Politique de confidentialité
Cette page décrit, en langage simple, les informations que Vellaria conserve à propos de vous et des biens que vous gérez, avec qui elles sont partagées, et pendant combien de temps.
Qui exploite Vellaria ?
Vellaria est édité par HORIZON JLG, société par actions simplifiée (SIREN 901 183 137), immatriculée au registre du commerce et des sociétés de Caen, dont le siège social est situé 23 rue André Pierre Marie, 14121 Sallenelles.
Quelles informations conservons-nous ?
Cette section réunit, catégorie par catégorie, les informations personnelles conservées par Vellaria.
Votre compte
Votre adresse e-mail sert à vous envoyer le lien de connexion sans mot de passe : elle est conservée par Supabase, notre prestataire d'authentification.
Nous conservons aussi un identifiant technique de compte, la langue de votre espace, et un jeton technique qui sert à composer votre adresse e-mail de capture de documents — jamais l'adresse elle-même, recomposée à chaque usage.
Notre outil d'authentification peut aussi poser un cookie technique nécessaire pour vous garder connecté ; le détail exact de ces cookies n'a pas encore été vérifié.
Vos biens et leur contenu
Le nom et, si vous le renseignez, l'adresse de chaque bien que vous gérez — une information qui peut révéler le lieu de vie d'une personne aidée, jamais partagée en dehors des personnes que vous autorisez sur ce bien.
Qui a accès à chaque bien, et avec quel rôle : la personne qui administre le bien, ou une personne qui aide à le gérer.
Les noms de pièces et d'équipements, leur marque et leur modèle si vous les renseignez, ainsi que les échéances que vous enregistrez et la date du dernier rappel envoyé pour chacune.
Vos documents
Le nom, le type et la taille de chaque document que vous envoyez — jamais son contenu, qui reste chez le fournisseur de stockage connecté pour le bien concerné : le vôtre si vous administrez ce bien, ou celui de la personne qui l'administre si vous l'aidez.
Quand un document arrive par e-mail, il transite par notre prestataire d'envoi et de réception (Resend) avant d'être déposé dans cet espace de stockage.
Si vous demandez un export complet du carnet d'un bien, l'archive produite est déposée dans l'espace de stockage connecté pour ce bien — jamais conservée durablement par nous — et y reste ensuite, comme vos autres documents.
Vos accès et vos partages
Si vous invitez une personne à accéder à un bien, ou si vous transférez la propriété d'un bien — par exemple à la revente —, nous conservons l'adresse e-mail de la personne concernée et l'état de cette invitation ou de ce transfert.
La personne qui administre un bien peut voir l'adresse e-mail des autres personnes qui y ont accès, pour savoir qui gère quoi.
Les professionnels que vous renseignez
Si vous renseignez les coordonnées d'un artisan ou d'une entreprise intervenue sur votre bien (nom, téléphone, e-mail, adresse), ces informations concernent ce professionnel, pas vous : elles ne lui donnent aucun accès à Vellaria.
La connexion à votre stockage externe
Quand vous connectez votre Google Drive ou votre OneDrive, nous conservons une référence technique à ce compte, jamais son contenu.
Les clés qui nous permettent d'accéder à votre stockage en votre nom sont conservées dans un module séparé dédié aux secrets, distinct du reste de vos données, avec un accès strictement limité.
Les notifications
Si vous activez les notifications sur un appareil, nous conservons une référence technique à cet appareil, pour lui envoyer une notification via le service de votre navigateur (Google, Mozilla, Microsoft ou Apple selon le cas).
Votre couverture
Vellaria ne facture rien aujourd'hui. Nous conservons malgré tout, techniquement, des informations de couverture liées à votre compte et à vos biens (dates, statut), en prévision d'une éventuelle offre payante future : elles ne limitent rien pour le moment.
Avec qui ces informations sont-elles partagées ?
Vellaria fait appel à plusieurs prestataires techniques pour fonctionner. Aucun d'eux ne reçoit plus d'informations que ce qui est nécessaire à son rôle.
- Supabase héberge notre base de données et gère la connexion à votre compte.
- Vercel héberge l'application et exécute les tâches planifiées, comme la détection des échéances à venir. Comme tout hébergeur, il conserve ses propres journaux techniques (requêtes, erreurs) ; nous y ajoutons parfois des identifiants techniques, par exemple en cas d'échec d'une capture, pour permettre le diagnostic.
- Resend envoie et reçoit les e-mails du service : capture de documents par e-mail, relances, invitations, alertes d'échéance — à l'exception de l'e-mail de connexion, voir ci-dessous.
- Le prestataire exact utilisé pour l'envoi de l'e-mail de connexion (le lien reçu pour accéder à votre espace) reste à confirmer.
- Google ou Microsoft, selon le service connecté pour le bien concerné : c'est là que vivent réellement les documents de ce bien.
- Sentry reçoit les informations techniques en cas d'erreur du service, après retrait des informations personnelles identifiées.
- Le service de notifications de votre navigateur (Google, Mozilla, Microsoft ou Apple selon le cas), uniquement si vous activez les notifications.
- Nous n'utilisons aucun outil de mesure d'audience ou d'analyse du comportement à ce jour.
Combien de temps conservons-nous ces informations ?
- En général, tant que vous avez un compte ou un bien chez Vellaria, sauf mention contraire ci-dessous.
- Une invitation à rejoindre un bien, ou une demande de transfert de propriété, reste valable 7 jours.
- Le lien de téléchargement d'un export de carnet reste valable 24 heures. L'archive elle-même reste ensuite dans l'espace de stockage connecté pour ce bien, pas chez nous.
- Si un document reçu par e-mail arrive avant qu'un stockage soit connecté pour le bien concerné, nous ne le conservons pas nous-mêmes : il reste chez notre prestataire d'e-mail, et la personne qui administre le bien est relancée pour connecter un stockage et le récupérer. Passé un certain délai chez ce prestataire, il peut ne plus être récupérable : dans ce cas, l'envoi échoue et vous en êtes informé.
- Aucune suppression automatique de compte ou de bien n'existe aujourd'hui : ces informations restent conservées tant que vous n'en demandez pas la suppression.
Sécurité et limites connues
- Nous ne réalisons pas aujourd'hui de vérification antivirus des documents envoyés.
- Quand vous demandez la suppression d'un document « partout », nous le déplaçons vers la corbeille du fournisseur de stockage connecté pour ce bien : nous ne pouvons pas déclencher nous-mêmes une suppression définitive et immédiate — la personne qui administre ce bien peut vider cette corbeille elle-même, depuis son compte, si elle le souhaite. Le nom et le type de ce document restent alors conservés chez nous.
- Vous pouvez supprimer votre compte depuis Paramètres > Mon compte. Cette suppression est immédiate et définitive : elle retire votre accès à tous vos biens et supprime les biens dont vous étiez l'unique propriétaire, avec leur contenu. Une trace technique minimale peut être conservée pour préserver l'historique des documents partagés avec d'autres personnes, et l'adresse e-mail utilisée pour rejoindre un bien par invitation ou par transfert peut rester visible dans l'historique de ce bien. Les documents déjà déposés ne sont pas supprimés par cette action : ils restent accessibles depuis le compte Google Drive ou OneDrive où ils ont été enregistrés — le vôtre, ou celui de la personne qui gère le bien.
- Les références techniques utilisées pour les notifications sur votre appareil ne sont pas chiffrées dans notre base aujourd'hui.
- Nous ne faisons aujourd'hui aucune promesse que nous ne pourrions pas démontrer concrètement — ni sur la localisation de nos prestataires, ni sur un niveau de protection que nous n'avons pas mis en place.
Base légale, vos droits, et comment nous contacter
En attente de vérification avant publication
Cette section doit préciser la base légale de chaque traitement, vos droits (accès, rectification, effacement, opposition, portabilité) et leurs modalités d'exercice, ainsi qu'un contact pour toute réclamation. Elle sera complétée avant toute publication de cette page.