Confidentialité
Politique de protection des données personnelles — RGPDDernière mise à jour : Août 2026 — NODARA
NODARA attache une importance primordiale à la protection de vos données personnelles. Cette politique décrit comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
NODARA — Damien FOREST, entrepreneur individuel (EI)
5 rue de la Grande Mademoiselle, 01140 THOISSEY, France
SIREN 539 677 583 — SIRET 539 677 583 00020
Contact RGPD : contact@vixio.fr
2. Données collectées
Lors de votre utilisation de VIXIO, nous collectons uniquement les données strictement nécessaires :
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, prénom, e-mail | Création et gestion du compte | Contrat |
| Numéro de téléphone | Vous recontacter en cas de demande de support | Contrat |
| Photo de profil (facultative) | Affichage de votre profil sur la plateforme | Contrat |
| Conseillers uniquement — spécialité, présentation, entreprise, disponibilités | Publication du profil et mise en relation avec les clients | Contrat |
| Coordonnées bancaires — titulaire, IBAN, BIC | Versement des revenus aux conseillers, remboursements aux clients | Contrat |
| Identifiant client Stripe et historique de paiement | Facturation des sessions | Contrat |
| Réservations, sessions et interventions | Exécution du service, facturation, gestion des litiges | Contrat / Obligation légale |
| Messages de la messagerie et du chat | Support client, modération | Intérêt légitime |
| Avis et notes déposés | Information des autres utilisateurs, calcul de la note des conseillers | Intérêt légitime |
| Notifications et tickets de support | Information du compte, traitement de vos demandes | Contrat |
| Adresse IP, logs de connexion | Sécurité, lutte contre la fraude | Intérêt légitime |
Données jamais collectées : numéros de carte bancaire (saisis directement chez Stripe, ils ne transitent jamais par nos serveurs et ne sont jamais stockés par VIXIO), mots de passe en clair (hachage assuré par Firebase Auth).
Mesure d'audience : VIXIO utilise Google Analytics 4, chargé uniquement après votre consentement via la bannière cookies, avec anonymisation de l'adresse IP et sans aucun usage publicitaire (signaux publicitaires désactivés). Aucun cookie publicitaire n'est déposé à ce jour.
Vos coordonnées bancaires ne servent qu'aux virements et remboursements. Elles ne sont ni communiquées à d'autres utilisateurs, ni utilisées pour prélever : les paiements passent exclusivement par Stripe.
3. Finalités du traitement
Vos données sont utilisées pour :
- Créer et gérer votre compte utilisateur
- Mettre en relation avec les experts VIXIO
- Traiter les paiements et émettre les justificatifs
- Envoyer des notifications relatives à votre compte (jamais de publicité sans consentement)
- Assurer la sécurité de la plateforme et prévenir les fraudes
- Respecter nos obligations légales (comptabilité, signalement légal)
4. Durée de conservation
- Données de compte, profil et photo : pendant toute la durée de vie du compte, supprimées à sa fermeture
- Coordonnées bancaires : pendant la durée du compte, supprimées à sa fermeture
- Réservations non confirmées : expirées automatiquement au bout de 24 heures
- Réservations, sessions, messages, avis et tickets de support : conservés pour la preuve des prestations et le traitement des litiges (voir 4bis)
- Données comptables et factures : 10 ans (obligation légale — art. L123-22 du Code de commerce)
- Logs de sécurité : 12 mois maximum
4bis. Suppression de votre compte
Vous pouvez supprimer votre compte à tout moment depuis votre espace personnel (onglet Sécurité) ou en nous écrivant.
- Effacés automatiquement : votre fiche de compte, votre profil de conseiller (présentation, entreprise, disponibilités, statut), vos coordonnées bancaires et vos notifications
- Conservés : les réservations, sessions, messages, avis et tickets de support liés à des échanges avec d'autres utilisateurs, ainsi que les factures. Ils sont nécessaires à la preuve des prestations, au traitement d'éventuels litiges et au respect de nos obligations comptables (10 ans — art. L123-22 du Code de commerce).
Vous pouvez demander l'effacement de ces données conservées en nous écrivant : nous y donnons suite dans la limite de nos obligations légales, et vous indiquons ce qui doit être conservé et pourquoi.
Après la fermeture de votre compte, vous conservez vos droits RGPD sur les données encore détenues : écrivez à contact@vixio.fr depuis l'adresse e-mail associée au compte, ou par courrier à l'adresse figurant dans les mentions légales.
5. Vos droits (RGPD)
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Obtenir une copie de vos données
Corriger vos données inexactes
Supprimer vos données ("droit à l'oubli")
Recevoir vos données en format lisible
Limiter le traitement de vos données
S'opposer à certains traitements
Pour exercer ces droits : formulaire de contact ou contact@vixio.fr. Réponse garantie sous 30 jours.
Vous pouvez également supprimer directement votre compte depuis votre espace personnel → onglet "Sécurité" → "Supprimer mon compte".
En cas de litige, vous disposez d'un droit de recours auprès de la CNIL : cnil.fr/fr/plaintes
6. Cookies et traceurs
VIXIO utilise les cookies suivants :
- Cookies essentiels (sans consentement) : session Firebase Auth, préférences interface, consentement cookies (
vixio_consent_v1) - Cookies analytiques Google Analytics 4 (avec consentement) : mesure de la fréquentation du site (pages vues, visiteurs), adresse IP anonymisée, aucun signal publicitaire. Fourni par Google Ireland Limited. Chargé uniquement après acceptation explicite via la bannière cookies. Confidentialité Google.
- Cookies publicitaires Google AdSense — non déployés à ce jour. VIXIO étant en version bêta, aucune publicité n'est diffusée et aucun cookie publicitaire n'est déposé. Si AdSense est activé ultérieurement, ces cookies seront soumis à votre accord explicite préalable via la bannière. En savoir plus sur les annonces Google.
- Cookies de paiement (sans consentement) : Stripe (sécurité transactions)
Vous pouvez modifier vos préférences à tout moment via la bannière de gestion des cookies. La durée de validité de votre consentement est de 12 mois.
6bis. Liens d'affiliation Amazon
Certaines pages contiennent des liens vers Amazon.fr dans le cadre du programme Amazon Partenaires. Ces liens sont identifiés par la mention « Lien affilié Amazon » et portent l'attribut rel="sponsored". Le clic sur un lien affilié peut entraîner le dépôt d'un cookie de session par Amazon sur votre navigateur, conformément à la politique de confidentialité d'Amazon. VIXIO perçoit une commission sur les achats qualifiés, sans surcoût pour vous. Politique de confidentialité Amazon.
7. Transferts de données
Vos données sont hébergées sur Firebase (Google Cloud europe-west1, UE). En cas de transfert hors UE, des garanties appropriées sont appliquées (clauses contractuelles types de la Commission européenne).
Sous-traitants :
- Google Ireland Limited — Firebase (hébergement, authentification) — Irlande (UE)
- Google AdSense (publicité, avec consentement) — États-Unis / UE
- Amazon Associates (affiliation) — États-Unis
- Stripe Payments Europe (paiements) — Irlande (UE)
- Zoho Mail / Zoho Corporation Pvt. Ltd. (emails transactionnels) — Inde / UE (serveurs EU) — Politique Zoho
- Jitsi Meet / 8x8, Inc. (visio-conférence) — États-Unis (serveurs distribués mondiaux, dont hors UE) — transfert encadré par les clauses contractuelles types de la Commission européenne (CCT) — Politique 8x8
8. Sécurité
NODARA met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS en transit, règles Firestore granulaires, authentification Firebase, validation des paiements côté serveur, journalisation des accès.
9. Nous contacter
Pour toute question relative à la protection de vos données :
VIXIO
Email : contact@vixio.fr
Adresse postale : voir les mentions légales
VIXIO n'a pas désigné de délégué à la protection des données (DPO) : cette désignation n'est pas obligatoire au vu de la nature et du volume des traitements réalisés. Vos demandes sont traitées directement par le responsable du traitement.
10. Modification de cette politique
Cette politique peut être modifiée pour tenir compte de l'évolution de la plateforme, de nos prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.
En cas de modification substantielle — nouvelle catégorie de données, nouveau sous-traitant, nouvelle finalité — les titulaires d'un compte sont informés par e-mail. Nous vous invitons à consulter cette page régulièrement.