Politique de confidentialité
VibeCool — dernière mise à jour : 17 août 2026
1. Responsable du traitement
VibeCool est édité à titre non professionnel par Vincent KOPEC, personne physique.
Contact pour toute question relative aux données personnelles : coolappsstudio2026@gmail.com.
Aucun délégué à la protection des données (DPO) n’est désigné à ce jour.
2. Utilisateurs concernés et âge minimal
VibeCool est réservé aux personnes âgées de 18 ans ou plus. La date de naissance est demandée lors de la création du compte et contrôlée côté application et côté serveur.
L’application peut également utiliser Google Play Age Signals comme contrôle complémentaire. Dans la version actuelle, le résultat Age Signals est traité localement sur l’appareil pour autoriser ou refuser la poursuite de l’inscription ; l’API VibeCool stocke la date de naissance fournie lors de la création du compte, mais ne reçoit pas le résultat Age Signals.
3. Données traitées
Compte et profil
- adresse e-mail, pseudo, date de naissance, pays ;
- mot de passe sous forme de dérivé cryptographique (le mot de passe en clair n’est pas stocké) ;
- photo de profil, bannière, biographie et informations de présentation ;
- identifiants techniques de session et, en cas de connexion sociale, identifiant du fournisseur Google ou Facebook.
Activité sociale et contenus
- abonnements, blocages, badges et interactions ;
- publications, photos, vidéos, commentaires et mentions associées ;
- messages privés et état de lecture ;
- signalements, motifs et informations nécessaires à la modération.
Lives
- titre et métadonnées de live, participants, commentaires, impulsions et température ;
- audio et vidéo en direct transmis techniquement via Cloudflare RealtimeKit ;
- cadeaux, transactions de Cools/Vibes et données nécessaires à leur synchronisation ;
- rediffusions uniquement lorsqu’une fonctionnalité de replay ou un média correspondant est effectivement créé.
Portefeuille et transactions
- soldes Cools/Vibes, historique de portefeuille, cadeaux et demandes de retrait ;
- données de validation liées aux achats Google Play lorsque cette fonctionnalité est activée.
Appareil et notifications
- jeton Firebase Cloud Messaging, type de plateforme, nom d’appareil fourni au service et version de l’application ;
- journaux techniques nécessaires au fonctionnement, à la sécurité et au diagnostic chez les prestataires d’infrastructure.
4. Finalités et bases juridiques
| Finalité | Base principale |
|---|---|
| Créer et gérer le compte, fournir les profils, messages, contenus et lives | Exécution du service demandé / relation contractuelle |
| Vérifier l’éligibilité 18+ et protéger la communauté | Exécution des conditions d’accès et intérêt légitime de sécurité |
| Détecter, traiter et conserver les signalements nécessaires | Intérêt légitime de modération ; obligation légale lorsqu’elle s’applique |
| Gérer les Cools, Vibes, cadeaux, achats et retraits lorsqu’ils sont disponibles | Exécution du service ; obligations comptables/légales lorsqu’elles s’appliquent |
| Envoyer des notifications | Exécution du service et choix/autorisation de notification de l’utilisateur |
| Sécuriser l’API, prévenir les abus et diagnostiquer les pannes | Intérêt légitime de sécurité et de continuité du service |
5. Prestataires et destinataires techniques
Les données sont accessibles aux seules personnes et prestataires nécessaires au fonctionnement de VibeCool, selon leur rôle :
- Render Services, Inc. : hébergement de l’API et de PostgreSQL ;
- Cloudflare, Inc. : stockage des médias via R2 et transport audio/vidéo temps réel via RealtimeKit ;
- Google : Firebase Cloud Messaging, Google OAuth, Google Play Age Signals, Google Play Billing et Google Mobile Ads/AdMob lorsque ces fonctions sont utilisées ;
- Meta/Facebook : authentification Facebook lorsque l’utilisateur choisit ce mode de connexion ;
- le prestataire SMTP configuré pour les e-mails techniques, lorsqu’il est activé.
VibeCool ne vend pas les données personnelles de ses utilisateurs.
6. Publicité
VibeCool peut utiliser Google Mobile Ads/AdMob pour proposer des annonces, notamment une alternative volontaire avec annonces récompensées. La validation de cette alternative est effectuée côté serveur et ne crée ni Cools, ni réduction d’achat, ni argent virtuel. Les réductions d’achat de Cools proviennent exclusivement du système interne « Boost Cools » fondé sur la fidélité. Les choix de consentement publicitaire requis sont gérés via les mécanismes Google prévus à cet effet.
7. Durées de conservation
- Données de compte et contenus associés : pendant la durée d’existence du compte, puis suppression lors de la suppression du compte, sous réserve des données qui doivent être conservées temporairement pour une obligation légale, la prévention de la fraude ou la défense de droits.
- Sessions et jetons techniques : jusqu’à expiration, déconnexion ou suppression du compte.
- Jetons de réinitialisation et tickets d’authentification : durée courte définie par le serveur, puis expiration et nettoyage.
- Médias en attente d’envoi : durée limitée par leur expiration technique ; les médias attachés sont conservés tant que le contenu ou le compte correspondant existe.
- Signalements : pendant le temps nécessaire à leur traitement et, si nécessaire, à la sécurité de la communauté ou au respect d’obligations légales.
- Journaux d’infrastructure : selon la durée strictement nécessaire au diagnostic et selon les règles de conservation des prestataires concernés.
8. Transferts hors Espace économique européen
Certains prestataires techniques sont établis aux États-Unis ou peuvent traiter des données dans plusieurs pays. Lorsque cela est nécessaire, ces transferts reposent sur les mécanismes de transfert proposés par les prestataires concernés, tels que les clauses contractuelles types de l’Union européenne et/ou le Data Privacy Framework lorsqu’il est applicable.
9. Sécurité
VibeCool met en œuvre des mesures adaptées au projet, notamment des mots de passe dérivés avec PBKDF2-SHA256, des sessions avec expiration, des communications HTTPS vers l’API de production et une séparation entre stockage applicatif et stockage média.
Aucun système ne peut garantir une sécurité absolue. En cas d’incident nécessitant une information réglementaire, les personnes concernées seront informées conformément aux obligations applicables.
10. Vos droits
Selon le RGPD et la loi Informatique et Libertés, vous pouvez notamment demander l’accès, la rectification ou l’effacement de vos données, la limitation de certains traitements, vous opposer à un traitement fondé sur l’intérêt légitime et, lorsqu’elle s’applique, exercer votre droit à la portabilité.
Pour exercer vos droits : coolappsstudio2026@gmail.com. Une vérification raisonnable de l’identité peut être demandée afin d’éviter qu’un tiers accède à vos données.
Vous pouvez également introduire une réclamation auprès de la CNIL.
11. Suppression du compte
La suppression peut être demandée directement dans l’application : Profil → Paramètres → Supprimer mon compte.
Une procédure externe est également disponible sur la page publique de suppression de compte.
12. Mise à jour de la politique
Cette politique sera mise à jour lorsque le fonctionnement de VibeCool, ses prestataires ou ses obligations réglementaires évoluent. La date affichée en haut de la page indique la dernière révision.