Politique de confidentialité

• Adresse e-mail (requise pour la liste d'attente, l'authentification Magic Link et les mises à jour de campagne)
• Informations de commande et d'exécution : nom, e-mail, téléphone, adresse de livraison, articles commandés, texte de personnalisation, code promo et notes de commande collectés au paiement.
• Informations de paiement : prestataire de paiement, statut, identifiants de session / transaction du prestataire et métadonnées limitées retournées par celui-ci. Nous ne recevons ni ne stockons jamais votre numéro de carte complet, code de sécurité, clé privée de portefeuille ou phrase de récupération.
• Pays (déduit de l'IP via Cloudflare ; pas de GPS ni de localisation précise)
• Hash IP (SHA-256, irréversible) et empreinte d'appareil (FingerprintJS) — utilisés uniquement pour la détection de fraude
• Réponses facultatives aux enquêtes (destination préférée, source, rôle)
• Données de profil Google OAuth lorsque vous choisissez la connexion Google : adresse e-mail, ID de compte Google, nom affiché et photo de profil si fournie par Google.
• Identifiants Passkey : clé publique, ID d'identifiant, compteur de connexion, libellé d'appareil et indices de transport. Nous ne recevons ni ne stockons jamais votre empreinte digitale, données faciales ou secret de déverrouillage.
• Analytique comportementale anonyme de première partie : pages vues, domaine référent, pays, type d'appareil, temps de visibilité des sections, interactions image/vidéo/jeu, étapes du tunnel de paiement et événements de paiement réussi. Nous n'enregistrons pas dans l'analytique le contenu des formulaires de paiement, les adresses IP brutes, e-mails, numéros de téléphone, adresses de livraison ou messages saisis.
• Imports Photo Wall (uniquement après soumission explicite de l'utilisateur, avec modération)

• Vous prévenir lorsque le Kickstarter est en ligne
• Suivre les conversions de parrainage et émettre des récompenses numériques / physiques
• Créer les commandes, traiter le statut de paiement, organiser l'expédition, fournir le support client et gérer les problèmes de commande.
• Authentifier les comptes par code e-mail, Google OAuth ou connexion Passkey.
• Envoyer les mises à jour de mission (e-mails progressifs) — désinscription à tout moment
• Analyses agrégées et anonymisées pour améliorer le produit

• Exécution d'un contrat : paiement, statut de paiement, livraison, accès au compte et support commande.
• Consentement : e-mails marketing, soumissions au Photo Wall, enquêtes facultatives et outils publicitaires ou analytiques tiers non essentiels s'ils sont activés ultérieurement.
• Intérêts légitimes : prévention de la fraude, sécurité du site, prévention des abus, diagnostics internes, analytique comportementale anonyme de première partie et amélioration de nos produits.
• Obligations légales : fiscalité, comptabilité, contrôle des sanctions et tenue de registres de conformité lorsque requis.

• Vendre vos données à des tiers.
• Vous envoyer des e-mails hors contexte lié à la campagne.
• Vous suivre sur d'autres sites web.
• Partager des données personnelles pour de la publicité comportementale intersites.
• Profiler des mineurs. (Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans, sauf si la loi locale autorise un âge inférieur avec consentement valide d'un tuteur.)

• Cloudflare — CDN, protection DDoS, HTTPS
• Resend — Envoi d'e-mails transactionnels
• Stripe — Traitement des paiements par carte lorsque disponible
• PayPal — Traitement des paiements PayPal lorsque disponible
• NOWPayments — Traitement des paiements crypto
• Kickstarter — Hébergement de campagne ; leur politique de confidentialité s'applique séparément
• Etsy — Achat externe des produits Starship et Card Holder
• Google OAuth — Connexion Google facultative lorsque disponible
• FingerprintJS — Empreinte d'appareil pour la prévention de la fraude
• Reown / WalletConnect — Connexion de portefeuille pour le paiement crypto ; l'analytique est désactivée dans notre configuration d'app.

Nous utilisons une analytique comportementale anonyme de première partie pour comprendre si de vrais visiteurs trouvent le produit, quelles sections retiennent l'attention, quels médias sont ouverts ou regardés, et où le tunnel d'achat se dégrade. Ce système fonctionne sur vokar.studio et sert à améliorer le produit, les diagnostics de sécurité et la fiabilité du paiement.

Nous n'enregistrons pas le contenu des formulaires de paiement, champs d'adresse, champs e-mail, champs téléphone, données de carte, clés privées de portefeuille, adresses IP brutes, chaînes user-agent complètes, frappes clavier, enregistrements d'écran ou cartes de chaleur. Les valeurs IP et user-agent peuvent être hashées uniquement pour filtrer bots et abus.

Nous n'utilisons actuellement pas Google Analytics, Meta Pixel, TikTok Pixel ni suivi publicitaire intersites. Si nous ajoutons plus tard des pixels publicitaires ou une analytique tierce non essentielle, nous mettrons à jour cette politique et demanderons le consentement lorsque requis.

• Comptes e-mail vérifiés : jusqu'à demande de suppression
• E-mails en attente (non vérifiés) : 48 heures, puis suppression automatique
• Dossiers de commande et d'exécution : conservés aussi longtemps que nécessaire pour la livraison, le support client, la fiscalité, la comptabilité, les rétrofacturations et la conformité.
• Identifiants des prestataires de paiement et statut : conservés avec le dossier de commande pour rapprochement, support, remboursements le cas échéant et gestion des litiges.
• Enregistrements des codes de vérification e-mail : 10 minutes avant expiration ; stockés sous forme de hash, pas en clair.
• Cookies temporaires d'état Google OAuth : 10 minutes, puis suppression après callback ou expiration.
• Aperçus anonymes de cartes d'embarquement : 180 jours
• Journaux d'accès serveur : 90 jours
• Dossiers de parrainage : 5 ans (audit/conformité)

Nous utilisons actuellement uniquement des cookies essentiels et localStorage pour la connexion, la langue, l'accès aperçu, l'attribution de parrainage, le panier, la continuité du paiement et l'analytique comportementale anonyme de première partie. Nous n'utilisons actuellement pas de pixels publicitaires ni de cookies analytiques comportementaux tiers non essentiels. Si nous en ajoutons plus tard, nous demanderons le consentement lorsque requis.

• vokar-user — session de compte utilisateur, 60 jours
• vokar-admin — session admin pour les opérations internes, 30 jours
• vokar-gate — accès privé à l'aperçu, jusqu'à 1 an tant que le mode aperçu est activé
• vokar-goog-state / vokar-google-state — Jeton d'état CSRF Google OAuth, 10 minutes
• vokar-goog-next — Chemin de retour Google OAuth, 10 minutes
• lang — préférence de langue, 1 an
• vokar-cart — données de panier localStorage, conservées sur votre appareil pour la continuité du paiement
• vokar-analytics-session / vokar-analytics-anon — identifiants anonymes sessionStorage et localStorage pour reporting agrégé de première partie