Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données décrites ci-dessous est UseViral LTD, société immatriculée à Hong Kong, éditrice du site useviral.com. Pour toute question relative à cette politique ou à vos données, écrivez-nous à support@useviral.com.

• Coordonnées complètes de l’éditeur : voir les mentions légales, dont certaines informations restent à confirmer.
• Représentant dans l’Union européenne : [À CONFIRMER : identité et coordonnées du représentant désigné au titre de l’article 27 du RGPD — obligatoire dès lors que le responsable du traitement est établi hors de l’Union et cible des personnes qui y résident.]
• Délégué à la protection des données : [À CONFIRMER : existence d’un délégué à la protection des données et, le cas échéant, son adresse de contact ; à défaut, indiquer l’adresse dédiée aux demandes relatives aux données.]

Voir Mentions légales.

2. Données que nous collectons

Nous nous limitons à ce dont nous avons réellement besoin pour exécuter votre commande et faire fonctionner le site.

• Les données que vous nous fournissez : votre adresse e-mail lors de la commande, et l’URL publique ou le nom d’utilisateur du profil, de la publication ou du morceau à promouvoir.
• Nous ne demandons jamais, et ne conservons jamais, le mot de passe de votre compte sur une plateforme. Seule l’adresse publique est nécessaire.
• Si vous créez un compte client : votre nom, votre adresse e-mail et le mot de passe que vous choisissez pour ce compte, ainsi que l’historique de vos commandes et le solde de vos crédits.
• Les données de commande : service et quantité choisis, option de qualité, montant, date, numéro de commande et état d’avancement de la livraison.
• Les données de paiement : elles sont saisies chez notre prestataire de paiement. Nous recevons une confirmation et des informations limitées (par exemple le type de carte ou ses derniers chiffres) ; nous ne recevons ni ne conservons jamais votre numéro de carte complet.
• Les données techniques et d’usage collectées automatiquement : pages consultées, page de provenance, type de navigateur et d’appareil, et localisation approximative déduite de votre adresse IP.
• Les données stockées localement dans votre navigateur : le contenu de votre panier, l’adresse e-mail utilisée lors d’une commande et quelques préférences d’affichage. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur.
• Vos échanges avec nous : le contenu des messages envoyés au support, par e-mail ou via nos formulaires.

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes, sur les bases légales prévues par l’article 6 du RGPD.

• Exécuter votre commande, la livrer, gérer votre compte client et vos crédits, et vous envoyer les confirmations et mises à jour associées — exécution du contrat (article 6.1.b).
• Répondre à vos demandes d’assistance — exécution du contrat et, le cas échéant, intérêt légitime.
• Prévenir, détecter et instruire la fraude, les abus et les impayés, et sécuriser le site — intérêt légitime (article 6.1.f).
• Mesurer l’audience et améliorer le site — intérêt légitime pour la mesure strictement nécessaire, consentement pour la mesure et le suivi non essentiels (article 6.1.a). Voir la section 5 sur l’état actuel du recueil du consentement.
• Vous adresser des communications commerciales — consentement (article 6.1.a), révocable à tout moment via le lien de désinscription ou sur simple demande.
• Respecter nos obligations légales, comptables et fiscales — obligation légale (article 6.1.c).

4. Aucune donnée n’est vendue

Nous ne vendons pas vos données personnelles et nous ne les louons pas à des tiers. Nous ne les partageons qu’avec les prestataires nécessaires à l’exécution du service, listés ci-dessous, ainsi qu’avec les autorités lorsque la loi l’exige.

5. Cookies, mesure d’audience et consentement

Nous devons être transparents sur un point : à ce jour, les pages en français chargent les outils de mesure et d’engagement listés à la section 6 dès l’ouverture de la page, sans qu’un bandeau de consentement ne vous ait préalablement demandé votre accord. Nous préférons décrire le fonctionnement réel du site plutôt qu’un dispositif qui n’existe pas encore.

Il ne s’agit pas d’un oubli : l’éditeur a décidé de ne pas déployer de bandeau de consentement à ce stade. Cette page sera mise à jour si cette décision évolue.

En pratique, vous disposez aujourd’hui des moyens d’opposition suivants.

• Les réglages de votre navigateur : blocage ou suppression des cookies et du stockage local, navigation privée, ou extension de blocage des scripts tiers. Certaines fonctions du site (mémorisation du panier, notamment) cesseront alors de fonctionner.
• Le signal Global Privacy Control (GPC), que Microsoft Clarity déclare respecter : s’il est activé dans votre navigateur ou par une extension, il est transmis automatiquement à chaque visite.
• Le module de désactivation officiel de Google Analytics, proposé par Google sous forme d’extension de navigateur, qui empêche l’envoi de données à Google Analytics.
• Le lien de désinscription présent dans chacun de nos e-mails commerciaux, ou une simple demande adressée à support@useviral.com.

6. Prestataires et destinataires

Les prestataires suivants traitent une partie de vos données pour notre compte, en qualité de sous-traitants, dans la limite de ce qui est nécessaire à leur mission.

• Google Analytics 4 (Google) — mesure d’audience et compréhension des parcours de navigation.
• Microsoft Clarity (Microsoft) — analyse d’usage, cartes de chaleur et enregistrements de session.
• Ahrefs Web Analytics — mesure d’audience sans cookie.
• WebEngage — engagement client, messages et suivi des conversions.
• Sendlane — envoi d’e-mails et suivi d’événements liés aux commandes et au panier.
• Redlap (« Social Empire Pay ») — traitement des paiements et gestion des comptes clients et des crédits.
• Le prestataire d’exécution qui réalise la livraison de votre commande, qui reçoit uniquement l’adresse publique fournie et la quantité commandée — jamais votre adresse e-mail ni vos données de paiement.
• Amazon Web Services — hébergement du site et de son infrastructure serveur.
• [À CONFIRMER : liste exhaustive et à jour des sous-traitants, pays de traitement de chacun, et existence d’un accord de sous-traitance conforme à l’article 28 du RGPD pour chacun d’eux.]

7. Transferts hors de l’Union européenne

UseViral LTD est établie à Hong Kong et plusieurs des prestataires ci-dessus sont établis aux États-Unis ou y opèrent des serveurs. Vos données sont donc susceptibles d’être traitées en dehors de l’Union européenne, dans des pays dont la législation n’offre pas nécessairement un niveau de protection équivalent.

• [À CONFIRMER : mécanisme de transfert invoqué pour chaque destinataire hors Union européenne — clauses contractuelles types de la Commission européenne, décision d’adéquation applicable (par exemple le cadre de protection des données UE–États-Unis pour les prestataires certifiés), ou autre garantie appropriée — ainsi que l’analyse d’impact des transferts correspondante.]
• [À CONFIRMER : pays d’hébergement des données de commande et des données de compte client côté prestataire de paiement.]

8. Durées de conservation

Nous conservons vos données le temps nécessaire à la fourniture du service, puis, au-delà, uniquement pour la durée requise par nos obligations légales, comptables et fiscales, la gestion des litiges et la prévention de la fraude. Passé ce délai, elles sont supprimées ou anonymisées.

• [À CONFIRMER : durée de conservation exacte, en mois ou en années, pour chacune des catégories suivantes — données de commande, données de compte client, journaux techniques, messages adressés au support, données de mesure d’audience et données de prospection commerciale.]

9. Sécurité

Les échanges avec le site sont chiffrés en transit. L’accès aux données est restreint et nos points d’entrée publics sont protégés contre les abus par des limitations de débit. Nous ne stockons ni numéro de carte bancaire complet, ni mot de passe de compte sur une plateforme tierce.

Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous procéderons aux notifications prévues par le RGPD.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles.

• Droit d’accès : obtenir la confirmation que nous traitons des données vous concernant et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données, dans les limites de nos obligations légales de conservation.
• Droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale.
• Droit à la portabilité : recevoir dans un format structuré et lisible par machine les données que vous nous avez fournies.
• Droit à la limitation du traitement : demander le gel temporaire d’un traitement, notamment le temps qu’une contestation soit examinée.
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci — le retrait ne remet pas en cause les traitements déjà réalisés.
• Droit de définir des directives relatives au sort de vos données après votre décès, conformément à la loi Informatique et Libertés.

11. Exercer vos droits et introduire une réclamation

Pour exercer l’un de ces droits, écrivez à support@useviral.com en précisant votre demande et l’adresse e-mail utilisée lors de vos commandes. Nous pouvons être amenés à vérifier votre identité avant de répondre, afin de ne pas divulguer vos données à un tiers. Nous répondons dans un délai d’un mois à compter de la réception de la demande, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), l’autorité de contrôle française, dont les coordonnées et le formulaire de plainte en ligne figurent sur www.cnil.fr. Vous pouvez également saisir l’autorité de protection des données de votre pays de résidence.

12. Mineurs

Nos services ne sont pas destinés aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données les concernant. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous : nous les supprimerons.

13. Liens et plateformes tierces

Le site peut renvoyer vers des sites et des plateformes que nous ne contrôlons pas. La présente politique ne s’applique pas à eux et nous ne répondons pas de leurs pratiques : consultez leurs propres politiques avant de leur transmettre des informations.

14. Modifications de cette politique

Cette politique peut évoluer, notamment lorsque nous ajoutons ou retirons un prestataire, ou lorsque le dispositif de consentement décrit à la section 5 est mis en place. La version en vigueur est celle publiée sur cette page, avec sa date de dernière mise à jour.