Politique de confidentialité

• Adresse e-mail (pour l’ancienne liste d’attente du Vokar Space Kit, les alertes facultatives du lancement du VOKAR Boarding Pass, la connexion par Magic Link et les mises à jour auxquelles vous vous abonnez)
• Informations de commande et d'exécution : nom, e-mail, téléphone, adresse de livraison, articles commandés, texte de personnalisation, code promo et notes de commande collectés au paiement.
• Informations de paiement : prestataire de paiement, statut, identifiants de session / transaction du prestataire et métadonnées limitées retournées par celui-ci. Nous ne recevons ni ne stockons jamais votre numéro de carte complet, code de sécurité, clé privée de portefeuille ou phrase de récupération.
• Pays (déduit de l'IP via Cloudflare ; pas de GPS ni de localisation précise)
• Hash IP (SHA-256, irréversible) et empreinte d'appareil (FingerprintJS) — utilisés uniquement pour la détection de fraude
• Réponses facultatives aux enquêtes (destination préférée, source, rôle)
• Données de profil Google OAuth lorsque vous choisissez la connexion Google : adresse e-mail, ID de compte Google, nom affiché et photo de profil si fournie par Google.
• Identifiants Passkey : clé publique, ID d'identifiant, compteur de connexion, libellé d'appareil et indices de transport. Nous ne recevons ni ne stockons jamais votre empreinte digitale, données faciales ou secret de déverrouillage.
• Analytique comportementale anonyme de première partie : pages vues, domaine référent, pays, type d'appareil, temps de visibilité des sections, interactions image/vidéo/jeu, étapes du tunnel de paiement et événements de paiement réussi. Nous n'enregistrons pas dans l'analytique le contenu des formulaires de paiement, les adresses IP brutes, e-mails, numéros de téléphone, adresses de livraison ou messages saisis.
• Imports Photo Wall (uniquement après soumission explicite de l'utilisateur, avec modération)
• Retours sur le projet que vous choisissez de soumettre (le formulaire d’invitation actuel porte sur le projet de carte d’embarquement) : la suggestion initiale et tout ajout ultérieur dans le même reçu privé ; images de référence, courtes vidéos ou documents facultatifs ; nom, e-mail de contact et fonction ou parcours professionnel facultatifs ; page d’origine et données limitées de prévention des abus.

• Vous prévenir lorsque le Kickstarter est en ligne
• Si vous vous inscrivez séparément et confirmez votre adresse e-mail, nous vous enverrons des alertes de lancement du VOKAR Boarding Pass et des mises à jour importantes du produit. Cette liste est distincte de l’ancienne liste d’attente du Vokar Space Kit ; les adresses de la liste d’attente existante ne sont pas importées automatiquement. Vous pouvez vous désabonner à tout moment.
• Suivre les conversions de parrainage et émettre des récompenses numériques / physiques
• Créer les commandes, traiter le statut de paiement, organiser l'expédition, fournir le support client et gérer les problèmes de commande.
• Authentifier les comptes par code e-mail, Google OAuth ou connexion Passkey.
• Envoyer les mises à jour de mission (e-mails progressifs) — désinscription à tout moment
• Analyses agrégées et anonymisées pour améliorer le produit
• Examiner en privé les suggestions de projet et leurs ajouts ultérieurs, suivre leur statut et ne répondre au sujet d’une suggestion que si vous fournissez une adresse e-mail de contact. Une adresse e-mail fournie pour un retour n’est pas ajoutée à une liste marketing ou d’alertes de lancement. Nous demandons une autorisation distincte avant de citer publiquement vos propos ou d’afficher vos documents, votre nom ou votre fonction.
• Votre travail soumis reste le vôtre. La soumission initiale autorise uniquement Vokar à le lire et à l’évaluer en privé ; l’utilisation d’une création originale complète ou d’une autre œuvre dans un produit commercial nécessite un accord distinct.

• Exécution d'un contrat : paiement, statut de paiement, livraison, accès au compte et support commande.
• Consentement : e-mails marketing, soumissions au Mur photo, retours sur le projet, enquêtes facultatives et outils publicitaires ou analytiques tiers non essentiels s’ils sont activés ultérieurement.
• Intérêts légitimes : prévention de la fraude, sécurité du site, prévention des abus, diagnostics internes, analytique comportementale anonyme de première partie et amélioration de nos produits.
• Obligations légales : fiscalité, comptabilité, contrôle des sanctions et tenue de registres de conformité lorsque requis.

• Vendre vos données à des tiers.
• Envoyer des e-mails marketing en dehors des mises à jour auxquelles vous avez souscrit.
• Vous suivre sur d'autres sites web.
• Partager des données personnelles pour de la publicité comportementale intersites.
• Profiler des mineurs. (Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans, sauf si la loi locale autorise un âge inférieur avec consentement valide d'un tuteur.)

• Cloudflare — CDN, protection DDoS, HTTPS
• Resend — Envoi d’e-mails, notamment pour la vérification et les mises à jour auxquelles vous avez souscrit
• Stripe — Traitement des paiements par carte lorsque disponible
• PayPal — Traitement des paiements PayPal lorsque disponible
• NOWPayments — Précédemment utilisé pour le traitement des paiements en crypto. Le paiement en crypto est actuellement en pause ; Vokar conserve les identifiants et statuts de paiement historiques associés avec les enregistrements de commandes pour la réconciliation, le support, les remboursements le cas échéant, la gestion des litiges, la fiscalité, la comptabilité et la conformité.
• Kickstarter — Hébergement de campagne ; leur politique de confidentialité s'applique séparément
• Etsy — Achat externe des produits Starship et des porte-cartes
• Google OAuth — Connexion Google facultative lorsque disponible
• FingerprintJS — Empreinte d'appareil pour la prévention de la fraude
• Reown / WalletConnect — Auparavant utilisé pour connecter des portefeuilles au paiement crypto désormais en pause ; les analyses étaient désactivées dans notre configuration applicative. Vokar conserve les enregistrements de paiement historiques associés comme décrit dans cette politique.

Nous utilisons une analytique comportementale anonyme de première partie pour comprendre si de vrais visiteurs trouvent le produit, quelles sections retiennent l'attention, quels médias sont ouverts ou regardés, et où le tunnel d'achat se dégrade. Ce système fonctionne sur vokar.studio et sert à améliorer le produit, les diagnostics de sécurité et la fiabilité du paiement.

Nous n'enregistrons pas le contenu des formulaires de paiement, champs d'adresse, champs e-mail, champs téléphone, données de carte, clés privées de portefeuille, adresses IP brutes, chaînes user-agent complètes, frappes clavier, enregistrements d'écran ou cartes de chaleur. Les valeurs IP et user-agent peuvent être hashées uniquement pour filtrer bots et abus.

Nous n'utilisons actuellement pas Google Analytics, Meta Pixel, TikTok Pixel ni suivi publicitaire intersites. Si nous ajoutons plus tard des pixels publicitaires ou une analytique tierce non essentielle, nous mettrons à jour cette politique et demanderons le consentement lorsque requis.

• Comptes e-mail vérifiés : jusqu'à demande de suppression
• Vérification de l’adresse e-mail d’un compte en attente : 48 heures, puis suppression automatique
• Les liens de confirmation des alertes du VOKAR Boarding Pass expirent après 48 heures ; les demandes d’alerte non confirmées sont régulièrement supprimées. Après votre désabonnement, nous conservons un enregistrement de désabonnement afin d’empêcher l’envoi de nouvelles alertes jusqu’à ce que vous demandiez sa suppression.
• Dossiers de commande et d'exécution : conservés aussi longtemps que nécessaire pour la livraison, le support client, la fiscalité, la comptabilité, les rétrofacturations et la conformité.
• Identifiants des prestataires de paiement et statut : conservés avec le dossier de commande pour rapprochement, support, remboursements le cas échéant et gestion des litiges.
• Enregistrements des codes de vérification e-mail : 10 minutes avant expiration ; stockés sous forme de hash, pas en clair.
• Cookies temporaires d'état Google OAuth : 10 minutes, puis suppression après callback ou expiration.
• Aperçus anonymes de cartes d'embarquement : 180 jours
• Retours sur le projet, ajouts ultérieurs, coordonnées facultatives et pièces jointes privées : conservés pendant 365 jours après l’envoi initial, même si vous ajoutez des éléments plus tard, puis supprimés lors du prochain nettoyage quotidien. Vous pouvez demander leur retrait anticipé via le reçu privé ou en nous contactant.
• Journaux d'accès serveur : 90 jours
• Dossiers de parrainage : 5 ans (audit/conformité)

Pour les retours sur le projet, conservez votre lien de reçu privé pour ajouter des suggestions ultérieures, consulter le statut ou demander le retrait. Si vous perdez le lien, contactez [email protected] ; nous devrons peut-être vérifier que vous êtes l’auteur de l’envoi initial avant de modifier ou de supprimer la soumission.

Nous utilisons actuellement uniquement des cookies essentiels et localStorage pour la connexion, la langue, l'accès aperçu, l'attribution de parrainage, le panier, la continuité du paiement et l'analytique comportementale anonyme de première partie. Nous n'utilisons actuellement pas de pixels publicitaires ni de cookies analytiques comportementaux tiers non essentiels. Si nous en ajoutons plus tard, nous demanderons le consentement lorsque requis.

• vokar-user — session de compte utilisateur, 60 jours
• vokar-admin — session admin pour les opérations internes, 30 jours
• vokar-gate — accès privé à l'aperçu, jusqu'à 1 an tant que le mode aperçu est activé
• vokar-boarding-preview — accès limité à l’invitation du VOKAR Boarding Pass, jusqu’à l’expiration de l’invitation
• vokar-goog-state / vokar-google-state — Jeton d'état CSRF Google OAuth, 10 minutes
• vokar-goog-next — Chemin de retour Google OAuth, 10 minutes
• lang — préférence de langue, 1 an
• vokar-cart — données de panier localStorage, conservées sur votre appareil pour la continuité du paiement
• vokar-analytics-session / vokar-analytics-anon — identifiants anonymes sessionStorage et localStorage pour reporting agrégé de première partie