Politique de confidentialité

Conformément au RGPD et à la loi Informatique et Libertés, nous nous engageons à protéger vos données personnelles et à vous informer de manière transparente sur leur traitement.

Cette politique de confidentialité expose notamment l’identité du responsable de traitement, les données collectées, leurs finalités, les destinataires, la durée de conservation ainsi que vos droits.

Responsable du traitement

Le responsable du traitement est la société ViralStudio (adresse et mentions légales sur notre site).

En tant qu’éditeur du SaaS, nous déterminons les finalités du traitement et mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données.

Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service et à la facturation.

Parmi les données personnelles que nous recueillons figurent, par exemple, votre nom, prénom, adresse postale, adresse email, coordonnées de facturation ou bancaires.

Nous conservons également les données de connexion (identifiant, adresse email, mot de passe chiffré) qui vous permettent d’accéder à votre compte.

Enfin, les contenus et instructions que vous saisissez dans l’outil (prompts, textes, images, etc.) sont considérés comme des données de traitement : elles sont transmises à l’API Google Gemini uniquement dans le but de générer le contenu demandé.

Aucune autre donnée personnelle n’est envoyée à l’API. De plus, nous recueillons des cookies de base (techniques et analytiques) pour assurer le fonctionnement du service et pour améliorer notre site (voir section « Cookies » ci-dessous).

Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fournir le service demandé (génération de contenu, création d’images, accès aux fonctionnalités de l’application, support client).
• Gérer la facturation et le compte client (émission des factures, suivi du statut d’abonnement, paiement sécurisé).
• Améliorer le service et le site (analyse statistique anonymisée, suivi de l’utilisation via cookies pour optimiser l’expérience).
• Sécurité et conformité légale (détection des fraudes, réponses aux obligations légales ou administratives, prévention des abus).

Les traitements reposent principalement sur les bases légales suivantes : l’exécution du contrat (gestion de votre compte et du service) et notre intérêt légitime (assurer la sécurité du service et le support client).

Dans le cadre de la création de contenu par l’IA, les instructions que vous donnez sont traitées sur la base de votre consentement explicite et du contrat de service qui nous lie.

Nous n’utilisons pas vos données à d’autres fins sans votre accord.

Cookies

Notre service utilise des cookies strictement nécessaires et fonctionnels (par exemple pour maintenir votre session ouverte et vos préférences d’affichage) ainsi que des cookies analytiques anonymisés (par exemple Google Analytics).

Ces cookies ne collectent pas de données personnelles sensibles ; ils servent uniquement à mesurer et améliorer la qualité du service.

Vous avez la possibilité de gérer vos préférences de cookies via notre bannière de consentement conformément à la réglementation européenne.

Destinataires des données

Vos données personnelles sont accessibles uniquement par les personnes habilitées chez ViralStudio (équipe support et développement) et par nos sous-traitants techniques indispensables :

• Hébergeur/Cloud (stockage et traitement sécurisé des données).
• Prestataire de paiement (fin de la facturation), sous contrat de confidentialité.
• Fournisseur de l’API Gemini (Google) pour la génération de contenu, auquel nous transmettons uniquement vos instructions comme expliqué ci-dessus.

Nous ne vendons ni ne louons jamais vos données personnelles. Elles ne sont communiquées à aucun tiers à des fins commerciales.

Le partage à des prestataires externes se fait exclusivement pour exécuter le service, et ces prestataires sont tenus aux mêmes obligations de sécurité et de confidentialité.

Conformément à nos obligations légales, nous pourrons divulguer vos données si une autorité compétente en fait la demande (par exemple en cas de réquisition judiciaire).

Conservation des données

Nous conservons vos données personnelles pour une durée proportionnée aux finalités :

• Les données de facturation sont archivées selon les obligations légales (jusqu’à 10 ans pour répondre aux exigences fiscales et comptables françaises).
• Les données clients et projets sont généralement conservées pendant 3 ans à compter de la fin de votre contrat, afin de répondre à nos obligations légales ou pour la gestion de réclamations éventuelles.
• Les données prospects (par exemple, un contact ayant manifesté de l’intérêt sans souscrire) sont conservées 3 ans après le dernier échange.
• Les données de navigation et cookies sont conservées selon les limites légales (par exemple, 13 mois maximum pour les cookies analytiques).

Au terme de ces délais, vos données sont soit supprimées, soit anonymisées de façon définitive.

Nous prenons soin de limiter la durée de conservation aux minima nécessaires.

Droits des personnes

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes vous concernant.
• Droit à l’effacement (droit à l’oubli) : demander la suppression de vos données, dans les limites prévues par la loi.
• Droit à la limitation du traitement : restreindre l’utilisation de vos données dans certaines situations.
• Droit d’opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la portabilité : recevoir vos données dans un format structuré et transférable.

Vous pouvez exercer ces droits à tout moment depuis votre espace personnel ou tableau de bord, où vous avez la possibilité de consulter, modifier ou supprimer vos informations personnelles.

Par exemple, vos préférences et détails de profil peuvent être mis à jour par vous-même.

Vous pouvez également nous contacter à l’adresse email indiquée sur notre site (ou via le formulaire de contact) pour toute demande relative à vos données.

Nous nous engageons à répondre à toute demande d’exercice de droits dans un délai raisonnable, au maximum un mois après réception, comme l’exige la réglementation.

Délégué à la protection des données (DPO)

Conformément à l’article 37 du RGPD, ViralStudio n’est pas tenu de désigner un DPO officiel du fait de sa taille et de ses activités.

Toutefois, pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l’adresse : viralstudio.officiel@gmail.com

Nous traiterons votre demande dans les meilleurs délais.

Mises à jour

Cette politique de confidentialité peut évoluer pour se conformer aux obligations légales et techniques.

La date de mise à jour sera indiquée en tête du document. Nous vous encourageons à la consulter régulièrement.

En utilisant notre service, vous acceptez la collecte et le traitement de vos données personnelles tels que décrits ci-dessus.

Si vous avez des questions ou des préoccupations, n’hésitez pas à nous contacter.