Politique de confidentialité

Le responsable du traitement de tes données est [À compléter : nom ou raison sociale, adresse]. Pour toute question sur tes données, écris à [À compléter : adresse e-mail de contact].

• Compte : ton adresse e-mail et ton mot de passe. Le mot de passe n’est jamais stocké en clair : seule une empreinte chiffrée (Argon2id) est conservée.
• Profil : la niche, le pays et l’objectif que tu choisis à l’inscription.
• Utilisation du service : les liens de vidéos TikTok que tu analyses, les résultats d’analyse, les idées générées, tes sauvegardes, tes alertes, les comptes concurrents que tu suis et ta consommation d’unités.
• Retours : les notes et messages que tu envoies via le formulaire de feedback.
• Abonnement : ton offre, son statut et les identifiants client et d’abonnement fournis par Stripe. Tes données bancaires sont saisies directement chez Stripe : Viralab n’y a jamais accès.
• Données techniques : des événements d’usage internes (par exemple « première opportunité vue »), utilisés pour améliorer le produit, et des journaux d’erreurs. Ton adresse IP est utilisée ponctuellement pour limiter les abus (tentatives de connexion répétées) et n’est pas enregistrée dans notre base de données.

• Fournir le service (compte, radar, analyses, idées, abonnement) : exécution du contrat qui nous lie.
• Sécuriser le service et prévenir les abus : intérêt légitime.
• Améliorer Viralab grâce aux statistiques internes et à tes retours : intérêt légitime.
• Respecter nos obligations comptables et fiscales liées aux paiements : obligation légale.

Viralab utilise uniquement des cookies strictement nécessaires au fonctionnement du service, qui ne demandent pas de consentement :

• viralab_session : te garde connecté (14 jours).
• viralab_journey : mémorise ta progression dans le parcours de découverte (14 jours).

Aucun cookie publicitaire ni outil de mesure d’audience tiers n’est utilisé. Lors d’un paiement, Stripe peut déposer ses propres cookies sur ses pages, selon sa propre politique.

Tes données ne sont jamais vendues. Elles sont accessibles uniquement à l’équipe Viralab et aux prestataires strictement nécessaires :

• Railway : hébergement de l’application et de la base de données.
• Stripe : paiement et gestion des abonnements.
• Sentry : suivi des erreurs techniques, lorsqu’il est activé.

Certains de ces prestataires sont situés hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, comme les clauses contractuelles types de la Commission européenne [À valider].

• Compte et contenus : tant que ton compte est actif, puis supprimés à ta demande [À compléter : durée en cas d’inactivité].
• Session : 14 jours maximum.
• Données de facturation : la durée imposée par la loi [À valider : 10 ans pour les pièces comptables].

Tu peux à tout moment demander l’accès à tes données, leur rectification, leur suppression, leur portabilité, la limitation de leur traitement ou t’y opposer. Pour cela, écris à [À compléter : adresse e-mail de contact] depuis l’adresse liée à ton compte.

La suppression de ton compte efface ton profil, tes sessions, tes analyses, idées, sauvegardes, alertes et retours, sous réserve des données que la loi nous oblige à conserver. Les événements d’usage internes sont conservés sans plus aucun lien avec ton compte.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Les échanges avec Viralab sont chiffrés (HTTPS). Les mots de passe sont hachés, les cookies de session sont signés et inaccessibles au JavaScript de la page, et des limites de tentatives protègent la connexion et l’inscription.

Cette politique peut évoluer avec le service. En cas de changement important, tu en seras informé. Consulte aussi nos conditions d’utilisation.