Confidentialité

Le responsable de traitement est Yellow Bear. Pour toute question sur cette politique ou pour exercer vos droits, écrivez à l'adresse ci-dessous.

Yellow Bear n'a pas de délégué à la protection des données : ni sa taille ni ses traitements n'en imposent la désignation. L'adresse ci-dessous atteint la personne qui décide, c'est-à-dire le fondateur.

Valha détient quatre types de données, et rien de plus que ce qu'il faut pour faire tourner le service :

Valha ne reçoit jamais toute votre conversation avec l'IA. La session reste dans l'assistant ; les outils MCP authentifiés ne reçoivent que les demandes, arguments et contenus privés que vous autorisez Valha à lire ou modifier.

Il n'y a aucune publicité et aucun profilage analytique sur ce site aujourd'hui. Le produit ne dépose que les cookies de session et de préférence de langue. La landing publique charge le widget de réservation de Cal. Les pages qui contiennent une carte peuvent charger le runtime cartographique de Mapbox lorsqu'il est activé ; ces requêtes sont décrites ci-dessous. Réserver un appel envoie à Cal les informations que vous saisissez.

Les données de compte et de contenu sont traitées pour exécuter le contrat que vous concluez en créant un compte : sans elles, il n'y a pas de service à fournir.

Les journaux techniques sont traités sur le fondement de notre intérêt légitime à garder le service sûr et fonctionnel. Les e-mails transactionnels, comme la vérification et la réinitialisation du mot de passe, sont eux aussi nécessaires au fonctionnement du compte.

Si nous devions un jour nous fonder sur le consentement, nous le demanderions séparément et vous pourriez le retirer.

Valha fait appel à un petit nombre de prestataires et de services tiers, chacun avec un accès limité à ce que sa mission exige :

Consultez la politique de confidentialité produit de Mapbox, le DPA et la liste des sous-traitants.

Convex stocke les comptes, les pages et les données d'espace de travail dans l'Union européenne, en Irlande. Vercel sert l'application depuis les États-Unis. Loops et Cal sont des prestataires américains. Lorsqu'il est activé, Mapbox peut traiter les requêtes de carte aux États-Unis et dans d'autres régions via son infrastructure et ses sous-traitants listés. Lorsque des données atteignent un pays hors de l'Espace économique européen, le transfert repose sur les clauses contractuelles types de la Commission européenne ou sur un mécanisme approuvé équivalent.

Les données de compte et de contenu sont conservées tant que votre compte est ouvert. Quand vous supprimez votre compte, elles sont retirées du service en ligne, et les sauvegardes expirent selon leur cycle normal.

Supprimer veut dire supprimer, pas anonymiser. Nous ne gardons pas une copie allégée de vos pages pour entraîner quoi que ce soit ni pour gonfler nos chiffres. Ce qui peut survivre à une suppression, c'est un compteur agrégé qui n'a jamais contenu ni votre contenu ni votre identité, comme le nombre de pages créées par une organisation dans un mois.

Les journaux techniques de Valha sont conservés 30 jours puis détruits. Les prestataires conservent leurs propres données techniques selon leurs politiques ; Mapbox indique conserver normalement les adresses IP 30 jours, avec des exceptions liées à la finalité. Consultez plus haut la politique de confidentialité produit et les informations sur les sous-traitants de Mapbox pour les détails propres au prestataire.

En vertu du RGPD, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, une copie portable, la limitation de leur traitement, et vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime.

Écrivez à contact@valha.link et nous répondons sous 48 heures, et en tout état de cause dans le délai d'un mois que le RGPD accorde. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, l'autorité française de protection des données, ou l'autorité de votre propre pays.

La loi française vous permet en outre de définir des directives, générales ou particulières, sur le sort de vos données après votre décès. Écrivez-nous vos directives et nous les appliquons.

Valha ne prend aucune décision vous concernant par un moyen automatisé et ne vous profile pas. Le service traite ce que vous publiez pour l'indexer et le retrouver. Il ne vous note pas, ne vous classe pas et ne décide rien qui produise un effet juridique à votre égard.

Valha dépose les cookies dont votre session a besoin pour vous garder connecté, et un cookie qui retient la langue que vous avez choisie. Aucun des deux ne sert à vous suivre, et tous deux sont dispensés de consentement : le premier parce que le service ne peut pas fonctionner sans lui, le second parce que vous le posez vous-même en répondant à une question. Aucun cookie publicitaire ni de mesure d'audience n'est déposé.

Le trafic est servi en HTTPS. Les mots de passe sont stockés hachés, jamais en clair. L'accès des assistants passe par OAuth et suit l'appartenance réelle à l'espace de travail, et déconnecter un assistant la révoque.

Les pages publiées sont validées avant d'être rendues, et toute section interactive s'exécute dans un bac à sable isolé du réseau, qui ne peut atteindre ni votre réseau, ni vos cookies, ni le reste de votre espace de travail.

Quand le produit change ce qu'il collecte ou qui le traite, cette page change dans la même version. La date en haut est la version en cours, et les titulaires de compte sont prévenus par e-mail des changements substantiels.