Politique de confidentialité
Cette page décrit les traitements réellement effectués par ViralDM. Elle est écrite à partir du code du service, pas d'un modèle : chaque destinataire cité correspond à un appel réseau que l'application fait vraiment.
Responsable du traitement
NOESIS SOFTWARE TECHNOLOGIES, 13 rue Edme Frémy, 78000 Versailles, France. Pour toute question ou pour exercer vos droits : g.barbat@nsft.fr. Compte tenu de la nature et du volume des traitements, aucun délégué à la protection des données n'est désigné ; vos demandes sont traitées directement par l'éditeur.
Ce que nous traitons, et pourquoi
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Numéro de mobile | Créer et sécuriser votre compte, vous envoyer le code de connexion | Exécution du contrat (art. 6.1.b) | Durée du compte, puis suppression |
| Identifiant Google et adresse e-mail associée | Connexion par compte Google, si vous choisissez ce mode | Exécution du contrat (art. 6.1.b) | Durée du compte |
| Nom affiché, adresse de reçu | Personnaliser l'interface, vous envoyer vos factures | Exécution du contrat — champs facultatifs | Durée du compte |
| Identifiants client et abonnement Stripe, statut, échéance | Ouvrir l'accès payant, gérer le renouvellement | Exécution du contrat | Durée du compte |
| Pièces comptables et factures | Obligations comptables et fiscales | Obligation légale (art. 6.1.c) | 10 ans (art. L123-22 code de commerce) |
| Contenu de vos projets : lien produit, fiche, scripts, vidéos rendues | Produire les vidéos que vous demandez | Exécution du contrat | Jusqu'à suppression du projet ou du compte |
| Adresse IP (compteurs anti-abus) | Limiter les envois de SMS et les tentatives de connexion | Intérêt légitime : empêcher l'usage frauduleux et les envois massifs | 1 heure |
| Étapes franchies dans le parcours (page vue, code demandé, projet créé, abonnement) et empreinte de session | Mesurer où les utilisateurs abandonnent, pour corriger le service | Intérêt légitime : améliorer un service que nous exploitons | 90 jours, puis suppression automatique |
| Journaux techniques du serveur | Sécurité, diagnostic des pannes | Intérêt légitime | 12 mois au plus |
Nous ne faisons ni prospection commerciale, ni profilage, ni décision automatisée produisant des effets juridiques à votre égard. Votre numéro de mobile sert à vous connecter, à rien d'autre, et n'est jamais cédé.
Notre mesure d'audience
Nous comptons les étapes franchies dans le parcours — combien de personnes ouvrent le Studio, combien créent un projet, combien s'abonnent. Cette mesure est interne, agrégée et sans cookie ajouté : aucun outil tiers, aucune donnée transmise à qui que ce soit, aucun identifiant publicitaire. L'empreinte enregistrée est un condensé cryptographique de votre identifiant de session, tronqué et impossible à inverser ; il sert à ne pas compter trois fois la même visite, et à rien d'autre. Les enregistrements sont supprimés au bout de 90 jours par une tâche automatique.
Le code de connexion
Le code à six chiffres est généré, envoyé et vérifié par notre prestataire Twilio. Il ne transite pas par notre base de données et n'y est jamais enregistré — nous ne conservons que la date à laquelle votre numéro a été vérifié.
Vos coordonnées bancaires
Elles ne passent pas par nos serveurs. Les champs de paiement sont servis dans un cadre isolé par Stripe, qui seul les reçoit et les conserve. Nous n'en connaissons que le résultat : payé, ou non.
Destinataires et sous-traitants
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| DigitalOcean, LLC | Hébergement des serveurs et de la base | toutes les données du service | Union européenne Clauses contractuelles types (siège aux États-Unis) |
| Twilio Inc. | Envoi et vérification du code de connexion | numéro de mobile | Union européenne / États-Unis Clauses contractuelles types + Data Privacy Framework |
| Stripe Payments Europe, Ltd. | Paiement et facturation | identité de facturation, coordonnées bancaires (jamais transmises à l'éditeur) | Union européenne (Irlande) Responsable de traitement autonome pour la lutte contre la fraude |
| Google Ireland Ltd. | Connexion par compte Google (facultative) | identifiant de compte, adresse e-mail | Union européenne Uniquement si l'utilisateur choisit ce mode de connexion |
| Anthropic PBC | Rédaction assistée des dialogues | contenu de la fiche produit et du script | États-Unis Clauses contractuelles types — aucune donnée d'identification transmise |
| Functional Software, Inc. (Sentry) | Journalisation des erreurs | identifiant technique de compte, trace d'erreur | Union européenne Activé uniquement si SENTRY_DSN est configuré |
Transferts hors Union européenne
La rédaction assistée s'appuie sur un modèle exploité aux États-Unis. Le texte de votre fiche produit et de votre script y est envoyé pour être traité ; aucune donnée permettant de vous identifier — numéro, e-mail, identifiant de compte — ne l'accompagne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Si vous préférez qu'aucun contenu ne quitte l'Union, écrivez votre conversation vous-même : le mode « conversation libre » n'appelle aucun modèle.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 22 du RGPD), ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à g.barbat@nsft.fr : nous répondons sous un mois. Une pièce d'identité ne vous sera demandée qu'en cas de doute sérieux sur l'identité du demandeur.
Supprimer votre compte supprime vos projets, vos scripts et vos vidéos. Seules les pièces comptables sont conservées, parce que la loi l'impose.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Sécurité
Les échanges sont chiffrés en transit. Les comptes n'ont pas de mot de passe : l'accès suppose la possession de votre téléphone ou de votre compte Google, ce qui supprime le risque de réutilisation d'un mot de passe divulgué ailleurs. Les accès aux serveurs sont restreints et journalisés.
Âge
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs.
Dernière mise à jour : 22 juillet 2026.