Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

Viralo est un service en ligne qui aide les créateurs de contenu à découper leurs vidéos en clips courts, à les sous-titrer et à les publier sur leurs réseaux sociaux. Cette page explique, simplement, quelles données nous utilisons, pourquoi, et comment tu gardes la main dessus.

1. Qui est responsable de tes données ?

Le responsable du traitement est Viralo, exploité par Xavier Marchioni (entrepreneur individuel), 766 chemin départemental 41, 06270 Villeneuve-Loubet, France. Contact : contact@viralo.fr.

2. Tes vidéos

• Ta vidéo d'origine n'est jamais envoyée sur nos serveurs. Elle est lue et découpée directement dans ton navigateur, sur ton appareil. Une copie peut être gardée dans l'espace de stockage privé de ton navigateur, sur ton ordinateur, pour rouvrir tes projets ; elle est effacée quand tu supprimes le projet, ou après 30 jours sans l'ouvrir.
• Le son de ta vidéo est envoyé, par morceaux, à notre prestataire de transcription (Groq) pour être transformé en texte. Il n'est pas conservé par Viralo.
• Le texte (la transcription) est envoyé à notre prestataire d'intelligence artificielle (Anthropic) pour choisir les meilleurs passages et écrire les titres. Il n'est pas utilisé pour entraîner leurs modèles.
• Les clips que tu publies sont envoyés dans un stockage temporaire (Cloudflare R2, en Europe quand c'est possible) jusqu'à leur publication, puis effacés automatiquement (au plus tard 30 jours après l'envoi).

3. Ton compte Viralo

Pour créer un compte, nous avons besoin de ton adresse e-mail et d'un mot de passe (stocké chiffré, nous ne le voyons jamais). Nous gardons aussi ce qui est nécessaire au service : ton offre, tes minutes de vidéo utilisées, tes publications programmées. Ces données sont hébergées par Supabase (serveurs en Europe). Le paiement est géré par Stripe : nous ne voyons jamais ton numéro de carte.

Passer d'un appareil à l'autre

Pour que tu retrouves ton travail sur ton ordinateur et ton téléphone, Viralo garde sur ses serveurs : les réglages de ton pilote automatique (réseaux choisis, rythme, style des sous-titres), et, pour chaque appareil, un petit résumé : le nom de tes vidéos, leur durée, le nombre de clips et l'état du pilote. Jamais ta vidéo, ni sa transcription, ni d'images de ta vidéo. Ce résumé est supprimé avec ton compte, et un appareil qui ne donne plus signe de vie est oublié au bout de 60 jours.

Seulement si tu le demandes (bouton « Voir sur mes autres appareils »), une version allégée de cette vidéo (basse qualité, pour la regarder) est envoyée dans notre stockage temporaire (Cloudflare R2). Tu peux la retirer à tout moment, elle est effacée avec le projet, et au plus tard 30 jours après son envoi.

4. Tes comptes de réseaux sociaux

Quand tu connectes TikTok, Instagram, Facebook ou YouTube, tu donnes ton accord sur la page officielle du réseau. Viralo ne voit jamais ton mot de passe. Nous recevons et conservons de façon sécurisée (accessibles uniquement par nos serveurs) :

• le nom et la photo de ton compte, pour te les afficher ;
• des « jetons d'accès » qui permettent de publier les clips que tu as choisi de publier, et de lire les statistiques de ces clips (vues, likes, partages).

Viralo ne publie jamais rien sans ton action (clic sur « Publier » ou programmation que tu as créée), ne lit pas tes messages privés et ne modifie pas tes autres contenus.

YouTube : Viralo utilise les services d'API de YouTube. En utilisant les fonctions YouTube de Viralo, tu acceptes les Conditions d'utilisation de YouTube, et la Règle de confidentialité de Google s'applique. Tu peux retirer l'accès de Viralo à tout moment depuis la page des autorisations de ton compte Google.

Données Google utilisées : avec l'autorisation youtube.readonly, Viralo lit uniquement le nom, l'identifiant et l'image de ta chaîne (pour te montrer quelle chaîne est connectée) et, si tu l'actives, les statistiques des Shorts publiés via Viralo ; avec youtube.upload, Viralo envoie sur ta chaîne uniquement les clips que tu as choisi de publier. Ces données ne sont ni vendues, ni partagées avec des tiers, ni utilisées pour de la publicité, ni pour entraîner des modèles d'intelligence artificielle. L'utilisation et le transfert par Viralo des informations reçues des API Google respectent la Règle relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

Viralo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4 bis. Protection de l'offre gratuite

Pour éviter que l'offre gratuite soit utilisée en créant de nombreux comptes, Viralo conserve, pour les comptes gratuits, des empreintes brouillées (non réversibles) de ton adresse e-mail et de l'identifiant de tes comptes de réseaux sociaux utilisés pour l'essai du pilote automatique. Elles ne permettent pas de retrouver ton adresse ou ton compte. Base légale : notre intérêt légitime à prévenir la fraude. Si tu penses qu'on t'a bloqué à tort, écris à contact@viralo.fr.

4 ter. Comment nous protégeons tes données (dont les données Google)

Les données sensibles, en particulier les jetons d'accès à tes comptes YouTube (Google), TikTok, Instagram et Facebook, sont protégées par les mesures suivantes :

• Chiffrement en transit : toutes les communications entre ton navigateur, nos serveurs, notre base de données et les API des réseaux (dont les API Google) passent uniquement par HTTPS (TLS 1.2 ou plus). Aucune donnée ne circule en clair.
• Chiffrement au repos : les jetons d'accès et les données de ton compte sont stockés dans notre base de données hébergée chez Supabase, chiffrée sur disque (AES-256). Les clips programmés sont stockés chez Cloudflare R2, également chiffré au repos.
• Accès réservé au serveur : la table qui contient les jetons d'accès n'est lisible par aucun utilisateur ni par l'application dans ton navigateur. Seules nos fonctions serveur y accèdent, avec une clé secrète. Les jetons ne sont jamais envoyés à ton navigateur, ni écrits dans les journaux.
• Isolation des comptes : des règles de sécurité au niveau de chaque ligne de la base (Row Level Security) garantissent que chaque utilisateur n'accède qu'à ses propres données.
• Mots de passe : ils sont hachés (bcrypt) par notre prestataire d'authentification. Personne chez Viralo ne peut les lire.
• Clés secrètes : les clés de nos services sont gardées dans les variables d'environnement chiffrées de notre hébergeur (Netlify), jamais dans le code ni dans le navigateur.
• Accès humain limité : seul le responsable de Viralo peut accéder à l'administration de la base, avec un compte protégé par une authentification forte. Les données Google ne sont consultées par personne, sauf si tu le demandes (support) ou si la loi l'exige.
• Minimisation et suppression : nous ne gardons que les données nécessaires. Quand tu retires un réseau, ses jetons sont effacés immédiatement ; les clips programmés sont supprimés au plus tard 30 jours après leur publication ; supprimer ton compte efface toutes tes données.
• Protections de l'application : en-têtes de sécurité (Content-Security-Policy, protection contre l'intégration dans d'autres sites), liens d'envoi de fichiers temporaires et à usage limité.

En cas d'incident de sécurité touchant tes données, nous te prévenons ainsi que les autorités compétentes (CNIL) dans les délais prévus par la loi.

Summary (English): sensitive data, including Google OAuth access and refresh tokens, is encrypted in transit (HTTPS/TLS 1.2+) and encrypted at rest (AES-256, Supabase and Cloudflare R2). Tokens are stored in a server-only table protected by Row Level Security, are never sent to the browser or written to logs, and are accessible only to our backend functions using a secret key kept in encrypted environment variables. Human access is restricted to the Viralo administrator with strong authentication. Tokens are deleted immediately when a user disconnects an account, and all data is deleted when the account is deleted.

5. Retirer l'accès et supprimer tes données

• Un réseau : dans Viralo, page « Mes réseaux », clique sur « Retirer ». Les jetons d'accès sont effacés immédiatement. Tu peux aussi retirer l'accès depuis les réglages du réseau (Facebook : Paramètres › Intégrations professionnelles ; Instagram : Paramètres › Apps et sites web ; TikTok : Paramètres › Sécurité › Applications ; Google : lien ci-dessus).
• Tout ton compte : écris à contact@viralo.fr avec l'objet « Suppression de mon compte », depuis l'adresse de ton compte. Toutes tes données (compte, réseaux connectés, publications, clips en attente) sont supprimées sous 30 jours, et nous te le confirmons par e-mail.

6. Durée de conservation

Tes données de compte sont gardées tant que ton compte existe, puis supprimées dans les 30 jours après sa suppression (sauf les factures, gardées 10 ans comme la loi l'exige). Les clips en attente de publication sont effacés après publication, et au plus tard après 30 jours.

7. Cookies

Viralo n'utilise pas de cookies publicitaires ni de traceurs. Seul le stockage nécessaire au fonctionnement (rester connecté, retrouver tes projets) est utilisé, dans ton navigateur.

Mesure d'audience : pour savoir combien de personnes visitent viralo.fr, Viralo compte les pages vues de façon anonyme, sans cookie, sans adresse IP et sans identifiant : seul un total par jour est conservé.

8. Tes droits

Tu peux accéder à tes données, les corriger, les supprimer, t'opposer à leur utilisation ou les récupérer : écris à contact@viralo.fr. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

9. Prestataires

Netlify (hébergement du site), Supabase (comptes et base de données), Cloudflare (stockage temporaire des clips), Groq (transcription), Anthropic (intelligence artificielle), Stripe (paiement). Certains sont situés hors de l'Union européenne ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.