vie privée, écrivez à privacy@vanulos.com. Pour les demandes générales, hello@vanulos.com.

2. Quelles données nous collectons

Nous ne collectons que ce qui est réellement nécessaire pour fournir le service et le maintenir sûr.

• Données de compte : nom et adresse e-mail lors de votre inscription en tant que membre.
• Données de navigation : pages consultées, durée de session, navigateur, type d'appareil et localisation approximative (pays/région).
• Cookies : fonctionnels (session, langue, thème), analytiques (Google Analytics) et publicitaires (Google AdSense) — ces derniers uniquement après consentement.
• Préférences : langue choisie et thème clair/sombre.
• Données du formulaire de contact : nom, e-mail, sujet et message envoyés via /contact.

3. Comment nous utilisons vos données

Nous utilisons vos données pour les finalités suivantes :

• Fournir et améliorer l'expérience éditoriale.
• Afficher des publicités pertinentes via Google AdSense (uniquement avec consentement).
• Générer des statistiques agrégées via Google Analytics (uniquement avec consentement).
• Suivre les parrainages affiliés lorsque vous cliquez sur un lien Amazon Associates.
• Répondre aux messages envoyés via le formulaire de contact.
• Protéger la plateforme contre la fraude, les abus et le spam.

4. Base légale du traitement

Au titre du RGPD, nous nous appuyons sur les bases suivantes :

• Consentement — pour les cookies publicitaires et analytiques. Vous pouvez le retirer à tout moment.
• Intérêt légitime — pour la sécurité, la prévention de la fraude et les statistiques agrégées qui ne vous identifient pas.
• Exécution d'un contrat — pour les données strictement nécessaires à la gestion de votre compte de membre.
• Obligation légale — pour les registres que la loi impose de conserver.

5. Cookies et technologies de suivi

Nous utilisons les catégories de cookies suivantes. Le bandeau affiché lors de la première visite vous permet d'accepter tout, de refuser les non-essentiels ou d'affiner chaque catégorie.

• Strictement nécessaires : session, protection CSRF, langue et thème. Ils ne peuvent pas être désactivés.
• Analytiques — Google Analytics (GA4) : mesure des usages de manière anonyme. Chargé uniquement après consentement.
• Publicité — Google AdSense : affiche des publicités pertinentes et en mesure la performance. Chargé uniquement après consentement.
• Affiliation — Amazon Associates : suit les redirections vers Amazon et peut déposer ses propres cookies.

6. Destinataires des données

Nous ne vendons pas vos données personnelles. Nous partageons des données limitées avec des sous-traitants de confiance, uniquement pour fournir le service :

• Google (Analytics et AdSense) — mesure d'audience et publicité.
• Amazon — programme Amazon Associates.
• Resend — envoi d'e-mails transactionnels.
• Supabase — hébergement sécurisé des données de membres (régions UE/Royaume-Uni lorsque disponible).
• Vercel / Cloudflare — diffusion de contenu et protection DDoS.

7. Vos droits

Au titre du RGPD vous disposez des droits suivants :

• Accès — demander une copie des données que nous détenons sur vous.
• Rectification — corriger des données inexactes.
• Effacement — demander la suppression (« droit à l'oubli »).
• Portabilité — recevoir vos données dans un format lisible par machine.
• Opposition — vous opposer au traitement fondé sur l'intérêt légitime.
• Retrait du consentement — à tout moment.
• Réclamation — auprès de la CNIL (cnil.fr).

8. Comment exercer vos droits

Écrivez à privacy@vanulos.com avec votre demande. Nous répondons sous 30 jours. Pour des raisons de sécurité, nous pouvons vous demander de confirmer la titularité de l'adresse e-mail enregistrée.

9. Durée de conservation

Nous conservons les données uniquement le temps nécessaire :

• Comptes actifs : tant que le compte est actif, plus 2 ans après clôture pour garanties légales.
• Journaux de navigation : 90 jours.
• Messages du formulaire de contact : jusqu'à 3 ans.
• Documents comptables : 6 ans.

10. Transferts internationaux

Certains sous-traitants (ex. Google) peuvent transférer des données hors UE/EEE. Dans ces cas nous nous appuyons sur les Clauses Contractuelles Types ou des garanties équivalentes approuvées.

11. Sécurité

Nous employons des mesures standard du secteur : HTTPS partout, mots de passe chiffrés (Argon2id), Row-Level Security sur la base de données, rate-limiting côté serveur et sauvegardes régulières.

12. Mineurs

Vanulos n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un enfant s'est inscrit, écrivez à privacy@vanulos.com et nous supprimerons le compte.

13. Mises à jour de cette politique

Nous pouvons mettre à jour cette politique. Les membres inscrits reçoivent un e-mail en cas de modification substantielle. La date d'entrée en vigueur ci-dessus reflète toujours la version la plus récente.

14. Autorité de contrôle

Si vous résidez en France, vous pouvez saisir la CNIL (cnil.fr). Au Royaume-Uni, l'ICO (ico.org.uk).