Politique de confidentialité
28 octobre 2026
1. Responsable du traitement
ASTOWEB (El Moussaoui Salim), 89 RUE Pierre Pansier, 84200 Carpentras, France, contact@via-my.com. Pour toute question sur vos données ou pour exercer vos droits : contact@via-my.com.
2. Données que nous traitons
- Compte : nom, prénom, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée irréversible), paramètres de double authentification, langue et préférences d'affichage.
- Espace du client : le nom de l'espace, l'équipe, les pages, textes, images, vidéos et fichiers que le client publie, et les réglages de ses pages.
- Facturation : l'offre, l'état de l'abonnement et les factures. Le numéro de carte est saisi chez Stripe et ne nous parvient jamais.
- Réseaux sociaux reliés : quand le client relie un compte, nous gardons le nom du compte et les jetons d'accès, chiffrés, et nous lisons seulement ce que le client choisit d'afficher. Il peut dissocier le compte à tout moment. Pour YouTube, l'usage de ces données est soumis aux Conditions d'utilisation des services d'API YouTube et à la politique de confidentialité de Google ; l'accès peut aussi être retiré depuis les réglages de sécurité du compte Google.
- Sécurité : adresse IP et navigateur lors des connexions et des actions d'administration, et empreinte des mots de passe d'accès aux pages protégées. L'adresse IP sert à limiter les abus (essais de connexion, envois de formulaires) et, quand le client l'a demandé, à restreindre l'accès d'une page.
- Fréquentation des pages : visites, clics, pays et origine, comptés sans cookie. Pour ne pas compter deux fois le même visiteur, une empreinte non réversible, différente chaque jour et pour chaque page, est calculée à partir de l'adresse IP et du navigateur : ni l'adresse ni le navigateur ne sont conservés, et un visiteur ne peut pas être suivi d'un jour à l'autre. Le signal « Ne pas suivre » du navigateur est respecté. Le pays est déduit de l'adresse IP par une base installée sur nos serveurs, sans appel à un service extérieur.
- Messages : ce que vous nous écrivez par un formulaire du site ou au support, avec l'adresse e-mail fournie.
3. Pourquoi et sur quel fondement
- Fournir le Service et gérer le compte et l'abonnement : exécution du contrat.
- Sécuriser le Service, prévenir la fraude et les abus : intérêt légitime.
- Facturer et tenir la comptabilité : obligation légale.
- Répondre à vos messages : exécution de mesures précontractuelles ou intérêt légitime.
- Mémoriser vos réglages d'affichage facultatifs (largeur des volets, colonnes, visite guidée) : votre consentement.
Nous ne vendons pas vos données, ne les utilisons pas pour de la publicité et ne profilons pas les visiteurs des pages.
4. Qui reçoit vos données
- Notre hébergeur, qui stocke les données sur ses serveurs (OVH SAS).
- Stripe, pour le paiement des abonnements.
- Notre prestataire d'envoi d'e-mails, pour les messages du Service (confirmation d'adresse, invitation, facture, alerte).
- Les réseaux sociaux que le client relie lui-même, pour afficher ses publications.
- Nos équipes habilitées, dans la limite de leurs missions, et les autorités sur demande légale.
Certains de ces destinataires (Stripe, un réseau social) peuvent traiter des données hors de l'Union européenne, avec les garanties prévues par le règlement général sur la protection des données (clauses contractuelles types ou décision d'adéquation).
5. Combien de temps
| Donnée | Durée de conservation |
|---|---|
| Compte et contenus du client | Tant que le compte est ouvert. Après la fermeture de l'espace : pages remplacées par une page neutre 30 jours, données gardées 90 jours (le propriétaire est prévenu 7 jours avant), puis supprimées. |
| Statistiques de fréquentation | Compteurs et empreintes quotidiennes, gardés 30 jours (Starter), 180 jours (Pro) ou 2 ans (Business), puis supprimés. |
| Journal de sécurité (connexions, actions d'administration) | 365 jours, avec l'adresse IP et le navigateur. À la suppression d'un compte, ces deux informations sont retirées des lignes conservées. |
| Factures et événements de paiement | 10 ans (obligation comptable), chez l'Éditeur et chez Stripe. |
| Preuve d'acceptation des documents légaux | Une empreinte (jamais le nom ni l'adresse IP en clair), tant que nécessaire pour prouver l'acceptation. |
| Messages envoyés par un formulaire ou au support | Le temps nécessaire pour traiter la demande. |
6. Sécurité
Les échanges sont chiffrés (HTTPS), les secrets (mots de passe, jetons, clés) sont chiffrés ou hachés, les accès d'administration exigent une double authentification, et les actions sensibles sont journalisées. Aucune mesure ne garantit une sécurité absolue : en cas de violation de données présentant un risque, nous prévenons la CNIL et les personnes concernées dans les conditions de la loi.
7. Vos droits
Vous pouvez accéder à vos données, les corriger, les supprimer, les récupérer dans un format lisible, limiter leur traitement ou vous y opposer. Depuis votre espace, « Mon compte », onglet « Mes données », vous téléchargez un export de vos données et vous pouvez supprimer votre compte. Pour le reste, écrivez à contact@via-my.com : nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
8. Cookies
La plateforme ne dépose ni cookie publicitaire ni cookie de mesure d'audience. Le détail figure dans la politique de cookies.
9. Évolution de cette politique
Nous mettons ce texte à jour quand nos pratiques changent. La date de la version en ligne et son numéro figurent sur la page des documents légaux.