プライバシーポリシー

本ポリシーは、EU規則2016/679(GDPR)、1978年1月6日のフランスデータ保護法(改正後)、およびCNIL(フランスデータ保護機関)のガイドラインに従って、Voladeがお客様の個人データをどのように収集・利用・保持・保護するかを説明します。私たちの原則はシンプルです：可能な限り少ないデータを、決して販売・再販売しないこと。

1. データ管理者

• 管理者：Volade — 個人事業主(Quentin Beltrame)
• 住所：2 rue du Tarn, 68200 Mulhouse, France
• データ保護連絡先： privacy@volade.com

Voladeは、volade.comおよびその製品を通じて収集されるデータの管理者です。事業規模(マイクロ事業)を考慮し、GDPRが定めCNILが指摘する免除規定に基づき、DPOは任命していません。専任の問い合わせ窓口が設けられており、即時対応いたします：privacy@volade.com。

2. 収集する個人データ

サービス運営に必要なデータのみを収集します(最小化の原則、GDPR第5条1項(c))：

• アカウント：メールアドレス、パスワード(ハッシュ化され、平文で保存されることはありません)、言語、タイムゾーン。
• 決済：Stripeのみが処理します(氏名、請求先住所、カードデータ) — Voladeはお客様のクレジットカードデータを一切保存しません。
• デバイス：ライセンス管理にのみ使用されるハッシュ化デバイス識別子。
• 利用状況：ツール改善のための匿名かつ集計された利用統計(使用機能、パフォーマンス)。
• 閲覧：言語設定。
• 通信：サポートおよびVoladeチームと交換したメール。

3. 収集しないデータ

• 完全な閲覧履歴(お客様のデバイス上でローカル処理されます)。
• お客様が訪問するページやウェブサイトのコンテンツ。
• 当社のツールで処理されるフォーム、メッセージ、コンテンツのデータ。
• 正確な位置情報。
• 機微データ(健康、宗教、性的指向、政治的意見など)はありません。

当社の拡張機能およびツールはローカルで動作します。お客様のファイルやコンテンツの大半がデバイスの外に出ることはありません。

4. 目的および法的根拠

• プレミアムサービスの提供およびライセンス管理 → 契約の履行(GDPR第6条1項(b))。
• サブスクリプションおよび請求の管理 → 契約の履行および法的義務(第6条1項(b)および(c))。
• サポートおよび支援 → 正当な利益(第6条1項(f))。
• ツールの改善(匿名統計) → 正当な利益(第6条1項(f))。
• ニュースレターおよびオファー(登録された場合) → 同意(第6条1項(a))、いつでも撤回可能。
• 規約の承諾の証明 → 証拠および法的防御(第6条1項(f))。
• 法令の遵守(会計、税務) → 法的義務(第6条1項(c))。

5. 処理委託先およびデータの共有

当社は商業目的でお客様のデータを販売、貸与、共有することは一切ありません。GDPR第28条に従って契約で拘束された、厳密に必要な処理委託先のみがデータを処理することができます：

• 決済：Stripe Payments Europe Ltd — EUで免許取得済み、PCI-DSS準拠。
• ホスティング：Oracle Cloud Infrastructure (OCI)、パリ(フランス)地域、EU。
• 取引・ニュースレターメール： [GDPR準拠のプロバイダ — 要追記]。
• 解析：第三者による広告計測ツールは不使用。社内での匿名化利用者計測のみ。

EU域外：欧州の処理委託先を優先します。域外移転は欧州委員会の標準契約条項(SCC)および/または十分性認定(GDPR第45条〜第46条)に基づき行われます。

6. 保存期間

• アカウントデータ：アカウント存続期間中。紛争がある場合は解約後最大1年間。
• 請求・会計データ：10年間(会計・税務上の義務)。
• 匿名統計：識別子なしで厳格に必要最小限に限定。
• サポートメール：最後のやり取りから3年間。
• 利用者計測のトラッカー：13か月間、収集データは最長25か月間。CNILの推奨に従います。

7. セキュリティ

当社はリスクに応じた技術的・組織的措置を講じています：通信のTLS暗号化(サイト全体のHTTPS)、強力なパスワードハッシュ化(bcrypt/argon2)、制限付きで取り消し可能なアクセス管理、ログの最小化、暗号化バックアップ、定期的な権限レビュー。セキュリティ監査とアップデートを継続的に実施しています。

8. EU域外への移転

すべてのデータは欧州連合内(パリ地域のOracle Cloud)に保存されます。明示的に合意された例外を除き、EU域外への移転は行われません。万一変更される場合、VoladeはGDPR第46条(SCC、拘束力のある企業準則)への準拠を確保し、その旨をお知らせします。

9. お客様の権利

GDPR第15条から第22条に基づき、以下の権利があります：

• データへのアクセス権；
• 不正確な情報の訂正権；
• 消去権(「忘れられる権利」)；
• 処理の制限権；
• 処理への異議申立て権(特に勧誘に対して)；
• データのポータビリティ権；
• いつでも同意を撤回する権利；
• 死亡後のデータの取扱いについて指示を残す権利。

これらの権利を行使するには：privacy@volade.com(プロフィールデータはアカウントから直接)。複雑な請求では最大2か月延長される場合がありますが、GDPR第12条に従い1か月以内に回答します。

権利が尊重されていないと考える場合は、CNIL(3 place de Fontenoy, 75007 Paris — www.cnil.fr)またはEU内の居住国の監督機関に苦情を申し立てることができます。

10. 自動決定およびプロファイリング

Voladeは、お客様に法的効果を生じさせる自動決定を行いません。特に記載がない限り、表示価格はアルゴリズムによる個別化は行われません。広告目的のプロファイリングも実施されません。

11. 未成年者

Voladeのサービスは、契約能力を有する成人を対象としています。成年擬制された未成年者はサービスを利用できます。成年擬制されていない未成年者がアカウントを作成するには、親権者の同意が必要です。当社は15歳未満の児童から意図的にデータを収集することはありません。

12. Cookieおよびトラッキング技術

ウェブサイトは広告用またはプロファイリング用Cookieを一切設置しません。第三者Cookieが存在する可能性があるのは、匿名化された利用者計測のみです。フランス情報処理・自由法第82条(ePrivacy指令の国内法化)に基づき、当ウェブサイトは同意を一切求めず、バナーも表示しません。設置されるのは運営に厳密に必要なトラッキングと、該当する場合は同意免除の匿名利用者計測のみです。CNILガイドラインおよびEU指令2002/58/EC(ePrivacy)に準拠しています。詳細はCookieポリシーをご覧ください。

13. データ侵害(通知)

お客様の権利と自由にリスクをもたらす可能性のあるデータ侵害が発生した場合は、72時間以内にCNILへ通知し(GDPR第33条)、リスクが高い場合は直接お知らせします(GDPR第34条)。

14. 本ポリシーの変更

本ポリシーは更新されることがあります。変更は新しい日付とともにこのページで公表されます。重要な変更は可能な限りメールで通知し、必要に応じてお客様が同意を更新できるようにします。

15. 連絡先

本ポリシーまたはお客様のデータに関するご質問は：privacy@volade.com。最長1か月以内に回答します。