Politique de Confidentialité

1. Introduction

VitaPulse (https://vitapulse.e-xode.net) est opéré par e-xode. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre service de monitoring des performances web. Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et les lois françaises applicables en matière de protection des données.

2. Données Collectées

Nous collectons le minimum de données nécessaires pour fournir le service.

3. Types de Données

Données Personnelles : Informations de compte : adresse email, mot de passe (stocké sous forme de hash bcrypt, jamais en clair), nom d'affichage et nom de société (optionnel). Informations de facturation : gérées entièrement par Stripe — nous ne stockons jamais vos informations de carte bancaire sur nos serveurs.

Données d'Utilisation : Données d'audit : résultats d'audit Lighthouse pour vos sites web (scores, Core Web Vitals, opportunités, diagnostics). Données de session : un cookie de session pour maintenir votre connexion (HTTP-only, durée de 7 jours). Données de préférence : votre préférence linguistique (stockée dans le localStorage de votre navigateur, pas sur nos serveurs).

4. Utilisation de Vos Données

Vos données sont utilisées exclusivement pour fournir et améliorer le service VitaPulse : pour authentifier votre compte et gérer votre session ; pour lancer des audits Lighthouse sur vos sites web et stocker les résultats ; pour générer des rapports PDF et activer les fonctionnalités de partage ; pour envoyer des notifications par email (résultats d'audit, invitations d'associés) lorsqu'elles sont activées ; pour traiter les paiements via Stripe pour les plans payants. Nous n'utilisons jamais vos données pour la publicité, le profilage ou la vente à des tiers.

5. Stockage et Conservation

Vos données sont stockées dans des bases MongoDB hébergées en Europe. Les résultats de audits sont conservés pendant la durée de votre compte. Les fichiers de session sont automatiquement nettoyés. Lors de la suppression de votre compte, toutes les données personnelles et de projet sont définitivement supprimées dans un délai de 30 jours. Les documents de facturation peuvent être conservés plus longtemps conformément à la législation fiscale française.

6. Partage des Données

Nous partageons des données uniquement avec les prestataires suivants, strictement nécessaires au fonctionnement de VitaPulse : Stripe pour le traitement des paiements ; votre fournisseur d'email pour les notifications transactionnelles (résultats d'audit, invitations). Nous ne vendons, ne louons ni ne partageons vos données personnelles avec aucun autre tiers. Lorsque vous utilisez la fonction de partage, les résultats d'audit sont accessibles via un lien public — mais cela est toujours initié par vous.

7. Vos Droits (RGPD)

En vertu du RGPD, vous disposez du droit : d'accéder aux données personnelles que nous détenons sur vous ; de rectifier les données inexactes ou incomplètes ; de demander la suppression de votre compte et de toutes les données associées ; de restreindre ou de vous opposer à certains traitements de vos données ; de demander la portabilité de vos données dans un format structuré ; de retirer votre consentement à tout moment lorsque le traitement est basé sur le consentement. Pour exercer ces droits, contactez-nous à vitapulse@e-xode.net. Nous répondrons dans un délai de 30 jours.

8. Cookies

VitaPulse utilise un seul cookie de session (HTTP-only, SameSite) pour maintenir votre authentification. Nous stockons votre préférence linguistique dans le localStorage de votre navigateur. Nous n'utilisons pas de cookies publicitaires, de pixels de suivi ou de cookies d'analyse tiers. Pour plus de détails, consultez notre Politique de Cookies.

9. Sécurité

Nous mettons en œuvre des mesures techniques appropriées pour protéger vos données : chiffrement TLS pour toutes les communications, hachage bcrypt des mots de passe, cookies de session HTTP-only, validation et assainissement des entrées, limitation de débit sur tous les endpoints API, et restrictions CORS. Aucune méthode de transmission sur Internet n'est sécurisée à 100%, mais nous travaillons continuellement à protéger vos informations.

10. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Les modifications significatives seront communiquées par email ou notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question concernant cette Politique de Confidentialité ou pour exercer vos droits de protection des données, contactez-nous à vitapulse@e-xode.net ou via le formulaire de contact de notre site web.