Politique de confidentialité

Responsable du traitement

Le site vkstudio.fr, le programme VK Studio et l'espace membre sont édités par :

VK Studio, LLC
Limited Liability Company immatriculée dans l'État du Delaware (États-Unis)
Siège : 131 Continental Dr, Suite 305
Newark, DE 19713, États-Unis
Contact : contact@valek.fr

Prestataire technique de l'intégration Meta

La connexion des comptes Instagram, Facebook et WhatsApp et l'analyse de leurs statistiques passent par une application déclarée auprès de Meta Platforms par CORNEC LOWAN MATHIEU EI, entrepreneur individuel, SIREN 984160937, SIRET 98416093700012, établi au 15 place Guy Ropartz, 29000 Quimper, France.

Elle agit comme sous-traitant de VK Studio, LLC au sens du RGPD : elle traite les données issues des plateformes Meta uniquement sur instruction de VK Studio, LLC et pour fournir les fonctionnalités décrites ci-dessous.

Données collectées

• Données de navigation (cookies analytiques)
• Données fournies via formulaire (email, prénom)
• Identifiants de tracking publicitaire (Meta Pixel)

Finalités

• Mesurer l'audience du site (statistiques anonymisées)
• Améliorer l'expérience utilisateur
• Diffuser des publicités pertinentes
• Vous recontacter si vous le demandez explicitement
• Fournir l'accès à l'espace membre et à ses outils
• Vous envoyer des informations et offres par email lorsque vous nous avez communiqué votre adresse

Base légale des traitements

Conformément au RGPD, chaque traitement repose sur une base légale :

• Votre consentement : connexion à Google Calendar, à une chaîne YouTube ou à un compte professionnel tiers (autorisation OAuth explicite), et envoi d'emails lorsque vous nous avez vous-même communiqué votre adresse via un formulaire.
• L'exécution d'un contrat : gestion de votre compte, accès à la formation et aux outils.
• Notre intérêt légitime : sécurité du service, mesure d'audience, amélioration de l'expérience et promotion de nos services.
• Le respect d'obligations légales : facturation et comptabilité.

Cookies et traceurs

Comme la plupart des sites, vkstudio.fr utilise des cookies et technologies similaires pour assurer son bon fonctionnement, mesurer son audience et améliorer ses services et ses communications. Certains de ces traceurs peuvent être déposés par des partenaires tiers (outils de mesure et de communication).

Vous pouvez gérer vos préférences et vous opposer au dépôt des cookies non essentiels à tout moment, notamment via les paramètres de votre navigateur ainsi que les outils mis à disposition par les services concernés.

Le bouton « Cookies », en bas du site, permet d’accepter, de refuser ou de modifier séparément la mesure d’audience et les publicités personnalisées. Google Tag Manager, Google Analytics et Meta Pixel ne sont chargés qu’après le choix correspondant. Refuser ces traceurs ne bloque ni la navigation, ni le chat, ni la réservation.

Avec votre accord publicitaire, nous enregistrons les étapes du parcours (pages, clics, progression des vidéos, ouverture d’une conversation et formulaires envoyés) sous un identifiant aléatoire, transformé en empreinte côté serveur. Ce suivi est conservé pendant 90 jours pour mesurer le parcours et préparer des audiences publicitaires. Il ne contient ni contenu de conversation, ni réponse au quiz, ni nom, adresse e-mail ou numéro de téléphone. Le choix de consentement est conservé pendant six mois. Les destinataires techniques sont VK Studio, ses hébergeurs et, selon les outils activés et votre choix, Google et Meta.

Espace membre & outils (intra.vkstudio.fr)

L'espace membre VK Studio (accessible sur intra.vkstudio.fr) permet aux membres de suivre leur formation et d'utiliser des outils dédiés (notamment un CRM personnel pour gérer leurs propres prospects et un module de facturation). Dans ce cadre, nous traitons :

• Données de compte : nom, adresse email, identifiants de connexion et progression pédagogique.
• Données saisies dans les outils : contacts/prospects (CRM), notes, activités, documents de facturation, etc.

Ces données appartiennent au membre, sont strictement cloisonnées par compte utilisateur, et ne sont jamais revendues. Elles servent uniquement à fournir le service demandé.

Connexion de comptes professionnels et messagerie unifiée

VK Business permet à ses membres de connecter facultativement des comptes professionnels exploités sur des plateformes tierces, notamment Instagram et Facebook, afin de centraliser certaines conversations dans leur CRM.

La connexion est effectuée uniquement à la demande du membre au moyen du mécanisme officiel d'autorisation de la plateforme concernée. VK Studio ne reçoit jamais le mot de passe du compte social connecté.

Données auxquelles nous pouvons accéder

Selon le service connecté et les autorisations accordées, nous pouvons traiter :

• l'identifiant et le nom du compte professionnel ;
• les publications et statistiques du compte professionnel connecté (portée, vues, interactions et audience, selon les données disponibles) ;
• l'identifiant technique du compte ou de la Page ;
• les jetons d'accès nécessaires au fonctionnement de la connexion ;
• les identifiants et noms affichés des correspondants ;
• le contenu des messages reçus et envoyés ;
• les dates, pièces jointes et statuts techniques associés aux messages ;
• les informations nécessaires à l'organisation des conversations dans le CRM.

Pour Instagram, les autorisations demandées peuvent notamment inclure :

• instagram_business_basic, afin d'identifier le compte professionnel connecté ;
• instagram_business_manage_messages, afin de recevoir les messages adressés au compte et de permettre au membre d'y répondre ;
• instagram_business_manage_insights, afin d'afficher au membre les statistiques de son compte professionnel et de ses publications.

Nous ne demandons pas l'accès aux messages privés personnels d'un membre qui ne sont pas accessibles au compte professionnel connecté dans le cadre des autorisations accordées.

Finalités

Ces données sont utilisées uniquement pour :

• établir et maintenir la connexion demandée par le membre ;
• afficher au membre les performances de son compte professionnel et de ses publications dans son tableau de bord ;
• recevoir, afficher et organiser les conversations professionnelles dans le CRM ;
• permettre au membre de répondre depuis la Plateforme ;
• assurer la déduplication, la livraison, la reprise sur erreur et la sécurité du service ;
• fournir une assistance technique et prévenir les abus.

Les données provenant des plateformes Meta ne sont ni vendues, ni utilisées pour de la publicité, ni cédées à des courtiers en données.

Base légale et rôles des parties

La connexion du compte social repose sur la demande explicite du membre et sur l'exécution du service souscrit.

Lorsque le membre utilise VK Business pour traiter les données de ses propres prospects, clients ou correspondants, il détermine les finalités de cette utilisation et demeure responsable du traitement. VK Studio traite alors ces données pour son compte afin de fournir le CRM et la messagerie unifiée.

Le membre demeure responsable de l'information des personnes concernées et de la base légale applicable à ses activités de prospection et de gestion commerciale.

Sécurité

Les jetons d'accès sont conservés sous forme chiffrée et ne sont pas exposés au navigateur après la connexion. Les communications utilisent HTTPS et les notifications reçues des plateformes sont vérifiées au moyen des mécanismes de signature fournis par celles-ci.

L'accès aux données est cloisonné par compte utilisateur et par projet.

Conservation

Les jetons sont conservés pendant la durée de la connexion et supprimés ou rendus inutilisables lors de sa révocation.

Les données techniques temporaires nécessaires au traitement des messages et aux reprises sur erreur sont supprimées dans un délai maximal de sept jours lorsqu'elles ne sont plus nécessaires.

Les conversations conservées dans le CRM restent disponibles pendant la durée d'utilisation du service, sauf suppression demandée par le membre, déconnexion accompagnée d'une demande de purge ou obligation légale contraire.

En cas de purge demandée par le membre, les copies des messages synchronisés depuis le compte social sont retirées. La fiche du prospect et les notes saisies manuellement dans le CRM sont conservées, sauf demande expresse de suppression de ces éléments ou clôture du compte.

Déconnexion et suppression

Le membre peut déconnecter son compte social depuis VK Business ou révoquer l'autorisation depuis les paramètres de la plateforme tierce.

Il peut demander la suppression de ses données à contact@valek.fr. La procédure publique est décrite ici : vkstudio.fr/suppression-des-donnees.

Fonctionnalités d'intelligence artificielle

Certaines fonctionnalités de l'espace membre peuvent proposer des analyses, synthèses, suggestions ou projets de messages générés avec l'assistance de systèmes d'intelligence artificielle.

Les contenus soumis à ces fonctionnalités (instructions, extraits de conversation, notes) sont traités uniquement pour produire le résultat demandé par le membre. Sauf activation volontaire d'une fonctionnalité dédiée, aucun message généré n'est envoyé automatiquement à un tiers.

Intégration Google Calendar

Le CRM de l'espace membre propose une connexion facultative à Google Calendar afin de synchroniser automatiquement les rappels, relances et rendez-vous du membre avec son agenda Google. Cette connexion n'est établie qu'avec le consentement explicite de l'utilisateur, via le mécanisme officiel Google OAuth 2.0.

Données Google auxquelles nous accédons

• https://www.googleapis.com/auth/calendar.events : création, lecture, modification et suppression des événements d'agenda générés par le CRM (rappels, relances, rendez-vous).
• https://www.googleapis.com/auth/userinfo.email : récupération de l'adresse email du compte Google connecté, uniquement pour identifier l'agenda lié et l'afficher dans les paramètres.

Utilisation et stockage

• Les jetons d'accès (access/refresh tokens) sont stockés de façon sécurisée et utilisés exclusivement pour synchroniser l'agenda du membre.
• Nous ne lisons, n'analysons et ne stockons pas les événements personnels existants de l'agenda au-delà de ce qui est nécessaire pour éviter les doublons et gérer les créneaux de synchronisation.
• Les données Google ne sont jamais vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, ni exploitées pour entraîner des modèles d'intelligence artificielle.

Révocation de l'accès

Le membre peut révoquer l'accès à tout moment depuis les paramètres du CRM, ou directement depuis son compte Google via myaccount.google.com/permissions. À la déconnexion, les jetons associés sont supprimés de nos serveurs.

Conformité Google API Services

L'utilisation et le transfert par VK Studio des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

Intégration YouTube

VK Business propose une connexion facultative de la chaîne YouTube du membre, afin d'afficher dans sa fiche Acquisition les statistiques de sa propre chaîne : abonnés, vues, durée de visionnage et performances de ses vidéos récentes. Cette connexion n'est établie qu'avec le consentement explicite du membre, via le mécanisme officiel Google OAuth 2.0, et uniquement en lecture. VK Business utilise les services d'API YouTube : en connectant sa chaîne, le membre accepte les Conditions d'utilisation de YouTube. Les données sont aussi soumises aux Règles de confidentialité de Google.

Données Google auxquelles nous accédons

• https://www.googleapis.com/auth/youtube.readonly : lecture de l'identité de la chaîne (nom, miniature, nombre d'abonnés et de vidéos) et de la liste de ses vidéos publiées avec leurs statistiques publiques.
• https://www.googleapis.com/auth/yt-analytics.readonly : lecture des rapports YouTube Analytics agrégés de la chaîne (vues, durée de visionnage, abonnés gagnés ou perdus, par jour et par vidéo).

VK Business ne publie, ne modifie et ne supprime rien sur la chaîne, et n'accède ni aux revenus, ni aux commentaires, ni aux messages.

Utilisation et stockage

• Les données servent uniquement à afficher au membre ses propres statistiques dans sa fiche Acquisition et à l'aider à analyser sa chaîne (synthèse et conseils dans l'outil). Elles ne sont visibles que par lui.
• Les jetons d'accès sont chiffrés sur nos serveurs. Les statistiques sont relues au plus une fois par jour, à la demande du membre.
• Les données issues de YouTube qui n'ont pas été rafraîchies depuis 30 jours sont supprimées automatiquement.
• Quand le membre demande une analyse de sa chaîne à l'assistant de l'outil, les statistiques et titres de ses vidéos utiles à cette analyse sont transmis à notre prestataire d'intelligence artificielle (Anthropic), qui agit en sous-traitant, uniquement pour produire la réponse demandée.
• Les données YouTube ne sont jamais vendues, ni utilisées à des fins publicitaires, ni transmises à d'autres tiers, ni exploitées pour entraîner des modèles d'intelligence artificielle.

Révocation et suppression

Le membre peut déconnecter sa chaîne à tout moment depuis sa fiche Acquisition : l'accès est révoqué auprès de Google et les jetons comme les statistiques enregistrées sont supprimés de nos serveurs. Il peut aussi retirer l'accès directement depuis la page des autorisations de son compte Google. Les données sont alors supprimées sous 30 jours au plus.

L'utilisation et le transfert par VK Studio des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

Conservation des données

Les données sont conservées le temps nécessaire à la fourniture du service, puis supprimées ou anonymisées. Les données de compte et d'outils sont supprimées sur demande ou à la clôture du compte. Les jetons Google et les jetons des comptes sociaux connectés sont supprimés dès la révocation de l'accès.

Sous-traitants

Pour fournir le service, nous faisons appel à des prestataires techniques agissant comme sous-traitants. Ils n'accèdent aux données que dans la stricte limite de leur mission :

• CORNEC LOWAN MATHIEU EI : application Meta et traitement technique des comptes Instagram, Facebook et WhatsApp connectés.
• Vercel Inc. : hébergement du site et de la plateforme.
• Neon : hébergement de la base de données utilisée pour l'espace membre et le CRM.
• Google : synchronisation d'agenda lorsque le membre active Google Calendar.
• Meta Platforms : comptes Instagram, Facebook et WhatsApp volontairement connectés, ainsi que la mesure publicitaire (Meta Pixel) lorsque vous naviguez sur le site.
• Anthropic : fourniture des fonctionnalités d'assistance par intelligence artificielle utilisées dans l'espace membre.
• OpenRouter : acheminement de certaines requêtes d'intelligence artificielle lorsque ce prestataire est utilisé.
• Stripe : traitement des paiements.
• ActiveCampaign : envoi des emails d'information et de support.
• Brevo : envoi des emails transactionnels de suivi, notamment les confirmations, rappels et annulations de rendez-vous.

Transferts de données hors Union européenne

VK Studio est édité par VK Studio, LLC, société établie aux États-Unis, et s'appuie sur des prestataires situés hors de l'Union européenne, notamment aux États-Unis (Vercel, Google, Meta, Anthropic). Vos données sont donc transférées et hébergées hors de l'UE.

Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, en particulier les Clauses Contractuelles Types de la Commission européenne et, lorsque le prestataire y est certifié, le Data Privacy Framework UE–États-Unis.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : connexions chiffrées (HTTPS), accès restreints, cloisonnement des données par compte et stockage sécurisé des identifiants et jetons d'accès.

Données des mineurs

Le service s'adresse à un public majeur. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si vous estimez qu'un mineur nous a transmis des données, contactez-nous afin que nous les supprimions.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation et à l'opposition au traitement
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment (sans remettre en cause les traitements déjà effectués)

Pour exercer ces droits, contactez-nous à contact@valek.fr ou suivez la procédure décrite sur la page de suppression des données. Nous répondons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (autorité française de protection des données).

Modifications de la politique

Cette politique peut être mise à jour à tout moment afin de refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; nous vous invitons à la consulter régulièrement.