Tes données chez vvault, et tes droits avec le RGPD

vvault est géré depuis la Belgique, donc le RGPD s'applique directement. Voici ce que vvault collecte, pourquoi, où c'est stocké, combien de temps c'est gardé, et comment en avoir une copie ou le faire supprimer.

Mis à jour le 25 septembre 20263 min de lecture

Cette page résume la politique de confidentialité de vvault avec des mots simples. C'est la politique qui fait foi.

Qui est responsable de tes données

vvault est géré depuis Bruges, en Belgique. Pour ton compte, tes uploads et ton abonnement, vvault est le responsable du traitement : c'est lui qui décide comment ces données sont utilisées, et il t'en rend compte.

Pour tes contacts et les emails que tu leur envoies, les rôles s'inversent. C'est toi qui décides qui est contacté et pourquoi, et vvault ne fait qu'exécuter, en tant que sous-traitant. Cette partie est couverte par l'accord de traitement des données de vvault, qui s'applique automatiquement, sans rien à signer.

Pour tout ce qui touche à tes données, écris à contact@vvault.app. Ça arrive directement à l'équipe vvault.

Ce que vvault collecte, et pourquoi

Quoi	Pourquoi	Sur quelle base
Ton compte : nom, email, pseudo, photo, langue	Pour faire marcher ton compte	Le contrat avec toi
Ce que tu mets en ligne : beats, pochettes, titres, notes, BPM, tonalité	Pour le stocker et le partager comme tu le choisis	Le contrat avec toi
Les écoutes, téléchargements et ouvertures sur ce que tu partages	Pour te montrer qui a écouté quoi	L'intérêt légitime
Les données techniques : adresse IP, appareil, journaux	La sécurité, et réparer ce qui casse	L'intérêt légitime
Les cookies de mesure et de publicité	Mesurer l'usage de vvault et l'effet des pubs	Ton consentement, seulement si tu acceptes
Les factures et les versements	Les impôts et la comptabilité	Une obligation légale

Un résumé des sections 2 et 3 de la politique de confidentialité. vvault ne demande jamais de données sensibles comme la santé ou les opinions politiques, et n'en a aucun usage.

Où c'est stocké

Ton contenu est hébergé dans l'Union européenne, chez Supabase sur Amazon Web Services. Certains prestataires traitent une petite partie hors d'Europe : Resend envoie tes emails depuis les États-Unis, et Stripe gère les paiements depuis l'Irlande et les États-Unis.

Chacun de ces transferts repose sur un mécanisme reconnu par le RGPD, les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE États-Unis. La page des sous-traitants nomme chaque entreprise et le mécanisme de chacune.

vvault ne vend pas tes données
Les partenaires publicitaires ne reçoivent rien si tu n'acceptes pas les cookies marketing

Des câbles réseau soigneusement regroupés de part et d'autre d'une baie.

Quand tu envoies un beat, et quand tu en reçois un

L'expéditeur voit l'écoute

Quand quelqu'un ouvre un lien ou un email vvault et écoute, télécharge ou enregistre un beat, la personne qui l'a envoyé le voit. C'est à ça que sert vvault, et la politique de confidentialité le dit clairement.

Écouter ne demande pas de compte

Un artiste peut écouter ton lien sans s'inscrire. Seul un lien sur invitation lui demande de se connecter, pour que vvault vérifie que c'est bien la personne invitée.

Tes contacts sont à toi

Les contacts que tu importes et les emails que tu écris servent seulement à faire ce que tu demandes. vvault ne s'en sert pour rien d'autre.

« La personne concernée a le droit d'obtenir du responsable du traitement l'effacement, dans les meilleurs délais, de données à caractère personnel la concernant »

RGPD, article 17, paragraphe 1. Le lire sur EUR-Lex

Tes droits, et comment t'en servir

Tout ça est gratuit. vvault répond sous un mois, et te prévient s'il lui faut plus de temps et pourquoi.

Voir ou corriger tes données
Demande une copie de ce que vvault a sur toi, dans un format que tu peux emporter ailleurs, ou la correction de ce qui est faux.
Supprimer ton compte
Fais-le toi-même dans Paramètres, Sécurité et confidentialité, ou demande-le nous. Tes données sont supprimées ou anonymisées, sauf les ventes et versements que la loi belge nous oblige à garder jusqu'à dix ans.
T'opposer ou retirer ton accord
Refuse le marketing quand tu veux, coupe les cookies depuis les réglages cookies, ou oppose-toi à ce que vvault fait sur la base de son intérêt légitime.
Te plaindre si ça se passe mal
Tu peux saisir l'Autorité de protection des données belge, ou l'autorité du pays où tu vis ou travailles.

Questions

Est-ce que vvault vend mes données ?

Non. vvault ne vend pas de données personnelles et ne les passe pas à des courtiers en données.

Combien de temps vvault garde mes beats après suppression ?

Les morceaux et projets supprimés passent d'abord par un état où tu peux les récupérer, puis ils sont effacés pour de bon. Les sauvegardes expirent selon leur propre cycle.

Je peux utiliser vvault si j'ai moins de 16 ans ?

Non. vvault n'est pas fait pour les moins de 16 ans, et supprime les données d'un enfant dès qu'il l'apprend.

Où trouver les textes complets ?

La politique de confidentialité, l'accord de traitement des données, les sous-traitants et la politique cookies.