Politique de confidentialité

1. Présentation

Omar Konbor, entrepreneur individuel établi au 17 bis Hay Essalam, 24000 Casablanca, Maroc est responsable (responsable du traitement) des données personnelles traitées pour exploiter VibingView. Nous ne collectons que ce dont nous avons besoin pour fournir, facturer et protéger le service, et nous ne vendons jamais de données personnelles.

2. Informations que nous collectons

Nous traitons :

• Données de compte : nom d’affichage, adresse e-mail, mot de passe haché (ou votre identité de connexion Google ou GitHub), statut de vérification de l’e-mail, secrets de double authentification chiffrés et codes de récupération hachés.
• Données de sécurité : jetons de session et d’API hachés, adresse IP hachée et agent utilisateur du navigateur pour les sessions, compteurs de limitation de débit et journaux d’audit des actions liées à la sécurité.
• Données de facturation : transactions du portefeuille, références de paiement, montants et reçus. Les données de carte sont traitées par notre prestataire de paiement et ne parviennent jamais à VibingView.
• Données de service : paramètres des espaces de travail, applications, bases de données et domaines, variables d’environnement chiffrées, journaux de déploiement et mesures de ressources transmises par votre espace de travail.
• Données de support et de signalement d’abus : le contenu des tickets de support et, pour les signalements d’abus, l’adresse e-mail de la personne qui signale, l’URL signalée et la description.
• Données du titulaire de domaine : si vous enregistrez un domaine, le nom, l’organisation, l’adresse e-mail, le numéro de téléphone et l’adresse postale du titulaire. Nous les stockons sous forme chiffrée.

3. Pourquoi nous les utilisons

Pour fournir le service que vous avez commandé, encaisser les paiements et tenir une comptabilité exacte du portefeuille, sécuriser les comptes et prévenir la fraude et les abus, répondre aux demandes de support, envoyer des e-mails de service que vous pouvez gérer dans les Paramètres, et respecter nos obligations légales et comptables.

Nous nous fondons sur l’exécution de notre contrat avec vous, sur nos obligations légales (registres comptables et fiscaux, demandes légales) et sur notre intérêt légitime à assurer la sécurité du service. Lorsque nous nous fondons sur votre consentement, par exemple pour des statistiques facultatives, vous pouvez le retirer à tout moment.

4. Sécurité

Nous utilisons TLS pour chaque connexion, des mots de passe et jetons hachés, le chiffrement AES-256-GCM pour les secrets stockés, des clés d’accès à portée limitée, des limitations de débit et des journaux d’audit. Les bases de données des espaces de travail restent sur un réseau privé. Aucun système n’est parfaitement sûr ; veuillez signaler les vulnérabilités à support@vibingview.com.

5. Prestataires tiers

Nous ne partageons des données avec des prestataires que dans la mesure nécessaire à ces finalités :

• Les fournisseurs d’infrastructure qui hébergent le plan de contrôle de VibingView et les espaces de travail des clients. Les espaces de travail des clients fonctionnent dans des centres de données situés dans l’Union européenne.
• Cloudflare, pour le DNS, la protection du réseau et, lorsqu’elle est activée, la protection contre les robots (Turnstile) sur les formulaires publics.
• Les prestataires de paiement, dont Creem (marchand officiel pour les paiements par carte) et, lorsqu’il est proposé, un prestataire de paiement en cryptomonnaie.
• Resend, notre prestataire d’e-mails transactionnels pour les e-mails de vérification, de réinitialisation du mot de passe et de service.
• Google ou GitHub, uniquement si vous choisissez de vous connecter avec eux ou de connecter des dépôts GitHub.
• Un prestataire de statistiques web, uniquement sur les pages marketing publiques et lorsqu’il est activé. Le tableau de bord ne charge jamais d’outil de statistiques.

6. Cookies

Le tableau de bord utilise un cookie de session essentiel, de type HTTP-only, pour vous garder connecté, ainsi que des cookies de sécurité de courte durée pendant la connexion. Si des statistiques sont activées sur les pages publiques, le prestataire de statistiques peut y déposer ses propres cookies.

7. Conservation des données et suppression du compte

Lorsque vous supprimez votre compte, vos données personnelles sont anonymisées dès que vos serveurs ont été détruits. Les enregistrements du portefeuille, des paiements et les autres pièces comptables sont conservés pendant 10 ans, comme l’exige le droit commercial marocain. Les journaux de sécurité et l’historique du support ne sont conservés que le temps nécessaire à la sécurité, à la prévention de la fraude et au traitement des litiges. Les données stockées sur un espace de travail sont détruites lorsque cet espace de travail est annulé.

8. Vos droits

Vous pouvez mettre à jour votre profil, révoquer des sessions et des clés, exporter vos données sur demande, et supprimer des applications, des bases de données et votre compte depuis le tableau de bord. En vertu de la loi marocaine 09-08 et, lorsqu’il vous est applicable, du RGPD de l’Union européenne, vous pouvez accéder à vos données, les rectifier, les supprimer, en limiter le traitement ou vous y opposer, et introduire une réclamation auprès de l’autorité de protection des données (au Maroc, la CNDP).

9. Contact

Pour les demandes et questions relatives à la confidentialité, écrivez à support@vibingview.com. Nous répondons sous trois jours ouvrés. Adresse postale : Omar Konbor, 17 bis Hay Essalam, 24000 Casablanca, Maroc.