Politique de confidentialité 

1. Qui est responsable de vos données ?

[dénomination sociale], [forme juridique], dont le siège social est situé [adresse complète], immatriculée au RCS de [ville] sous le numéro [SIREN], est responsable du traitement des données collectées sur viralfactory.fr.

Contact : [ex. privacy@viralfactory.fr]

Aucun délégué à la protection des données n'est désigné : ce n'est pas obligatoire dans notre situation (RGPD art. 37 — pas d'organisme public, pas de suivi systématique à grande échelle, pas de données sensibles).

2. Quelles données, et pourquoi ?

Le site lui-même ne collecte rien.Le formulaire de la page Contact ne transmet aucune donnée à nos serveurs et n'enregistre rien : il se contente de composer un message et d'ouvrir votre application WhatsApp. Rien n'est envoyé tant que vous n'appuyez pas vous-même sur « envoyer », depuis votre propre compte.

Nous ne traitons donc vos données qu'à partir du moment où vous nous écrivez sur WhatsApp. Nous recevons alors ce que WhatsApp nous transmet — votre numéro de téléphone, le nom de profil que vous y affichez, et le contenu de vos messages — auxquels s'ajoutent les éléments que vous choisissez d'indiquer :

Les champs facultatifs nous servent à qualifier votre demande. Ne pas les renseigner n'empêche pas le traitement de votre message.

Finalité : traiter et répondre à votre demande, et le cas échéant échanger sur une collaboration.

Base légale : l'intérêt légitime de [dénomination sociale] à répondre aux sollicitations qui lui sont adressées (RGPD art. 6.1.f). Vous pouvez vous y opposer à tout moment — voir la section 6.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD et n'en demandons pas. Merci de ne pas en faire figurer dans votre message.

3. Qui y a accès ?

Vos données sont destinées aux seules personnes habilitées de [dénomination sociale]chargées de traiter les demandes entrantes. Elles peuvent être traitées par les sous-traitants suivants, liés par un contrat conforme à l'article 28 du RGPD :

Nous ne vendons, ne louons ni n'échangeons vos données à des fins commerciales. Elles peuvent être communiquées aux autorités lorsque la loi nous y oblige.

4. Vos données quittent-elles l'Union européenne ?

Oui. Notre hébergeur Vercel Inc. est établi aux États-Unis. Ce transfert est encadré par la certification de Vercel au titre du EU-U.S. Data Privacy Framework, reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023, et par des clauses contractuelles types prévues au contrat de sous-traitance.

Les échanges WhatsApp relèvent de WhatsApp Ireland Ltd., établie dans l'Union européenne, qui opère elle-même des transferts vers les États-Unis encadrés par le même cadre d'adéquation. Le contenu de vos messages est chiffré de bout en bout par WhatsApp. Si vous préférez ne pas passer par ce service, écrivez-nous par courrier postal à l'adresse figurant dans les mentions légales.

5. Combien de temps les conservons-nous ?

À l'issue de ces durées, vos données sont supprimées ou anonymisées.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès — obtenir la confirmation que vos données sont traitées et en recevoir copie.
• Rectification — faire corriger des données inexactes ou incomplètes.
• Effacement — demander la suppression de vos données.
• Limitation — demander le gel temporaire du traitement.
• Opposition — vous opposer au traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Directives post-mortem — définir le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Pour les exercer, écrivez à [adresse e-mail] ou par courrier à [adresse postale du siège]. Nous répondons dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou cnil.fr.

7. Cookies et traceurs

Ce site ne dépose aucun cookie de mesure d'audience, de publicité ou de réseau social. Aucun traceur soumis à consentement au sens de l'article 82 de la loi Informatique et Libertés n'est utilisé — c'est pourquoi aucun bandeau ne vous est présenté. Seules peuvent être mises en œuvre les opérations strictement nécessaires au fonctionnement et à la sécurité du site, exemptées de consentement.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS/TLS), accès restreint aux seules personnes habilitées, et sélection de prestataires présentant des garanties suffisantes.

9. Décision automatisée

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le fondement d'un traitement automatisé, y compris le profilage.

10. Modifications

Nous pouvons faire évoluer la présente politique. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, nous vous en informerons par tout moyen approprié.