Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement est Gauthier Villot, entrepreneur individuel, éditeur de Viral Hook IA (https://viral-hook-ai-rho.vercel.app). Pour toute question sur vos données, écrivez à digitales.consultant@gmail.com.

Cette politique complète les mentions légales. Nous ne vendons jamais vos données.

Les données que nous collectons et pourquoi

• Votre compte : adresse e-mail, nom et identifiant fournis par Google quand vous vous connectez. Finalité : créer et sécuriser votre compte. Base légale : exécution du contrat.
• Votre utilisation du service : sujets saisis, hooks et scripts générés, favoris, profil de marque, planning de vidéos, statistiques et revenus que vous renseignez, avis sur les résultats. Finalité : fournir le service et vous le faire retrouver. Base légale : exécution du contrat.
• Votre abonnement : formule, crédits et identifiants client Stripe. Vos données de carte bancaire sont traitées uniquement par Stripe et ne passent jamais par nos serveurs. Base légale : exécution du contrat et obligations légales de facturation.
• La provenance : la publication, la vidéo ou le lien par lesquels vous êtes arrivé, pour savoir quels contenus amènent des inscriptions. Base légale : intérêt légitime de l'éditeur.
• Le parrainage : le code de parrainage qui vous a amené et celui que vous partagez. Base légale : exécution du contrat.

L'audit gratuit de compte

L'audit se fait en deux niveaux, avec des données différentes.

• Audit express (sans compte) : pseudo, réseau, niche, tranche d'abonnés et résultat de l'audit. Le score est une estimation à partir de ces choix. Nous ne lisons pas votre compte.
• Analyse complète (avec compte) : les hooks et les vues des vidéos que vous saisissez vous-même, ou, sur YouTube, les données publiques de vos derniers Shorts.
• Adresse e-mail : demandée seulement pour débloquer la suite du plan sur 7 jours, avec votre consentement exprès. Elle sert à vous envoyer votre plan et des conseils sur la création de vidéos courtes. Chaque message contient un moyen de se désinscrire.
• Protection contre les abus : pour limiter le nombre d'audits par personne, nous conservons une empreinte chiffrée de votre adresse IP, jamais l'adresse elle-même.

Base légale : votre consentement pour l'e-mail, et notre intérêt légitime pour la protection du service contre les abus. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a eu lieu avant.

Qui reçoit vos données

Chaque prestataire reçoit uniquement ce qui est nécessaire à sa mission :

• Supabase : stockage des comptes, des contenus et des audits (serveurs à Londres, Royaume-Uni).
• Vercel : hébergement du site et des traitements (États-Unis).
• Google : connexion à votre compte et, pour les audits YouTube, lecture des données publiques d'une chaîne.
• Stripe : paiement et gestion de l'abonnement.
• Groq : génération des textes et des analyses par intelligence artificielle (États-Unis). Les sujets, les informations de profil de marque et les éléments saisis pour l'audit lui sont transmis pour produire le résultat.

Les transferts hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD : décision d'adéquation, clauses contractuelles types ou certification du prestataire.

Combien de temps nous les gardons

• Compte et contenus : tant que votre compte est actif, puis suppression dans les 3 ans suivant votre dernière connexion.
• Audits avec e-mail : 3 ans après notre dernier contact avec vous, ou jusqu'à votre désinscription.
• Audits sans e-mail : 12 mois.
• Factures : durée légale de conservation, chez Stripe et dans notre comptabilité.

Cookies et stockage dans votre navigateur

Le site n'utilise aucun cookie publicitaire et ne vous suit pas d'un site à l'autre. Il conserve dans votre navigateur votre session de connexion, l'état de votre travail en cours et, pendant 30 jours au maximum, le lien par lequel vous êtes arrivé. Ces éléments servent au fonctionnement du service et à la mesure de provenance, et ne sont partagés avec aucune régie publicitaire.

Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les supprimer, en demander la portabilité, limiter leur traitement ou vous y opposer, et retirer votre consentement. Écrivez à digitales.consultant@gmail.com en précisant l'adresse e-mail concernée : nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Sécurité et mineurs

Les accès à la base de données sont restreints côté serveur, et les paiements sont traités par Stripe. Le service s'adresse aux personnes de 15 ans et plus. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour les supprimer.

Mises à jour

Nous mettons cette politique à jour quand le service change, par exemple lors de la connexion de vos comptes sociaux. Dans ce cas, nous vous demanderons votre accord avant toute collecte supplémentaire.