Protection des données & GDPR

1. Qui sommes-nous (Responsable du traitement)

Votira est une plateforme de validation de sondages pour startups. Pour les données personnelles que vous fournissez en tant que titulaire de compte, Votira agit en tant que responsable du traitement. Pour les réponses aux sondages que vous collectez auprès de vos propres répondants, vous êtes le responsable et Votira agit en tant que sous-traitant pour votre compte. Vous pouvez contacter notre référent protection des données à privacy@votira.app. Le service est accessible à https://votira.co.

2. Quelles données personnelles nous traitons

Nous collectons volontairement le minimum de données nécessaires au fonctionnement du service :

Catégorie	Données	Pourquoi
Compte	Adresse e-mail, nom affiché, mot de passe (stocké uniquement sous forme de hash bcrypt), ou identifiant du fournisseur OAuth (Google / GitHub).	Créez et sécurisez votre compte.
Historique des connexions	Horodatage, adresse IP et localisation estimée pour vos 5 dernières connexions.	Visibilité de la sécurité du compte (affichée uniquement pour vous dans les paramètres).
Contenu du sondage	Questions, paramètres, images téléchargées en option et domaine personnalisé que vous configurez.	Fournir le produit principal.
Réponses au sondage	Réponses ainsi que tout champ de répondant que vous choisissez de collecter (nom, e-mail, entreprise, rôle, localisation). Un signal de déduplication grossier peut être dérivé de la requête du répondant.	Fournir les résultats et analyses à vous, propriétaire du sondage.
Facturation	Identifiant client Stripe, statut de l’abonnement et métadonnées de facture. Les détails de carte sont gérés par Stripe et ne sont jamais transmis aux serveurs de Votira.	Gérer les abonnements et afficher vos factures.
Journaux opérationnels	Événements d’audit (action, identifiant utilisateur, horodatage). Nettoyés pour exclure mots de passe, jetons et autres secrets.	Sécurité, conformité et résolution de problèmes.

3. Bases légales du traitement

Exécution d’un contrat — gestion de votre compte, de vos sondages et de la facturation.
Intérêts légitimes — sécurisation des comptes (historique des connexions), prévention des abus (limitation du taux) et amélioration de la fiabilité, tout en respectant vos droits.
Obligation légale — conservation des factures/dossiers fiscaux lorsque cela est requis.
Consentement — lorsque vous, en tant que propriétaire de sondage, collectez des données personnelles auprès des répondants, il vous revient d’obtenir leur consentement.

4. Où vos données sont stockées et qui les traite

Votira fonctionne sur Microsoft Azure. Nous utilisons les sous-traitants suivants, chacun engagé selon des conditions appropriées de traitement des données :

Sous-traitant	Rôle
Azure App Service	Hébergement de l’application.
Azure Cosmos DB	Base de données principale pour les comptes, sondages, réponses et abonnements.
Azure Blob Storage	Images de sondage téléchargées et exportations de données.
Azure OpenAI Service	Génération de sondages assistée par IA. Les prompts sont traités dans Azure et ne servent pas à entraîner les modèles de base.
Azure Cache for Redis	Limitation du taux et prévention des abus.
Azure Application Insights	Télémetrie et journalisation d’audit.
Stripe	Traitement des paiements et facturation (conforme PCI-DSS).
Google & GitHub OAuth	Connexion unique facultative, uniquement si vous le souhaitez.
ip-api.com	Estimation approximative de votre localisation pour l’affichage de l’historique de connexion. Seule l’adresse IP est envoyée ; les recherches sont ignorées pour les adresses privées.

Certains sous-traitants peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, les transferts sont protégés par des clauses contractuelles standard ou une garantie équivalente.

5. Durée de conservation

Les données de compte, de sondage et de réponse sont conservées tant que votre compte reste actif. L’historique de connexion est limité à vos 5 dernières connexions. Lorsque vous supprimez votre compte (Paramètres → Zone de danger), nous effaçons définitivement et irréversiblement votre compte, vos sondages, vos réponses et vos fichiers importés, et annulons tout enregistrement client Stripe associé. Les factures peuvent être conservées par Stripe pour respecter les obligations légales ou fiscales.

6. Comment nous protégeons vos données

Les mots de passe sont stockés uniquement sous forme de bcrypt hachages salés — jamais en texte clair.
Tout le trafic est transmis via HTTPS/TLS.
Les cookies de session sont HttpOnly, SameSite=Lax et Secure en production.
Protection CSRF sur les formulaires modifiant l’état et webhook Stripe vérifié par signature.
Limitation du taux pour réduire les attaques par force brute et les abus.
Les journaux d’audit sont nettoyés pour ne jamais contenir de mots de passe, de jetons ou d’autres informations sensibles.

7. Vos droits selon le RGPD

Vous avez le droit d’accéder, de rectifier, d’effacer, de restreindre et de transférer vos données personnelles, ainsi que de vous opposer à certains traitements. Vous pouvez exercer la plupart de ces droits directement dans l’application :

Accès & portabilité — consultez vos données dans votre tableau de bord et exportez les résultats de vos sondages.
Rectification — modifiez votre profil et le contenu de vos sondages à tout moment dans Paramètres.
Effacement — supprimez définitivement votre compte et toutes les données associées depuis Paramètres → Zone de danger.

Pour toute demande que vous ne pouvez pas effectuer dans l’application, contactez privacy@votira.app. Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

8. Modifications de cette notice

Nous pouvons mettre à jour cette notice à mesure que le service évolue. Les changements importants seront indiqués ici avec une date de révision mise à jour.

Avis sur la protection des données & GDPR