Politique de confidentialité

2. Données collectées

Données de navigation (analytics)

Nous utilisons Microsoft Clarity, un outil d'analyse respectueux de la vie privée. Les données collectées sont agrégées et anonymes : pages visitées, provenance, appareil, pays. Les cookies de session utilisés par Clarity sont uniquement destinés à l'analyse d'usage.

Données des simulateurs

Aucune donnée saisie dans les simulateurs n'est collectée ni transmise. Tous les calculs sont effectués localement dans votre navigateur. Aucune information financière personnelle ne quitte votre appareil.

Données de l'assistant conversationnel

Lorsque vous utilisez l'assistant, vos messages sont anonymisés avant traitement et ne sont pas conservés côté serveur. Ils sont oubliés à la fin de votre session navigateur.

Cookies d'affiliation

Lorsque vous cliquez sur un lien partenaire, un cookie de suivi peut être déposé par la plateforme d'affiliation (Affilae) pour attribuer la commission. Ces cookies ne sont déposés qu'après votre consentement explicite.

3. Base légale du traitement

• Analytics Microsoft Clarity : consentement explicite via le bandeau cookies
• Cookies d'affiliation : consentement explicite via le bandeau cookies
• Préférences utilisateur : stockage local (localStorage), aucune transmission
• Obligation légale : conservation comptable (autorités fiscales SG/IRAS)

4. Destinataires des données

• Hébergeur et infrastructure : Cloudflare, Inc. (CDN, Pages, Workers)
• Analytics : Microsoft Clarity (Microsoft Corporation)
• Affiliation : Affilae
• Comptabilité : Sleek Tech Pte. Ltd. (obligation IRAS Singapour)
• Autorités fiscales et réglementaires (ACRA, IRAS) si légalement requis

5. Transferts internationaux

VBCreation Pte. Ltd. étant établie à Singapour, vos données peuvent être traitées hors UE. Nous nous appuyons sur les Clauses Contractuelles Types (CCT) de la Commission européenne, les décisions d'adéquation et des garanties équivalentes pour encadrer ces transferts.

Cloudflare opère un réseau CDN mondial : les données techniques (logs, IP) peuvent transiter par des points de présence hors UE. Microsoft Clarity est hébergé dans l'Union Européenne.

6. Durée de conservation

• Analytics : données agrégées conservées 2 ans maximum
• Cookies d'affiliation : durée fixée par le partenaire (généralement 30 jours)
• localStorage : jusqu'à suppression manuelle par l'utilisateur
• Logs techniques : 12 mois maximum
• Échanges commerciaux / comptabilité : 7 ans après la fin de la relation (obligation IRAS Singapour)

7. Vos droits

Au titre de la PDPA (Singapour) et du RGPD (UE), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès du régulateur compétent

Pour exercer vos droits, contactez notre DPO : dpo@vbcreation.io

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (HTTPS/TLS), en-têtes de sécurité stricts (CSP, HSTS), contrôles d'accès, sauvegardes régulières et procédures de réponse aux incidents.

9. Cookies

Ce site peut utiliser des cookies pour :

• Fonctions essentielles (session, sécurité)
• Analytics (uniquement après consentement)
• Préférences (langue, thème)
• Affiliation (uniquement après consentement)

Vous pouvez gérer vos préférences via la bannière cookies (refuser/accepter) ou les paramètres de votre navigateur.

10. Données des mineurs

Nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans. Toute donnée collectée par erreur sera supprimée rapidement après signalement.

11. Notification de violation

En cas de violation de données personnelles susceptible de causer un préjudice significatif, nous notifierons la PDPC (Singapour) et les personnes concernées sous 72 heures, conformément à la PDPA et au RGPD.

12. Modifications

Nous pouvons mettre à jour cette politique. Les changements importants seront publiés sur cette page avec une nouvelle date de « Dernière mise à jour ». L'utilisation continue du site vaut acceptation de la politique mise à jour.

13. Contact

• Email DPO : dpo@vbcreation.io
• Postal : VBCreation Pte. Ltd., 160 Robinson Road #14-04, Singapour 068914

14. Réclamations réglementaires

• Singapour : PDPC — pdpc.gov.sg
• France : CNIL — cnil.fr
• Royaume-Uni : ICO — ico.org.uk
• Union européenne : votre autorité nationale de protection des données