Politique de Confidentialité

Dernière mise à jour : 20 février 2026

1. Introduction

La présente Politique de Confidentialité a pour objet d'informer les utilisateurs de la plateforme ViralProd, accessible via le site web viralprod.com et les applications mobiles iOS et Android (ci-après « la Plateforme »), sur la manière dont leurs données personnelles sont collectées, traitées, conservées et protégées, conformément au Règlement Général sur la Protection des Données (UE) 2016/679 (ci-après « RGPD ») et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Responsable du traitement :

William Henry, auto-entrepreneur
12 rue Verdi, 06000 Nice, France
SIRET : 881 999 627 00014
Contact : contact@viralprod.com

2. Données collectées

2.1 Données des Établissements (restaurateurs)

Lors de l'inscription et de l'utilisation de la Plateforme, nous collectons les données suivantes :

• Nom du restaurant
• Numéro SIRET
• Dénomination sociale
• Numéro de TVA intracommunautaire
• Nom et prénom du responsable de l'établissement
• Adresse de l'établissement
• Adresse e-mail
• Mot de passe (stocké sous forme chiffrée)
• Données de paiement (traitées par Stripe, Apple ou Google selon le canal de souscription — voir article 6)
• Historique des événements créés et des réservations

2.2 Données des Créateurs de Contenu

Lors de l'inscription et de l'utilisation de la Plateforme, nous collectons les données suivantes :

Données fournies par le Créateur de Contenu :

• Nom et prénom
• Adresse e-mail
• Mot de passe (stocké sous forme chiffrée)
• Nom d'utilisateur Instagram
• Nom d'utilisateur TikTok
• Nombre de followers sur Instagram
• Nombre de followers sur TikTok
• Historique des demandes de réservation et participations

Données collectées automatiquement via un service tiers (Apify) :

En fournissant ses noms d'utilisateur Instagram et TikTok, le Créateur de Contenu est informé et accepte que ViralProd collecte automatiquement les données publiquement accessibles suivantes :

• Moyenne des vues, likes et commentaires sur les 12 derniers Reels Instagram
• Moyenne des vues, likes et commentaires sur les 10 dernières vidéos TikTok

Ces données sont issues d'informations publiques et sont utilisées pour enrichir le profil du Créateur de Contenu visible par les Établissements.

2.3 Données de navigation

Nous pouvons collecter automatiquement certaines données techniques via nos services d'hébergement et d'infrastructure (Firebase) :

• Adresse IP
• Type et version du navigateur ou de l'application
• Système d'exploitation
• Pages ou écrans consultés et durée de consultation
• Date et heure de connexion
• Identifiant d'appareil (pour les applications mobiles)

3. Finalités et bases légales du traitement

• Création et gestion des comptes — Base légale : Exécution du contrat (art. 6.1.b RGPD) — Données : données d'identification, coordonnées
• Fourniture des services de mise en relation — Base légale : Exécution du contrat (art. 6.1.b RGPD) — Données : profils, données de réseaux sociaux, réservations
• Collecte des statistiques de réseaux sociaux via Apify — Base légale : Intérêt légitime (art. 6.1.f RGPD), permettre aux Établissements d'évaluer les profils des Créateurs de Contenu — Données : noms d'utilisateur Instagram et TikTok, statistiques publiques
• Gestion des abonnements et paiements — Base légale : Exécution du contrat (art. 6.1.b RGPD) — Données : données de facturation et paiement
• Obligations légales et fiscales — Base légale : Obligation légale (art. 6.1.c RGPD) — Données : données de facturation, SIRET, TVA
• Envoi de communications relatives au service (notifications de réservation, confirmations, etc.) — Base légale : Exécution du contrat (art. 6.1.b RGPD) — Données : adresse e-mail
• Envoi de communications commerciales — Base légale : Consentement (art. 6.1.a RGPD) — Données : adresse e-mail
• Amélioration de la Plateforme et statistiques — Base légale : Intérêt légitime (art. 6.1.f RGPD) — Données : données de navigation
• Sécurité de la Plateforme — Base légale : Intérêt légitime (art. 6.1.f RGPD) — Données : adresse IP, données de connexion

4. Destinataires des données

Vos données personnelles peuvent être communiquées aux destinataires suivants :

• Les autres Utilisateurs de la Plateforme : Dans le cadre du fonctionnement du service, certaines données de profil sont visibles par les autres Utilisateurs. Les Établissements peuvent voir le nom, les noms d'utilisateur Instagram et TikTok, le nombre de followers et les statistiques de performance des Créateurs de Contenu ayant soumis une demande de réservation. Les Créateurs de Contenu peuvent voir les informations publiques des Établissements (nom, adresse, description des événements).
• Stripe : Prestataire de services de paiement pour les abonnements souscrits via le site web. Stripe agit en tant que sous-traitant pour le traitement des transactions de paiement. Politique de confidentialité : https://stripe.com/fr/privacy
• Apple (App Store / In-App Purchase) : Pour les abonnements souscrits via l'application iOS. Politique de confidentialité : https://www.apple.com/legal/privacy/fr-ww/
• Google (Google Play / In-App Purchase) : Pour les abonnements souscrits via l'application Android. Politique de confidentialité : https://policies.google.com/privacy
• Firebase (Google Cloud) : Hébergement, base de données et services d'infrastructure de la Plateforme. Politique de confidentialité : https://firebase.google.com/support/privacy
• Apify : Service tiers utilisé pour la collecte automatique des statistiques publiques des réseaux sociaux des Créateurs de Contenu (Instagram et TikTok). Apify accède uniquement aux données publiquement disponibles sur ces plateformes. Politique de confidentialité : https://apify.com/privacy-policy
• Autorités compétentes : En cas d'obligation légale, de réquisition judiciaire ou de demande émanant d'une autorité habilitée.

ViralProd ne vend, ne loue et ne cède pas vos données personnelles à des tiers à des fins commerciales.

5. Transfert de données hors UE

Certains de nos prestataires techniques (Firebase/Google Cloud, Stripe, Apify, Apple, Google) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis.

Dans ce cas, ViralProd s'assure que des garanties appropriées sont mises en place conformément aux articles 44 et suivants du RGPD, notamment par le recours à des prestataires bénéficiant d'une décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework), de clauses contractuelles types approuvées par la Commission européenne, ou d'autres mécanismes de transfert reconnus par le RGPD.

6. Paiement et données bancaires

Les données de paiement (numéro de carte bancaire, date d'expiration, cryptogramme) ne sont pas stockées sur les serveurs de ViralProd. Elles sont collectées et traitées directement par :

• Stripe pour les abonnements souscrits sur le site web. Stripe est certifié PCI-DSS (Payment Card Industry Data Security Standard).
• Apple pour les abonnements souscrits via l'application iOS (In-App Purchase).
• Google pour les abonnements souscrits via l'application Android (In-App Purchase).

ViralProd n'a accès qu'à des informations limitées fournies par ces prestataires (statut du paiement, date de transaction, identifiant de transaction) nécessaires à la gestion des abonnements.

7. Durée de conservation des données

• Données de compte actif : Pendant toute la durée d'utilisation du compte
• Données après demande de suppression de compte : 30 jours (période de restauration), puis suppression définitive
• Statistiques de réseaux sociaux (Apify) : Mises à jour périodiquement tant que le compte du Créateur de Contenu est actif ; supprimées avec le compte
• Données de facturation et de paiement : 10 ans à compter de la transaction (obligation légale comptable)
• Données de connexion (logs) : 1 an (obligation légale — LCEN)
• Données de prospection commerciale : 3 ans à compter du dernier contact actif

À l'issue de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

8. Cookies et traceurs

ViralProd n'utilise pas de cookies propres sur son site web ni dans ses applications mobiles.

Toutefois, des services tiers intégrés à la Plateforme peuvent être amenés à utiliser des technologies de suivi selon leurs propres politiques :

• Firebase peut utiliser des identifiants d'appareil et des technologies de suivi pour le fonctionnement de ses services d'authentification, de base de données et de notifications push.
• Stripe peut utiliser des cookies dans le cadre du processus de paiement pour des raisons de sécurité et de prévention de la fraude.

Pour plus d'informations, nous vous invitons à consulter notre Politique de Cookies et les politiques de confidentialité des services tiers concernés.

9. Sécurité des données

ViralProd met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisé, notamment :

• Chiffrement des mots de passe
• Utilisation du protocole HTTPS pour les communications
• Accès restreint aux données personnelles (seules les personnes habilitées y ont accès)
• Sauvegardes régulières
• Mise à jour régulière des systèmes de sécurité
• Utilisation de prestataires de paiement certifiés PCI-DSS

10. Droits des Utilisateurs

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 RGPD) : Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
• Droit de rectification (art. 16 RGPD) : Vous pouvez demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (art. 17 RGPD) : Vous pouvez demander la suppression de vos données dans les conditions prévues par le RGPD. La suppression du compte est possible via le bouton « Supprimer mon compte » (voir CGU, article 9).
• Droit à la limitation du traitement (art. 18 RGPD) : Vous pouvez demander la limitation du traitement de vos données dans certains cas.
• Droit à la portabilité (art. 20 RGPD) : Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
• Droit d'opposition (art. 21 RGPD) : Vous pouvez vous opposer au traitement de vos données fondé sur l'intérêt légitime, y compris à la collecte automatique de vos statistiques de réseaux sociaux via Apify et à la prospection commerciale.
• Droit de retirer votre consentement : Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué avant le retrait.
• Droit de définir des directives post-mortem : Vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

Comment exercer vos droits

Vous pouvez exercer vos droits en nous contactant par e-mail à l'adresse : contact@viralprod.com.

Votre demande doit être accompagnée d'une copie d'un justificatif d'identité. ViralProd s'engage à répondre à votre demande dans un délai maximum d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en cas de demandes complexes ou nombreuses, auquel cas vous en serez informé.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation de vos droits, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Site web : https://www.cnil.fr
Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

11. Données des mineurs

La Plateforme n'est pas destinée aux personnes de moins de 18 ans. ViralProd ne collecte pas sciemment de données personnelles de mineurs. Si nous apprenons que des données d'un mineur ont été collectées sans le consentement d'un parent ou tuteur, nous prendrons les mesures nécessaires pour supprimer ces données dans les meilleurs délais.

12. Modification de la Politique de Confidentialité

ViralProd se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera portée à la connaissance des Utilisateurs par e-mail ou par notification sur la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits, vous pouvez nous contacter :

E-mail : contact@viralprod.com
Adresse postale : William Henry, 12 rue Verdi, 06000 Nice, France