Ce que deviennent vos données, et ce qui n’est pas encore fini.

Où se trouvent vos données

VidiVeni tourne sur un seul serveur chez Google Cloud, en Belgique, dans l’UE. La base de données est copiée en continu vers un stockage privé dans la même région, et les photos que nous conservons nous-mêmes se trouvent dans un stockage distinct, au même endroit. Cloudflare est placé devant : il sert ce site, et tout ce qu’un visiteur envoie au serveur passe d’abord par lui.

Qui d’autre les traite

Pour quelques tâches précises, nous faisons appel à d’autres services. Les voici, avec ce que chacun fait pour nous :

• Google Cloud — le serveur, la base de données et le stockage, en Belgique.
• Cloudflare — se tient devant tout le service : sert ce site, achemine le trafic jusqu’au serveur, tient le spam à l’écart des formulaires et transfère le courrier envoyé à nos adresses.
• Resend — envoie nos e-mails, comme une invitation, un lien pour choisir un nouveau mot de passe ou ce que vous envoyez par le formulaire de contact, depuis l’UE ou les États-Unis.
• Google (Gmail) — la boîte de réception où arrive et reste le courrier envoyé à nos adresses, y compris ce que vous envoyez par les formulaires de contact et de démo.
• Pendo — des statistiques d’utilisation pseudonymes pour ce site et le tableau de bord, jamais dans un guide.
• Umami — la fréquentation de ce site et du tableau de bord, sans cookies, jamais dans un guide.
• Google Gemini ou Anthropic — rédige le texte d’un guide, aux États-Unis, dans le cadre des clauses contractuelles types de l’UE. Partent avec la demande le lieu, les dates du séjour, les souhaits pour le guide et, s’il a été saisi, le prénom ou le nom de groupe des clients ; jamais une adresse e-mail ni des données de compte.
• OpenStreetMap (Nominatim) — situe votre adresse sur la carte, une fois, quand vous enregistrez l’adresse de votre établissement.

Cette liste ne change pas sans que le changement figure d’abord ici. Vous pouvez désactiver les deux services de statistiques dans les paramètres des cookies, en bas de cette page.

Votre navigateur va aussi chercher lui-même des cartes, la météo et des photos auprès de quelques autres services. Ils sont listés dans notre politique de confidentialité (en anglais).

Connexion et accès

Les mots de passe ne sont conservés que sous forme d’empreinte, calculée avec bcrypt : personne ne peut relire le mot de passe lui-même, pas même nous. Une session prend fin au bout d’une demi-journée, sauf si vous cochez « Rester connecté » en vous connectant.

Ce qu’une personne fait sur le compte d’une autre — changer un rôle, le suspendre, l’exporter, le supprimer — et les modifications des paramètres d’une organisation, comme sa charte graphique, sont consignés dans un journal d’audit : qui, quoi et quand. La connexion en deux étapes n’existe pas encore.

Chiffré en chemin

Tout passe par une connexion chiffrée (TLS) : ce site, les guides, les photos et le tableau de bord. Une adresse saisie avec http:// est redirigée vers la version chiffrée.

Vos données, votre choix

Depuis votre profil, vous téléchargez les données de votre compte — votre profil, vos consentements, la liste des guides que vous avez créés et les signalements que vous avez faits — et vous fermez vous-même votre compte. Si vous êtes le seul propriétaire d’une équipe qui compte des collègues, demandez d’abord à VidiVeni de transférer la propriété à l’un d’eux.

Si le nom d’un client figure dans un guide déjà remis, nous l’en retirons sur demande : envoyez le lien du guide à privacy@vidiveni.app.

Combien de temps nous gardons les données

La plupart des types de données ont une durée de conservation, fixée selon l’usage que nous en faisons ; quelques-uns n’en ont pas encore. Ces durées, celles qui s’appliquent automatiquement et celles que nous appliquons encore à la main figurent dans notre politique de confidentialité (en anglais).

Si quelque chose tourne mal

Pour une violation de données, une procédure écrite est prête : d’abord la contenir, puis établir ce qui a été touché, et notifier partout où la loi l’exige, dans le délai qu’elle fixe.

Vous avez trouvé une faille dans VidiVeni ? Écrivez à info@vidiveni.app, l’adresse que donne aussi notre security.txt, en décrivant ce que vous avez trouvé. Une personne vous lit.

Quelque chose qui n’a pas sa place sur la page publique d’un hôte ? Chaque page publique porte un lien qui ouvre un signalement vers la même adresse, déjà rempli avec ce dont nous avons besoin. Nous examinons chaque signalement et vous disons ce que nous avons décidé.

L’accord de traitement des données

Notre accord de traitement des données est un projet, et rien n’a été signé. Pour lire le projet actuel, demandez-le-nous à info@vidiveni.app.