Politique de confidentialité

1. Qui est responsable de vos données ?

The Viral Sauce est exploité par DIGIMART, société par actions simplifiée (SAS) dont le siège social est situé au 58 rue de Monceau, CS 48756, 75008 Paris, France. DIGIMART est le responsable du traitement des données personnelles décrit dans cette politique. Les informations complètes sur la société figurent dans les mentions légales.

Pour toute question ou demande concernant vos données personnelles, écrivez à privacy@theviralsauce.com.

2. Quelles données collectons-nous ?

Nous collectons uniquement les données énumérées ci-dessous.

• Données du compte. Votre adresse e-mail et votre mot de passe, gérés par Supabase, notre prestataire de base de données et d’authentification. Aucune autre information n’est demandée à l’inscription.
• Données de paiement. Stripe traite les paiements sur ses propres pages. Vos coordonnées bancaires ne transitent jamais par nos serveurs. Nous conservons vos identifiants de client et d’abonnement Stripe, votre formule, le statut de votre abonnement et sa date de renouvellement.
• Données du compte Instagram connecté. Si vous connectez votre compte Instagram professionnel, nous collectons les données détaillées à la rubrique « Comptes Instagram connectés » ci-dessous.
• Instantané public. Les données Instagram publiques du compte que vous indiquez lorsque vous connectez ChatGPT, décrites à la rubrique 5.
• Informations saisies dans les outils et conservées avec votre compte. Les liens vidéo que vous soumettez et les analyses qui en résultent ; les sujets et idées saisis pour générer des accroches ou rechercher des idées de stratégie, y compris les textes ou contenus de documents que vous collez ; les mots-clés de votre thématique saisis dans l’outil de recherche d’opportunités de contenu ; les questions posées à Marvin, notre assistant conversationnel. Chaque question adressée à Marvin est consignée sur nos serveurs afin de suivre la qualité du service et de prévenir les abus. Votre identité n’est associée à une question enregistrée que lorsque la demande est bloquée en raison d’un abus.
• Newsletter, liste d’attente et formulaire de contact. Votre adresse e-mail. Le formulaire de contact recueille également votre nom et votre message. Les signalements de bugs contiennent votre description du problème, une éventuelle capture d’écran et l’identifiant de votre compte.
• Données techniques. Les enregistrements utilisés pour limiter la fréquence des requêtes peuvent contenir votre adresse IP, votre adresse e-mail ou l’identifiant de votre compte. Nous les conservons brièvement pour prévenir les abus. Google Analytics ne fonctionne que si vous acceptez les cookies de mesure d’audience ; l’anonymisation des adresses IP est activée et les signaux publicitaires sont désactivés. Vous pouvez retirer votre consentement à tout moment depuis le lien « Gérer les cookies », en pied de page.

3. Pourquoi utilisons-nous vos données ?

Nos traitements reposent sur trois bases légales prévues par le RGPD :

• L’exécution du contrat : gérer votre compte, fournir les outils et traiter les paiements.
• L’intérêt légitime : assurer la sécurité, prévenir les abus et tenir les journaux de suivi de la qualité du service.
• Le consentement : utiliser les cookies de mesure d’audience et vous envoyer la newsletter. Vous pouvez retirer votre consentement à tout moment.

4. Qui reçoit vos données ?

Nous faisons appel aux prestataires suivants. Chacun reçoit uniquement les données nécessaires à sa mission.

• Supabase : base de données et authentification, hébergées dans l’Union européenne.
• Netlify : hébergement du site, prestataire établi aux États-Unis.
• Stripe : traitement des paiements.
• Google : analyse par IA des contenus soumis, infrastructure cloud, mesure d’audience avec votre consentement et recherche sur le web pour les réponses de l’assistant conversationnel. Nos services applicatifs sont hébergés en Belgique ; l’analyse par Gemini utilise un point d’accès mondial et peut être réalisée en dehors de l’Union européenne.
• OpenAI : analyse par IA des contenus soumis.
• Resend (Plus Five Five, Inc.) : envoi des e-mails de service et des rapports de diagnostic. Ces messages peuvent contenir un nom de compte Instagram et, en pièce jointe, un rapport comprenant des conclusions tirées des données Instagram. Resend conserve les données des e-mails aux États-Unis.
• Meta Platforms (Instagram) : lorsque vous connectez votre compte Instagram professionnel, nous récupérons les données de votre compte via les interfaces officielles de Meta, dans le cadre des autorisations que vous accordez. Lorsque vous indiquez un compte Instagram sur notre page de connexion à ChatGPT, nous récupérons ses données publiques via les interfaces officielles de Meta.
• Reddit : données publiques de recherche utilisées par l’outil de recherche d’opportunités de contenu.

Certains de ces prestataires traitent des données en dehors de l’Union européenne. Ces transferts sont encadrés par des clauses contractuelles types ou des garanties équivalentes.

5. Comptes Instagram connectés

Si vous connectez votre compte Instagram professionnel, nous collectons, via les interfaces officielles de Meta et dans le cadre des autorisations que vous accordez : les informations de votre profil, vos publications et Reels, les statistiques fournies par Instagram à leur sujet, ainsi que les données des commentaires lorsqu’Instagram les rend accessibles.

Ces données servent uniquement à alimenter votre tableau de bord et les analyses qui vous sont fournies. La base légale de ce traitement est l’exécution du contrat conclu avec vous.

Instantané public. Lorsque vous connectez ChatGPT depuis notre page de connexion, nous collectons le profil public et les publications publiques du compte Instagram que vous indiquez, avec leurs statistiques publiques. Nous ne collectons aucune statistique privée. Nous utilisons cet instantané pour afficher votre lecture gratuite et pour permettre à votre assistant IA de le lire. La base légale de ce traitement est l’exécution du contrat conclu avec vous.

La déconnexion du compte dans les paramètres ou la suppression de votre compte entraîne l’effacement immédiat des données collectées. Les demandes de suppression transmises par Instagram sont traitées automatiquement. Vous pouvez révoquer l’accès de l’application à tout moment dans les paramètres d’Instagram.

Vous pouvez connecter l’assistant IA de votre choix, par exemple ChatGPT, à votre compte The Viral Sauce. Il peut lire tout le contenu de votre compte, notamment les données de votre compte Instagram connecté, votre instantané public, vos analyses et vos recherches, uniquement lorsque vous le lui demandez. Vous pouvez le déconnecter à tout moment depuis vos paramètres. Une fois connecté, le fournisseur de l’assistant reçoit ces données à votre demande et selon ses propres conditions.

6. Contenus publics des plateformes

Nos outils de recherche traitent des contenus accessibles au public sur les réseaux sociaux : vidéos, publications, commentaires et statistiques de comptes. Ces contenus concernent leurs créateurs. Nous les utilisons pour produire des analyses agrégées et l’instantané public décrit à la rubrique 5, et non pour établir des profils de particuliers.

7. Combien de temps conservons-nous vos données ?

• Les données du compte et les analyses enregistrées sont conservées tant que votre compte existe. Elles sont effacées lorsque vous supprimez votre compte.
• Les données collectées depuis un compte Instagram connecté sont conservées tant que la connexion est active. Elles sont effacées lorsque vous déconnectez ce compte ou supprimez votre compte utilisateur.
• Nous enregistrons l’heure de chaque étape de votre connexion à ChatGPT, ainsi que le motif et l’heure de la fin de l’accès à votre compte Instagram connecté, le cas échéant. Ces enregistrements ne contiennent aucune donnée Instagram et sont conservés jusqu’à la suppression de votre compte.
• Les vidéos soumises sont traitées pour les besoins de l’analyse. Le fichier est supprimé immédiatement après celle-ci.
• Les journaux relatifs aux abus et à la sécurité sont conservés après la suppression du compte. Ce traitement repose sur notre intérêt légitime.
• Les données liées à la newsletter sont conservées jusqu’à votre désinscription ou votre demande d’effacement.

8. Quels sont vos droits ?

Le RGPD vous reconnaît des droits d’accès, de rectification, d’effacement, de portabilité et de limitation du traitement de vos données. Vous disposez également du droit de vous opposer aux traitements fondés sur l’intérêt légitime et de retirer votre consentement à tout moment.

Vous pouvez supprimer vous-même votre compte : ouvrez les paramètres (« Settings »), puis choisissez « Delete Account ». Cette action efface les données de votre compte, vos travaux enregistrés et votre historique de paiement, et vous retire de nos listes d’envoi d’e-mails.

Pour toute autre demande, écrivez à privacy@theviralsauce.com. Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), l’autorité française de protection des données, sur www.cnil.fr.

9. Ce que nous ne faisons pas

• Nous ne vendons pas de données personnelles.
• Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
• Le service ne s’adresse pas aux enfants de moins de 15 ans.

10. Mise à jour et contact

Nous pouvons mettre à jour cette politique lorsque le service évolue. La date indiquée en haut de page correspond à la version en vigueur. Pour toute question, écrivez à privacy@theviralsauce.com.