Conforme au RGPD

Politique de confidentialité

Dernière mise à jour : 8 août 2026 CABA FAMILY S.R.L Conforme au RGPD (règl. UE 2016/679)
Sommaire

Cette politique s’applique à tous les services Viralio accessibles sur viralio.ro et ses sous-domaines. Nous traitons vos données de manière responsable et transparente, conformément au règlement (UE) 2016/679 (RGPD) et au droit roumain applicable.

01

Le responsable du traitement des données à caractère personnel

CABA FAMILY S.R.L
Siège : Putna (commune de Putna), str. Principală nr. 44, département de Suceava, Roumanie
Numéro fiscal : RO 51352915 · N° d’immatriculation : J2025013649006
E-mail général : contact@viralio.ro


02

Les données que nous collectons

A. Données de compte (via Google OAuth)

B. Données d’utilisation du service

C. Données de paiement

D. Données techniques (collectées automatiquement)

E. Comptes de réseaux sociaux connectés — Viralio Scheduler

Viralio Scheduler (l’application de programmation des publications, accessible sur scheduler.viralio.ro) traite des données supplémentaires uniquement si vous choisissez de connecter un compte TikTok, YouTube, Facebook ou Instagram. La connexion se fait par autorisation OAuth officielle sur la plateforme concernée — pour TikTok via le TikTok Login Kit. Nous ne recevons ni ne stockons jamais le mot de passe de votre compte.

Ce que nous NE faisons PAS avec votre compte TikTok : nous ne lisons pas votre fil, ne suivons aucun compte, ne commentons pas, n’envoyons pas de messages et n’accédons pas aux données analytiques. Les données obtenues via le TikTok Login Kit et la TikTok Content Posting API sont utilisées strictement pour publier les contenus que vous programmez et ne sont ni vendues, ni louées, ni transférées à des tiers à des fins marketing.
Retrait de l’accès : appuyez sur « Déconnecter » dans Viralio Scheduler — nous supprimons immédiatement et définitivement les jetons associés. Vous pouvez aussi révoquer l’accès directement depuis TikTok : Paramètres et confidentialité → Sécurité et autorisations → Gérer les autorisations des applications.

F. YouTube — Viralio Scheduler utilise les YouTube API Services

Viralio Scheduler utilise les YouTube API Services. Si vous choisissez de connecter votre chaîne YouTube, l’autorisation se fait via Google OAuth, sur google.com — nous ne recevons ni ne stockons jamais le mot de passe de votre compte Google.

En utilisant la fonction de publication sur YouTube de Viralio Scheduler, vous acceptez les Conditions d’utilisation de YouTube. Vos données sont également traitées par Google conformément à la Politique de confidentialité de Google.
Retrait de l’accès : appuyez sur « Déconnecter » dans Viralio Scheduler — nous supprimons immédiatement les jetons associés. Vous pouvez aussi révoquer l’accès à tout moment directement chez Google, sur la page des autorisations d’applications : security.google.com/settings/security/permissions.

Notre utilisation des données reçues via les API Google, y compris les YouTube API Services, respecte la Google API Services User Data Policy, y compris les exigences Limited Use : nous utilisons ces données uniquement pour la fonctionnalité de programmation et de publication visible dans l’application.

G. Facebook et Instagram — Viralio Scheduler utilise la Meta Graph API

Si vous choisissez de connecter une Page Facebook et/ou un compte Instagram professionnel (Business ou Créateur), l’autorisation se fait via Facebook Login, sur facebook.com — nous ne recevons ni ne stockons jamais le mot de passe de votre compte Meta. La publication sur Instagram passe par la Page Facebook à laquelle votre compte professionnel est relié.

Retrait de l’accès et suppression des données : appuyez sur « Déconnecter » dans Viralio Scheduler — nous supprimons immédiatement et définitivement les jetons, les identifiants de la Page et le profil Instagram associé.
Vous pouvez aussi révoquer l’accès directement depuis Facebook : Paramètres et confidentialité → Paramètres → Applications et sites web. Si vous y supprimez l’application, Meta nous en informe automatiquement, nous effaçons toutes les données reçues pour votre compte et nous vous fournissons un code de confirmation ainsi qu’une page de vérification de la suppression.
Pour toute autre demande concernant vos données, écrivez-nous à contact@viralio.ro.

Notre utilisation des données reçues via les plateformes Meta respecte les Meta Platform Terms et les Meta Developer Policies. Vos données sont également traitées par Meta conformément à la Politique de confidentialité de Meta.

Vos contenus sont privés. Les fichiers médias et contenus chargés sont traités uniquement pour fournir le service demandé et sont supprimés automatiquement de nos serveurs dans un délai de 30 minutes après la fin du traitement. Nous n’analysons, ne stockons et n’utilisons ces contenus à aucune autre fin.


03

Finalités et base juridique du traitement

Finalité
Base juridique (art. 6 RGPD)
Fourniture du service
Exécution du contrat (art. 6.1.b)
Authentification de l’utilisateur
Exécution du contrat (art. 6.1.b)
Traitement des paiements
Exécution du contrat (art. 6.1.b)
Obligations légales (facturation, comptabilité)
Obligation légale (art. 6.1.c)
Sécurité et prévention de la fraude
Intérêt légitime (art. 6.1.f)
Statistiques d’utilisation anonymisées
Intérêt légitime (art. 6.1.f)
Cookies marketing (avec votre consentement)
Consentement (art. 6.1.a)

04

Destinataires et sous-traitants tiers

Nous faisons appel aux sous-traitants suivants, chacun selon ses propres politiques de confidentialité et engagements RGPD (DPA) :

Google
Authentification OAuth (Google Identity Services) et YouTube API Services
policies.google.com/privacy →
Stripe
Traitement des paiements en ligne (PCI DSS niveau 1)
stripe.com/privacy →
Cloudflare
CDN, protection DDoS, sécurité réseau
cloudflare.com/privacypolicy →
MongoDB Atlas
Base de données cloud (données de compte, crédits)
mongodb.com/legal/privacy →
RunPod
Infrastructure GPU cloud pour le traitement IA
runpod.io/privacy-policy →
TikTok
Login Kit + Content Posting API — uniquement si vous connectez votre compte dans Viralio Scheduler
tiktok.com/legal/privacy-policy →
Meta (Facebook & Instagram)
Facebook Login + Graph API (publication sur une Page et sur Instagram) — uniquement si vous connectez votre compte dans Viralio Scheduler
facebook.com/privacy/policy →

Nous ne vendons, ne louons et n’échangeons pas vos données personnelles avec des tiers à des fins commerciales. Les données partagées avec les sous-traitants sont strictement nécessaires à la fourniture du service.


05

Transferts internationaux de données

Certains de nos sous-traitants (Google, Stripe, Cloudflare, MongoDB, RunPod, TikTok, Meta) peuvent transférer des données en dehors de l’Espace économique européen (EEE), y compris aux États-Unis.

Ces transferts s’appuient sur des mécanismes juridiques conformes au RGPD :


06

Durée de conservation des données

Type de données
Durée de conservation
Fichiers médias (entrée et sortie)
30 minutes maximum après le traitement, puis suppression automatique
Données de compte (e-mail, nom, avatar)
Pendant toute la durée du compte actif + 90 jours après suppression
Historique des transactions
10 ans (obligation légale comptable — loi roumaine 82/1991)
Journaux techniques (IP, erreurs)
30 jours
Cookies de session
7 jours (jeton d’authentification)
Jetons des comptes de réseaux sociaux (Viralio Scheduler)
Jusqu’à la déconnexion du compte ou la suppression du compte Viralio — puis suppression immédiate
Vidéos programmées dans Viralio Scheduler
Jusqu’à leur publication sur la plateforme, puis suppression automatique

07

Vos droits (RGPD)

En vertu du RGPD, vous disposez des droits suivants, exerçables par e-mail à contact@viralio.ro :

Accès (art. 15)
Le droit d’obtenir confirmation que nous traitons vos données et d’en recevoir une copie
Rectification (art. 16)
Le droit de corriger des données inexactes ou incomplètes
Effacement (art. 17)
Le « droit à l’oubli » — l’effacement des données, sous réserve des obligations légales
Limitation (art. 18)
La limitation du traitement dans certaines situations
Portabilité (art. 20)
La réception de vos données dans un format structuré et lisible par machine
Opposition (art. 21)
L’opposition au traitement fondé sur l’intérêt légitime
Retrait du consentement
Le retrait de tout consentement donné, sans affecter les traitements antérieurs

Nous répondons aux demandes d’exercice des droits dans un délai de 30 jours calendaires à compter de leur réception. Dans les cas complexes, ce délai peut être prolongé de 60 jours, avec information préalable du demandeur.


08

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

En cas de violation de sécurité affectant vos données, nous vous informerons conformément à l’art. 34 du RGPD, dans les 72 heures suivant sa découverte (si elle présente un risque élevé pour vos droits).


09

Cookies

Nous utilisons des cookies et technologies similaires pour le fonctionnement de la plateforme. Tous les détails figurent dans la Politique de cookies.

Le cookie essentiel viralio_token est nécessaire à l’authentification et ne peut pas être désactivé sans perdre l’accès au compte.


10

Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Les modifications importantes seront communiquées par la publication de la nouvelle version datée et, le cas échéant, par notification directe.

La poursuite de l’utilisation des services après la publication des mises à jour vaut acceptation de la nouvelle politique.


11

Mineurs, données sensibles et décisions automatisées

Mineurs. Les services Viralio ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous êtes parent ou tuteur et estimez qu’un mineur nous a fourni des données personnelles, contactez-nous à contact@viralio.ro et nous les supprimerons conformément à la loi.

Ne chargez pas de données sensibles. N’introduisez pas sur la plateforme de données particulières (données biométriques, de santé, relatives à l’origine raciale/ethnique, aux opinions politiques, à la religion, à la vie sexuelle, etc.) et ne chargez pas l’image ou la voix d’une autre personne sans son accord. Nous ne traitons que les données nécessaires à la fourniture du service.

Pas de décisions automatisées. Nous ne prenons pas de décisions produisant des effets juridiques ou vous affectant de manière significative fondées exclusivement sur un traitement automatisé (y compris le profilage), au sens de l’art. 22 du RGPD. Les traitements IA génèrent des résultats à votre demande, mais ne vous évaluent pas et ne prennent aucune décision à votre sujet.

Données concernant des tiers. Si vous invitez un ami via le programme de parrainage, vous nous fournissez ses coordonnées (ex. lien partagé) — merci de ne le faire qu’avec l’accord de cette personne. Nous traitons ces données uniquement pour transmettre l’invitation et attribuer la récompense.


12

Marketing, communications et autres services

Communications marketing. Nous pouvons vous envoyer des e-mails sur les nouveautés, les offres et les fonctionnalités, sur la base de l’intérêt légitime ou du consentement, selon le cas. Vous pouvez vous désabonner à tout moment via le lien en bas de chaque e-mail ou en écrivant à contact@viralio.ro. Vous continuerez à recevoir les communications transactionnelles essentielles (ex. confirmations de paiement, alertes de compte).

Pour mesurer l’efficacité de nos e-mails, nous pouvons utiliser des pixels/tags (voir la Politique de cookies). Vous pouvez bloquer le chargement des images dans votre client de messagerie pour les désactiver.

Autres sites et services. La plateforme peut contenir des liens vers des sites tiers (ex. réseaux sociaux, documentation de partenaires). Nous ne contrôlons pas et n’assumons pas la responsabilité de leurs pratiques en matière de confidentialité — nous vous recommandons de consulter leurs propres politiques.


13

Contact et réclamations

E-mail général : contact@viralio.ro
Adresse : Putna, str. Principală nr. 44, département de Suceava, Roumanie

Si vous estimez que vos droits n’ont pas été respectés, vous avez le droit d’introduire une réclamation auprès de :

ANSPDCP — l’Autorité nationale roumaine de surveillance du traitement des données à caractère personnel
Site web : dataprotection.ro
E-mail : anspdcp@dataprotection.ro
Adresse : B-dul G-ral Gheorghe Magheru 28-30, Secteur 1, Bucarest, Roumanie