Politique cookies

1Ce que couvre cette politique

Cette politique explique comment vvault utilise les cookies et technologies similaires (stockage local, pixels et balises web) sur vvault.app, sur les pages publiques que nous servons et dans les e-mails envoyés via vvault. Lisez-la avec notre Politique de confidentialité, qui explique ce que nous faisons des données personnelles de manière générale.

vvault est exploité depuis la Belgique par Tom Nsengiyumva (entreprise individuelle), numéro d’entreprise BE 1022.549.155. Questions : contact@vvault.app.

2Ce que sont ces technologies

Les cookies sont de petits fichiers texte qu’un site enregistre sur votre appareil pour reconnaître votre navigateur d’une requête à l’autre : pour vous maintenir connecté, mémoriser une préférence ou compter une visite.

Le stockage local remplit la même fonction avec plus de place, en dehors des cookies. Nous l’utilisons par exemple pour vos préférences de thème et d’interface.

Les pixels et balises web sont de minuscules images invisibles ou requêtes intégrées dans une page ou un e-mail. Leur chargement indique à l’expéditeur que la page a été ouverte ou que le contenu a été consulté.

Par souci de concision, cette page les appelle tous « cookies ».

3Nous demandons d’abord

Le droit européen et belge exige votre consentement avant de stocker ou de lire sur votre appareil quoi que ce soit qui n’est pas strictement nécessaire au service demandé. Lors de votre première visite, seuls les cookies strictement nécessaires sont déposés, et aucun script de mesure d’audience ou de publicité n’est même chargé : Google Analytics, Vercel Analytics, Speed Insights et le pixel Meta ne se chargent qu’après acceptation de la catégorie correspondante.

La bannière propose « Gérer » et « Tout accepter » ; « Gérer » ouvre les catégories, avec « Refuser les non essentiels » pour toutes les refuser d’un coup. Si vous quittez la page sans répondre, rien d’optionnel n’est déposé. Votre choix est conservé 12 mois dans un cookie (vvault_consent_v1) et, si vous êtes connecté, dans votre compte pour que nos serveurs le respectent aussi ; nous vous redemandons ensuite.

4Les cookies que nous utilisons

Strictement nécessaires (toujours actifs) : cookies de session Supabase (sb-…) — maintenir votre connexion — de la session à 1 an ; vvault_locale — votre langue — 1 an ; vvault_consent_v1 — votre choix de cookies — 1 an ; cookie d’accès aux kits gratuits — mémorise que vous avez débloqué un kit gratuit — 24 heures ; vvault_lang_chosen — mémorise que vous avez choisi une langue vous-même — 1 an ; vv_plan_price_mode — affiche les prix des offres avec ou sans TVA ; vv_pin_unlock — garde votre code PIN web déverrouillé pendant la session ; vv_creators_oauth — sécurise la connexion d’un compte social dans le programme Créateurs — 10 minutes ; préférences de thème et d’interface en stockage local — jusqu’à effacement.

Mesure d’audience (uniquement avec consentement) : Google Analytics 4 (_ga, _ga_…) — 13 mois ; Vercel Analytics et Speed Insights — sans cookie, identifiant quotidien anonyme ; mesure propre à vvault (cookie vv_attribution_v1, vv_anon_id / vv_session_id en stockage local) — quel lien ou quelle page vous a amené, pour fournir leurs statistiques aux créateurs — 1 an ; vv_vid (stockage local) — un identifiant de visiteur aléatoire qui compte les visites uniques et les vues des pages des créateurs, conservé jusqu’au retrait de votre consentement ou à l’effacement des données de votre navigateur, et vv_growth_daily:… (stockage local), qui évite de compter deux fois la même visite du jour ; vv_src / vv_ref — le lien d’origine d’une visite, pour les statistiques du créateur — 7 jours ; vv_es — l’e-mail de campagne à l’origine d’un téléchargement — 7 jours. Sans consentement, ces données restent dans la mémoire de la page et disparaissent lorsque vous la quittez.

Publicité (uniquement avec consentement) : pixel Meta (_fbp, _fbc) et API Conversions de Meta — mesurer l’efficacité de nos publicités — 90 jours ; cookies d’affiliation (vv_aff, vv_aff_ts, vv_aff_click_…) et l’entrée vv_aff_ref en stockage local — créditer le créateur dont le lien vous a amené — 30 jours ; et, sur les pages d’un créateur, son propre pixel Meta ou sa balise Google (article 5 bis).

Un de plus, uniquement si vous arrivez par le lien vvault d’un affilié : un cookie nommé vv_ref, contenant un identifiant de clic aléatoire, et un indicateur associé vv_ref_pending, conservés 30 jours pour que l’affilié soit crédité si vous créez un compte (vv_partner pour un lien du programme Créateurs). Ils ne contiennent rien d’autre, ne servent ni à la publicité ni au profilage, et sont supprimés une fois votre compte créé et l’affilié crédité. Voir la section sur l’affiliation de la Politique de confidentialité.

Également déposé sans consentement, car il mémorise seulement d’où vient un clic sur l’un de nos propres e-mails : vv_email_src — l’e-mail qui vous a amené — 7 jours, pour savoir quel e-mail a mené à un abonnement.

Lecteurs d’autres services : lorsqu’un créateur intègre un lecteur Spotify, Apple Music, SoundCloud ou YouTube sur sa page, ce service reçoit votre adresse IP au chargement du lecteur et peut déposer ses propres cookies, selon sa propre politique.

5Ce qui est transmis à Meta si vous acceptez la publicité

Nous préférons le dire clairement plutôt que de l’enfouir. Si vous acceptez les cookies publicitaires, nous envoyons à Meta des événements sur vos actions sur vvault. Avec chaque événement, nous envoyons une version hachée de votre adresse e-mail, un identifiant utilisateur haché, votre adresse IP et votre user agent. Ces deux derniers sont visibles par Meta tels quels.

Le hachage signifie que Meta ne reçoit pas votre e-mail sous une forme lisible, et il n’est pas réversible en pratique. Il s’agit néanmoins d’une communication de données personnelles à une plateforme publicitaire, et elle n’a lieu que parce que vous y avez consenti. Refusez les cookies publicitaires, ou retirez votre consentement plus tard, et elle s’arrête, dans votre navigateur comme sur nos serveurs.

Cela couvre les pages publiques de vvault et l’app : pages vues, inscription, début d’un essai ou d’un abonnement, achats. Vos fichiers et leur contenu ne sont jamais transmis.

5 bisPixels des créateurs

Certains créateurs connectent leur propre pixel Meta ou balise Google à leurs pages vvault et à leur boutique (une fonctionnalité du plan Ultra). Si vous avez accepté les cookies publicitaires, vvault le charge uniquement sur les pages de ce créateur et lui transmet les pages que vous y consultez et vos actions de boutique (consultation d’un article, ajout au panier, paiement, achat), sans les paramètres de l’URL et sans votre adresse e-mail. Pour cette collecte et cette transmission, vvault et le créateur sont responsables conjoints du traitement : vvault gère le consentement et répond à vos demandes à ce sujet à contact@vvault.app ; le créateur, puis Meta ou Google, décident de ce qu’il advient des données dans leurs comptes. Refuser ou retirer votre consentement y met fin.

6E-mails

Les e-mails que nous vous envoyons, et les campagnes que vous envoyez via vvault, peuvent contenir une balise qui signale quand le message a été ouvert et quels liens ont été cliqués. C’est ce qui produit les chiffres d’engagement de vos statistiques.

Cela dépend du chargement des images, les chiffres sont donc approximatifs : de nombreux clients de messagerie bloquent ou préchargent les images, ce qui sous-estime certaines ouvertures et en surestime d’autres. Si vous préférez ne pas être mesuré, désactivez les images dans votre client de messagerie.

Si vous envoyez des campagnes via vvault, vous êtes l’expéditeur de ces e-mails et êtes responsable de la base légale permettant de contacter chaque destinataire, y compris tout consentement que la loi de son pays exige pour le suivi des ouvertures ; Safe Send désactive le suivi des ouvertures. Voir les Conditions d’utilisation, article 15.

7Comment changer d’avis

Utilisez « Gérer les cookies » en bas des pages du site et des pages publiques des créateurs (profil, morceau, pack, kit, plugin, série), dans Paramètres › Sécurité dans l’app, ou dans la liste des pages légales, pour rouvrir vos préférences ; le refus ou le retrait prend effet immédiatement (un script déjà chargé cesse d’envoyer des données et disparaît au prochain chargement de page). Votre choix est mémorisé par navigateur et par appareil.

Vous pouvez aussi effacer ou bloquer les cookies dans les réglages de votre navigateur ; la plupart des navigateurs permettent de supprimer les cookies existants et d’en refuser de nouveaux. Bloquer les cookies essentiels empêchera la connexion et d’autres fonctionnalités de base. Les navigateurs axés sur la vie privée et les bloqueurs de contenu fonctionnent ici comme partout ailleurs.

Retirer votre consentement arrête la collecte future. Cela n’annule pas les mesures déjà effectuées, mais vous pouvez nous demander de supprimer les données que nous détenons à votre sujet (voir Vos droits dans la Politique de confidentialité).

8Do Not Track

Certains navigateurs envoient un signal « Do Not Track » ou « Global Privacy Control ». Il n’a jamais existé de norme reconnue sur ce qu’un site doit faire en réponse ; nous n’y donnons donc pas suite automatiquement. C’est la bannière cookies que nous respectons, et un refus fait là y est appliqué partout.

9Modifications

Si nous changeons les cookies que nous utilisons, nous mettons à jour cette page et la date en haut, et lorsque le changement est important, nous redemandons votre consentement plutôt que de nous fonder sur une réponse que vous avez donnée à propos d’autre chose.