Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données personnelles collectées via vibestarter.fr est Ethan Dorme--Talandier, exerçant en qualité d'entrepreneur individuel sous le nom commercial « VibeStarter » (SIRET 104 303 797 00013), éditeur du site (voir mentions légales). Pour toute question relative à vos données personnelles : contact@vibestarter.fr.

Cookies

Le site n'utilise que des cookies first-party (déposés par vibestarter.fr) et ne fait appel à aucun service de tracking publicitaire (pas de Google Analytics, Meta Pixel, ou équivalent).

Cookies strictement nécessaires au fonctionnement

• lang — mémorise la langue choisie (fr / en). Durée : 1 an.
• vibestarter_session — cookie de session chiffré déposé lors de la connexion. Permet de vous maintenir authentifié. Durée : 7 jours.

Cookies de mesure d'audience

• vs_aid — identifiant pseudonyme généré aléatoirement, sans lien direct avec une identité. Permet de compter les visiteurs uniques. Durée : 30 jours.
• vs_attr — conserve le slug du dernier lien de campagne (par ex. depuis une vidéo) ayant amené au site, pour mesurer l'efficacité de chaque source. Durée : 30 jours.

Cookies de préférences

• vs_marketing_consent — mémorise votre choix concernant l'association de vos évènements à votre compte une fois connecté (accepté/refusé) pour ne pas vous redemander à chaque visite. Sans ce cookie ou sur valeur « refusé », vos évènements de navigation restent comptés de manière anonyme (article 82 LIL) sans être reliés à votre identifiant de compte. Durée : 180 jours.

Stockage local (localStorage)

Indépendamment des cookies, votre navigateur conserve localement les éléments suivants. Ces données restent dans votre navigateur et ne sont jamais transmises à nos serveurs.

• vibestarter_formation_progress — mémorise la liste des vidéos de la formation que vous avez marquées comme terminées (paire identifiant de vidéo → booléen). Persistant jusqu'à effacement du stockage local de votre navigateur. Vous pouvez le supprimer à tout moment depuis les outils de confidentialité de votre navigateur.

Les données collectées via ces cookies sont transmises à notre serveur d'application self-hosted mcp.vibestarter.fr — aucun transfert vers un service tiers ou une régie publicitaire. Ces cookies sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés (cookies strictement nécessaires et mesure d'audience limitée à la finalité stricte du site, sans profilage).

Données personnelles traitées

Les traitements ci-dessous sont mis en œuvre lorsque vous interagissez avec les fonctionnalités du site.

Compte utilisateur

La création d'un compte VibeStarter intervient lors de l'achat sur la plateforme tierce Bonzai. Les données conservées sur notre serveur d'application sont : l'adresse e-mail, le nom (lorsqu'il est fourni), un identifiant numérique interne et, le cas échéant, un identifiant Discord si vous choisissez de lier votre compte Discord (voir ci-dessous).

Base légale : exécution du contrat (article 6-1-b du RGPD). Durée de conservation : votre compte est conservé tant qu'il reste actif, et au plus pendant 3 ans à compter de votre dernière connexion (recommandation CNIL), après quoi il est automatiquement supprimé. Vous pouvez également demander sa suppression à tout moment via les outils self-service (voir la section « Vos droits » ci-dessous) ou à l'adresse de contact ci-dessus.

Connexion par lien magique

La connexion s'effectue par un lien à usage unique envoyé à votre adresse e-mail (pas de mot de passe). Aucun identifiant ni mot de passe n'est stocké. Le lien expire automatiquement 10 minutes après son émission.

Liaison Discord (optionnelle)

Si vous choisissez de relier votre compte Discord depuis la page « Mon compte », nous stockons l'identifiant Discord associé à votre compte VibeStarter, votre nom d'affichage Discord et le temps de présence vocale cumulé sur le serveur communautaire, dans le seul but de gérer votre accès aux espaces communautaires. Cette liaison est optionnelle, repose sur votre consentement (article 6-1-a du RGPD) et peut être retirée à tout moment.

Application desktop et services IA tiers (BYOK)

L'application desktop VibeStarter fait appel à des services d'intelligence artificielle (Claude, Gemini, Codex, Meshy, ElevenLabs, etc.) via vos propres clés d'API que vous fournissez. Les requêtes sont émises directement depuis votre machine vers ces services, sans transit par notre infrastructure. VibeStarter n'est donc pas responsable du traitement de ces données. Chacun de ces services dispose de ses propres conditions générales et politique de confidentialité, qu'il vous appartient de consulter.

Mesure d'audience et journalisation technique

Outre les cookies décrits ci-dessus, notre serveur d'application conserve des journaux techniques (erreurs, requêtes) pendant 18 jours maximum. Les adresses IP y sont masquées (/24 en IPv4, /48 en IPv6) et les adresses e-mail hachées, afin de limiter l'exposition de données personnelles. Les évènements de mesure d'audience (pages vues, clics campagne, conversions) sont conservés de manière pseudonymisée ; en cas de suppression de votre compte, l'identifiant utilisateur associé est mis à NULL et les events deviennent strictement anonymes.

Paiements et facturation

Les transactions, factures, TVA et données de paiement sont gérées par Inflow Pay (SAS française, 58 rue de Monceau, 75008 Paris, n° de TVA FR54928877349), qui agit en qualité de vendeur juridique (Merchant of Record) et de responsable de traitement indépendant pour ces opérations. Le checkout est opéré par la plateforme technique Bonzai (Frog Tech OÜ, Estonie). Aucune donnée de paiement (numéro de carte, etc.) ne transite par vibestarter.fr. Voir le site d'Inflow Pay pour leur politique de confidentialité et leurs conditions générales de vente.

Lecture de vidéos

Les vidéos intégrées provenant de YouTube sont diffusées en mode « no-cookie » (youtube-nocookie.com), qui limite le dépôt de cookies tiers tant que la lecture n'est pas déclenchée. Si vous lancez la lecture, YouTube (Google LLC) peut déposer ses propres cookies, régis par sa politique de confidentialité.

Sous-traitants et transferts hors UE

Les prestataires suivants traitent des données personnelles pour notre compte :

• Vercel Inc. — hébergement des pages du site (États-Unis). Données techniques : logs de requêtes, adresse IP, en-têtes HTTP. Transfert encadré par le cadre Data Privacy Framework (DPF) UE-États-Unis (articles 44 et suivants du RGPD).
• Hostinger — hébergement de notre serveur d'application mcp.vibestarter.fr (serveur physiquement situé en France, pas de transfert hors UE). Données stockées : comptes utilisateurs, évènements de mesure d'audience.
• Resend, Inc. — envoi des e-mails transactionnels (liens de connexion, notifications de suppression de compte) (États-Unis). Données transmises : adresse e-mail du destinataire et contenu du message. Transfert encadré par les Clauses Contractuelles Types adoptées par la Commission européenne (article 46 du RGPD).
• Discord — fournisseur de la plateforme communautaire (Discord Inc., États-Unis). Si vous choisissez de lier votre compte Discord, votre identifiant Discord est échangé via le protocole OAuth pour gérer votre accès au serveur communautaire. Discord adhère au cadre Data Privacy Framework (DPF) UE-États-Unis. Voir la politique de confidentialité Discord.
• Inflow Pay — vendeur juridique (Merchant of Record) et responsable de traitement indépendant pour les transactions, factures, TVA et données de paiement (SAS française, 58 rue de Monceau, 75008 Paris, n° de TVA FR54928877349). Voir leur site.
• Bonzai — plateforme technique de checkout (Frog Tech OÜ, Estonie), responsable de traitement indépendant pour les données collectées au checkout (adresse e-mail, identifiants de compte créateur). Voir leur politique de confidentialité.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès et de portabilité — vous pouvez télécharger à tout moment l'intégralité de vos données au format JSON depuis votre page « Mon compte » (export self-service), ou en faire la demande par e-mail.
• Droit de rectification — vous pouvez modifier votre nom et votre note personnelle directement depuis votre page « Mon compte ». L'adresse e-mail est mise à jour via le flux de connexion par lien magique.
• Droit à l'effacement — vous pouvez supprimer votre compte directement depuis votre page « Mon compte ». La suppression entre en vigueur immédiatement (votre compte est désactivé et vous êtes déconnecté) ; un délai de grâce de 30 jours est appliqué avant la suppression définitive, pendant lequel vous pouvez annuler la demande via le lien reçu par e-mail. Au-delà, les données sont définitivement effacées ou anonymisées.
• Droits de limitation, d'opposition et retrait du consentement — vous pouvez les exercer à tout moment en nous contactant. Le retrait du consentement Discord se fait également depuis votre page « Mon compte ».

Pour toute demande qui ne peut être faite en self-service, ou pour toute question, contactez : contact@vibestarter.fr. Une réponse vous sera apportée dans les meilleurs délais et au plus tard sous un mois.

Toute action réalisée dans le cadre de l'exercice de vos droits (export, suppression, rectification) est consignée dans un journal d'audit interne, dans lequel votre adresse e-mail est stockée sous forme hachée. Ce journal est conservé 3 ans à des fins de preuve, en application de l'article 30 du RGPD.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), cnil.fr/fr/plaintes.