Politique de Confidentialité

1. Responsable de la protection des renseignements personnels

Le Service est exploité par une personne physique, sous le nom commercial ViraReel AI. La responsable de la protection des renseignements personnels est la fondatrice de ViraReel AI. Pour toute question ou demande liée à vos renseignements personnels : hello@virareelai.com.

2. Informations que nous collectons

Nous collectons uniquement les informations nécessaires au bon fonctionnement du Service :

• Données de compte : Votre adresse courriel et votre nom lors de votre inscription.
• Données d'utilisation : Les idées de contenu et les textes que vous saisissez dans l'application pour générer vos scripts.
• Courriel des essais bonus : L'adresse courriel que vous fournissez pour débloquer les essais gratuits supplémentaires.
• Formulaire de contact : Votre nom, votre courriel et le contenu de votre message.
• Données techniques : Le nombre d'essais gratuits utilisés, associé à une empreinte chiffrée de votre adresse IP (jamais l'adresse elle-même), pour empêcher les abus.
• Données de paiement : Nous ne stockons aucune carte bancaire. Nos abonnements sont vendus par Sold through Link, LLC (Stripe), vendeur officiel, qui collecte et traite vos informations de paiement et de facturation. Nous recevons seulement les informations nécessaires pour activer et gérer votre abonnement (par exemple votre courriel, votre forfait, le montant payé et le statut du paiement).

3. Comment nous utilisons vos données

Vos données sont utilisées exclusivement pour :

• Créer et gérer votre compte utilisateur.
• Générer les scripts pour vos plateformes (TikTok, Instagram, YouTube, Facebook).
• Gérer vos abonnements et vos essais gratuits, et répondre à vos messages.
• Améliorer le fonctionnement de notre service à partir de données d’utilisation globales (par exemple le nombre de générations et les erreurs techniques). Les idées et les textes que vous saisissez, ainsi que les scripts générés, ne sont pas conservés sur nos serveurs, sauf les scripts que vous choisissez de partager (section 7), et ne servent pas à entraîner un modèle d’intelligence artificielle.
• Mesurer nos publicités, selon la section « Publicité et mesure » ci-dessous.

4. Partage et transfert des données

Nous ne vendons ni ne louons vos données personnelles à des courtiers en données. Nous les partageons avec nos prestataires techniques pour le fonctionnement du Service, et, à des fins de publicité et de mesure, avec Meta, selon la section « Publicité et mesure » ci-dessous.

• Stripe et Sold through Link, LLC : Link est le vendeur officiel de nos abonnements. Il encaisse vos paiements, émet vos reçus, perçoit les taxes et traite les remboursements. Il est responsable de ses propres traitements de vos données de paiement et de facturation, selon sa propre politique de confidentialité. Stripe fournit la page de paiement et le portail de gestion de votre abonnement.
• Anthropic (Claude) : Vos idées textuelles leur sont transmises sans votre nom ni votre courriel uniquement pour générer vos scripts. Vos données ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle.
• Clerk : Pour la création de votre compte et la connexion sécurisée (courriel et mot de passe, ou connexion Google).
• Vercel : Pour l'hébergement du site, les mesures techniques nécessaires à son fonctionnement et une mesure d'audience anonyme, sans cookie (Vercel Analytics).
• Resend : Pour l'envoi des messages du formulaire de contact et la conservation du courriel donné pour débloquer les essais gratuits.
• Upstash : Pour la conservation des messages du formulaire de contact, des scripts que vous partagez et de statistiques anonymes sur l'utilisation des essais et du nombre de visites.

Transferts hors du Québec et du Canada : ces prestataires, ainsi que Meta, sont situés aux États-Unis ou peuvent y traiter vos données. Vos renseignements personnels peuvent donc être communiqués à l'extérieur du Québec et du Canada. Nous ne leur transmettons que ce qui est nécessaire au service rendu, et ces transferts sont encadrés par les conditions contractuelles de protection des données de chaque prestataire.

5. Publicité et mesure (Meta)

Nous utilisons le pixel Meta et l'API Conversions (identifiant 1785155322920407) pour mesurer les visites, inscriptions, clics sur les forfaits et achats, et pour diffuser ou recibler des publicités Facebook et Instagram. Lorsque vous nous l'avez fourni, votre courriel est transmis à Meta uniquement sous forme d'empreinte chiffrée, jamais en clair.

Au Canada (dont le Québec, loi 25) et dans l'Espace économique européen, au Royaume-Uni et en Suisse, ces outils ne se chargent qu'après que vous avez cliqué « J'accepte tout » dans la bannière. « Refuser » signifie qu'aucune donnée n'est envoyée à Meta.

Hors de ces territoires, notamment aux États-Unis, la mesure démarre par défaut. Vous pouvez la refuser à tout moment avec le bouton « Refuser » de la bannière. Si votre navigateur envoie le signal Global Privacy Control (GPC, « Ne pas me pister »), nous le traitons comme un refus, y compris aux États-Unis.

Meta agit comme partenaire publicitaire. En Californie et dans d'autres États américains, l'envoi de ces données à des fins publicitaires peut constituer un « partage ». Nous ne vendons pas vos données à des courtiers. Pour exercer un droit d'accès, de suppression ou de « Do not sell/share », écrivez à hello@virareelai.com.

Attribution publicitaire (interne) : lorsque vous arrivez via une publicité, nous pouvons enregistrer des paramètres techniques de la campagne (par exemple UTM, identifiant de clic Meta « fbclid », et la page d’atterrissage) et les associer à votre compte, uniquement pour analyser la performance de nos publicités dans notre espace d’administration. Ces données ne servent pas à vous recibler ni à créer des audiences publicitaires. Au Canada, dans l’Espace économique européen, au Royaume-Uni et en Suisse, nous ne les enregistrons qu’après votre acceptation dans la bannière. Hors de ces territoires, notamment aux États-Unis, elles peuvent être enregistrées par défaut ; vous pouvez refuser à tout moment via « Refuser » ou « Gérer les cookies ».

Conservation : le cookie virareel-origine reste au plus 90 jours dans votre navigateur (y compris avant toute inscription). Si vous créez un compte, les paramètres d’attribution associés à ce compte sont conservés tant que le compte est actif, puis supprimés ou anonymisés à la suppression du compte. Si vous fournissez un courriel (par exemple pour débloquer des essais) sans créer de compte, la provenance peut rester associée à ce courriel jusqu’à ce que vous en demandiez la suppression à hello@virareelai.com, ou jusqu’à anonymisation. Dans tous les cas, ces données servent uniquement à l’analyse interne de nos publicités, pas au reciblage.

6. Cookies et stockage sur votre appareil

Nous n'utilisons aucun autre outil de mesure ni aucun autre cookie publicitaire que ceux décrits ci-dessous.

• Connexion (Clerk) — essentiels : maintiennent votre session lorsque vous êtes connecté. Durée : celle de votre session, fixée par Clerk.
• Choix de la bannière (virareel-consent) — essentiel : retient votre réponse (« J'accepte tout » ou « Refuser »). Durée : 1 an.
• Compteur d'essais (virareel_anon) — essentiel : compte vos essais gratuits, avec une empreinte chiffrée de votre adresse IP, pour empêcher les abus. Durée : 1 an.
• Stockage local du navigateur — essentiel : votre langue et votre marché cible, votre historique de scripts, votre brouillon en cours et votre choix de la bannière. Ces données restent sur votre appareil et ne nous sont pas transmises. Elles y restent jusqu'à ce que vous les effaciez.
• Mesure publicitaire Meta (_fbp, _fbc) : déposés par le pixel Meta, selon les règles de la section 5 (seulement après « J'accepte tout » au Canada, dans l'EEE, au Royaume-Uni et en Suisse). Durée : 90 jours, fixée par Meta. Effacés si vous refusez.
• Provenance publicitaire (virareel-origine) : lorsque vous arrivez par une publicité ou par un lien de partage, retient les paramètres de campagne décrits à la section 5 (UTM, fbclid, page d’atterrissage), selon les mêmes règles de consentement que le pixel Meta. Durée : 90 jours. Effacé si vous refusez ; collé à votre compte ou à votre courriel seulement si vous vous inscrivez ou laissez votre courriel ensuite (voir section 5).
• Compteur de visites (vr_visite) : le site compte aussi lui-même ses visites, de façon anonyme : aucun cookie, aucune adresse IP conservée. Un simple repère, effacé à la fermeture de l'onglet, évite de compter deux fois la même visite. Seuls des totaux par jour sont gardés (nombre de visites, provenance, pays, type d'appareil).

Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies » au bas de la page d'accueil. Le paiement se fait sur une page hébergée par Stripe pour le compte de Sold through Link, LLC, qui appliquent leurs propres cookies.

7. Conservation des données

• Compte : conservé tant que votre compte est actif.
• Historique des scripts : conservé uniquement sur votre appareil. Nos serveurs ne conservent ni vos idées ni les scripts générés, sauf ceux que vous choisissez de partager (ci-dessous) ; Anthropic peut les conserver pour une durée limitée, selon sa propre politique.
• Scripts partagés : quand vous touchez « Partager », le script (sans votre sujet, votre nom ni votre courriel) est conservé sur nos serveurs pour que le lien fonctionne. Toute personne qui a le lien peut le voir. Le script peut reprendre des informations que vous avez écrites dans votre idée (noms, lieux) : vérifiez-le avant de le partager. Il est supprimé automatiquement 90 jours après son dernier partage.
• Courriel des essais bonus et messages de contact : conservés jusqu'à ce que vous en demandiez la suppression.
• Compteur d'essais : 1 an, la durée du cookie.
• Facturation : conservée par Sold through Link, LLC et Stripe, selon leurs obligations légales et fiscales.
• Journaux techniques : conservés par Vercel pour une courte durée, selon ses propres règles.

Vous pouvez demander la suppression définitive de votre compte et de vos données à tout moment en écrivant à hello@virareelai.com. Votre demande est traitée dans un délai de 30 jours.

8. Sécurité

Nous mettons en œuvre des mesures de sécurité standard de l'industrie (chiffrement SSL/TLS, accès restreints) pour protéger vos données contre tout accès non autorisé.

9. Vos droits

Conformément à la Loi 25 (Québec) et aux lois sur la protection des données (RGPD, CCPA), vous avez le droit d'accéder à vos renseignements personnels, de les faire rectifier, d'en obtenir une copie et d'en demander la suppression. Vous pouvez aussi retirer votre consentement à la mesure publicitaire à tout moment, avec le lien « Gérer les cookies ».

Pour exercer ces droits, écrivez à hello@virareelai.com ; nous répondons dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou de l'autorité de protection des données de votre pays (par exemple la CNIL en France).

10. Contact

Pour toute question concernant cette politique ou pour exercer vos droits, vous pouvez nous contacter à : hello@virareelai.com