Avis sur la protection des données & GDPR

1. Qui sommes-nous (Responsable du traitement)

Votira est une plateforme de validation de sondages pour startups. Pour les données personnelles que vous fournissez en tant que titulaire de compte, Votira agit en tant que responsable du traitement. Pour les réponses aux sondages que vous collectez auprès de vos propres répondants, vous êtes le responsable et Votira agit en tant que sous-traitant pour votre compte. Vous pouvez contacter notre référent protection des données à privacy@votira.app. Le service est accessible à https://votira.co.

2. Quelles données personnelles nous traitons

Nous collectons volontairement le minimum de données nécessaires au fonctionnement du service :

3. Bases légales du traitement

• Exécution d’un contrat — gestion de votre compte, de vos sondages et de la facturation.
• Intérêts légitimes — sécurisation des comptes (historique des connexions), prévention des abus (limitation du taux) et amélioration de la fiabilité, tout en respectant vos droits.
• Obligation légale — conservation des factures/dossiers fiscaux lorsque cela est requis.
• Consentement — lorsque vous, en tant que propriétaire de sondage, collectez des données personnelles auprès des répondants, il vous revient d’obtenir leur consentement.

4. Où vos données sont stockées et qui les traite

Votira fonctionne sur Microsoft Azure. Nous utilisons les sous-traitants suivants, chacun engagé selon des conditions appropriées de traitement des données :

Certains sous-traitants peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, les transferts sont protégés par des clauses contractuelles standard ou une garantie équivalente.

5. Durée de conservation

Les données de compte, de sondage et de réponse sont conservées tant que votre compte reste actif. L’historique de connexion est limité à vos 5 dernières connexions. La suppression du compte désactive l’accès immédiatement et supprime les données personnelles, enquêtes, réponses et fichiers téléchargés en arrière-plan. Les abonnements personnels sont annulés sans remboursement automatique. Les factures peuvent être conservées par Stripe pour répondre aux obligations légales/fiscales.

Les propriétaires d’organisation doivent explicitement fermer leur organisation et ses licences supplémentaires avant de supprimer leur compte. Les personas et pools partagés créés par d’autres membres partants restent dans l’organisation sans attribution au créateur.

Les journaux d’audit sont conservés selon la politique de rétention du service après la suppression d’un compte ou d’une organisation. La piste d’audit du compte est conservée par défaut 90 jours ; Application Insights et les sauvegardes gérées par les prestataires suivent leur propre durée de conservation.

Si votre période d'essai gratuite prend fin et que vous n'activez pas de forfait payant, le compte passe en lecture seule et est conservé pendant encore 30 jours. Une fois ces 30 jours écoulés, le compte et toutes les données qui y sont associées — sondages, réponses, fichiers importés et analyses IA — sont supprimés définitivement et irréversiblement, sans que nous soyons tenus de vous en avertir ni de les restaurer. Activer un forfait payant à tout moment durant ce délai préserve l'intégralité de vos données ; si vous souhaitez conserver vos résultats, exportez-les avant la fin de ce délai.

6. Comment nous protégeons vos données

• Les mots de passe sont stockés uniquement sous forme de bcrypt hachages salés — jamais en texte clair.
• Tout le trafic est transmis via HTTPS/TLS.
• Les cookies de session sont HttpOnly, SameSite=Lax et Secure en production.
• Protection CSRF sur les formulaires modifiant l’état et webhook Stripe vérifié par signature.
• Limitation du taux pour réduire les attaques par force brute et les abus.
• Les journaux d’audit sont nettoyés pour ne jamais contenir de mots de passe, de jetons ou d’autres informations sensibles.

7. Vos droits selon le RGPD

Vous avez le droit d’accéder, de rectifier, d’effacer, de restreindre et de transférer vos données personnelles, ainsi que de vous opposer à certains traitements. Vous pouvez exercer la plupart de ces droits directement dans l’application :

• Accès & portabilité — consultez vos données dans votre tableau de bord et exportez les résultats de vos sondages.
• Rectification — modifiez votre profil et le contenu de vos sondages à tout moment dans Paramètres.
• Effacement — demandez la suppression définitive du compte dans Paramètres → Zone de danger, sous réserve des règles ci-dessus concernant l’organisation et la rétention des audits. Vous pourrez créer un nouveau compte avec la même identité une fois la suppression terminée.

Pour toute demande que vous ne pouvez pas effectuer dans l’application, contactez privacy@votira.app. Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

8. Modifications de cette notice

Nous pouvons mettre à jour cette notice à mesure que le service évolue. Les changements importants seront indiqués ici avec une date de révision mise à jour.