Privacy policy
This document is available in French only. A contract translated without being checked in each language creates more risk than it settles — so we would rather give you the text that is binding. Write to us at contact@voice-tag.app if you need help reading it.
Version du 10/10/2026.
Ce document dit quelles données VoiceTag Business traite, pourquoi, combien de temps, qui y a accès, et quels sont vos droits.
Il est écrit pour être lu. Quand un point est favorable, il est dit simplement ; quand il ne l'est pas, il est dit quand même.
Article 1 — Qui est responsable
Nicolas Lacourte-Barbadaux (EI), 3 rue du Faubourg Bannier, 45000 Orléans, SIREN 983 917 105, RCS Orléans, est responsable des traitements décrits ici.
Pour toute question ou pour exercer vos droits : contact@voice-tag.app.
Aucun délégué à la protection des données n'a été désigné : l'activité ne relève d'aucun des cas où l'article 37 du RGPD l'impose.
Article 2 — Ce qui est traité, et pourquoi
Les personnes qui utilisent le tableau de bord
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse électronique | Créer le compte, s'y connecter, envoyer les courriels de service | Exécution du contrat |
| Mot de passe | Vous authentifier. Il n'est jamais conservé en clair : seule une empreinte irréversible l'est (bcrypt) | Exécution du contrat |
| Rôle dans l'établissement | Savoir ce que vous avez le droit de faire | Exécution du contrat |
| Dates de connexion | Faire fonctionner et sécuriser les sessions | Intérêt légitime |
L'établissement
Nom, adresse, code postal, ville, pays, téléphone, site web, fuseau horaire, monnaie, logo, guidage d'arrivée. Ce sont des données professionnelles, et l'essentiel est destiné à être public : elles servent à ce qu'un visiteur trouve le lieu et sache y entrer.
Les coordonnées géographiques sont calculées à partir de l'adresse — voir l'article 4.
Les contenus
Vos textes, vos traductions, vos enregistrements sonores, vos zones, vos puces. Ils sont traités pour être restitués aux visiteurs : c'est l'objet même du service.
Les données de facturation
Nous conservons l'identifiant du client et de l'abonnement chez Stripe, les échéances, et l'historique des courriels de facturation envoyés.
Nous ne détenons aucune donnée de carte bancaire. Elles ne transitent jamais par nos serveurs : Stripe seul les reçoit et les conserve.
Les passages devant une puce
Voir l'article 5, qui leur est entièrement consacré : c'est le point sur lequel on nous interroge le plus.
Article 3 — Les cookies : pourquoi il n'y a pas de bandeau
Le service n'emploie aucune mesure d'audience, aucun traceur publicitaire, et aucune ressource chargée depuis un autre site. Aucune police de caractères distante, aucune image extérieure, aucun script tiers. C'est vérifiable : la politique de sécurité du contenu des pages interdit techniquement à votre navigateur d'aller chercher quoi que ce soit ailleurs.
Les seuls cookies posés sont ceux qui font fonctionner ce que vous avez demandé. Ils sont, à ce titre, dispensés de consentement, et c'est pourquoi vous ne voyez pas de bandeau.
| Cookie | À quoi il sert | Durée |
|---|---|---|
vtb_session | Vous garder connecté. Chiffré, illisible par le navigateur | 30 jours |
vtb_etablissement | Se souvenir de l'établissement que vous consultez | 1 an |
vtb_langue | Se souvenir de la langue d'interface que vous avez choisie | 1 an |
vtb_verifiant | Vérifier un lien de connexion en cours | 15 minutes |
vtb_invitation | Garder une invitation le temps de choisir un mot de passe | 15 minutes |
vtb_retour | Revenir vers l'application mobile après une connexion | 2 heures |
Tous sont posés par nous seuls, marqués HttpOnly — donc inaccessibles à tout script — et Secure, donc jamais transmis en clair.
Article 4 — Le calcul de la position
Lorsque vous renseignez l'adresse de votre établissement, elle est envoyée au service Nominatim, de la fondation OpenStreetMap, pour en déduire des coordonnées géographiques. C'est ce qui permet à votre établissement d'apparaître dans la liste des lieux proches de l'application visiteur.
Seule l'adresse postale de l'établissement est envoyée. Aucune donnée de personne, aucune donnée de visiteur, aucun identifiant.
Vider les coordonnées dans les réglages retire votre établissement de cette liste.
Article 5 — Les passages devant une puce
C'est le point qui inquiète, et il vaut mieux dire précisément ce qui est enregistré et ce qui ne l'est pas.
Quand un visiteur approche son téléphone d'une puce, une ligne est écrite :
- l'identifiant de la puce ;
- l'identifiant de l'établissement ;
- la date et l'heure ;
- le code de langue demandé (« fr », « es »…) ;
- le système d'exploitation (« ios », « android »).
Et rien d'autre. Pas de compte — le visiteur n'en a pas. Pas d'adresse IP. Pas d'identifiant d'appareil. Pas de position. Pas de cookie déposé chez lui. Aucun moyen, ni pour nous ni pour l'établissement, de savoir que deux passages viennent de la même personne.
Ces décomptes sont restitués à l'établissement dans l'écran « Écoutes ». Ils lui disent combien de fois on l'a écouté, dans quelles langues, sur quelles fiches. La langue est la plus utile : elle lui dit si ses traductions servent.
Une ligne ne reste telle quelle qu'une heure au plus. Elle est ensuite fondue dans des compteurs, qui ne disent plus que des nombres — tant de passages, tel jour, devant telle puce, dans telle langue, depuis tel système : les compteurs par jour sont gardés cent jours, les compteurs par mois vingt-quatre mois. Au-delà, plus rien.
Article 6 — Qui d'autre y a accès
En dehors de vous et des membres que vous invitez : l'éditeur, seulement dans les cas d'assistance prévus à l'article 3 des conditions d'utilisation — à votre demande, ou pour une raison technique ou légale —, pour deux heures, avec un courriel qui vous en donne le motif ; et les prestataires techniques nécessaires au fonctionnement du service. Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires.
| Prestataire | Ce qu'il fait | Ce qu'il voit | Où |
|---|---|---|---|
| Supabase | Base de données, fichiers, comptes | Toutes les données du service | Paris (eu-west-3), sur AWS |
| Hetzner | Serveurs du tableau de bord et de l'outil d'administration de l'éditeur | Les données qui transitent par les pages | Nuremberg, Allemagne |
| Stripe | Paiements | Adresse électronique, facturation, carte | Irlande / UE |
| Resend | Envoi des courriels | Adresse électronique et contenu du message | États-Unis |
| OpenStreetMap / Nominatim | Calcul de la position | L'adresse postale de l'établissement, rien d'autre | Union européenne |
Les données du service — comptes, contenus, enregistrements — sont hébergées dans l'Union européenne. Le seul flux sortant est l'envoi des courriels par Resend, société établie aux États-Unis, qui reçoit l'adresse du destinataire et le contenu du message. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
Article 7 — Combien de temps
| Donnée | Durée |
|---|---|
| Compte et contenus | Tant que le compte est ouvert |
| Après fermeture du compte | 30 jours, puis suppression définitive |
| Après résiliation sans fermeture | Conservés hors ligne, jusqu'à fermeture |
| Factures et pièces comptables | 10 ans, comme l'impose le code de commerce |
| Journal des courriels envoyés | 12 mois, pour répondre à « ai-je bien reçu ce message » |
| Journal des interventions d'assistance | 12 mois, pour pouvoir répondre à « qui est entré, quand, pourquoi » |
| Passages devant les puces | Une heure au plus telles quelles, puis en compteurs : 100 jours par jour, 24 mois par mois (voir article 5) |
Les trente jours qui suivent une fermeture ne sont pas une rétention : ce sont trente jours pendant lesquels vous pouvez revenir en arrière. Vos contenus sont déjà retirés aux visiteurs dès la demande.
Article 8 — Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD.
Deux d'entre eux sont déjà à portée de main, sans avoir à écrire à quiconque :
- la portabilité — l'export dans les réglages de votre établissement produit un tableau lisible par un tableur et un fichier complet exploitable par une machine ;
- l'effacement — la fermeture du compte, dans les réglages, retire les contenus immédiatement et les supprime après trente jours.
Pour les autres, écrivez à contact@voice-tag.app. Nous répondons dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris.
Article 9 — La sécurité
Ce qui est en place, et qui se vérifie :
- le chiffrement de bout en bout des échanges (HTTPS obligatoire, HSTS) ;
- le cloisonnement en base : chaque établissement ne voit que ses données, et la règle est appliquée par la base de données elle-même, non par le programme qui l'interroge — un défaut de code ne peut donc pas ouvrir les données d'un autre ;
- les mots de passe conservés sous forme d'empreinte irréversible (bcrypt), jamais en clair ;
- les sauvegardes quotidiennes, base de données et fichiers, conservées hors de l'hébergeur ;
- aucune ressource tierce sur les pages, ce qui supprime toute une famille de fuites involontaires.
Article 10 — Les modifications
Cette politique peut évoluer. Toute modification substantielle est annoncée par courriel au moins trente jours avant son entrée en vigueur.