Politique de confidentialité

Dernière mise à jour : 21 février 2026

La protection de votre vie privée n'est pas un engagement marketing chez Voxaly — c'est une contrainte architecturale. Cette politique explique concrètement ce que nous collectons, pourquoi, et surtout ce que nous ne pouvons techniquement pas faire avec vos données.

Responsable du traitement

[Raison sociale], [adresse du siège], [email de contact légal].

Pour toute question relative à cette politique : privacy@voxaly.io

1. Les données que nous collectons

Données de compte — nom d'affichage, adresse email, mot de passe chiffré via bcrypt. Ces données servent uniquement à gérer votre accès à la plateforme.

Données de vérification professionnelle — les informations que vous fournissez pour confirmer votre lien avec un employeur. Ces données sont utilisées une seule fois lors du processus de vérification, puis définitivement supprimées. Elles ne sont jamais associées à vos contributions publiées.

Contributions publiées — vos avis et comptes-rendus d'entretien, déconnectés de votre identité par protocole cryptographique. Ces contenus ne constituent pas des données personnelles au sens du RGPD puisque l'association avec votre compte est techniquement impossible, y compris pour nous.

Données techniques — adresse IP anonymisée, type de navigateur, pages consultées. L'adresse IP complète n'est jamais conservée au-delà de 24 heures et n'est jamais croisée avec vos données de compte. Base légale : intérêt légitime (sécurité de la plateforme).

2. L'anonymat cryptographique — ce que nous pouvons et ne pouvons pas faire

Voxaly repose sur un protocole de signatures aveugles RSA. Ce protocole a une conséquence technique majeure : le lien entre votre identité et vos contributions est mathématiquement détruit après vérification. Aucune association compte/avis n'est stockée dans nos systèmes.

Ce que cela signifie concrètement : nous ne pouvons pas identifier l'auteur d'un avis publié. Pas par choix de confidentialité — par impossibilité technique. Cette contrainte s'applique également en cas de réquisition judiciaire. Nous ne pouvons transmettre aux autorités que ce que nous détenons réellement, c'est-à-dire les données de compte listées à l'article 1 — jamais le lien avec un avis spécifique, car ce lien n'existe pas.

3. Utilisation des données

Vos données de compte sont utilisées pour authentifier vos connexions, vous envoyer les notifications que vous avez activées, et assurer la sécurité de votre accès. Vos données de vérification sont utilisées exclusivement pour confirmer votre éligibilité à publier un avis. Les données techniques anonymisées sont utilisées pour améliorer les performances et la sécurité de la plateforme.

Voxaly n'utilise aucune de vos données à des fins publicitaires ou de profilage commercial.

4. Partage des données

Voxaly ne vend pas vos données. Elles ne sont jamais partagées à des fins commerciales. Nos sous-traitants techniques — hébergement, envoi d'emails transactionnels — sont liés par des contrats de traitement de données conformes au RGPD et localisés en Union européenne. En cas de réquisition judiciaire, nous transmettons uniquement les données que nous détenons effectivement, dans les limites décrites à l'article 2.

5. Conservation des données

Les données de compte sont conservées pendant toute la durée d'activité de votre compte, puis supprimées dans un délai de 30 jours suivant la clôture. Les données de vérification professionnelle sont supprimées immédiatement après validation. Les données techniques sont conservées 24 heures au maximum sous forme brute, puis agrégées et anonymisées. Les contributions publiées sont conservées indéfiniment, car elles ne constituent pas des données personnelles identifiables.

6. Vos droits RGPD

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement sur vos données de compte. Vous pouvez exercer ces droits directement depuis vos paramètres ou en contactant privacy@voxaly.io.

Concernant vos contributions anonymes : en raison du protocole d'anonymisation, nous ne pouvons pas identifier les avis que vous avez publiés. La suppression de votre compte entraîne la suppression de vos données de compte — elle n'entraîne pas et ne peut pas entraîner la suppression de vos avis anonymes, pour la même raison qu'elle protège votre anonymat en premier lieu.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Cookies

Voxaly utilise uniquement les cookies strictement nécessaires au fonctionnement de la plateforme : cookie de session d'authentification et préférences d'affichage. Aucun cookie publicitaire, aucun tracker tiers, aucun outil d'analyse comportementale. Ce que vous faites sur Voxaly ne regarde personne d'autre que vous.

8. Sécurité

Les communications entre votre navigateur et nos serveurs sont chiffrées via TLS. Les mots de passe sont hachés via bcrypt et ne sont jamais stockés en clair. L'accès aux données est restreint au personnel strictement habilité. Les accès aux systèmes sont journalisés et audités régulièrement. Nos serveurs sont hébergés en Union européenne.

9. Modifications

Toute modification significative de cette politique vous sera notifiée par email au moins 30 jours avant son entrée en vigueur. L'historique des versions est consultable sur la plateforme.

Contact

Données personnelles : privacy@voxaly.io

Questions générales : contact@voxaly.io

Signalements : abuse@voxaly.io