Politique de confidentialité

La présente politique de confidentialité (« Politique ») décrit comment Vyrax (« nous ») collecte, utilise, conserve et protège les données personnelles des utilisateurs (« vous ») lors de l’utilisation du site https://vyraxai.com, de l’application web Vyrax et des services associés (ensemble, le « Service »).

En utilisant le Service, vous reconnaissez avoir pris connaissance de la présente Politique. Si vous n’acceptez pas ses termes, veuillez cesser d’utiliser le Service.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le Service est Vyrax. Contact dédié aux questions vie privée : contact@vyraxai.com.

2. Données personnelles collectées

Nous pouvons traiter notamment les catégories de données suivantes :

• Données d’identification et de compte : adresse e-mail, identifiant de compte, informations de profil que vous renseignez (ex. pseudo TikTok, objectifs d’onboarding, niche).
• Données d’authentification : jetons de session, informations liées à la connexion (y compris via fournisseurs tiers tels que Google ou TikTok lorsque vous activez ces options).
• Données liées à TikTok : lorsque vous connectez votre compte TikTok, nous pouvons recevoir et stocker des identifiants techniques et des informations de profil autorisées par TikTok dans le cadre des permissions que vous accordez (par ex. informations de base du compte), ainsi que des jetons d’accès traités de manière sécurisée pour fournir le Service.
• Données d’usage et techniques : journaux serveur, adresse IP, type de navigateur, horodatages, pages consultées, identifiants d’erreurs, données nécessaires à la sécurité et à la prévention des abus.
• Données de paiement : nous ne stockons pas vos numéros de carte bancaire complets. Les paiements sont traités par notre prestataire de paiement (Stripe) ; nous pouvons recevoir des identifiants de client, d’abonnement et le statut de paiement.
• Données de communication : contenu des messages que vous nous envoyez (support), et adresse utilisée pour les e-mails transactionnels (ex. waitlist, confirmations).

3. Finalités et bases légales (RGPD)

Lorsque le RGPD s’applique, nous nous appuyons notamment sur les bases légales suivantes :

• Exécution du contrat : fournir le Service, gérer votre compte, traiter les abonnements, assurer le support.
• Intérêt légitime : sécuriser le Service, prévenir la fraude, améliorer le produit et les performances, mesurer l’usage de manière agrégée, défendre nos droits.
• Obligation légale : respecter nos obligations légales (ex. conservation de certaines données comptables ou réponse aux autorités lorsque la loi l’impose).
• Consentement : lorsque la loi l’exige (ex. certains cookies non essentiels ou communications marketing), nous demandons votre consentement préalable et vous pouvez le retirer à tout moment.

4. Destinataires et sous-traitants

Nous faisons appel à des prestataires qui traitent des données pour notre compte, dans la limite nécessaire à leurs missions :

• Hébergement et infrastructure : Vercel (déploiement et exécution du site).
• Base de données et authentification : Supabase (stockage des données applicatives et gestion de l’authentification).
• Paiements : Stripe.
• E-mails transactionnels : Resend.
• Plateforme TikTok : lorsque vous connectez TikTok, certaines données sont échangées avec TikTok conformément à leur politique et à vos autorisations.

Ces prestataires sont contractuellement tenus de respecter des obligations de confidentialité et de sécurité. La liste peut évoluer ; nous mettrons à jour la présente Politique en cas de changement substantiel.

5. Transferts hors Espace économique européen

Certains prestataires peuvent être situés en dehors de l’EEE. Le cas échéant, nous mettons en œuvre les garanties appropriées prévues par le RGPD (notamment clauses contractuelles types de la Commission européenne ou mécanismes équivalents), dans la mesure requise par la loi.

6. Durée de conservation

• Compte actif : données conservées pendant la durée d’utilisation du Service.
• Après clôture du compte : suppression ou anonymisation dans des délais raisonnables, sauf conservation nécessaire pour respecter une obligation légale, constater un droit, ou litige en cours.
• Logs et sécurité : durée limitée (généralement quelques semaines à quelques mois selon les besoins de sécurité et la loi).
• Données comptables / facturation : conservation conforme aux obligations légales applicables.

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d’accès, secrets gérés côté serveur, etc.). Aucune mesure ne garantit une sécurité absolue ; nous vous invitons à protéger vos identifiants et à signaler toute suspicion d’accès non autorisé.

8. Vos droits

Selon votre situation et la loi applicable (notamment le RGPD pour les résidents de l’UE), vous pouvez disposer des droits suivants : accès, rectification, effacement, limitation du traitement, opposition, portabilité des données, et retrait du consentement lorsque le traitement est fondé sur le consentement.

Pour exercer vos droits : contact@vyraxai.com. Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays (en France, la CNIL : https://www.cnil.fr).

9. Mineurs

Le Service ne s’adresse pas aux personnes de moins de 16 ans (ou l’âge minimum requis dans votre juridiction). Si vous pensez qu’un mineur nous a fourni des données, contactez-nous afin que nous puissions prendre les mesures appropriées.

10. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires nécessaires au fonctionnement du Service (ex. session, sécurité). D’autres traceurs peuvent être ajoutés si nous mettons en place des outils d’analyse ou de marketing ; le cas échéant, nous vous informerons et recueillerons votre consentement lorsque la loi l’exige.

11. Modifications

Nous pouvons mettre à jour la présente Politique. La date en tête de page sera modifiée. Nous vous encourageons à la consulter régulièrement. En cas de changement substantiel, nous pourrons vous en informer par e-mail ou par une notification dans le Service lorsque la loi l’exige.

12. Contact

Pour toute question relative à cette Politique ou à vos données : contact@vyraxai.com.

Ce document vise à décrire nos pratiques de manière claire. Il ne remplace pas un conseil juridique personnalisé. Pour des obligations spécifiques à votre activité ou votre secteur, consultez un professionnel qualifié.