Politique de
confidentialité

Le responsable du traitement des données personnelles collectées sur viralynz.com est Viralynz, joignable à contact@viralynz.com.

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte — adresse email, mot de passe hashé (via Supabase Auth), date d'inscription
• Données d'utilisation — nombre d'analyses effectuées, historique des analyses (scores, résultats), historique des hooks générés
• Données TikTok (connexion facultative) — identifiant TikTok, nom d'affichage, avatar, statistiques de profil, vidéos publiques et métriques rendues accessibles par les autorisations accordées. Les jetons OAuth sont stockés chiffrés côté serveur. Viralynz ne reçoit jamais votre mot de passe TikTok ni vos contenus privés.
• Données de paiement — gérées exclusivement par Stripe. Viralynz ne stocke aucune donnée bancaire.
• Données de navigation — logs techniques (adresse IP, navigateur, pages visitées) à des fins de sécurité et d'amélioration du service
• Contenus uploadés — vidéos soumises à analyse, traitées temporairement et non conservées au-delà de la durée de traitement

Vos données sont utilisées pour :

• Gérer votre compte et votre authentification
• Fournir les analyses IA et le hook generator
• Synchroniser, avec votre autorisation, votre profil TikTok, vos vidéos publiques et leurs métriques réelles afin d'alimenter le diagnostic Viralynz
• Gérer votre abonnement et la facturation via Stripe
• Améliorer la qualité du service (statistiques agrégées anonymisées)
• Vous envoyer des communications liées au service (mises à jour, changements de conditions)
• Assurer la sécurité et prévenir les abus

Le traitement de vos données repose sur :

• L'exécution du contrat (gestion du compte, fourniture du service, facturation)
• Notre intérêt légitime (sécurité, prévention des fraudes, amélioration du service)
• Votre consentement (communications marketing, si applicable)
• Votre autorisation TikTok, que vous pouvez retirer à tout moment en déconnectant le compte

Viralynz fait appel aux prestataires et services externes suivants, dans la limite nécessaire au fonctionnement du produit :

• Supabase — stockage des données utilisateurs et historiques (UE / USA, Privacy Shield)
• Stripe — traitement des paiements (USA, Privacy Shield)
• OpenAI — traitement des vidéos pour l'analyse IA (USA). Les vidéos sont transmises pour traitement et ne sont pas utilisées pour entraîner les modèles OpenAI (API usage policy)
• Vercel — hébergement de l'application (USA, Privacy Shield)
• TikTok — source des données de profil, vidéos publiques et métriques que vous choisissez de connecter via OAuth. Les échanges dépendent exclusivement des autorisations accordées dans TikTok.

• Données de compte — conservées pendant toute la durée de votre abonnement, puis supprimées 3 ans après la dernière activité
• Historique des analyses — conservé selon les limites de votre plan, puis supprimé automatiquement
• Vidéos uploadées — supprimées immédiatement après traitement (max. 10 minutes)
• Données de facturation — conservées 10 ans conformément aux obligations légales comptables
• Connexion TikTok — les jetons OAuth sont révoqués auprès de TikTok puis supprimés de Viralynz lors d'une déconnexion confirmée. Les données publiques déjà synchronisées restent dans votre historique jusqu'à la suppression de votre compte ou à une demande d'effacement.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements
• Droit à la limitation — restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@viralynz.com. Nous nous engageons à répondre dans un délai d'un mois.

Vous pouvez également retirer l'accès TikTok depuis les paramètres de Viralynz. Une déconnexion n'est affichée comme réussie qu'après confirmation de la révocation par TikTok.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr

Viralynz utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, authentification). Aucun cookie de tracking publicitaire tiers n'est utilisé.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, hashage des mots de passe, chiffrement des jetons OAuth TikTok et accès restreint aux données en production.

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email ou par une notification sur le service.