Traduction. Seule la version allemande fait foi.

Version allemande

Viral Post Studio
Sécurité

Centre de confiance

Sécurité, protection des données et documents de Viral Post Studio pour les services achats, protection des données et informatique

Dernière mise à jour : 5 octobre 2026

Projet, pas encore vérifié par un avocat

Cette page et les modèles sous « Documents » sont des projets. Les informations portant la mention « à confirmer » sont encore en cours de clarification avec nos fournisseurs ; elles figureront ici dès que nous les aurons reçues par écrit.

En bref

  • Seul votre compte voit vos données : règles d'accès dans la base de données, authentification à deux facteurs et journal de toutes les modifications.
  • Les images, les PDF, le logo et la photo de profil ne sont pas publics. Le serveur ne crée des liens vers ces fichiers que pour vous, et ils sont valables une heure.
  • Nous n'entraînons aucun modèle d'IA avec vos contenus et nous marquons les contenus générés par l'IA.
  • En cas d'incident, nous informons les entreprises clientes concernées dans les 24 heures.
  • Vous effectuez vous-même à tout moment l'export de vos données et la suppression de votre compte sous « Paramètres → Compte ».

1. Localisation des données et hébergement

L'application est exploitée chez notre hébergeur Lovable (« Lovable Cloud », reposant techniquement sur Supabase) ; les fonctions serveur sont exécutées par Cloudflare. Nous confirmerons ici les régions dès que nous les aurons reçues par écrit.

Base de données, authentification et fichiers (Lovable Cloud)
à confirmer
Exécution de l'application (Cloudflare)
à confirmer
Modèles d'IA (via Lovable)
à confirmer
Rapports d'erreur (Sentry)
UE (Francfort, Allemagne) à confirmer

2. Chiffrement

Transmission
toujours chiffrée (HTTPS avec TLS)
Données stockées chez l'hébergeur
à confirmer
Jetons d'accès aux canaux et aux sources de connaissances
chiffrés en plus avec AES-GCM, lisibles uniquement par notre serveur
Mots de passe
stockés uniquement sous forme hachée, jamais en clair

3. Contrôle d'accès et fichiers privés

  • Règles d'accès dans la base de données : chaque requête ne voit que les données de son propre compte (Row Level Security). La base de données le vérifie elle-même, et pas seulement l'interface.
  • Authentification à deux facteurs : avec une application d'authentification, pour chaque compte. Une fois qu'elle est configurée, le serveur exige lui aussi le deuxième facteur. Vous mettez fin vous-même aux sessions ouvertes sur d'autres appareils sous « Paramètres → Sécurité ».
  • Journal d'activité : qui a modifié quoi et quand, sans le texte des posts ni les jetons d'accès, pendant 365 jours, et téléchargeable sous forme de fichier CSV.
  • Fichiers privés : les images des posts, les PDF de carrousels, le logo et la photo de profil se trouvent dans des espaces de stockage non publics. Le serveur ne crée des liens vers ces fichiers que pour votre compte, et ces liens expirent au bout d'une heure. Lors de la publication, la plateforme reçoit un nouveau lien ou le fichier lui-même.
  • Les jetons d'accès de tiers (LinkedIn, Telegram, sources de connaissances) sont stockés sous forme chiffrée. Ils n'atteignent jamais votre navigateur.
  • Équipes : les espaces de travail avec rôles et validations suivront ; d'ici là, chaque compte appartient à une seule personne.

4. Sauvegardes et restauration

La sauvegarde de la base de données est assurée par notre hébergeur. Nous confirmerons ici l'étendue, l'emplacement et les valeurs cibles de perte de données (RPO) et de délai de restauration (RTO) dès que nous les aurons reçus par écrit et qu'une restauration aura été testée.

Sauvegarde de la base de données
quotidienne à confirmer
Conservation et emplacement des sauvegardes
à confirmer
Perte de données maximale (RPO)
à confirmer
Restauration (RTO)
à confirmer
Restauration testée
à confirmer

5. Surveillance, incidents et disponibilité

Surveillance des erreurs
Sentry dans l'UE, sans contenus, adresses e-mail ni adresses IP à confirmer
Disponibilité et tâches planifiées
Better Stack vérifie chaque minute et alerte le service de piquet à confirmer
Page de statut
status.viral-post.ai à confirmer
Disponibilité contractuelle (SLA)
pas encore d'engagement
Notification des incidents aux entreprises clientes
dans les 24 heures après en avoir pris connaissance, rapport détaillé dans les 72 heures

Un manuel d'exploitation règle les alertes, le service de piquet et la notification des clients. En cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé, nous l'annonçons en outre dans les meilleurs délais au Préposé fédéral à la protection des données et à la transparence (PFPDT, art. 24 de la loi fédérale sur la protection des données, nLPD). Pour les clients dans l'UE, en tant que sous-traitant, nous informons le responsable du traitement dans les meilleurs délais (art. 33, par. 2, du règlement général sur la protection des données, RGPD).

6. Sous-traitants et destinataires

Cette liste est la même que dans la politique de confidentialité. Nous annonçons à l'avance tout nouveau sous-traitant aux entreprises clientes ; elles peuvent s'y opposer.

Sous-traitants

  • Lovable

    Exploitation de l'application : hébergement, base de données, authentification, stockage de fichiers et e-mails d'authentification (« Lovable Cloud ») ainsi qu'accès aux modèles d'IA et à Stripe.

    Données
    Toutes les données de votre compte : données de connexion, posts, images et PDF, identité visuelle, canaux, journal d'activité
    Quand
    toujours
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    Contrat du prestataire (s’ouvre dans un nouvel onglet) à confirmer

  • SMTP2GO (envoi d'e-mails)

    E-mails de l'application : connexion et compte, sécurité, abonnement, informations, conseils, invitations et newsletter.

    Données
    Adresse e-mail, nom, langue et contenu de l'e-mail concerné (p. ex. lien de confirmation, forfait, titre d'un post ou nom de l'espace de travail)
    Quand
    à chaque e-mail de l'application, dès que l'envoi via SMTP2GO est configuré
    Lieu
    UE (centre de données eu-api.smtp2go.com), siège en Nouvelle-Zélande à confirmer
    Base juridique
    Décision d'adéquation pour la Nouvelle-Zélande (UE et Suisse) à confirmer
    Contrat de sous-traitance
    à confirmer

  • Amazon SES (envoi d'e-mails)

    E-mails de l'application, si ce service est configuré à la place de SMTP2GO.

    Données
    Adresse e-mail, nom, langue et contenu de l'e-mail concerné
    Quand
    à chaque e-mail de l'application, uniquement si l'envoi via Amazon SES est configuré
    Lieu
    Suisse (région Zurich, eu-central-2) à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    à confirmer

  • Perplexity

    Recherche de sujets d'actualité (Pulse).

    Données
    Requêtes de recherche tirées de vos thèmes et de votre région, aucune donnée de compte
    Quand
    lors de la recherche dans Pulse
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    à confirmer

  • Stripe

    Traitement des paiements pour les abonnements et le solde.

    Données
    Adresse e-mail, numéro de client, abonnement et paiements. Vous saisissez les données de carte directement chez Stripe ; nous ne les recevons pas
    Quand
    lorsque vous souscrivez un abonnement ou rechargez votre solde
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    à confirmer

  • Sentry

    Rapports d'erreur en cas d'erreurs inattendues, afin que nous puissions corriger rapidement les dysfonctionnements.

    Données
    Type et emplacement de l'erreur, page sans paramètres, type de navigateur, heure et un identifiant pseudonyme ; aucun contenu, aucune adresse e-mail ou IP
    Quand
    uniquement en cas d'erreurs inattendues
    Lieu
    UE (Francfort, Allemagne) à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    à confirmer

  • Better Stack

    Contrôle de disponibilité, signal de vie des tâches planifiées et page de statut.

    Données
    Aucune donnée vous concernant : Better Stack consulte uniquement nos adresses publiques
    Quand
    en continu
    Lieu
    UE à confirmer
    Base juridique
    pas nécessaire (aucune donnée personnelle)
    Contrat de sous-traitance
    à confirmer

  • Outstand

    Publication sur Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo, les pages LinkedIn et le profil LinkedIn avec statistiques ; indicateurs pour les statistiques ; commentaires et messages Instagram dans la boîte de réception ; nouveau partage et suppression sur la plateforme ; import de posts plus anciens.

    Données
    Nom du compte ou de la page, photo de profil et identifiant de compte ; texte, images et vidéos ou PDF des posts, ainsi que premier commentaire, autres parties d’un fil et options du canal (p. ex. personnes identifiées ou collaborateurs) (au maximum 60 jours chez Outstand) ; indicateurs de vos posts et comptes ; dans la boîte de réception, commentaires, messages directs et vos réponses (90 jours chez nous) ; pour le profil LinkedIn avec statistiques, réactions, commentaires, republications, impressions et portée des posts ainsi que le nombre de vos abonnés et relations ; lors d’un nouveau partage, votre commentaire ; lors d’un import, les posts plus anciens de vos comptes avec texte, date, lien et indicateurs (chez Outstand jusqu’à ce que vous déconnectiez le compte)
    Quand
    uniquement si vous connectez l'un de ces canaux ou votre profil LinkedIn avec statistiques
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    Contrat du prestataire (s’ouvre dans un nouvel onglet) à confirmer

  • Cloudflare (export de modèles et stockage de fichiers R2)

    Crée le PDF ou l'image lors de l'export d'un modèle (Browser Run) et stocke les images et vidéos téléversées, les exports de modèles et les exports de données (R2, lieu de stockage UE).

    Données
    Lors de l'export d'un modèle, vos textes et chiffres ainsi que votre identité visuelle (couleurs, police, nom de compte, ligne de présentation, site web, logo et photo de profil) ; dans le stockage, les images et vidéos que vous joignez à vos publications, les exports de modèles finalisés et vos exports de données
    Quand
    à chaque export dans le studio de modèles ; dès que le stockage chez Cloudflare est configuré, aussi lors du téléversement d'images et de vidéos et à chaque export de données
    Lieu
    Stockage (R2) : UE (bucket avec juridiction UE) ; Browser Run : réseau de Cloudflare, non limité à l'UE ; siège aux États-Unis à confirmer
    Base juridique
    Data Privacy Framework ou clauses contractuelles types dans l'accord de traitement des données (DPA) de Cloudflare à confirmer
    Contrat de sous-traitance
    Contrat du prestataire (s’ouvre dans un nouvel onglet) à confirmer

Sous-traitants ultérieurs

  • Supabase · via Lovable

    Base technique de Lovable Cloud : base de données, authentification et stockage de fichiers.

    Données
    Toutes les données de votre compte
    Quand
    toujours
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    via le contrat de sous-traitance avec Lovable à confirmer

  • Amazon Web Services · via Supabase

    Centre de données pour la base de données et les fichiers.

    Données
    Toutes les données de votre compte (transmises sous forme chiffrée)
    Quand
    toujours
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    via le contrat de sous-traitance avec Supabase à confirmer

  • Cloudflare · via Lovable

    Exécution de l'application (fonctions serveur) et diffusion des pages.

    Données
    Données qui transitent par l'application lors d'une requête et informations techniques comme l'adresse IP et le navigateur
    Quand
    toujours
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    via le contrat de sous-traitance avec Lovable à confirmer

  • Envoi d'e-mails par Lovable · via Lovable

    E-mails d'authentification (confirmation, réinitialisation du mot de passe).

    Données
    Adresse e-mail et contenu de l'e-mail d'authentification
    Quand
    lors de l'authentification et du changement de mot de passe
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    via le contrat de sous-traitance avec Lovable à confirmer

  • Google (Gemini) · via Lovable

    Rédiger, reformuler et résumer des textes, concevoir des diapositives de carrousel.

    Données
    Sujet, sources recherchées et pages dont vous indiquez les liens, votre brouillon, votre profil de style, la structure de publication choisie et des extraits de sources de connaissances que vous choisissez
    Quand
    lors des étapes d'IA pour les textes
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    via le contrat de sous-traitance avec Lovable à confirmer

  • OpenAI (GPT Image) · via Lovable

    Créer des images.

    Données
    Description de l'image à partir du sujet et d'un extrait du texte du post
    Quand
    lorsque vous créez une image avec l'IA
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    via le contrat de sous-traitance avec Lovable à confirmer

Destinataires sur votre instruction

  • LinkedIn

    Connexion à LinkedIn et publication sur votre profil (avec statistiques via Outstand).

    Données
    Lors de la connexion, nom, photo de profil et identifiant de membre ; lors de la publication, texte et image ou PDF, avec statistiques aussi plusieurs images ou une vidéo
    Quand
    lorsque vous connectez LinkedIn et publiez
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    pas de contrat de sous-traitance (sur votre instruction)

  • Telegram

    Envoi dans votre chat ou votre canal.

    Données
    Texte et image du post ; Telegram charge l'image via un lien qui expire au bout d'une heure
    Quand
    lorsque vous connectez Telegram et publiez
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    pas de contrat de sous-traitance (sur votre instruction)

  • Votre site web (WordPress, Webflow, Wix, Shopify, Ghost ou un webhook)

    Créer ou publier des articles de blog sur votre site web.

    Données
    Titre, description, slug d'URL et article ; si vous le souhaitez, l'image du post (téléversée ou via un lien qui expire au bout d'une heure)
    Quand
    uniquement si vous connectez un site web et y envoyez un article
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    pas de contrat de sous-traitance (sur votre instruction)

  • Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo

    Publication via Outstand ; réponses depuis la boîte de réception.

    Données
    Texte, images et vidéos ou PDF du post ; vos réponses depuis la boîte de réception
    Quand
    lorsque vous connectez l'un de ces canaux et publiez
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    pas de contrat de sous-traitance (sur votre instruction)

  • Google et Apple (connexion)

    Connexion avec votre compte Google ou Apple, techniquement via Lovable.

    Données
    Nom et adresse e-mail ; chez Apple, si vous le souhaitez, uniquement une adresse de transfert anonyme
    Quand
    lorsque vous choisissez « Continuer avec Google » ou « Continuer avec Apple »
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    pas de contrat de sous-traitance (sur votre instruction)

  • Assistants IA que vous connectez (p. ex. ChatGPT, Claude, Microsoft Copilot)

    Lecture du profil de style, des tendances et des posts et création de brouillons, mais sans rien publier ni planifier.

    Données
    Ce que vous permettez à l'assistant
    Quand
    uniquement si vous connectez un assistant
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    pas de contrat de sous-traitance (sur votre instruction)

  • Services push des navigateurs (Google, Apple, Mozilla, Microsoft)

    Remise de notifications sur les appareils sur lesquels vous les activez.

    Données
    Notification chiffrée (titre, texte court, lien) et adresse technique de votre appareil auprès du service push
    Quand
    uniquement si vous activez les notifications sur un appareil
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    pas de contrat de sous-traitance (sur votre instruction)

  • Fournisseurs de vos sources de connaissances (p. ex. Notion, Linear, Atlassian)

    Lecture de contenus sélectionnés avec des outils en lecture seule que vous autorisez.

    Données
    Votre sujet, votre requête de recherche et les extraits trouvés
    Quand
    uniquement si vous connectez une source de connaissances ou la choisissez lors de la rédaction
    Lieu
    à confirmer
    Base juridique
    à confirmer
    Contrat de sous-traitance
    pas de contrat de sous-traitance (sur votre instruction)

Sans données vous concernant

  • Flux d'actualités publics et articles : recherche pour Pulse ; nous ne transmettons aucune donnée vous concernant.
  • Vos propres sources (flux, chaînes YouTube, sites web) : nous consultons uniquement les sources que vous ajoutez (pour YouTube, le flux public de la chaîne) et ne transmettons aucune donnée vous concernant.
  • Votre site web (reprise de l'identité visuelle) : nous consultons uniquement l'adresse que vous saisissez et ne transmettons aucune donnée vous concernant.
  • Frankfurter (taux de change de la Banque centrale européenne) : convertir les prix et les coûts en francs.
  • Service d'horodatage pour les informations de provenance (C2PA), s'il est configuré : reçoit uniquement une somme de contrôle de la signature, aucun contenu.

7. Intelligence artificielle

  • Modèles et fournisseurs : les textes sont créés avec Gemini de Google (pour « Premium », le modèle Pro, plus grand), les images avec GPT Image d'OpenAI, tous deux via la passerelle IA de Lovable. La recherche passe par Perplexity.
  • Données : les modèles ne reçoivent que ce dont l'étape concernée a besoin : sujet, sources recherchées, votre brouillon, votre profil de style et des extraits de sources de connaissances que vous choisissez expressément.
  • L'humain décide : rien n'est publié sans vous. Avant leur planification, les posts comportant une part d'IA nécessitent une personne assumant la responsabilité éditoriale et la confirmation « Contenu vérifié ».
  • Marquage (AI Act, art. 50) : chaque post possède une trace IA (étape, modèle, moment). Vous activez pour chaque post une mention visible « Créé avec l'IA ». Les informations de provenance des fournisseurs de modèles sont conservées dans les images, et une empreinte vous permet de vérifier si un texte provient de votre compte.
Régions des modèles d'IA
à confirmer
Entraînement avec vos contenus par nos soins
non
Conservation et entraînement chez les fournisseurs d'IA
à confirmer
Informations de provenance signées (C2PA) dans les images et les PDF
à confirmer

8. Délais de suppression, export et réversibilité

  • Nous conservons le compte et les contenus jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
  • Vous demandez vous-même l'export de données (ZIP contenant JSON, CSV, images et PDF) ; il reste disponible pendant 7 jours.
  • Si vous supprimez votre compte, il est d'abord bloqué pendant 7 jours. Nous supprimons ensuite tous les contenus, fichiers et accès et consignons la suppression dans une preuve sans données personnelles.
  • Nous conservons les pièces comptables sans lien avec votre personne aussi longtemps que la loi l'exige (10 ans).

Des délais fixes s'appliquent aux données suivantes. À leur échéance, nous les supprimons automatiquement :

Délais de suppression fixes
DonnéesDélai
Connexions en cours à LinkedIn, aux canaux via Outstand et aux sources de connaissances (valables 15 ou 30 minutes)1 jour
Codes à usage unique lors de la connexion de ChatGPT, Claude ou Copilot (valables 10 minutes)1 jour
Accès révoqués ou expirés de ChatGPT, Claude ou Copilot30 jours
États intermédiaires des actions IA (pour qu’une coupure de connexion ne coûte pas deux fois des crédits)7 jours
Exports de données (fichiers ZIP à télécharger)7 jours
Exports du studio de modèles (fichiers PDF et PNG, avec le modèle, le format et la personne qui a exporté) et modèles utilisés comme post (canal, état ; les données du formulaire un jour seulement)30 jours
Images et vidéos dont le téléversement n'a pas été terminé (par exemple, page fermée pendant le téléversement)1 jour au maximum
Invitations dans un espace de travail d’équipe (adresse e-mail et rôle), après leur acceptation, leur annulation ou leur expiration30 jours
Idées de tendances dont vous n’avez pas fait de post60 jours
Articles d’actualité collectés30 jours
Exécutions de l’Autopilot (date et heure, informations choisies avec extrait, résultat, crédits)90 jours
Appareils pour les notifications (adresse auprès du service push, clés, nom de l’appareil) qui n’ont ni ouvert l’app ni reçu de notification180 jours
Boîte de réception : commentaires et messages directs Instagram (texte, pièces jointes sous forme de lien, nom et nom d’utilisateur de la personne, statut de distribution), à compter de la réception ou de l’envoi90 jours
Publications plus anciennes importées (extrait, date, lien, canal et chiffres de la plateforme), à compter de la publication ; pour les canaux déconnectés après 7 jours395 jours
Journal d’envoi des e-mails automatiques (modèle, langue, résultat ; sans adresse ni contenu)180 jours
Observations sur le compte et l’abonnement pour le suivi client (inscription, page de paiement ouverte, abonnement souscrit ou résilié)365 jours
Inscriptions à la newsletter non confirmées et adresses désabonnées30 jours
Tâches en arrière-plan terminées, p. ex. « Publier un post » (identifiants uniquement)30 jours
Tâches en arrière-plan échouées (pour la recherche d’erreurs)90 jours
Rapports d’erreur chez Sentry90 jours au maximum
Journal d’activité (qui a modifié quoi et quand)365 jours
Pièces comptables (opérations sur les crédits et les coûts), sans lien avec votre personne après la suppression du compte10 ans
Sessions confirmées pour l’étape par clé d’accès (identifiant de session, horodatage) ; sessions fermées au prochain nettoyage30 jours
Transmissions à l’extension de navigateur pour LinkedIn (post, empreinte de la clé d’accès à usage unique, lien signalé), après expiration ou utilisation1 jour
Clés d’accès du panneau latéral de l’extension de navigateur (empreinte de la clé, espace de travail, libellé, dernière utilisation), après révocation ou expiration30 jours

9. Accessibilité

L'objectif est le niveau WCAG 2.2 AA dans tous les parcours principaux. À chaque modification, axe-core vérifie toutes les pages sur ordinateur et sur téléphone, et des tests au clavier sont exécutés (créer un post, le planifier et le déplacer dans le calendrier sans souris).

Le rapport de conformité (ACR selon VPAT 2.5, autoévaluation) est disponible : 44 critères satisfaits, 4 partiellement, aucun non satisfait, 8 non applicables. « Partiellement » signifie surtout que les images des posts n'ont pas encore de textes alternatifs descriptifs et que certains formulaires n'affichent les erreurs que sous forme de message bref. Le test avec un lecteur d'écran (VoiceOver) reste à faire. Vous pouvez obtenir le rapport sur demande via le contact ci-dessous.

10. Audits et certifications

Authentification à deux facteurs pour notre équipe chez Lovable
à confirmer
Test d'intrusion externe
à confirmer
Certification propre (ISO 27001, SOC 2)
aucune pour l'instant

11. Documents

Nous mettrons ces documents à disposition ici en téléchargement dès qu'ils auront été vérifiés. D'ici là, vous pouvez les obtenir sur demande via le contact ci-dessous.

  • Contrat de sous-traitance (DPA)

    Selon la nLPD et l'art. 28 RGPD, avec des compléments pour la FINMA et DORA

    Projet, vérification en attente

  • Mesures techniques et organisationnelles (MTO)

    Mesures selon l'art. 8 nLPD et l'art. 32 RGPD

    Projet, vérification en attente

  • Concept de suppression et de réversibilité

    Délais, export et preuve de suppression

    Projet, vérification en attente

  • Plan d'urgence

    Procédure en cas d'incident et notification aux clients dans les 24 heures

    Projet, vérification en attente

  • Fiche d'information sur l'IA

    Modèles, flux de données, entraînement et marquage

    Projet, vérification en attente

  • Modèle d'AIPD pour les programmes d'influenceurs d'entreprise

    Analyse d'impact relative à la protection des données pour les entreprises dont le personnel publie des posts

    Projet, vérification en attente

  • Registre des activités de traitement

    En tant que responsable du traitement et en tant que sous-traitant (extrait sur demande)

    Projet, vérification en attente

  • Rapport de conformité en matière d'accessibilité (ACR)

    WCAG 2.2 AA, critère de succès par critère de succès (selon VPAT 2.5)

    Autoévaluation, sur demande

  • Questionnaire de sécurité (CAIQ Lite)

    Réponses tirées de ce centre de confiance

    en préparation

  • Synthèse du test d'intrusion

    Disponible après le premier test externe

    en préparation

12. Contact et signalement de failles de sécurité

Vous avez découvert une faille de sécurité ? Merci de nous la signaler en toute confidentialité à l'adresse hallo@viral-post.ai. Les informations destinées aux programmes figurent, lisibles par machine, dans le fichier security.txt.

  • Décrivez ce que vous avez trouvé et comment nous pouvons le reproduire.
  • N'accédez pas aux données d'autrui, ne modifiez et ne supprimez rien, et ne surchargez pas l'application (pas de tests de charge ni de spam).
  • Laissez-nous le temps de corriger la faille avant de publier quoi que ce soit.
  • Nous accusons réception de votre signalement et vous tenons au courant de la correction.

Nous répondons aux questions concernant les contrats, les documents ou un questionnaire de sécurité via les mêmes coordonnées.