Données personnelles

Ce que nous gardons

Votre adresse électronique, l’empreinte de votre mot de passe, la date de création du compte et celle de la dernière connexion.

Si vous vous connectez avec Google : l’identifiant de votre compte Google, votre adresse et le nom qu’il affiche. Google ne nous transmet ni votre mot de passe, ni vos contacts, ni rien d’autre de votre compte.

Vos vidéos : le format et les réglages, pour que vous puissiez les rouvrir, et le fichier, gardé trente jours.

Vos préréglages : les valeurs que vous choisissez d’enregistrer, format par format.

Des compteurs de visites anonymes : chaque jour, combien de visiteurs arrivent sur chaque page, depuis quel site (un moteur de recherche, un réseau social) et avec quel type d’appareil, combien de temps chaque page est lue, jusqu’où et dans quelle section. Ni cookie, ni identifiant, ni adresse IP : ces compteurs additionnent des lectures et ne permettent de reconnaître ni de suivre personne. Ils sont gardés vingt-cinq mois. Un navigateur qui demande à ne pas être suivi (Global Privacy Control) n’est pas mesuré.

Un journal technique des connexions, des changements d’offre et des suppressions, gardé un an, pour constater un abus. Ce qui prouve le contrat (souscriptions, paiements, changements d’offre, résiliations, rétractations) est gardé cinq ans, le temps pendant lequel un litige peut naître.

Ce que nous ne gardons pas

Votre mot de passe en clair : il n’est jamais écrit nulle part, seule son empreinte scrypt l’est.

Aucun traceur publicitaire, aucun outil de mesure d’audience tiers, aucun partage avec un annonceur. Il n’y a pas de bandeau de cookies parce qu’il n’y a pas de cookie à consentir : le seul cookie posé est celui de votre session, et il est nécessaire au fonctionnement. Le brouillon d’une mélodie en cours de composition est gardé dans votre navigateur, pour vous seul, et ne nous est jamais envoyé tant que vous ne l’utilisez pas.

Qui les traite avec nous

Hetzner Online (Allemagne) héberge le site et la base de données, sur des serveurs situés en Allemagne.

Brevo (France) envoie nos courriels : il reçoit votre adresse et le texte du message, rien d’autre. Nos courriels sont en texte seul, sans pixel de suivi.

Stripe (Irlande) encaisse les paiements : il reçoit votre adresse, votre moyen de paiement et les montants. Nous ne voyons jamais votre numéro de carte.

Google, seulement si vous choisissez de vous connecter avec votre compte Google.

Combien de temps

Tant que le compte existe, plus trente jours après sa suppression, le temps que la suppression se propage aux sauvegardes.

Les données de facturation sont gardées dix ans, comme l’impose la loi comptable.

Les preuves du contrat sont gardées cinq ans, même après la suppression du compte : c’est le temps pendant lequel un litige peut naître.

Vos droits

Accès, rectification, effacement, portabilité, opposition. L’essentiel se fait seul, depuis votre compte, dans Paramètres du compte : télécharger toutes vos données, corriger votre nom ou votre adresse, supprimer votre compte. Pour le reste, une demande à l’adresse de contact, et nous répondons sous trente jours.

La suppression du compte efface les vidéos et leurs réglages. Elle est définitive.

Le responsable de traitement est Guillaume Mathen (ViralVid), joignable à contact@viralvid.org ; son adresse figure dans les mentions légales. En cas de désaccord, vous pouvez saisir la CNIL.