Politique de confidentialité

Le responsable du traitement des données dans Viral Post Studio est :

FoodCall GmbHChamerstrasse 1766300 ZugSuisseE-mail : hallo@viral-post.ai

Vous trouverez d'autres informations sur l'exploitant dans les mentions légales.

• Compte : prénom et nom, adresse e-mail, nom d'affichage et données de connexion. Nous ne stockons jamais les mots de passe en clair, mais uniquement sous forme hachée. Si vous vous connectez avec Google ou Apple, nous recevons de leur part votre nom et votre adresse e-mail ; chez Apple, si vous le souhaitez, seulement une adresse de transfert anonyme. Si vous configurez l'authentification à deux facteurs, nous enregistrons le nom de l'appareil et la clé secrète de votre application d'authentification. Pour une clé d'accès, nous enregistrons son nom, son identifiant et la clé publique ; la clé privée et votre empreinte digitale ou votre visage restent sur votre appareil et ne le quittent jamais. Si vous exigez les clés d'accès comme deuxième étape, nous enregistrons en plus les hachages de vos codes de récupération et les connexions (identifiant de session) confirmées avec une clé d'accès, jusqu'à ce que vous retiriez la clé d'accès, désactiviez la deuxième étape ou supprimiez votre compte. Pour la prise en main (« Bien démarrer »), nous enregistrons quand vous avez vu, masqué ou terminé la liste et quand vous avez terminé la visite guidée.
• Contenus : thèmes et région, brouillons, posts, images et vidéos, carrousels (documents PDF que vous créez ou importez), références des sources et heures de planification, ainsi que votre profil de style (« À propos de vous », exemples de posts), votre identité visuelle, vos blocs de texte (signature, hashtags, appels à l'action) et votre objectif hebdomadaire. Votre navigateur calcule lui-même la lisibilité et la vérification de la portée dans l'éditeur ; pour cela, le texte ne quitte pas votre appareil.
• Import depuis LinkedIn et depuis votre charte graphique : votre navigateur lit lui-même votre archive de données LinkedIn, votre profil en PDF et votre charte graphique en PDF. Les fichiers ne quittent pas votre appareil ; seul ce que vous sélectionnez et reprenez est enregistré (texte pour « À propos de vous », exemples de posts, couleurs, police et logo).
• Vos propres sources : adresses de sites web, de flux et de chaînes YouTube que vous ajoutez, avec leur nom, leur thème et l'état de la dernière récupération. Notre serveur consulte ces flux publics lorsque vous recherchez des tendances ou que l'Autopilot s'exécute ; ce faisant, nous ne transmettons aucune donnée vous concernant. Nous n'enregistrons pas les actualités qui en sont issues, sauf sous forme de court extrait dans une exécution de l'Autopilot (voir ci-dessous).
• Autopilot : si vous l'activez, nous enregistrons le planning, le nombre de brouillons par exécution, la limite hebdomadaire et la personne qui l'a configuré (profil de style et auteur des brouillons). Pour chaque exécution, nous enregistrons l'heure, les actualités choisies (titre, sources, court extrait), le résultat et les crédits consommés ; nous supprimons les exécutions après 90 jours. L'Autopilot ne crée que des brouillons et ne publie jamais.
• Notifications sur l'appareil : si vous les activez sous « Paramètres → Notifications », nous enregistrons pour cet appareil l'adresse auprès du service push de votre navigateur, deux clés techniques, le nom de l'appareil (p. ex. « Chrome sur Mac »), les événements choisis et la date à laquelle l'appareil a été actif pour la dernière fois. Chaque notification est chiffrée pour cet appareil précis ; elle indique le sujet du post et peut, selon les réglages de votre appareil, apparaître sur l'écran de verrouillage. Désactiver les notifications, retirer l'appareil ou vous déconnecter y met fin immédiatement ; nous supprimons les appareils inutilisés après 180 jours. Les notifications de la boîte de réception n'indiquent que le canal, jamais le contenu.
• E-mails : nous vous envoyons des e-mails concernant votre compte (confirmation, lien de connexion, mot de passe, alertes de sécurité), votre abonnement et vos paiements, les invitations et, tant que vous ne vous en désabonnez pas, des informations sur vos posts et vos canaux, des conseils et des rappels (par exemple après une souscription non finalisée ou une longue pause) ainsi que le point de la semaine le lundi. Pour cela, nous enregistrons vos choix, votre langue (pour l'application et les e-mails), la date de votre dernière visite dans l'application (mise à jour au maximum deux fois par jour) et un journal d'envoi : quel modèle, dans quelle langue, avec quel résultat, sans adresse et sans contenu. Nous ne mesurons pas si vous ouvrez un e-mail ou cliquez sur un lien qu'il contient. Vous pouvez vous désabonner sous « Paramètres → Notifications » ou avec le lien figurant dans l'e-mail, sans vous connecter.
• Newsletter : si vous vous inscrivez, nous enregistrons votre adresse, la langue, la date de votre inscription, de votre confirmation ou de votre désinscription et leur provenance (site web ou paramètres). Depuis le site web, la newsletter ne vous est envoyée qu'après que vous avez cliqué sur le lien de notre e-mail de confirmation (double opt-in) ; nous n'enregistrons pas le lien lui-même, seulement une valeur de hachage, et il est valable 7 jours. Dans l'application, vous l'activez sous « Paramètres → Notifications » ; nous le consignons dans le journal d'activité. Chaque numéro contient un lien de désinscription. Nous supprimons les inscriptions non confirmées et les désinscriptions après 30 jours. Nous ne mesurons pas si vous ouvrez un numéro.
• Observations sur le compte et l'abonnement : pour assurer le suivi, nous consignons la date à laquelle vous avez créé votre compte, ouvert la page de paiement d'un abonnement, souscrit ou résilié un abonnement, ou à laquelle un paiement a échoué, à chaque fois avec le forfait concerné. Cet aperçu n'est visible que par les administratrices et administrateurs de Viral Post Studio, par exemple pour vous recontacter si une souscription n'a pas abouti.
• Identité visuelle : couleurs, police, nom du compte, ligne sous le nom, site web ainsi que logo et photo de profil, si vous les importez ou les reprenez. Nous stockons le logo et la photo de profil sous forme de fichier image dans notre espace de stockage (zone « brand-assets »). Cet espace n'est pas public : pour que votre navigateur puisse dessiner les images dans les cartes de citation et les carrousels, il reçoit des liens qui expirent au bout d'une heure. Si vous remplacez une image, nous supprimons l'ancien fichier ; « Retirer » supprime le fichier immédiatement.
• Studio de modèles : l'aperçu d'un modèle est créé uniquement dans votre navigateur. Si vous exportez un modèle en PDF ou en PNG, nous envoyons vos saisies avec votre identité visuelle (couleurs, police, nom du compte, ligne, site web, logo et photo de profil) sous forme de document finalisé à Cloudflare Browser Run (voir la section 5). Cloudflare en crée le fichier et n'enregistre pas le contenu. Nous conservons le fichier dans notre espace de stockage non public (zone « renders », dès sa configuration chez Cloudflare R2 avec lieu de stockage UE, voir la section 5) ; le lien de téléchargement est valable 10 minutes. Pour chaque export, nous enregistrons le modèle, le format, la taille, le nombre de pages, qui l'a exporté et quand. Nous supprimons le fichier et l'entrée après 30 jours. Si vous utilisez un modèle comme post, nous conservons vos saisies jusqu'à ce que toutes les pages soient créées (un jour au maximum) et nous enregistrons les images ou le PDF avec le brouillon, comme des fichiers téléversés. Nous enregistrons pour cela le modèle, le canal, l'état, qui et quand, et supprimons l'entrée après 30 jours.
• « Importer depuis votre site web » : nous consultons la page publique dont vous saisissez l'adresse, ainsi qu'au maximum deux feuilles de style et quelques fichiers image de cette page, afin de reconnaître le logo, les couleurs et la police. Ce faisant, nous ne transmettons aucune donnée vous concernant. La proposition n'est pas enregistrée ; ce n'est que lorsque vous cliquez sur « Appliquer » que nous enregistrons les couleurs, la police et le logo choisis.
• « Importer depuis LinkedIn » : lorsque vous cliquez dessus, nous copions dans votre identité visuelle, comme photo de profil, la photo de profil que nous avons reçue lors de la connexion de votre compte LinkedIn.
• Canaux connectés : pour LinkedIn, votre nom, votre photo de profil, votre identifiant de membre LinkedIn et un jeton d'accès. Pour Telegram, le jeton du bot et l'identifiant du chat que vous saisissez vous-même. Pour Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo et les pages entreprise LinkedIn, le nom du compte ou de la page, la photo de profil et un identifiant de compte de notre partenaire technique Outstand (voir section 5) ; les accès eux-mêmes sont gérés par Outstand. Il en va de même si vous connectez votre profil LinkedIn avec statistiques : nous gardons alors une connexion LinkedIn directe existante comme solution de repli (nom, identifiant de membre et échéance, le jeton d'accès reste chiffré chez nous).
• Boîte de réception : dès le forfait Personal Pro, nous récupérons via Outstand les commentaires sur les posts que vous avez publiés via Outstand, ainsi que les commentaires qu'Instagram signale via Outstand (y compris sur des posts créés directement dans Instagram). Si vous activez les messages pour Instagram, s'y ajoutent les messages directs que des personnes envoient à votre compte Instagram. Nous enregistrons le texte, les liens vers les pièces jointes, le nom, le nom d'utilisateur et l'identifiant de la personne sur la plateforme, les horaires, le statut de distribution et la personne de votre équipe qui a répondu. Nous n'enregistrons pas les noms LinkedIn ; ils sont rechargés depuis LinkedIn à l'ouverture. Les membres à partir du rôle « Rédaction » voient les contenus. Les réponses sont toujours envoyées par une personne, et nous n'écrivons qu'aux personnes qui vous ont écrit en premier ou ont commenté votre post. Nous supprimons les contenus après 90 jours.
• Sur la plateforme : si vous partagez à nouveau un post publié, nous enregistrons le canal, votre commentaire, l'identifiant et le lien du partage sur la plateforme, la personne qui l'a déclenché et le moment. Si vous supprimez un post sur la plateforme, nous notons le moment ; chez nous, le post reste avec ses chiffres jusqu'à ce que vous le supprimiez.
• Importer des posts plus anciens : dès le forfait Personal Pro, un admin peut intégrer aux statistiques les posts plus anciens d'un compte connecté. Via Outstand, nous récupérons jusqu'à 100 posts des 13 derniers mois et enregistrons pour chacun un extrait (280 caractères au plus), la date, le lien et des chiffres comme les impressions et les réactions, mais aucun commentaire ni nom d'autres personnes. Si vous utilisez un post importé comme post d'exemple, nous récupérons son texte complet et l'enregistrons dans votre profil de style. Nous supprimons les posts importés après 13 mois, ou 7 jours après la déconnexion du canal.
• Sources de connaissances (facultatif) : si vous connectez un outil comme Notion, Linear ou Confluence, nous enregistrons son adresse, la liste de ses outils, vos autorisations et l'accès (jetons d'accès et d'actualisation ou clé). Nous enregistrons l'accès sous forme chiffrée ; il n'est lisible que par notre serveur.
• Marquage IA : pour chaque post, la trace IA (quelle étape a eu lieu, quand et avec quel modèle, qui l'a déclenchée et une empreinte du texte), la personne que vous indiquez comme responsable éditoriale et la date à laquelle vous avez confirmé avoir vérifié le contenu. Nous supprimons ces informations avec le post.
• Journal d'activité : qui a modifié quoi et quand, par exemple planifié un post, déconnecté un canal ou modifié l'identité visuelle. Nous n'enregistrons que des informations comme l'heure, le type de modification, l'ancien et le nouveau statut, le canal et le nom de l'objet (par exemple le sujet d'un post), jamais le texte des posts ni les jetons d'accès. Pour certaines actions, par exemple lorsque vous enregistrez des paramètres ou téléchargez le journal d'activité, s'y ajoutent votre adresse IP tronquée (sans la dernière partie) et l'identifiant de votre navigateur. Vous consultez le journal d'activité sous « Paramètres → Journal d'activité » et pouvez le télécharger sous forme de fichier CSV.
• Facturation : forfait, solde et numéro de client chez Stripe. Si vous avez utilisé un code promo lors de la souscription, nous enregistrons lequel ; nous en avons besoin pour le décompte avec les partenaires qui diffusent ce code. Vous saisissez les données de paiement, comme les numéros de carte, directement chez Stripe ; nous ne les recevons pas.
• Utilisation : quelle action payante vous avez déclenchée et quand, par exemple « Post créé ». Nous en avons besoin pour le décompte des crédits.
• Données techniques : lorsque vous accédez à l'application, notre hébergeur traite des informations techniquement nécessaires, comme l'adresse IP, l'heure et le navigateur, dans les journaux du serveur. Lorsque vous demandez un e-mail de confirmation ou de mot de passe, nous conservons pendant un jour une empreinte de l'adresse e-mail (un hachage qui ne permet pas de lire l'adresse) et votre adresse IP tronquée, afin de bloquer les demandes trop nombreuses.
• Rapports d'erreur : si une erreur inattendue se produit dans l'application, nous envoyons un rapport à notre prestataire Sentry (voir section 5) : type d'erreur, emplacement dans le programme, page consultée sans paramètres, type de navigateur et heure. Nous supprimons au préalable les contenus comme les posts, les adresses e-mail et IP ainsi que les jetons d'accès ; votre compte n'y apparaît que sous la forme d'un identifiant pseudonyme (une valeur de hachage dont votre identifiant de compte ne peut pas être déduit). Les rapports provenant de votre navigateur passent d'abord par notre serveur et ne sont transmis qu'ensuite ; Sentry ne voit donc pas votre adresse IP.

• Pour fournir l'application : rechercher des sujets, créer des posts et des images avec l'IA, vérifier les faits et publier des posts sur votre instruction.
• Pour la facturation, le solde et les justificatifs.
• Pour un fonctionnement sûr, pour la protection contre les abus et pour la recherche d'erreurs.
• Pour qu'il soit possible de savoir qui a modifié quoi et quand (journal d'activité).
• Pour vous contacter en cas de questions concernant votre compte.
• Pour vous informer par e-mail sur votre compte, votre abonnement et vos posts et, tant que vous ne vous en désabonnez pas, pour vous accompagner avec des conseils, des rappels et le point de la semaine.
• Pour vous afficher les commentaires et les messages Instagram dans la boîte de réception et envoyer vos réponses.

En Suisse, le traitement est régi par la loi fédérale sur la protection des données (nLPD). Dans la mesure où le règlement général de l'UE sur la protection des données (RGPD) s'applique, nous nous fondons sur l'exécution du contrat conclu avec vous (art. 6, par. 1, let. b), sur notre intérêt légitime à un fonctionnement sûr et à l'accompagnement de nos clientes et clients au moyen de conseils, de rappels et du point de la semaine, dont vous pouvez vous désabonner à tout moment (let. f), et, pour les connexions de canaux, les sources de connaissances et la newsletter, sur votre consentement (let. a), que vous pouvez retirer à tout moment.

Dans la boîte de réception, nous traitons aussi les données des personnes qui commentent vos posts ou vous écrivent sur Instagram. La base est l'intérêt légitime à pouvoir leur répondre (let. f) ; dans les espaces de travail d'équipe, nous traitons ces données pour le compte de l'entreprise (voir section 12).

Lorsque vous connectez LinkedIn, l'application vous redirige vers LinkedIn. Vous y accordez les autorisations suivantes :

• openid et profile : nom, photo de profil et identifiant de membre, pour associer la connexion à votre compte et vous afficher comme auteur.
• w_member_social : pour publier des posts en votre nom et, lorsque vous cliquez sur \u00AB Supprimer sur LinkedIn \u00BB, pour les y supprimer.

Quand : nous lisons vos données de profil lors de la connexion et lors du renouvellement de la connexion. Nous ne publions des posts que lorsque vous cliquez sur « Publier » ou planifiez une date.

Ce que nous ne faisons pas : nous ne lisons ni votre fil, ni vos contacts, ni vos messages. Nous ne transmettons pas les données LinkedIn à des tiers et ne les utilisons à aucune autre fin que la publication de vos posts et, sur votre clic, leur suppression.

Stockage : le jeton d'accès est stocké sous forme chiffrée dans notre base de données et n'est lisible que par notre serveur. LinkedIn limite sa validité à 60 jours ; vous devez ensuite vous reconnecter.

Avec statistiques (dès Personal Lite) : si vous choisissez « Connecter avec statistiques », vous vous connectez à LinkedIn pour notre partenaire technique Outstand (voir section 5) ; LinkedIn indique alors Outstand comme app. En plus de la publication (y compris plusieurs images, des vidéos et des PDF), vous autorisez la lecture des statistiques de vos posts (réactions, commentaires, republications, impressions et portée) et de votre profil (abonnés et nombre de vos relations). Nous récupérons ces chiffres pour les statistiques et les conservons au maximum 13 mois ; si vous déconnectez, nous les supprimons au plus tard après 10 jours. Nous ne lisons ni les commentaires, ni les relations, ni les messages eux-mêmes. Si votre forfait n'inclut plus de statistiques, la connexion est mise en pause : nous ne récupérons plus de chiffres et publions via votre connexion LinkedIn directe, s'il y en a une.

Extension de navigateur « Viral Post Studio pour LinkedIn » : si vous installez l'extension (voir Extension pour LinkedIn), elle place sur votre clic le texte du post et les mentions depuis l'app dans la fenêtre de publication de LinkedIn ; vous choisissez les suggestions, vous cliquez sur « Publier ». Pour cela, elle reçoit une clé d'accès à usage unique valable 30 minutes ; nous n'en conservons qu'une empreinte avec le post, l'espace de travail et l'heure, et nous supprimons l'entrée un jour après l'expiration ou l'utilisation. Après la publication, l'extension nous signale le lien du post pour qu'il compte comme publié dans l'app. Elle ne lit ni cookies, ni messages, ni contacts, n'utilise aucune interface interne de LinkedIn, n'envoie rien à des tiers et ne garde la transmission que dans le stockage de session du navigateur, jusqu'à ce qu'elle soit terminée.

Barre Studio de l'extension : dès que la fenêtre de publication de LinkedIn est ouverte, l'extension affiche à côté une barre avec mise en forme, compteur de caractères, aperçu, analyse du texte et modèles. Elle ne travaille que dans cette fenêtre et calcule tout dans votre navigateur ; le texte ne quitte votre appareil que si vous cliquez sur « Enregistrer dans Viral Post Studio ». Nous en créons alors un brouillon dans votre espace de travail, comme pour tout post que vous rédigez dans l'app. Le réglage « Afficher la barre » est conservé localement dans votre navigateur ; c'est la seule donnée que l'extension garde durablement.

Panneau latéral de l'extension (connexion à votre compte) : si vous connectez l'extension à un espace de travail sous « Paramètres → Intégrations », elle reçoit une clé d'accès valable 180 jours, conservée uniquement dans votre navigateur ; chez nous reste son empreinte avec l'espace de travail, un libellé (le nom du navigateur), le moment de la connexion et la dernière utilisation. Le panneau latéral sur LinkedIn affiche ainsi vos brouillons LinkedIn, crée ou modifie des brouillons à partir de la fenêtre de publication sur votre clic, prépare la transmission avec les mentions et envoie des textes à l'IA pour les réécrire (crédits de votre espace de travail, comme dans l'éditeur ; comme pour toute action IA, les textes vont à notre prestataire d'IA, voir section 5). Tout va uniquement à notre serveur, jamais à des tiers, et seulement si vous cliquez. Vous pouvez déconnecter à tout moment dans l'app ou dans le panneau latéral ; la clé cesse alors immédiatement de fonctionner et nous supprimons l'entrée 30 jours après la révocation ou l'expiration. Chaque connexion et déconnexion figure dans le journal.

Révocation et suppression : sous « Canaux », vous pouvez déconnecter LinkedIn à tout moment. Cela supprime immédiatement le jeton d'accès et les données de profil LinkedIn. Vous pouvez en outre retirer l'accès dans vos paramètres LinkedIn, parmi les services autorisés. Les posts déjà publiés restent sur LinkedIn jusqu'à ce que vous les y supprimiez ou les supprimiez dans l'app avec « Supprimer sur LinkedIn ».

Nous faisons appel aux fournisseurs suivants. Ils traitent des données pour notre compte ou, lors de la publication et pour les connexions que vous configurez vous-même, sur votre instruction. Pour chaque destinataire, nous indiquons le pays et la garantie applicable à la communication à l'étranger. Nous clarifions encore avec les fournisseurs les informations portant la mention « à confirmer ». La même liste figure dans le centre de confiance.

Sous-traitants

• Lovable : Hébergement de l'application et de la base de données (« Lovable Cloud », reposant techniquement sur Supabase), e-mails d'authentification ainsi qu'accès aux modèles d'IA et à Stripe via les interfaces de Lovable. Données : Toutes les données de votre compte : données de connexion, posts, images et PDF, identité visuelle, canaux, journal d'activité. Pays : à confirmer. Garantie : à confirmer.
• SMTP2GO (envoi d'e-mails) : Nous envoyons les e-mails de l'application via SMTP2GO, avec un centre de données dans l'UE. Pour cela, SMTP2GO reçoit l'adresse du destinataire et le contenu de l'e-mail et enregistre des rapports de distribution (distribué, refusé, signalé comme spam). Nous ne mesurons ni les ouvertures ni les clics. Si l'envoi n'est pas configuré, l'application n'envoie rien. Données : Adresse e-mail, nom, langue et contenu de l'e-mail concerné (p. ex. lien de confirmation, forfait, titre d'un post ou nom de l'espace de travail). Pays : UE (centre de données eu-api.smtp2go.com), siège en Nouvelle-Zélande (à confirmer). Garantie : Décision d'adéquation pour la Nouvelle-Zélande (UE et Suisse) (à confirmer).
• Amazon SES (envoi d'e-mails) : Alternative à SMTP2GO : si Amazon Simple Email Service est configuré dans la région Zurich à la place de SMTP2GO, les e-mails de l'application passent par ce service. Pour cela, Amazon reçoit l'adresse du destinataire et le contenu de l'e-mail. Si l'envoi n'est pas configuré, l'application n'envoie rien et affiche, pour les invitations, le lien à partager. Données : Adresse e-mail, nom, langue et contenu de l'e-mail concerné. Pays : Suisse (région Zurich, eu-central-2) (à confirmer). Garantie : à confirmer.
• Perplexity : Recherche de sujets d'actualité au moyen de requêtes portant sur vos thèmes. Données : Requêtes de recherche tirées de vos thèmes et de votre région, aucune donnée de compte. Pays : à confirmer. Garantie : à confirmer.
• Stripe : Traitement des paiements pour les abonnements et le solde. Données : Adresse e-mail, numéro de client, abonnement et paiements. Vous saisissez les données de carte directement chez Stripe ; nous ne les recevons pas. Pays : à confirmer. Garantie : à confirmer.
• Sentry : Rapports d'erreur en cas d'erreurs inattendues, afin que nous puissions détecter et corriger rapidement les dysfonctionnements. Les rapports ne contiennent aucun contenu, ni adresse e-mail ni adresse IP ; votre compte n'y apparaît que sous la forme d'un identifiant pseudonyme (voir section 2). Données : Type et emplacement de l'erreur, page sans paramètres, type de navigateur, heure et un identifiant pseudonyme ; aucun contenu, aucune adresse e-mail ou IP. Pays : UE (Francfort, Allemagne) (à confirmer). Garantie : à confirmer.
• Better Stack : Vérifie régulièrement si l'application est accessible et si les posts planifiés sont publiés, nous alerte en cas de panne et exploite notre page de statut (status.viral-post.ai). Pour cela, Better Stack consulte uniquement nos adresses publiques et ne reçoit aucune donnée vous concernant. Si vous consultez la page de statut, ce sont les règles de protection des données de Better Stack qui s'y appliquent. Données : Aucune donnée vous concernant : Better Stack consulte uniquement nos adresses publiques. Pays : UE (à confirmer). Garantie : pas nécessaire (aucune donnée personnelle).
• Outstand : Partenaire technique pour Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo, les pages entreprise LinkedIn et le profil LinkedIn avec statistiques (dès Personal Lite). Lorsque vous connectez l'un de ces canaux, vous vous connectez à la plateforme et accordez l'autorisation à Outstand ; Outstand gère l'accès (pour Bluesky, le mot de passe d'application). Pour le profil LinkedIn, LinkedIn indique Outstand comme app lors de la connexion ; l'autorisation couvre la publication en votre nom ainsi que la lecture des statistiques de vos posts et de votre profil et du nombre de vos relations. Lors de la publication, nous transmettons le texte, les images et les vidéos du post (pour un carrousel, le PDF). Pour les statistiques, nous récupérons par ce biais les indicateurs de vos posts et comptes. Dès Personal Pro, nous récupérons par ce biais les commentaires sur vos posts et, si vous activez les messages pour Instagram, les messages directs dans la boîte de réception, et envoyons vos réponses. Nous ne lisons pas les commentaires sur les posts de votre profil LinkedIn.« Déconnecter » supprime le compte chez Outstand et révoque l'accès. Données : Nom du compte ou de la page, photo de profil et identifiant de compte ; texte, images et vidéos ou PDF des posts, ainsi que premier commentaire, autres parties d’un fil et options du canal (p. ex. personnes identifiées ou collaborateurs) (au maximum 60 jours chez Outstand) ; indicateurs de vos posts et comptes ; dans la boîte de réception, commentaires, messages directs et vos réponses (90 jours chez nous) ; pour le profil LinkedIn avec statistiques, réactions, commentaires, republications, impressions et portée des posts ainsi que le nombre de vos abonnés et relations ; lors d’un nouveau partage, votre commentaire ; lors d’un import, les posts plus anciens de vos comptes avec texte, date, lien et indicateurs (chez Outstand jusqu’à ce que vous déconnectiez le compte). Pays : à confirmer. Garantie : à confirmer.
• Cloudflare (export de modèles et stockage de fichiers R2) : Pour l'export en PDF ou PNG, nous envoyons le document finalisé du modèle à Cloudflare Browser Run (compte propre, accord de traitement des données avec Cloudflare). Cloudflare crée le fichier et n'enregistre pas le contenu. Le lieu de ce traitement n'est pas limité à l'UE. L'aperçu est créé uniquement dans votre navigateur. Comme stockage de fichiers, nous utilisons Cloudflare R2 dans le même compte, avec lieu de stockage UE (bucket avec juridiction UE) : dès sa configuration, il contient les images et vidéos que vous joignez à vos publications, les exports de modèles finalisés et vos exports de données ; les fichiers plus anciens restent dans le stockage de Lovable Cloud. Le stockage n'est pas public et les liens vers celui-ci expirent au plus tard après une heure. Nous supprimons les exports de modèles après 30 jours, les exports de données après 7 jours, et les images et vidéos avec la publication ou votre compte. Données : Lors de l'export d'un modèle, vos textes et chiffres ainsi que votre identité visuelle (couleurs, police, nom de compte, ligne de présentation, site web, logo et photo de profil) ; dans le stockage, les images et vidéos que vous joignez à vos publications, les exports de modèles finalisés et vos exports de données. Pays : Stockage (R2) : UE (bucket avec juridiction UE) ; Browser Run : réseau de Cloudflare, non limité à l'UE ; siège aux États-Unis (à confirmer). Garantie : Data Privacy Framework ou clauses contractuelles types dans l'accord de traitement des données (DPA) de Cloudflare (à confirmer).

Sous-traitants ultérieurs

• Supabase (via Lovable) : Base technique de Lovable Cloud : base de données, authentification et stockage de fichiers. Données : Toutes les données de votre compte. Pays : à confirmer. Garantie : à confirmer.
• Amazon Web Services (via Supabase) : Centre de données pour la base de données et les fichiers. Données : Toutes les données de votre compte (transmises sous forme chiffrée). Pays : à confirmer. Garantie : à confirmer.
• Cloudflare (via Lovable) : Exécution de l'application (fonctions serveur) et diffusion des pages. Données : Données qui transitent par l'application lors d'une requête et informations techniques comme l'adresse IP et le navigateur. Pays : à confirmer. Garantie : à confirmer.
• Envoi d'e-mails par Lovable (via Lovable) : E-mails d'authentification (confirmation, réinitialisation du mot de passe). Données : Adresse e-mail et contenu de l'e-mail d'authentification. Pays : à confirmer. Garantie : à confirmer.
• Google (Gemini) (via Lovable) : Rédiger, reformuler et résumer des textes, concevoir des diapositives de carrousel. Données : Sujet, sources recherchées et pages dont vous indiquez les liens, votre brouillon, votre profil de style, la structure de publication choisie et des extraits de sources de connaissances que vous choisissez. Pays : à confirmer. Garantie : à confirmer.
• OpenAI (GPT Image) (via Lovable) : Créer des images. Données : Description de l'image à partir du sujet et d'un extrait du texte du post. Pays : à confirmer. Garantie : à confirmer.

Destinataires sur votre instruction

• LinkedIn : Connexion à LinkedIn et publication sur votre profil (avec statistiques via Outstand). Données : Lors de la connexion, nom, photo de profil et identifiant de membre ; lors de la publication, texte et image ou PDF, avec statistiques aussi plusieurs images ou une vidéo. Pays : à confirmer. Garantie : à confirmer.
• Telegram : Envoi dans votre chat ou votre canal. Données : Texte et image du post ; Telegram charge l'image via un lien qui expire au bout d'une heure. Pays : à confirmer. Garantie : à confirmer.
• Votre site web (WordPress, Webflow, Wix, Shopify, Ghost ou un webhook) : Créer ou publier des articles de blog sur votre site web. Données : Titre, description, slug d'URL et article ; si vous le souhaitez, l'image du post (téléversée ou via un lien qui expire au bout d'une heure). Pays : à confirmer. Garantie : à confirmer.
• Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo : Publication via Outstand ; réponses depuis la boîte de réception. Données : Texte, images et vidéos ou PDF du post ; vos réponses depuis la boîte de réception. Pays : à confirmer. Garantie : à confirmer.
• Google et Apple (connexion) : Connexion avec votre compte Google ou Apple, techniquement via Lovable. Données : Nom et adresse e-mail ; chez Apple, si vous le souhaitez, uniquement une adresse de transfert anonyme. Pays : à confirmer. Garantie : à confirmer.
• Assistants IA que vous connectez (p. ex. ChatGPT, Claude, Microsoft Copilot) : Si vous autorisez l'accès à un assistant comme ChatGPT d'OpenAI, Claude d'Anthropic ou un agent dans Microsoft Copilot Studio, il peut lire votre profil de style, vos tendances et vos posts et créer des brouillons, mais il ne peut rien publier ni planifier. Ce qu'il lit est traité par le fournisseur de l'assistant selon ses propres règles de protection des données, pour Copilot dans le cadre du contrat Microsoft de votre organisation. Vous retirez l'accès à tout moment sous « Paramètres ». Données : Ce que vous permettez à l'assistant. Pays : à confirmer. Garantie : à confirmer.
• Services push des navigateurs (Google, Apple, Mozilla, Microsoft) : Si vous activez les notifications sous « Paramètres → Notifications », votre navigateur s'enregistre auprès du service push de son éditeur : Chrome et Android auprès de Google (Firebase Cloud Messaging), Safari auprès d'Apple, Firefox auprès de Mozilla, Edge sous Windows auprès de Microsoft. Nous chiffrons chaque notification pour cet appareil précis (Web Push selon la RFC 8291) : le service push voit quand une notification est envoyée à quelle adresse d'appareil, mais pas son contenu. Désactiver les notifications, retirer l'appareil ou vous déconnecter y met fin immédiatement. Données : Notification chiffrée (titre, texte court, lien) et adresse technique de votre appareil auprès du service push. Pays : à confirmer. Garantie : à confirmer.
• Fournisseurs de vos sources de connaissances (p. ex. Notion, Linear, Atlassian) : Lors de la connexion, vous vous connectez directement auprès du fournisseur ou enregistrez un jeton d'accès. Nous n'accédons à l'outil que lorsque vous le connectez, actualisez ses outils ou choisissez expressément cette source de connaissances lors de la création d'un post, et nous utilisons alors exclusivement des outils en lecture seule que vous avez autorisés. Votre sujet, votre requête de recherche et les contenus trouvés (p. ex. des extraits d'une page Notion) sont transmis au modèle d'IA qui rédige le post. Nous enregistrons les extraits utilisés avec le brouillon, afin que vous puissiez contrôler les affirmations lors de la vérification des faits. « Retirer » supprime immédiatement l'accès enregistré et le révoque auprès du fournisseur, si celui-ci le permet. Dans l'outil lui-même, c'est la politique de confidentialité du fournisseur concerné qui s'applique. Données : Votre sujet, votre requête de recherche et les extraits trouvés. Pays : à confirmer. Garantie : à confirmer.

Sans données vous concernant, nous consultons en outre : Flux d'actualités publics et articles, Vos propres sources (flux, chaînes YouTube, sites web), Votre site web (reprise de l'identité visuelle), Frankfurter (taux de change de la Banque centrale européenne), Service d'horodatage pour les informations de provenance (C2PA), s'il est configuré.

Connexions de sites web : si vous connectez votre site web (WordPress, Webflow, Wix, Shopify, Ghost ou votre propre adresse via webhook), nous transmettons un article de blog à ce système uniquement sur votre clic : titre, description, slug d'URL, article et, si vous le souhaitez, l'image du post. Nous enregistrons la clé nécessaire sous forme chiffrée et ne la communiquons jamais. Votre fournisseur de site web n'est pas un sous-traitant de notre part ; sa politique de confidentialité s'applique là-bas.

Certains fournisseurs traitent des données en dehors de la Suisse. Pour les États qui offrent un niveau de protection des données adéquat (dont les États de l'UE et de l'EEE ainsi que le Royaume-Uni), aucune garantie supplémentaire n'est nécessaire. Vers d'autres États, par exemple les États-Unis, nous ne communiquons des données que si le destinataire est certifié selon le Swiss-U.S. ou l'EU-U.S. Data Privacy Framework ou si nous avons convenu de clauses contractuelles types (adaptées au droit suisse), ou sur votre instruction, par exemple lorsque vous publiez un post sur une plateforme.

Le pays et la garantie figurent pour chaque destinataire à la section 5. Lorsque la mention « à confirmer » y figure, nous obtenons les informations auprès des fournisseurs et les complétons ici et dans le centre de confiance.

• Compte et contenus : tant que votre compte existe. Les brouillons et les posts individuels, jusqu'à ce que vous les supprimiez.
• Accès aux canaux connectés (chez nous ou chez Outstand) : jusqu'à ce que vous supprimiez la connexion ou votre compte.
• Accès aux sources de connaissances : jusqu'à ce que vous retiriez la source de connaissances ou supprimiez votre compte. Nous supprimons avec le post les extraits qui ont été intégrés à un brouillon.
• Images et PDF que nous transmettons à Outstand pour la publication : au maximum 60 jours chez Outstand.
• PDF de carrousels chez nous : jusqu'à ce que vous supprimiez le carrousel ou le post. Un carrousel publié reste sur LinkedIn jusqu'à ce que vous y supprimiez le post.
• Logo et photo de profil : jusqu'à ce que vous les retiriez, les remplaciez ou supprimiez votre compte. Nous n'enregistrons pas la proposition issue de « Importer depuis votre site web ».
• Si vous supprimez votre compte, il est d'abord bloqué pendant 7 jours. Nous le supprimons ensuite définitivement (voir section 10).

Des délais fixes s'appliquent aux données suivantes. À leur échéance, nous les supprimons automatiquement :

L'application enregistre votre session de connexion dans le stockage local de votre navigateur. C'est techniquement nécessaire. S'y ajoutent de petits réglages qui restent uniquement dans votre navigateur (p. ex. aperçu mobile ou ordinateur, liste ou calendrier, dernier design de carrousel choisi) ainsi que la date à laquelle l'application a signalé pour la dernière fois votre présence (afin qu'elle ne le fasse pas plus de deux fois par jour). Si vous choisissez une langue (ou ouvrez un lien avec une langue), un cookie « vps_locale » mémorise uniquement ce choix pendant un an, afin que les pages s'affichent directement dans votre langue ; si vous vous connectez, elle est en outre enregistrée dans votre profil. Nous n'utilisons pas de cookies d'analyse, publicitaires ou de suivi. Lors du paiement, les règles propres de Stripe s'appliquent sur ses pages.

Nous hébergeons nous-mêmes les polices de caractères. Le chargement de l'application n'établit donc aucune connexion avec Google Fonts ou d'autres fournisseurs de polices.

Toutes les connexions sont chiffrées via HTTPS. Nous stockons en outre sous forme chiffrée les jetons d'accès aux canaux connectés et aux sources de connaissances. Des règles d'accès dans la base de données garantissent que vos données ne sont visibles que par vous. Les images des posts, les images et vidéos téléversées, les PDF de carrousels, les exports du studio de modèles, les exports de données ainsi que le logo et la photo de profil de votre identité visuelle se trouvent dans des espaces de stockage non publics : chez Lovable Cloud ou, dès sa configuration, pour les images et vidéos téléversées, les exports de modèles et les exports de données chez Cloudflare R2 avec lieu de stockage UE (voir la section 5). Notre serveur ne crée des liens vers ces fichiers que pour votre compte, et ces liens expirent au bout d'une heure (exports de modèles et exports de données : au bout de 10 minutes) ; lors de la publication, la plateforme reçoit un nouveau lien ou le fichier lui-même.

Vous trouverez plus d'informations sur le chiffrement, le contrôle d'accès, les sauvegardes et les incidents dans le centre de confiance.

Vous pouvez à tout moment demander l'accès à vos données, les faire rectifier ou effacer, en obtenir une copie dans un format courant et vous opposer à un traitement. Vous pouvez retirer à tout moment votre consentement, par exemple pour une connexion de canal. Pour cela, écrivez à hallo@viral-post.ai.

Export de données : sous « Paramètres → Compte », vous téléchargez toutes vos données sous forme de fichier ZIP : posts avec images et PDF, profil, identité visuelle, canaux, sources de connaissances, la liste de vos exports de modèles, crédits et journal d'activité, dans des formats courants (JSON et CSV). Les jetons d'accès n'y figurent pas. Vous pouvez demander au maximum un export par jour ; le téléchargement reste disponible pendant 7 jours, après quoi nous supprimons le fichier. La boîte de réception y figure aussi (posteingang.json).

Suppression du compte : également sous « Paramètres → Compte ». Après la demande, votre compte est bloqué pendant 7 jours : nous ne publions plus rien, les posts planifiés redeviennent des brouillons, et les assistants IA comme ChatGPT, Claude ou Copilot perdent l'accès. Pendant cette période, vous pouvez vous connecter et annuler la suppression. Nous supprimons ensuite tous les contenus avec les images et les PDF, vos exports de modèles, votre identité visuelle, les connexions de canaux (nous révoquons l'accès chez LinkedIn et Outstand), les sources de connaissances, les jetons d'accès, le journal d'activité et vos données de connexion. Nous résilions un abonnement en cours avec effet immédiat, sans remboursement pour la période en cours. Nous conservons les pièces comptables sans lien avec votre personne aussi longtemps que la loi l'exige (10 ans).

Vous pouvez en outre adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT) et, dans l'UE, à l'autorité de contrôle de votre pays de résidence.

Les textes et les images sont créés avec l'IA. L'application fait des propositions ; c'est vous qui décidez de ce qui est publié. Aucune décision automatisée produisant des effets juridiques à votre égard n'est prise.

Fonctionnement : pour chaque étape, notre serveur envoie une requête contenant les informations nécessaires à un modèle de langage ou d'image et vous présente le résultat sous forme de proposition. Une vérification des faits contrôle les chiffres et les affirmations par rapport aux sources recherchées.

• Finalités : résumer des sujets, rédiger et reformuler des posts et des accroches (hooks), rédiger des articles de blog à partir de posts, concevoir des images et des diapositives de carrousel.
• Modèles : les textes avec Gemini de Google (pour « Premium », le modèle Pro, plus grand), les images avec GPT Image d'OpenAI, la recherche avec Perplexity. L'accès aux modèles est fourni par Lovable (voir section 5).
• Données et sources : uniquement ce qui est nécessaire à l'étape concernée : sujet, sources recherchées (actualités publiques et recherche via Perplexity), le texte des pages web dont vous indiquez les liens en rédigeant, votre brouillon, votre profil de style, la structure de publication choisie et des extraits de sources de connaissances que vous choisissez expressément lors de la rédaction (voir section 5). Si vous connectez un assistant IA comme ChatGPT, Claude ou Copilot, il ne lit que ce que vous lui permettez de lire.
• Pas d'entraînement : nous n'utilisons pas vos contenus pour entraîner des modèles d'IA et ne les transmettons pas à cette fin. Nous clarifions par contrat si les fournisseurs d'IA conservent les requêtes et pendant combien de temps ; vous trouverez l'état de la question dans le centre de confiance.
• Marquage : nous marquons les contenus générés par l'IA dans un format lisible par machine. Dans la trace IA de chaque post, nous consignons quelles étapes ont été réalisées avec quel modèle. Les images générées par l'IA conservent les informations de provenance que les fournisseurs de modèles y intègrent. Vous pouvez activer pour chaque post une mention visible (« Créé avec l'IA »). Grâce à une empreinte du texte, vous pouvez vérifier dans les paramètres si un texte provient de votre compte.
• Suggestions de réponse dans la boîte de réception : uniquement sur clic. Nous envoyons alors au modèle de langage le post, les derniers messages de la conversation ou le commentaire et votre profil de style, sans noms. La suggestion apparaît dans le champ de réponse ; c'est vous qui l'envoyez.
• Articles de blog : uniquement sur clic (« En article de blog »). Nous envoyons alors au modèle de langage le post, les sources à partir desquelles il a été rédigé et votre texte « À propos de vous ». Nous enregistrons l'article avec le post jusqu'à ce que vous en fassiez rédiger un nouveau ou supprimiez le post. Il est marqué comme contenu généré par l'IA.

Si une entreprise utilise Viral Post Studio pour son personnel (espaces de travail d'équipe), elle est responsable des données de son espace de travail et nous les traitons pour son compte (art. 9 nLPD, art. 28 RGPD). Son contrat de sous-traitance conclu avec nous et sa politique de confidentialité s'appliquent alors. Nous ne traitons les données que selon ses instructions, ne faisons appel qu'aux sous-traitants ultérieurs mentionnés à la section 5, annonçons à l'avance tout nouveau sous-traitant ultérieur et assistons l'entreprise en matière d'accès, de suppression et d'incidents. Pour votre propre compte (connexion, facturation), nous restons responsables.

Invitations et membres : la personne qui invite quelqu'un dans un espace de travail d'équipe nous communique l'adresse e-mail de la personne invitée et son rôle. Nous lui envoyons un e-mail contenant un lien (via notre service d'envoi d'e-mails, voir section 5) ou affichons le lien à partager. Nous n'enregistrons pas le lien lui-même, seulement une valeur de hachage ; il est valable 7 jours. Nous supprimons les invitations acceptées, retirées ou expirées après 30 jours. Les membres d'un espace de travail voient le nom, l'adresse e-mail et le rôle des autres membres. Le journal d'activité de l'espace de travail consigne qui a invité ou retiré qui, ou modifié quel rôle. Si vous supprimez votre compte, votre qualité de membre prend fin et vos invitations acceptées sont supprimées ; les invitations que vous avez envoyées restent dans l'équipe, sans votre nom.

Nous adaptons la présente politique lorsque l'application ou la situation juridique change. La version publiée ici s'applique.