1. Responsable du traitement

Oliver Seidel
consults.de
Weberstraße 19
15370 Fredersdorf
Allemagne

E-mail : info@viralwords.ai
N° TVA : DE335478661

2. Aperçu des traitements

L'aperçu suivant résume les types de données traitées et les finalités de leur traitement, et fait référence aux personnes concernées.

3. Données collectées

Nous traitons les données personnelles suivantes :

a) Données d'inscription

• Adresse e-mail (obligatoire)
• Mot de passe (stocké chiffré sous forme de bcrypt-Hash)
• Langue préférée
• Date d'inscription

b) Données d'utilisation

• Sujets saisis pour la génération de contenu
• Contenus générés et plateformes sélectionnées
• Historique des transactions de crédits

c) Données de paiement

• Identifiant client Stripe
• Statut du paiement et date de la transaction
• Adresse de facturation (traitée directement par Stripe, non stockée chez nous)

d) Données techniques (journaux serveur)

• Adresse IP
• Horodatage de l'accès
• Type de navigateur et système d'exploitation
• Pages consultées

4. Bases juridiques

Le traitement de vos données repose sur les bases juridiques suivantes :

• Exécution du contrat (Art. 6 Abs. 1 lit. b RGPD) – Fourniture du service, gestion du compte, système de crédits et traitement des paiements
• Intérêt légitime (Art. 6 Abs. 1 lit. f RGPD) – Journaux serveur pour garantir la sécurité informatique et prévenir les abus
• Obligation légale (Art. 6 Abs. 1 lit. c RGPD) – Conservation des données fiscales

5. Finalités du traitement

• Fourniture et exploitation du service ViralWords.ai
• Gestion des comptes et des accès
• Facturation des crédits et traitement des paiements
• Envoi d'e-mails de vérification
• Support technique et demandes de contact
• Sécurité et prévention des abus
• Respect des obligations légales de conservation

6. Stockage et hébergement

(1) Toutes les données sont stockées sur des serveurs dédiés chez Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, sur le site de Nuremberg.

(2) Le transfert de données vers des pays tiers (hors UE/EEE) n'a lieu que dans le cadre du traitement des paiements via Stripe (voir section 8) et, le cas échéant, du traitement par IA (voir section 7). Dans les deux cas, le transfert est sécurisé par des garanties appropriées.

(3) Un contrat de sous-traitance (AVV) avec Hetzner est en place.

7. Traitement par IA

(1) La génération de contenu assistée par IA est réalisée via une API IA externe. Les sujets saisis par le client et les plateformes souhaitées sont transmis au service IA. Aucune donnée personnelle (comme l'e-mail ou le nom d'utilisateur) n'est partagée avec le service IA — seules les données d'entrée pour la génération de contenu sont transmises.

(2) Les données saisies sont utilisées exclusivement pour générer le contenu demandé et ne sont pas utilisées pour l'entraînement de modèles d'IA.

(3) Le prestataire de services IA peut traiter des données dans des pays hors UE/EEE. Lorsqu'un transfert vers des pays tiers a lieu, il est fondé sur les clauses contractuelles types de l'UE ou sur des décisions d'adéquation de la Commission européenne.

(4) La base juridique est l'exécution du contrat (Art. 6 Abs. 1 lit. b RGPD), le traitement par IA étant nécessaire à la fourniture du service contractuel.

8. Prestataire de paiement (Stripe)

(1) Pour le traitement des paiements, nous utilisons Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA (filiale européenne : Stripe Payments Europe, Ltd., Dublin, Irlande).

(2) Lors d'un achat, les données suivantes sont transmises à Stripe : adresse e-mail, adresse de facturation, informations de paiement, détails de la commande.

(3) Stripe traite ces données en tant que responsable indépendant conformément à la politique de confidentialité de Stripe. Pour les transferts vers les États-Unis, Stripe s'appuie sur les clauses contractuelles types de l'UE et le cadre de protection des données UE-États-Unis.

(4) La base juridique est l'exécution du contrat (Art. 6 Abs. 1 lit. b RGPD).

9. Envoi d'e-mails

(1) Pour l'envoi d'e-mails de vérification et de confirmations de contact, nous utilisons le serveur SMTP de notre hébergeur Hetzner (mail.your-server.de).

(2) Seuls des e-mails transactionnels sont envoyés (vérification, confirmation de contact). Aucune newsletter ni marketing par e-mail n'est effectué.

10. Cookies et stockage local

(1) ViralWords.ai utilise exclusivement des cookies techniquement nécessaires pour la gestion des sessions (vw_session). Ce cookie sert à l'authentification et est automatiquement supprimé après 30 jours.

(2) De plus, le stockage local du navigateur est utilisé pour enregistrer le paramètre de langue de l'utilisateur. Cela sert à l'ergonomie.

(3) Aucun cookie de suivi, cookie publicitaire ou cookie tiers n'est utilisé. Aucun suivi ni analyse du comportement des utilisateurs n'a lieu.

(4) Étant donné que seuls des cookies techniquement nécessaires sont utilisés, aucun consentement n'est requis en vertu du § 25 TDDDG.

11. Durée de conservation

• Données du compte : Jusqu'à la suppression du compte par le client
• Contenus générés : Jusqu'à la suppression du compte
• Données de paiement : 10 ans conformément aux obligations de conservation commerciales et fiscales (§ 147 AO, § 257 HGB)
• Journaux serveur : 30 jours
• Demandes de contact : 6 mois après la clôture de la demande

12. Vos droits

En tant que personne concernée, vous disposez des droits suivants en vertu du RGPD :

• Droit d'accès (Art. 15 RGPD) – Quelles données nous avons stockées à votre sujet
• Droit de rectification (Art. 16 RGPD) – Correction de données inexactes
• Droit à l'effacement (Art. 17 RGPD) – Suppression de vos données, sous réserve qu'aucune obligation légale de conservation ne s'y oppose
• Droit à la limitation du traitement (Art. 18 RGPD)
• Droit à la portabilité des données (Art. 20 RGPD) – Fourniture de vos données dans un format courant
• Droit d'opposition (Art. 21 RGPD) – Opposition aux traitements fondés sur des intérêts légitimes

Pour exercer vos droits, contactez-nous à : info@viralwords.ai

13. Droit de réclamation

Vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle en matière de protection des données. L'autorité de contrôle compétente pour nous est :

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (Commissaire d'État à la protection des données et au droit d'accès aux dossiers du Brandebourg)
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de

14. Modifications de cette politique de confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité afin de l'adapter aux évolutions juridiques ou aux modifications du service. La version actuelle est toujours disponible sur cette page.