Politique de confidentialité

1. Qui est responsable de vos données ?

The Viral Sauce est exploité par DIGIMART, société par actions simplifiée (SAS) dont le siège social est situé au 58 rue de Monceau, CS 48756, 75008 Paris, France. DIGIMART est le responsable du traitement des données personnelles décrit dans cette politique. Les informations complètes sur la société figurent dans les mentions légales.

Pour toute question ou demande concernant vos données personnelles, écrivez à privacy@theviralsauce.com.

2. Quelles données collectons-nous ?

Nous collectons uniquement les données énumérées ci-dessous.

• Données du compte. Votre adresse e-mail et votre mot de passe, gérés par Supabase, notre prestataire de base de données et d’authentification. Aucune autre information n’est demandée à l’inscription.
• Données de paiement. Stripe traite les paiements sur ses propres pages. Vos coordonnées bancaires ne transitent jamais par nos serveurs. Nous conservons vos identifiants de client et d’abonnement Stripe, votre formule, le statut de votre abonnement et sa date de renouvellement.
• Données du compte Instagram connecté. Si vous connectez votre compte Instagram professionnel, nous collectons les données détaillées à la rubrique « Comptes Instagram connectés » ci-dessous.
• Informations saisies dans les outils et conservées avec votre compte. Les liens vidéo que vous soumettez et les analyses qui en résultent ; les sujets et idées saisis pour générer des accroches ou rechercher des idées de stratégie, y compris les textes ou contenus de documents que vous collez ; les mots-clés de votre thématique saisis dans l’outil de recherche d’opportunités de contenu ; les questions posées à Marvin, notre assistant conversationnel. Chaque question adressée à Marvin est consignée sur nos serveurs afin de suivre la qualité du service et de prévenir les abus. Votre identité n’est associée à une question enregistrée que lorsque la demande est bloquée en raison d’un abus.
• Newsletter, liste d’attente et formulaire de contact. Votre adresse e-mail. Le formulaire de contact recueille également votre nom et votre message. Les signalements de bugs contiennent votre description du problème, une éventuelle capture d’écran et l’identifiant de votre compte.
• Données techniques. Les enregistrements utilisés pour limiter la fréquence des requêtes peuvent contenir votre adresse IP, votre adresse e-mail ou l’identifiant de votre compte. Nous les conservons brièvement pour prévenir les abus. Google Analytics ne fonctionne que si vous acceptez les cookies de mesure d’audience ; l’anonymisation des adresses IP est activée et les signaux publicitaires sont désactivés. Vous pouvez retirer votre consentement à tout moment depuis le lien « Gérer les cookies », en pied de page.

3. Pourquoi utilisons-nous vos données ?

Nos traitements reposent sur trois bases légales prévues par le RGPD :

• L’exécution du contrat : gérer votre compte, fournir les outils et traiter les paiements.
• L’intérêt légitime : assurer la sécurité, prévenir les abus et tenir les journaux de suivi de la qualité du service.
• Le consentement : utiliser les cookies de mesure d’audience et vous envoyer la newsletter. Vous pouvez retirer votre consentement à tout moment.

4. Qui reçoit vos données ?

Nous faisons appel aux prestataires suivants. Chacun reçoit uniquement les données nécessaires à sa mission.

• Supabase : base de données et authentification, hébergées dans l’Union européenne.
• Netlify : hébergement du site, prestataire établi aux États-Unis.
• Stripe : traitement des paiements.
• Google : traitement par IA des contenus soumis sur des serveurs situés dans l’Union européenne, infrastructure cloud, mesure d’audience avec votre consentement et recherche sur le web pour les réponses de l’assistant conversationnel.
• OpenAI : analyse par IA des contenus soumis.
• Meta Platforms (Instagram) : lorsque vous connectez votre compte Instagram professionnel, nous récupérons les données de votre compte via les interfaces officielles de Meta, dans le cadre des autorisations que vous accordez.
• DataForSEO et Reddit : données publiques de recherche utilisées par l’outil de recherche d’opportunités de contenu.

Certains de ces prestataires traitent des données en dehors de l’Union européenne. Ces transferts sont encadrés par des clauses contractuelles types ou des garanties équivalentes.

5. Comptes Instagram connectés

Si vous connectez votre compte Instagram professionnel, nous collectons, via les interfaces officielles de Meta et dans le cadre des autorisations que vous accordez : les informations de votre profil, vos publications et Reels, les statistiques fournies par Instagram à leur sujet, ainsi que les données des commentaires lorsqu’Instagram les rend accessibles.

Ces données servent uniquement à alimenter votre tableau de bord et les analyses qui vous sont fournies. La base légale de ce traitement est l’exécution du contrat conclu avec vous.

La déconnexion du compte dans les paramètres ou la suppression de votre compte entraîne l’effacement immédiat des données collectées. Les demandes de suppression transmises par Instagram sont traitées automatiquement. Vous pouvez révoquer l’accès de l’application à tout moment dans les paramètres d’Instagram.

6. Contenus publics des plateformes

Nos outils de recherche traitent des contenus accessibles au public sur les réseaux sociaux : vidéos, publications, commentaires et statistiques de comptes. Ces contenus concernent leurs créateurs. Nous les utilisons pour produire des analyses agrégées, et non pour établir des profils de particuliers.

7. Combien de temps conservons-nous vos données ?

• Les données du compte et les analyses enregistrées sont conservées tant que votre compte existe. Elles sont effacées lorsque vous supprimez votre compte.
• Les données collectées depuis un compte Instagram connecté sont conservées tant que la connexion est active. Elles sont effacées lorsque vous déconnectez ce compte ou supprimez votre compte utilisateur.
• Les vidéos soumises sont traitées pour les besoins de l’analyse. Le fichier est supprimé immédiatement après celle-ci.
• Les journaux relatifs aux abus et à la sécurité sont conservés après la suppression du compte. Ce traitement repose sur notre intérêt légitime.
• Les données liées à la newsletter sont conservées jusqu’à votre désinscription ou votre demande d’effacement.

8. Quels sont vos droits ?

Le RGPD vous reconnaît des droits d’accès, de rectification, d’effacement, de portabilité et de limitation du traitement de vos données. Vous disposez également du droit de vous opposer aux traitements fondés sur l’intérêt légitime et de retirer votre consentement à tout moment.

Vous pouvez supprimer vous-même votre compte : ouvrez les paramètres (« Settings »), puis choisissez « Delete Account ». Cette action efface les données de votre compte, vos travaux enregistrés et votre historique de paiement, et vous retire de nos listes d’envoi d’e-mails.

Pour toute autre demande, écrivez à privacy@theviralsauce.com. Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), l’autorité française de protection des données, sur www.cnil.fr.

9. Ce que nous ne faisons pas

• Nous ne vendons pas de données personnelles.
• Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
• Le service ne s’adresse pas aux enfants de moins de 15 ans.

10. Mise à jour et contact

Nous pouvons mettre à jour cette politique lorsque le service évolue. La date indiquée en haut de page correspond à la version en vigueur. Pour toute question, écrivez à privacy@theviralsauce.com.