Politique de confidentialité

Le responsable du traitement est [À COMPLÉTER — IDENTITÉ LÉGALE DE L'ÉDITEUR], éditeur de Virally (voir les mentions légales). Pour toute question ou demande relative à vos données : support.virally@gmail.com.

Lorsqu'un membre vend son propre produit sur Virally, il est le responsable du traitement des données de ses acheteurs pour sa propre activité ; Virally traite ces données pour son compte, pour créer le paiement sur le compte Stripe du membre et livrer le produit (article 2.4). Virally agit alors comme sous-traitant du membre au sens de l'article 28 du RGPD, dans les conditions fixées par les CGU (article 12).

2.1 · Votre compte. Adresse email, mot de passe (conservé sous forme chiffrée par notre prestataire d'authentification, jamais lisible par Virally), prénom si vous le donnez, langue et thème d'affichage. Finalité : créer et sécuriser votre compte, vous connecter. Base légale : l'exécution du contrat (les CGU). Conservation : tant que le compte existe.

2.2 · L'utilisation des modules. Les réponses à votre questionnaire de profil (produit, offre, public visé, formats, plateformes, niveau d'expérience), vos demandes et messages, les images que vous importez, les contenus générés et leur historique, les personnages d'influenceur fictifs, les conversations que vous collez dans l'outil de closing, les informations de prospects que vous saisissez, les liens et statistiques des publications que vous faites analyser. Finalité : produire les contenus demandés et les conserver dans votre espace. Base légale : l'exécution du contrat. Conservation : tant que le compte existe ; vous pouvez supprimer vous-même vos générations, ebooks et pages de vente depuis votre espace. Les informations de prospects concernent des tiers : vous êtes responsable de leur collecte, Virally les traite pour votre compte.

2.3 · Vos pages de vente. Le contenu de vos pages (dont les témoignages que vous y placez) et le moyen de contact affiché, qui est par défaut l'adresse email de votre compte et que vous pouvez modifier dans l'éditeur de la page. Finalité : publier vos pages. Base légale : l'exécution du contrat. Ces informations sont publiques une fois la page publiée. Un compteur de visites par page, par jour et par source est tenu ; l'adresse IP du visiteur ne sert qu'à plafonner ce compteur contre les abus.

2.4 · Les acheteurs des produits d'un membre. Adresse email de l'acheteur, produit, montant, date, identifiants du paiement chez Stripe et du compte Stripe du membre, montant éventuellement remboursé, lien de téléchargement. Finalité : créer le paiement sur le compte Stripe du membre, envoyer le produit à l'acheteur, l'enregistrer dans les ventes du membre et calculer la commission de Virally (et sa restitution en cas de remboursement ou de contestation perdue). Base légale : l'exécution du contrat de vente conclu avec le membre. Destinataires : Stripe (paiement), Resend (email de livraison), le membre vendeur (qui voit l'adresse email de son acheteur dans ses ventes). Conservation : tant que le compte du membre vendeur existe ; à sa suppression, ces données sont effacées dans le même délai que le compte (article 6), sauf le montant, la date et les identifiants du paiement nécessaires à la comptabilité de la commission de Virally, conservés 10 ans sans l'adresse email de l'acheteur.

2.5 · Vos paiements à Virally. Adresse email, identifiants client et abonnement chez Stripe, historique et montants des achats, et la preuve de votre accord avant paiement (texte exact, version des CGV, date). Les données de carte bancaire sont saisies chez Stripe et ne sont jamais transmises à Virally. Finalités : facturer, prouver la commande et l'accord, respecter nos obligations comptables, prévenir la fraude. Bases légales : l'exécution du contrat, l'obligation légale (comptabilité) et l'intérêt légitime (prévention de la fraude). Conservation : 10 ans pour les pièces comptables (article L123-22 du Code de commerce) et 10 ans pour la preuve du contrat et de l'accord (article L213-1 du Code de la consommation pour les contrats d'au moins 120 €, même durée pour tous par simplicité).

2.6 · L'encaissement de vos ventes (Stripe Connect). Pour ouvrir votre compte Stripe, Virally ne transmet à Stripe que le pays du compte et un identifiant interne ; vous saisissez vous-même vos informations chez Stripe, qui vérifie votre identité directement — Virally ne reçoit pas vos pièces justificatives. Virally conserve l'identifiant et le statut de votre compte Stripe. Stripe informe Virally des événements de votre compte (paiements, remboursements, contestations, changements de statut) : Virally n'exploite que ceux qui concernent une vente faite avec Virally, et ne garde des autres que leur identifiant technique, pour ne pas les traiter deux fois. Base légale : l'exécution du contrat. Les données que vous confiez à Stripe relèvent de la politique de confidentialité de Stripe.

2.7 · Les emails. Virally vous envoie des emails liés à votre compte et à vos achats : confirmation d'inscription, réinitialisation du mot de passe, confirmation de commande, préavis de renouvellement, confirmation de changement de plan ou de résiliation. Une copie des emails contractuels est conservée pour pouvoir prouver leur envoi. Base légale : l'exécution du contrat et l'obligation légale. Virally n'envoie pas d'emails commerciaux.

2.8 · L'ancien programme ambassadeur. Le programme ambassadeur a pris fin le 13 octobre 2026 : plus aucune donnée n'est collectée à ce titre. Les données enregistrées pendant le programme (adhésion et code, paiements d'abonnement consignés, empreinte technique de carte fournie par Stripe) sont conservées sans être utilisées, et supprimées sur simple demande.

2.9 · La sécurité et la prévention des abus. Lors d'une inscription : adresse IP, adresse email normalisée et résultat de la tentative ; des compteurs d'usage par compte et, pour certaines fonctions accessibles sans compte, par adresse IP ; le coût de vos générations chez nos prestataires, pour le seuil de protection mensuel. Finalités : empêcher les inscriptions abusives, les comptes multiples et les usages excessifs. Base légale : l'intérêt légitime de Virally à protéger son service. Conservation : 12 mois.

2.10 · L'assistant de la page d'accueil. Les messages qu'un visiteur sans compte écrit à l'assistant sont transmis à notre prestataire d'intelligence artificielle pour produire la réponse ; Virally ne les conserve pas. Un cookie de session de 24 heures et l'adresse IP servent à limiter le nombre de réponses. Base légale : l'intérêt légitime (répondre au visiteur, éviter les abus).

2.11 · Le support. Les échanges avec le support, par email. Finalité : répondre à vos demandes. Base légale : l'exécution du contrat ou l'intérêt légitime. Conservation : 3 ans après le dernier échange.

Vos données ne sont ni vendues ni louées. Elles sont accessibles à l'équipe de Virally dans la limite de ses besoins, et transmises aux prestataires suivants, chacun pour son rôle :

• Supabase — base de données, authentification, stockage des fichiers ; serveurs en Irlande (Union européenne).
• Railway — hébergement de l'application ; serveurs à Amsterdam (Union européenne).
• Stripe — paiements, abonnements, encaissement des ventes des membres (Stripe Connect).
• Resend — envoi des emails ; infrastructure d'envoi en Irlande (Union européenne).
• Anthropic — génération et analyse de texte (vos demandes, votre profil, les textes à traiter).
• fal.ai — génération d'images et de vidéos (descriptions produites à partir de vos demandes, images déjà générées).
• ElevenLabs — synthèse vocale (le texte à lire).
• HeyGen — vidéos d'avatar (l'image et la voix générées du personnage).
• Gamma — mise en page de certains ebooks (le texte de l'ebook).

Pexels et Pixabay (banques d'images) ne reçoivent que des mots-clés, sans donnée personnelle. Pour analyser une publication TikTok ou YouTube, le serveur de Virally lit la page publique dont vous donnez le lien ; votre navigateur affiche ensuite sa vignette depuis les serveurs de la plateforme concernée.

Virally peut aussi communiquer des données aux autorités lorsque la loi l'impose.

Plusieurs prestataires sont établis hors de l'Union européenne, notamment aux États-Unis (dont Anthropic, fal.ai, HeyGen et Gamma), et certains prestataires dont les serveurs sont dans l'Union peuvent y accéder depuis l'étranger. Ces transferts sont encadrés, selon le prestataire, par la décision d'adéquation de la Commission européenne (Data Privacy Framework) lorsqu'il y est certifié, ou par les clauses contractuelles types de la Commission européenne prévues par son accord de traitement des données. Vous pouvez en obtenir le détail en écrivant à support.virally@gmail.com.

Virally n'utilise aucun outil de mesure d'audience ni aucun traceur publicitaire. Les cookies déposés sont nécessaires au fonctionnement du service ou à une fonction que vous utilisez ; ils ne demandent pas de consentement préalable.

• Session de connexion (cookies « sb-…-auth-token », déposés par notre prestataire d'authentification) : vous garder connecté ; jusqu'à 400 jours, ou jusqu'à la fermeture du navigateur si vous décochez « Se souvenir de moi ».
• Sécurité d'un lien reçu par email (« sb-…-code-verifier ») : le temps de la connexion par lien.
• Préférences (« virally-langue », « virally-theme », « virally_ne_pas_se_souvenir ») : la langue et le thème choisis (1 an), le choix « ne pas se souvenir de moi » (session).
• Assistant de la page d'accueil (« bloop_visiteur ») : limiter le nombre de réponses ; 24 heures.
• Inscription avec Google (« virally_cgu_oauth ») : transmettre votre accord aux conditions le temps de votre passage chez Google pour l'inscription que vous avez demandée ; 30 minutes.
• Paiement : à l'ouverture d'un paiement, Stripe dépose ses propres cookies de sécurité et de prévention de la fraude, nécessaires au paiement que vous avez demandé.

Votre navigateur conserve aussi localement, sans les transmettre à Virally, vos brouillons en cours, l'état des tutoriels et quelques préférences d'affichage. Lorsque vous utilisez certains modules, du contenu est chargé depuis des services tiers : vignettes de publications TikTok ou YouTube, extraits de voix ElevenLabs.

Les données de votre compte sont conservées tant qu'il existe. Pour le supprimer, écrivez à support.virally@gmail.com depuis l'adresse de votre compte : vos données de compte, vos contenus, vos fichiers et vos pages de vente sont alors effacés dans un délai de 30 jours.

Sont conservées après la suppression, détachées de votre compte, pour la durée nécessaire à la preuve et aux obligations légales : la preuve de vos accords avant paiement et la copie des emails contractuels envoyés (10 ans), les données de facturation tenues par Stripe et les pièces comptables (10 ans), et le journal des tentatives d'inscription (12 mois).

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, d'un droit d'opposition aux traitements fondés sur l'intérêt légitime, et du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à support.virally@gmail.com depuis l'adresse de votre compte ; une réponse vous est apportée dans un délai d'un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont conservés que sous forme chiffrée. L'accès aux données est cloisonné : chaque membre n'accède qu'à ses propres données, et les données sensibles du service ne sont lisibles que par ses serveurs.

Virally est réservé aux personnes majeures. Virally ne collecte pas sciemment de données concernant des mineurs.

Cette politique peut évoluer. La version en vigueur est publiée sur cette page avec sa date ; en cas de changement important, les membres en sont informés.