5 information(s) surlignée(s) restent à compléter dans societe.yaml.
Politique de confidentialité
Dernière mise à jour : 18 octobre 2026
Responsable du traitement
Kcoaching, [forme juridique : SAS, SASU, EURL, entreprise individuelle…] au capital de [capital social, ex. 1 000 €], dont le siège est situé [adresse du siège social], immatriculée [RCS de … n° SIREN ou SIRET] ([n° de TVA intracommunautaire, ou « TVA non applicable, art. 293 B du CGI »]). Contact : contact@virallink.fr.
Données traitées
- Compte : prénom, adresse e-mail, mot de passe (stocké chiffré, jamais en clair), dates d'inscription et de connexion, acceptation des conditions.
- Abonnement : formule, historique d'utilisation. Les données de carte bancaire sont traitées uniquement par Stripe et ne sont jamais stockées par l'Éditeur.
- Paramétrage : niche, cible, ton, textes de référence, comptes surveillés, hashtags, publications suivies et résultats saisis.
- Fichiers importés : images et vidéos utilisées pour créer des contenus.
- Données publiques de comptes tiers : publications publiques des comptes Instagram et TikTok que l'utilisateur choisit de surveiller (légendes, statistiques, vidéos analysées puis supprimées ; seules des images extraites et la transcription sont conservées).
Finalités et bases légales
- Fournir le Service et gérer le compte : exécution du contrat.
- Facturation et obligations comptables : obligation légale.
- E-mails de service (bienvenue, nouveau mot de passe, veille prête) : exécution du contrat.
- Analyse de publications publiques de tiers : intérêt légitime de l'utilisateur et de l'Éditeur à étudier les tendances de contenus, limité aux informations rendues publiques et à des statistiques agrégées.
- Sécurité et prévention des abus : intérêt légitime.
Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
Destinataires et sous-traitants
Les données ne sont accessibles qu'à l'Éditeur et aux prestataires techniques suivants, dans la limite de leur mission :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Railway Corporation | hébergement de l'application et des données | États-Unis |
| Stripe | paiement et facturation des abonnements | Irlande / États-Unis |
| Fournisseur d'intelligence artificielle | moteur de Virall.ai (analyse des vidéos et rédaction des adaptations) | États-Unis |
| Prestataire de collecte de données publiques | collecte des publications publiques Instagram et TikTok | Union européenne |
| Resend | envoi des e-mails du service | États-Unis |
| Google Fonts | affichage des polices de caractères | États-Unis |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère.
Durées de conservation
- Données du compte et contenus : pendant toute la durée du compte, puis supprimées dans les 3 mois suivant sa fermeture.
- Données de facturation : 10 ans (obligation comptable).
- Données publiques collectées sur les comptes surveillés : au plus 24 heures en mémoire partagée, puis uniquement dans les analyses de l'utilisateur.
- Liens de réinitialisation de mot de passe : 1 heure.
Cookies
Le Service utilise un seul cookie, strictement nécessaire, pour garder l'utilisateur connecté. Aucun cookie publicitaire ni de mesure d'audience n'est déposé. Les polices de caractères sont chargées depuis Google Fonts, qui reçoit à cette occasion l'adresse IP du visiteur.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à contact@virallink.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
Si vous êtes l'auteur d'un compte public analysé par un utilisateur et souhaitez vous y opposer, écrivez à la même adresse : vos publications seront exclues des analyses.