VM+Retour à l'accueil

Politique de confidentialité

Conforme au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

VM+ — coordonnées complètes dans les mentions légales. Contact DPO : vmplus.streaming@gmail.com.

2. Données collectées

  • Compte : email, nom d'affichage, mot de passe (haché), avatar.
  • Abonnement : formule, statut, dates, identifiant client Stripe (aucune donnée bancaire stockée chez nous).
  • Profils : nom, avatar, préférences, mode kids.
  • Usage : historique de visionnage, liste personnelle, progression vidéo, appareils connectés.
  • Technique : adresse IP, type d'appareil, logs de connexion (90 jours).

3. Finalités et bases légales

  • Fourniture du service (exécution du contrat).
  • Facturation et lutte contre la fraude (obligation légale).
  • Personnalisation des recommandations (intérêt légitime).
  • Newsletters et communications marketing (consentement).

4. Destinataires

Vos données sont accessibles uniquement aux équipes habilitées de VM+ et à nos sous-traitants : Stripe (paiement, certifié PCI-DSS), Supabase (base de données, UE), Cloudflare (hébergement et CDN). Aucune revente à des tiers.

5. Transferts hors UE

Certains sous-traitants peuvent traiter des données hors UE (États-Unis). Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne et, le cas échéant, par le Data Privacy Framework.

6. Durées de conservation

  • Compte actif : pendant toute la durée de l'abonnement.
  • Après résiliation : 3 ans à des fins commerciales, puis suppression ou anonymisation.
  • Factures : 10 ans (obligation légale).
  • Logs techniques : 12 mois maximum.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer : vmplus.streaming@gmail.com. Réponse sous 1 mois.

Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, 75007 Paris — cnil.fr.

8. Sécurité

Chiffrement TLS en transit, mots de passe hachés (bcrypt), accès aux données strictement limité, journalisation des accès administrateurs, sauvegardes chiffrées. Notification de violation de données sous 72h conformément à l'article 33 du RGPD.

9. Mineurs

VM+ n'est pas destiné aux moins de 15 ans sans accord du représentant légal. Le mode Kids restreint l'accès aux contenus adaptés.