Politique de confidentialité

Mise à jour : 2026-04-28

Cette politique décrit les données traitées par Victoria, la finalité de leur traitement, leur durée de conservation et les droits dont vous disposez.

1. Responsable du traitement

Le responsable du traitement est l'éditeur de Victoria, joignable à contact@victoria.app.

2. Données traitées

Adresse e-mail et nom d'utilisateur (compte).
Mot de passe — stocké uniquement sous forme de hash bcrypt.
Messages, pièces jointes, mémos, préférences (thème, fuseau horaire).
Adresse IP au moment de la requête, hashée avant tout stockage — l'IP en clair n'est jamais persistée.

3. Finalités

Fournir le service (authentification, conversation, mémoire long-terme).
Sécurité (détection d'abus, rate limiting, journal d'audit administrateur).
Facturation et gestion du forfait (consommation, quotas).

4. Base légale

Exécution du contrat (CGU) pour les données du compte et des conversations. Intérêt légitime pour la sécurité et la prévention d'abus.

5. Cookies

Un seul cookie est posé : victoria_session, strictement nécessaire à votre authentification. Il est HttpOnly, SameSite=Strict, et Secure en production. Aucun cookie publicitaire, aucun pixel tiers, aucun service d'analytics tiers.

6. Hébergement et localisation

Les données sont hébergées en Europe. Aucune donnée n'est revendue. Aucune publicité n'est servie.

7. Sous-traitants

Pour générer ses réponses, Victoria s'appuie sur des prestataires techniques d'intelligence artificielle et de recherche d'information. Les requêtes nécessaires à la production de la réponse leur sont transmises ; aucun de ces prestataires ne reçoit vos identifiants ni ne croise vos données avec une activité publicitaire. La liste des catégories de sous-traitants est disponible sur simple demande à contact@victoria.app.

8. Durée de conservation

Les données du compte et des conversations sont conservées tant que le compte est actif. Une suppression standard est conservée 30 jours en corbeille, puis purgée définitivement. Une suppression RGPD est immédiate et irréversible.

9. Vos droits

Accès et portabilité : POST /api/v1/me/export renvoie un export JSON de vos données.
Effacement : DELETE /api/v1/me supprime votre compte et toutes les données rattachées (confirmation par mot de passe requise).
Rectification et opposition : depuis /settings.
Réclamation auprès de la CNIL : cnil.fr.

10. Sécurité

Mots de passe hashés (bcrypt), sessions chiffrées en cookies HttpOnly + SameSite=Strict, en-têtes durcis (CSP, HSTS), TLS en production, journal d'audit append-only des actions administrateur.

11. Contact

Pour toute question relative à vos données personnelles : contact@victoria.app.