Politique de Confidentialité

1. Introduction

La présente Politique de Confidentialité décrit la manière dont PIXELERS AGENCY LLC (ci-après « Pixelers Agency », « nous », « notre » ou « nos »), opérateur de la plateforme Vireoo (vireoo.fr et app.vireoo.fr), collecte, utilise, stocke, partage et protège les données personnelles des utilisateurs du Service.

Cette politique est conforme :

• Au Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne
• Aux lois applicables aux États-Unis (État du Nouveau-Mexique)
• Aux lois locales de protection des données des pays où nos utilisateurs opèrent

Coordonnées du Responsable de traitement : PIXELERS AGENCY LLC, 8206 Louisiana Boulevard Northeast, Albuquerque, NM 87113, USA. Email : contact@vireoo.fr.

2. Données personnelles collectées

2.1 Données fournies directement par vous. Lors de la création de votre compte et de l'utilisation du Service, nous collectons :

• Identification : nom complet et adresse email (obligatoires), mot de passe
• Informations de marque : nom, secteur, site web, description, offre, audience, positionnement, ton, canaux de publication et toute information que vous renseignez pour alimenter les générations
• Contenus : idées, posts, briefs visuels et calendriers créés ou générés dans votre espace
• Échanges avec le support : contenu de vos emails à notre adresse de contact

Particularité du Service : dans la version actuelle de Vireoo, vos données d'espace de travail (marques, idées, posts, calendrier) sont stockées localement dans votre navigateur. Elles ne transitent par nos serveurs que le temps strictement nécessaire aux générations par intelligence artificielle, sans stockage durable côté serveur.

2.2 Données collectées automatiquement. Notre hébergeur collecte des journaux techniques standards (adresse IP, type de navigateur et d'appareil, horodatage des requêtes) à des fins de sécurité et de bon fonctionnement. Nous n'utilisons aucun cookie publicitaire ni traceur d'audience tiers.

2.3 Données de facturation. Lors de la souscription à un plan payant, notre prestataire de paiement Stripe traite : nom, email, montant, devise, plan souscrit et référence de transaction. Important : nous ne stockons JAMAIS vos informations de carte bancaire ; elles sont traitées directement par Stripe.

2.4 Emails transactionnels. Pour vous envoyer les emails du Service (code de vérification, confirmation d'abonnement), notre prestataire Resend traite votre adresse email et le contenu de ces messages.

3. Finalités et bases légales du traitement

4. Destinataires des données et sous-traitants

Nous ne vendons JAMAIS vos données personnelles. Elles ne sont partagées qu'avec des sous-traitants strictement nécessaires au fonctionnement du Service, sous contrat de protection des données.

4.1 Liste des sous-traitants.

Absence d'entraînement de modèles d'IA : vos contenus, informations de marque et instructions ne sont utilisés pour entraîner aucun modèle d'intelligence artificielle, ni par Pixelers Agency, ni par ses fournisseurs de modèles.

4.2 Transferts hors UE. Certains sous-traitants sont situés hors de l'Espace Économique Européen (EEE). Ces transferts sont encadrés par les Clauses Contractuelles Types (SCC) de la Commission Européenne, le cadre EU-US Data Privacy Framework lorsque le sous-traitant est certifié, et des mesures techniques de protection (chiffrement en transit et au repos).

4.3 Autorités publiques. Nous pouvons être amenés à divulguer vos données personnelles en réponse à une demande légale d'une autorité publique compétente, dans les limites strictes de la loi applicable.

4.4 Cession d'entreprise. En cas de fusion, acquisition, vente d'actifs ou restructuration de Pixelers Agency, vos données pourront être transférées à l'entité acquéreuse, sous réserve du respect de garanties équivalentes de protection des données.

4.5 Accord de sous-traitance (DPA). Pour les clients professionnels agissant en qualité de responsable de traitement, un accord de sous-traitance conforme à l'article 28 du RGPD est disponible sur demande à contact@vireoo.fr.

5. Sécurité des données

5.1 Mesures techniques. Nous mettons en œuvre notamment :

• Chiffrement en transit : HTTPS/TLS sur toutes les communications
• Stockage local : vos données d'espace de travail restent dans votre navigateur et ne sont pas dupliquées durablement sur nos serveurs
• Clés et secrets d'API : stockés côté serveur, jamais exposés au navigateur
• Signature des emails : authentification du domaine d'envoi (SPF, DKIM)
• Principe de minimisation : seules les données nécessaires à chaque génération transitent par nos serveurs

5.2 Mesures organisationnelles. Accès aux systèmes restreint au personnel strictement nécessaire, engagements de confidentialité et revues de sécurité périodiques.

5.3 Notification de violation. En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance, et les personnes concernées dans les meilleurs délais lorsque la violation présente un risque élevé.

5.4 Limitations à connaître. Aucun système informatique n'est totalement inviolable. Les données transitant par des sous-traitants aux États-Unis peuvent théoriquement être soumises à la législation américaine (Cloud Act, FISA). Par ailleurs, les données stockées localement dans votre navigateur relèvent de la sécurité de votre appareil : nous vous recommandons de le protéger (verrouillage, antivirus, mises à jour).

6. Vos droits

Conformément au RGPD et aux lois applicables, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie des données personnelles que nous détenons sur vous
• Droit de rectification : faire corriger des données inexactes ou incomplètes (votre nom et vos informations de marque sont modifiables directement depuis votre compte)
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation (ex. données comptables conservées 10 ans)
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine (l'export du calendrier et des contenus est disponible depuis l'application)
• Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime
• Droit à la limitation du traitement : demander la limitation temporaire dans certaines situations
• Droit de retrait du consentement : lorsque le traitement est fondé sur votre consentement, le retirer à tout moment
• Droit de réclamation : déposer une plainte auprès de l'autorité de protection des données de votre pays de résidence (par exemple la CNIL en France — cnil.fr)

Exercice de vos droits : adressez votre demande à contact@vireoo.fr en précisant votre identité (nom + email du compte) et la nature de votre demande. Nous répondons dans un délai de 30 jours maximum (extensible à 90 jours pour les demandes complexes, avec information préalable).

7. Conservation des données

7.1 Durées détaillées.

7.2 Suppression de compte. Vous pouvez demander la suppression complète de votre compte à contact@vireoo.fr. Après confirmation, l'accès au Service est coupé, les données sont supprimées sous 30 jours, et les données soumises à obligation légale (facturation) sont anonymisées ou conservées le temps requis. Vous pouvez également effacer à tout moment les données stockées localement en supprimant les données de site de votre navigateur.

8. Cookies et technologies similaires

8.1 Cookies. Vireoo n'utilise aucun cookie publicitaire, de tracking ou d'analyse tiers. Seuls des éléments strictement nécessaires au fonctionnement du Service sont utilisés.

8.2 Stockage local (localStorage). Nous utilisons le stockage local de votre navigateur pour mémoriser votre session, vos préférences d'interface (thème clair/sombre) et votre espace de travail (marques, idées, posts, calendrier). Ces données ne sont pas transmises à des tiers et restent dans votre navigateur.

9. Données des mineurs

Le Service est réservé aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous estimez qu'un mineur nous a fourni ses données, contactez-nous à contact@vireoo.fr pour suppression immédiate.

10. Données sensibles

Le Service n'est pas conçu pour traiter des données sensibles au sens de l'article 9 du RGPD (données de santé, biométriques, opinions politiques ou religieuses, orientation sexuelle, origine raciale ou ethnique, appartenance syndicale). Vous vous engagez à ne pas renseigner ou traiter de telles données dans le Service.

11. Prise de décision automatisée et profilage

Pixelers Agency n'effectue aucune prise de décision automatisée produisant des effets juridiques ou significatifs à votre égard au sens de l'article 22 du RGPD. Les générations par intelligence artificielle sont déclenchées uniquement à votre demande et n'entraînent aucun profilage marketing.

12. Liens vers des sites tiers

Le Service peut contenir des liens vers des sites tiers (réseaux sociaux, documentation). Pixelers Agency n'est pas responsable des pratiques de confidentialité de ces sites. Nous vous recommandons de consulter leurs politiques respectives.

13. Modifications de la présente Politique

Nous pouvons modifier cette Politique de Confidentialité à tout moment pour refléter des évolutions légales, techniques ou opérationnelles. Toute modification substantielle sera notifiée par email à l'adresse associée à votre compte, par une information visible dans l'application et par mise à jour de la date « Dernière mise à jour » en tête de document. La nouvelle version entre en vigueur 30 jours après notification.

14. Droit applicable

La présente Politique est régie par le droit de l'État du Nouveau-Mexique, USA, sous réserve des dispositions impératives applicables dans votre pays de résidence (notamment le RGPD pour les résidents de l'Union européenne).

15. Contact

Pour toute question ou pour exercer vos droits : PIXELERS AGENCY LLC, 8206 Louisiana Boulevard Northeast, Albuquerque, NM 87113, USA. Email : contact@vireoo.fr.