Politique de confidentialité et protection des données

1. Responsable du traitement de vos données

Le responsable du traitement des données collectées via viuu.cat est l'équipe propriétaire de Viuu Platform. Vous pouvez nous contacter pour toute question relative à la confidentialité ou pour exercer vos droits via l'e-mail officiel : info@viuu.cat.

2. Données collectées selon votre profil

Selon la manière dont vous interagissez avec la plateforme, nous collectons exclusivement les données strictement nécessaires :

• Utilisateurs abonnés (sans inscription) : Si vous vous abonnez uniquement à des calendriers publics (via Apple Calendar, Google Calendar ou téléchargement .ics), nous ne collectons ni votre nom ni vos données d'identification personnelle. Si vous configurez « Mon Viuu », un identifiant technique pseudonyme est stocké pour associer votre sélection et générer votre lien de flux personnalisé.
• Organisateurs et Créateurs (avec compte) : Nous collectons votre adresse e-mail, le nom de votre entité, les détails de votre profil public (description, logo, liens officiels) et vos identifiants de connexion chiffrés gérés via Supabase Auth. En cas de souscription à des plans payants, les données de facturation indispensables sont collectées.
• Intégration avec Google Calendar : Lorsque vous connectez votre compte ou partagez un agenda avec notre compte de service (Service Account), nous accédons exclusivement à l'identifiant du calendrier désigné pour y publier et y actualiser les événements publics. Nous ne lisons, ne sauvegardons ni ne traitons jamais vos événements personnels, privés ou familiaux préexistants.
• Ingestion de documents et d'affiches : Si, en tant qu'organisateur, vous téléchargez des documents PDF ou des affiches sous forme d'images, l'outil extrait automatiquement les données des événements publics (dates, matchs, lieux). Nous vous recommandons de ne pas télécharger de documents contenant des données personnelles sensibles non destinées à la diffusion publique.

3. Finalités du traitement

Nous traitons les données personnelles aux fins légitimes suivantes :

• Gérer votre compte utilisateur ainsi que la publication et la gestion de calendriers dynamiques.
• Générer les flux d'abonnement RFC 5545 (.ics, webcal://) et permettre le regroupement personnalisé dans « Mon Viuu ».
• Synchroniser en temps réel les événements avec Google Calendar via l'API et le compte de service (Service Account).
• Gérer l'infrastructure de mise en cache (server caching) pour protéger la plateforme contre les limites de taux de Google ou de tiers et garantir une haute disponibilité face au trafic massif.
• Répondre aux demandes de support technique, gérer la facturation des forfaits souscrits et respecter les obligations légales.

4. Bases juridiques du traitement (Art. 6 RGPD)

Le traitement de vos données se fonde sur :

• Exécution contractuelle (Art. 6.1.b RGPD) : Pour fournir le service demandé de publication, de synchronisation de calendriers et de gestion de compte.
• Intérêt légitime (Art. 6.1.f RGPD) : Pour maintenir la sécurité du site web, prévenir la fraude ou les attaques DoS, et optimiser les performances grâce à la mise en cache face aux quotas d'API externes.
• Consentement de la personne concernée (Art. 6.1.a RGPD) : Pour la connexion volontaire via OAuth de Google ou la sélection des préférences.
• Obligation légale (Art. 6.1.c RGPD) : Pour l'émission de factures et le respect de la réglementation fiscale et commerciale applicable.

6. Traitement par intelligence artificielle (Google Gemini)

Viuu utilise l'API Google Gemini (Google Cloud) pour la reconnaissance optique de caractères (OCR) et la structuration des documents officiels au format iCal. Ce traitement est automatisé et éphémère. Les données du document sont envoyées via une connexion chiffrée aux serveurs d'entreprise de Google Cloud pour retourner le brouillon du calendrier. Ces données ne sont pas utilisées pour entraîner des modèles de langage publics ni partagées avec des tiers.

7. Destinataires et sous-traitants

Nous ne vendons ni ne louons jamais vos données personnelles. Nous travaillons uniquement avec des fournisseurs technologiques d'infrastructure qui agissent en tant que sous-traitants et respectent scrupuleusement le RGPD :

• Supabase Inc. : Hébergement de la base de données PostgreSQL, stockage chiffré et moteur d'authentification, avec des serveurs situés dans l'Union européenne.
• Google LLC / Google Ireland Ltd. : Fournisseur de l'infrastructure des API Google Calendar et des services d'IA de Google Cloud, sous le cadre de protection des données UE-États-Unis (Data Privacy Framework) et les clauses contractuelles types (SCC).
• Google Ireland Ltd. (Firebase App Hosting / Cloud Run) : Fournisseur d'hébergement de l'application web et de réseau périmétrique (CDN) garantissant la mise en cache sécurisée des flux.

8. Conservation des données

Les données du compte organisateur sont conservées tant que le compte reste actif ou jusqu'à ce que sa suppression soit demandée. Les documents et fichiers téléchargés sont supprimés ou dissociés une fois le cycle d'ingestion et de révision terminé. Les données issues de transactions financières sont conservées pendant les délais légaux exigés par la législation fiscale applicable.

9. Vos droits RGPD

Vous avez le droit d'exercer à tout moment vos droits reconnus par le RGPD :

• Accès : Savoir quelles données nous traitons à votre sujet.
• Rectification : Demander la modification de données inexactes ou incomplètes.
• Suppression (Droit à l'oubli) : Demander l'effacement de vos données lorsqu'elles ne sont plus nécessaires aux fins de leur collecte.
• Limitation et opposition : Vous opposer au traitement ou demander sa limitation dans certaines circonstances.
• Portabilité : Recevoir vos données dans un format structuré et couramment utilisé (tel que le format RFC 5545 .ics).

10. Mesures de sécurité et autorité de contrôle

Viuu applique de strictes mesures techniques et organisationnelles (chiffrement TLS/HTTPS sur toutes les communications, chiffrement des données au repos sur Supabase, politiques de Row Level Security pour isoler les organisations). Si vous estimez que le traitement de vos données enfreint la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.