Le responsable du traitement de vos données personnelles est :
Bastien Massard — Auto-entrepreneur
SIRET : 83929911200020 — SIREN : 839299112
Code APE : 7410Z (Activités spécialisées de design)
91 Avenue Gabriel Péri, 93400 Saint-Ouen-sur-Seine, France
Contact données personnelles : privacy@vokl.app
VOKL est une application mobile qui connecte des coureurs à pied en conversation vocale pendant leurs runs. Ce service est opéré à titre personnel par Bastien Massard dans le cadre de son activité d'auto-entrepreneur. Aucun Délégué à la Protection des Données (DPD) n'est désigné à ce stade, l'activité n'y étant pas légalement tenue.
VOKL collecte uniquement les données nécessaires au bon fonctionnement du service. Voici le détail par catégorie :
Lors de la création de votre compte, VOKL collecte :
Important : VOKL ne stocke pas et n'enregistre pas le contenu de vos conversations vocales. L'audio est transmis en temps réel entre les participants via un flux chiffré et n'est à aucun moment conservé sur les serveurs de VOKL.
Les seules données relatives aux sessions vocales conservées sont :
VOKL ne collecte pas votre position GPS. L'application n'accède pas aux données de localisation de votre appareil. Le matching est réalisé sur la seule base de disponibilité, sans critère géographique.
Chaque traitement de données repose sur une base légale au sens de l'article 6 du RGPD :
| Traitement | Base légale | Détail |
|---|---|---|
| Création et gestion du compte | Exécution du contrat (art. 6.1.b) | Nécessaire pour utiliser le service |
| Authentification et sécurité de la session | Exécution du contrat (art. 6.1.b) | Nécessaire pour accéder au service |
| Matching et mise en relation vocale | Exécution du contrat (art. 6.1.b) | Fonctionnalité principale du service |
| Système de partenaires (Buddies) | Exécution du contrat (art. 6.1.b) | Fonctionnalité demandée par l'utilisateur |
| Journaux de crash et erreurs techniques | Intérêt légitime (art. 6.1.f) | Maintien de la qualité et de la stabilité du service |
| Données de sécurité (IP, détection d'abus) | Intérêt légitime (art. 6.1.f) | Protection contre la fraude et les comportements abusifs |
| Communications de service (emails transactionnels) | Exécution du contrat (art. 6.1.b) | Réinitialisation de mot de passe, confirmation de compte |
| Notifications push (si activées) | Consentement (art. 6.1.a) | Vous pouvez retirer ce consentement à tout moment dans les paramètres de l'app |
| Obligations légales | Obligation légale (art. 6.1.c) | Conservation requise par la loi (ex : données de connexion pendant 1 an) |
Vos données sont conservées le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
| Donnée | Durée de conservation | Motif |
|---|---|---|
| Données de compte (email, pseudo) | Durée de vie du compte + 30 jours après suppression | Période de grâce permettant la récupération du compte |
| Métadonnées de sessions vocales | 12 mois glissants | Historique d'activité, amélioration du matching |
| Liste de partenaires (Buddies) | Durée de vie du compte | Fonctionnalité permanente |
| Journaux de crash | 90 jours | Analyse et correction des bugs |
| Données de connexion (IP, logs de sécurité) | 12 mois | Obligation légale (LCEN) et sécurité |
| Flux audio en temps réel | Non conservé — traitement instantané uniquement | L'audio n'est jamais stocké |
| Données de file de matching | Quelques secondes à quelques minutes (éphémère) | Supprimées dès le match établi ou expiré |
À l'expiration de ces durées, vos données sont supprimées de manière sécurisée ou anonymisées si elles sont utilisées à des fins statistiques.
VOKL ne vend pas vos données personnelles. Vos données ne sont partagées qu'avec les sous-traitants techniques strictement nécessaires au fonctionnement du service :
| Prestataire | Rôle | Données transmises | Pays |
|---|---|---|---|
| Supabase, Inc. | Base de données, authentification, stockage | Email, pseudo, métadonnées de session, liste de partenaires | États-Unis (avec possibilité de région UE) |
| LiveKit, Inc. | Infrastructure de communication vocale en temps réel | Flux audio chiffré (non stocké), métadonnées de connexion | États-Unis |
| Apple Inc. | Distribution App Store, notifications push (si activées) | Jeton de notification push (si consentement accordé) | États-Unis |
| Google LLC | Distribution Google Play, notifications push (si activées) | Jeton FCM (Firebase Cloud Messaging) si consentement accordé | États-Unis |
Ces sous-traitants agissent uniquement sur instruction de VOKL et sont soumis à des obligations de confidentialité. En dehors de ces prestataires, VOKL peut être amenée à communiquer vos données aux autorités compétentes si la loi l'exige (réquisition judiciaire, etc.).
Vos données ne sont jamais revendues, partagées avec des tiers à des fins publicitaires ou commerciales, ni utilisées pour créer des profils marketing.
Les prestataires Supabase, LiveKit, Apple et Google sont des sociétés américaines. Les données transmises à ces services font l'objet d'un transfert vers les États-Unis, un pays ne disposant pas d'une décision d'adéquation complète de la Commission européenne.
Ces transferts sont encadrés par les mécanismes suivants :
Supabase offre la possibilité de configurer une région de stockage au sein de l'Union européenne. VOKL s'engage à privilégier les régions européennes dès lors qu'elles sont disponibles et techniquement adaptées.
Pour plus d'informations sur les garanties offertes par chaque prestataire, vous pouvez consulter leurs politiques de protection des données respectives : supabase.com/privacy, livekit.io/privacy, policies.google.com et apple.com/legal/privacy.
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
Vous pouvez demander une copie de l'ensemble des données personnelles que VOKL détient à votre sujet.
Vous pouvez corriger des données inexactes ou incomplètes vous concernant. Votre pseudonyme est modifiable directement dans l'application.
Vous pouvez demander la suppression de votre compte et de vos données. La suppression peut être effectuée directement depuis l'application (Paramètres → Supprimer mon compte). Les données seront effacées dans un délai de 30 jours, sous réserve des obligations légales de conservation.
Vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON ou CSV). Ce droit s'applique aux données traitées sur la base de votre consentement ou d'un contrat.
Vous pouvez vous opposer aux traitements basés sur l'intérêt légitime (journaux de crash, sécurité). VOKL devra alors démontrer l'existence de motifs légitimes impérieux ou cesser le traitement.
Vous pouvez demander la limitation du traitement de vos données dans les cas prévus par la loi (contestation de l'exactitude, traitement illicite, opposition en cours d'examen, etc.).
Lorsqu'un traitement repose sur votre consentement (notifications push), vous pouvez le retirer à tout moment dans les paramètres de l'application ou de votre appareil, sans que cela remette en cause la licéité des traitements antérieurs.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
Pour exercer vos droits, contactez VOKL à l'adresse : privacy@vokl.app. VOKL s'engage à répondre dans un délai d'un mois à compter de la réception de votre demande (délai pouvant être prolongé de deux mois supplémentaires en cas de demande complexe).
VOKL est réservé aux personnes âgées de 17 ans et plus. Ce seuil est fixé conformément aux directives de l'App Store d'Apple pour les applications impliquant des contacts vocaux avec des inconnus, et dépasse l'âge minimum de 13 ans requis par le RGPD pour le traitement autonome des données.
VOKL ne collecte pas sciemment de données personnelles de mineurs de moins de 17 ans. Si vous avez connaissance qu'un enfant de moins de 17 ans a créé un compte sans autorisation parentale appropriée, nous vous invitons à nous le signaler à privacy@vokl.app. Nous prendrons les mesures nécessaires pour supprimer les données concernées dans les plus brefs délais.
Lors de l'inscription, l'utilisateur déclare être âgé d'au moins 17 ans. VOKL ne dispose pas de mécanisme de vérification d'âge avancé et s'en remet à la déclaration de l'utilisateur et aux contrôles parentaux des stores de distribution.
VOKL met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction :
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, VOKL s'engage à vous en notifier dans les meilleurs délais conformément à l'article 34 du RGPD, et à notifier la CNIL dans les 72 heures suivant la prise de connaissance de la violation (art. 33 RGPD).
L'application mobile VOKL n'utilise pas de cookies. Les données de session sont gérées par des jetons JWT stockés de manière sécurisée sur votre appareil (Secure Storage / Keychain iOS / Keystore Android), et non dans des cookies.
Le site de présentation vokl.app utilise :
Le site ne dépose aucun cookie analytique, publicitaire ou de suivi de session. Aucune technologie de fingerprinting n'est utilisée.
Si VOKL venait à intégrer des outils analytiques (ex : Plausible, Umami ou autre solution conforme RGPD), cette politique serait mise à jour et, si nécessaire, votre consentement serait sollicité.
VOKL peut mettre à jour cette politique de confidentialité pour refléter des évolutions du service, des nouvelles obligations légales ou des changements de pratiques. La date de dernière mise à jour est indiquée en haut de cette page.
En cas de modifications substantielles affectant vos droits ou les données collectées, VOKL vous en informera par une notification dans l'application ou par e-mail au moins 15 jours avant leur entrée en vigueur. La poursuite de l'utilisation du service après cette date vaut acceptation des nouvelles conditions.
Pour toute question relative à cette politique de confidentialité, à l'exercice de vos droits, ou pour signaler un incident de sécurité :
📧 Email (données personnelles) : privacy@vokl.app
📬 Courrier : Bastien Massard — VOKL, 91 Avenue Gabriel Péri, 93400 Saint-Ouen-sur-Seine, France
Délai de réponse habituel : sous 30 jours. En cas de demande complexe, un délai supplémentaire pouvant aller jusqu'à 2 mois peut s'appliquer ; vous en serez informé.