Politique de confidentialité

2. Données collectées

Données de navigation (analytics)

Microsoft Clarity n'est chargé qu'après votre consentement à la mesure d'audience. Il peut alors collecter des données pseudonymisées sur la navigation et les interactions : pages consultées, provenance, appareil, pays, clics, défilement, cartes de chaleur et enregistrements de session. Le contenu du dialogue avec l'assistant est explicitement masqué pour Clarity.

Si vous retirez ensuite ce consentement, les cookies Clarity accessibles sont supprimés et le tag déjà présent reçoit un signal de stockage refusé. Ce tag peut rester chargé en mode sans cookie jusqu'au prochain chargement complet de la page et transmettre des signaux techniques cookieless ; il n'est pas chargé lors d'une nouvelle visite tant que le refus reste enregistré.

Données des simulateurs

Tous les calculs sont effectués localement dans votre navigateur. Les paramètres usuels d'une simulation peuvent apparaître dans l'adresse de la page pour permettre son partage ; les revenus et mensualités de crédits en cours en sont exclus. Ces valeurs ne sont jamais envoyées automatiquement à l'assistant.

Si vous choisissez « Expliquer mon résultat avec l'IA », la question est d'abord préremplie et les paramètres et résultats affichés sont signalés comme joints. Vous pouvez retirer cette pièce jointe avant de confirmer l'envoi. Ce n'est qu'après cette confirmation que l'instantané est transmis au service conversationnel.

Données de l'assistant conversationnel

Lorsque vous confirmez l'envoi, le contenu du message, la page courante et, uniquement si vous l'avez conservé, l'instantané de la simulation sont transmis à notre Worker Cloudflare, puis à Groq pour générer la réponse. Les taux et extraits documentaires utilisés pour compléter la réponse sont sélectionnés côté Worker ; votre historique de navigation n'est pas transmis. Les messages sont nettoyés techniquement, mais ne sont pas anonymisés : ne saisissez pas de nom, adresse, numéro fiscal, coordonnées bancaires ou autre donnée sensible.

Simtaux ne crée pas de base de conversations côté serveur. Si vous activez la mémoire du dialogue, l'historique est conservé uniquement dans le stockage de session du navigateur et disparaît à la fermeture de la session ou lorsque vous désactivez cette option.

Cookies d'affiliation

Lorsque vous autorisez puis ouvrez un lien partenaire, un cookie ou identifiant de suivi peut être utilisé pour attribuer une éventuelle commission. Le suivi peut être opéré par Affilae ou par les programmes directs de Trade Republic et Revolut. Le lien de suivi n'est rendu navigable qu'après votre consentement explicite à l'affiliation.

3. Base légale du traitement

• Cookies et fonctionnalités complètes Microsoft Clarity : consentement explicite et indépendant via le gestionnaire de confidentialité
• Suivi d'affiliation : consentement explicite et indépendant, demandé avant de rendre le lien partenaire navigable
• Assistant conversationnel :intérêt légitime à fournir et sécuriser la réponse demandée par l'utilisateur
• Préférences utilisateur : stockage local ou de session dans le navigateur
• Obligation légale : conservation comptable (autorités fiscales SG/IRAS)

4. Destinataires des données

• Hébergeur et infrastructure : Cloudflare, Inc. (CDN, Pages, Workers)
• Assistant conversationnel : Groq, Inc. (inférence du modèle d'IA)
• Analytics : Microsoft Clarity (Microsoft Corporation)
• Affiliation : Affilae et, pour leurs programmes directs, Trade Republic et Revolut
• Comptabilité : Sleek Tech Pte. Ltd. (obligation IRAS Singapour)
• Autorités fiscales et réglementaires (ACRA, IRAS) si légalement requis

5. Transferts internationaux

VBCreation Pte. Ltd. étant établie à Singapour, vos données peuvent être traitées hors UE. Nous nous appuyons sur les Clauses Contractuelles Types (CCT) de la Commission européenne, les décisions d'adéquation et des garanties équivalentes pour encadrer ces transferts.

Cloudflare opère un réseau CDN mondial : les données techniques (logs, IP) peuvent transiter par des points de présence hors UE. Groq indique que les données éventuellement conservées pour la fiabilité ou la prévention des abus sont stockées aux États-Unis. Microsoft peut également traiter des données hors de votre pays. Ces transferts sont encadrés par les mécanismes contractuels applicables, notamment les Clauses Contractuelles Types lorsqu'elles sont requises.

6. Durée de conservation

• Microsoft Clarity : enregistrements de session jusqu'à 30 jours ; cartes de chaleur et données agrégées jusqu'à 13 mois
• Assistant côté Simtaux : aucun stockage applicatif permanent des messages sur le Worker
• Groq : inférences non conservées par défaut ; journaux temporaires possibles jusqu'à 30 jours pour la fiabilité et la prévention des abus, sauf configuration Zero Data Retention
• Suivi d'affiliation Affilae : durée définie par la campagne et le partenaire concerné
• Programmes directs Trade Republic et Revolut :durée déterminée par chaque fournisseur ; Simtaux ne fixe ni ne publie de durée unique lorsqu'elle n'est pas connue
• Historique local du chat : stockage de session uniquement si la mémoire est activée
• Préférences locales : jusqu'à modification du choix ou suppression des données du navigateur
• Échanges commerciaux / comptabilité : 7 ans après la fin de la relation (obligation IRAS Singapour)

7. Vos droits

Au titre de la PDPA (Singapour) et du RGPD (UE), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès du régulateur compétent

Pour exercer vos droits, contactez notre DPO : dpo@vbcreation.io

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (HTTPS/TLS), en-têtes de sécurité, validation et limitation des requêtes adressées au Worker, contrôle des accès et procédures de réponse aux incidents.

9. Cookies

Ce site peut utiliser des cookies pour :

• Fonctions essentielles (session, sécurité)
• Analytics Clarity avec cookies et enregistrements (après consentement dédié) ; un tag déjà chargé peut rester temporairement en mode cookieless après retrait
• Préférences (langue, thème)
• Affiliation (après consentement dédié, distinct de Clarity)

Vous pouvez accepter, refuser ou retirer séparément chaque finalité à tout moment avec le bouton « Gérer les cookies » présent dans le pied de page, ou supprimer les données depuis les paramètres de votre navigateur.

10. Données des mineurs

Nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans. Toute donnée collectée par erreur sera supprimée rapidement après signalement.

11. Notification de violation

En cas de violation de données personnelles susceptible de causer un préjudice significatif, nous notifierons les autorités et personnes concernées dans les délais prévus par la PDPA et le RGPD.

12. Modifications

Nous pouvons mettre à jour cette politique. Les changements importants seront publiés sur cette page avec une nouvelle date de « Dernière mise à jour ». Un nouveau consentement sera demandé lorsque la nature d'un traitement fondé sur le consentement change.

13. Contact

• Email DPO : dpo@vbcreation.io
• Postal : VBCreation Pte. Ltd., 160 Robinson Road #14-04, Singapour 068914

14. Réclamations réglementaires

• Singapour : PDPC — pdpc.gov.sg
• France : CNIL — cnil.fr
• Royaume-Uni : ICO — ico.org.uk
• Union européenne : votre autorité nationale de protection des données