Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

Responsable du traitement

VIPA, SAS au capital de 3 000 €, RCS Paris 108 694 613, 19 rue du Quatre-Septembre, 75002 Paris. Contact pour toute question relative à vos données : contact@vipagence.net.

Données traitées

• Compte : adresse e-mail, mot de passe (enregistré sous forme chiffrée, jamais en clair), dates de création et de connexion.
• Diagnostic et profil de marque : vos réponses, les informations sur votre marque, votre offre et votre audience, vos couleurs, votre logo, vos images clés (photos et inspirations de style) et les scripts vidéo que vous partagez.
• Contenus de votre espace : stratégie, calendriers, posts, carrousels, scripts, visuels générés, briefs et fichiers importés dans la médiathèque (images et vidéos).
• Réseaux connectés (formules avec publication automatique) : réseau, identifiant, nom et lien du compte, date de connexion. Les autorisations d’accès aux réseaux sont conservées par notre prestataire Post for Me, pas par l’Éditeur. Publications programmées : texte, médias, date, statut et éventuel message d’erreur du réseau.
• Analyse et suivi de votre marque (après souscription uniquement) : contenu public de votre site ; profil et dernières publications publiques des comptes Instagram, TikTok et Facebook que vous indiquez (textes, date, nombre de mentions « j’aime », commentaires, partages, vues et enregistrements) ; le diagnostic, les bilans de performance et l’historique de ces chiffres, mis à jour lors des analyses de suivi. Les images et vidéos sont lues le temps de l’analyse et ne sont jamais conservées : seules les descriptions produites par l’analyse le sont. Elles peuvent faire apparaître des personnes figurant dans vos publications.
• Abonnement : formule, statut, historique de facturation, adresse de facturation et, le cas échéant, numéro de TVA, ainsi que la date de votre demande d’accès immédiat au service. Les données de carte sont traitées par Stripe et ne sont jamais stockées par l’Éditeur.
• Usage technique : historique des générations IA (date, type, volume, modèle) pour appliquer les limites de la formule, et journaux techniques de l’hébergeur (adresse IP, date, page demandée) pour la sécurité.
• Origine de votre inscription : site ou campagne d’où provenait la visite qui a mené à la création du compte (paramètres « utm » du lien, nom du site d’origine) et page d’arrivée.
• Mesure d’audience : pages consultées et étapes franchies sur le site public et le diagnostic (par exemple « diagnostic terminé »), sans cookie ni identifiant conservé sur votre appareil. Ces données ne permettent pas de vous identifier et ne sont exploitées que sous forme de statistiques.

Finalités et bases légales

• Fournir le service : compte, analyse de votre marque, génération des contenus et visuels, publication des contenus que vous programmez, suivi des performances, e-mails de service (vérification du compte, avertissement avant suppression) : exécution du contrat.
• Paiement, facturation et preuve de votre demande d’accès immédiat : exécution du contrat et obligations légales.
• Sécurité, prévention des abus et maîtrise des coûts du service (limites d’utilisation) : intérêt légitime.
• Statistiques de fréquentation et mesure de l’efficacité de nos canaux d’acquisition, pour améliorer le site : intérêt légitime.

Vos données ne sont ni vendues ni utilisées à des fins publicitaires. Aucun e-mail commercial ne vous est envoyé. Les prestataires d’intelligence artificielle sont utilisés via leurs offres professionnelles (API), dont les conditions excluent l’utilisation des données transmises pour entraîner leurs modèles.

Destinataires et sous-traitants

Vos données ne sont accessibles qu’à l’Éditeur et aux prestataires suivants, dans la limite de ce qui est nécessaire à leur mission :

• Vercel Inc. (États-Unis) : hébergement de l’application, exécutée dans la région de Paris, et mesure d’audience sans cookie (votre adresse IP n’y est pas conservée).
• Supabase Inc. : base de données, authentification et stockage des fichiers, données hébergées dans l’Union européenne (région de Paris).
• Stripe Payments Europe Ltd (Irlande) : paiement, facturation et calcul de la TVA.
• OpenAI (États-Unis) et Anthropic (États-Unis) : rédaction de la stratégie et des contenus, description des images, création des visuels, à partir des informations de marque transmises.
• Google (États-Unis), API Gemini : analyse des vidéos publiques de vos comptes et, selon le réglage du service, création d’images pour les visuels.
• Firecrawl (États-Unis) : lecture du contenu public de votre site lors de l’analyse.
• Apify Technologies (République tchèque) : lecture des profils et publications publics de vos comptes Instagram, TikTok et Facebook, lors de l’analyse et des analyses de suivi.
• Post for Me (États-Unis) : connexion de vos comptes de réseaux sociaux et envoi des publications que vous programmez.
• Brevo (France) : envoi des e-mails de service.

Les contenus que vous publiez sont transmis aux réseaux sociaux concernés (Meta, TikTok, LinkedIn), qui les traitent selon leurs propres politiques. Les briefs restent dans votre espace : ils ne sont transmis à VIPAGENCE, service de créateurs de VIPA, que si vous la contactez.

Certains prestataires traitent des données hors de l’Union européenne. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

Durées de conservation

Les données du compte et de l’espace, y compris les statistiques de vos publications et les connexions à vos réseaux, sont conservées tant qu’un abonnement est actif. Un compte sans abonnement actif (formule jamais souscrite ou abonnement terminé) est conservé jusqu’à la fin du mois en cours, avec un délai minimum de sept jours, puis effacé définitivement ; vous en êtes prévenu par e-mail.

Les vidéos importées dans la médiathèque sont supprimées 3 jours après leur import si elles ne sont pas programmées. Une vidéo programmée est supprimée de notre stockage dès son envoi à notre prestataire de publication, qui la conserve jusqu’à sa publication ; seuls son titre et ses publications restent visibles dans votre médiathèque.

Lorsque vous supprimez votre compte depuis « Mon compte », il est désactivé immédiatement et vos données ne sont plus utilisées ; elles sont conservées jusqu’à la fin de la période d’abonnement déjà payée, et au minimum sept jours, afin de vous permettre de réactiver votre compte en vous reconnectant. Elles sont ensuite effacées définitivement (profil, contenus, historique des générations et des statistiques, fichiers, identifiants, et connexion de vos réseaux chez Post for Me). Les copies de sauvegarde techniques sont écrasées dans les jours qui suivent.

Les factures, les données de facturation et la preuve de votre demande d’accès immédiat sont conservées dix ans par notre prestataire de paiement, conformément aux obligations comptables. Les journaux techniques sont conservés quelques semaines au plus par l’hébergeur.

Cookies et stockage sur votre appareil

Le site n’utilise que des cookies nécessaires à la connexion et à la sécurité de votre session. Vos réponses au diagnostic sont gardées dans le stockage local de votre navigateur jusqu’à la création de votre compte, pour ne pas les perdre, avec l’origine de votre visite, effacée dès qu’elle est enregistrée sur votre compte. Pendant la visite, l’origine est aussi gardée dans le stockage de l’onglet, effacé à sa fermeture. La mesure d’audience fonctionne sans cookie et ne dépose rien sur votre appareil. Aucun cookie publicitaire n’est déposé ; ces usages ne nécessitent donc pas votre consentement.

L’aperçu des visuels charge les polices de caractères depuis Google Fonts : votre adresse IP est alors transmise à Google. La page de paiement, hébergée par Stripe, dépose ses propres cookies nécessaires à la prévention de la fraude.

Sécurité

Les échanges sont chiffrés (HTTPS). L’accès aux données est limité à votre compte et aux personnes habilitées de l’Éditeur. Les clés des prestataires ne sont jamais exposées dans votre navigateur.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès, en écrivant à contact@vipagence.net. Vous pouvez supprimer votre compte et déconnecter vos réseaux à tout moment depuis votre espace. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).