Politique de confidentialité

Responsable du traitement

Le site vkstudio.fr et le programme VK Studio sont édités par :

LLC VK TRADING
Adresse légale : 131 Continental Dr, Suite 305
Newark, DE 19713, États-Unis
Contact : contact@valek.fr

Données collectées

• Données de navigation (cookies analytiques)
• Données fournies via formulaire (email, prénom)
• Identifiants de tracking publicitaire (Meta Pixel)

Finalités

• Mesurer l'audience du site (statistiques anonymisées)
• Améliorer l'expérience utilisateur
• Diffuser des publicités pertinentes
• Vous recontacter si vous le demandez explicitement
• Fournir l'accès à l'espace membre et à ses outils
• Vous envoyer des informations et offres par email lorsque vous nous avez communiqué votre adresse

Base légale des traitements

Conformément au RGPD, chaque traitement repose sur une base légale :

• Votre consentement : connexion à Google Calendar (autorisation OAuth explicite), et envoi d'emails lorsque vous nous avez vous-même communiqué votre adresse via un formulaire.
• L'exécution d'un contrat : gestion de votre compte, accès à la formation et aux outils.
• Notre intérêt légitime : sécurité du service, mesure d'audience, amélioration de l'expérience et promotion de nos services.
• Le respect d'obligations légales : facturation et comptabilité.

Cookies et traceurs

Comme la plupart des sites, vkstudio.fr utilise des cookies et technologies similaires pour assurer son bon fonctionnement, mesurer son audience et améliorer ses services et ses communications. Certains de ces traceurs peuvent être déposés par des partenaires tiers (outils de mesure et de communication).

Vous pouvez gérer vos préférences et vous opposer au dépôt des cookies non essentiels à tout moment, notamment via les paramètres de votre navigateur ainsi que les outils mis à disposition par les services concernés.

Espace membre & outils (intra.vkstudio.fr)

L'espace membre VK Studio (accessible sur intra.vkstudio.fr) permet aux membres de suivre leur formation et d'utiliser des outils dédiés (notamment un CRM personnel pour gérer leurs propres prospects et un module de facturation). Dans ce cadre, nous traitons :

• Données de compte : nom, adresse email, identifiants de connexion et progression pédagogique.
• Données saisies dans les outils : contacts/prospects (CRM), notes, activités, documents de facturation, etc.

Ces données appartiennent au membre, sont strictement cloisonnées par compte utilisateur, et ne sont jamais revendues. Elles servent uniquement à fournir le service demandé.

Intégration Google Calendar

Le CRM de l'espace membre propose une connexion facultative à Google Calendar afin de synchroniser automatiquement les rappels, relances et rendez-vous du membre avec son agenda Google. Cette connexion n'est établie qu'avec le consentement explicite de l'utilisateur, via le mécanisme officiel Google OAuth 2.0.

Données Google auxquelles nous accédons

• https://www.googleapis.com/auth/calendar.events : création, lecture, modification et suppression des événements d'agenda générés par le CRM (rappels, relances, rendez-vous).
• https://www.googleapis.com/auth/userinfo.email : récupération de l'adresse email du compte Google connecté, uniquement pour identifier l'agenda lié et l'afficher dans les paramètres.

Utilisation et stockage

• Les jetons d'accès (access/refresh tokens) sont stockés de façon sécurisée et utilisés exclusivement pour synchroniser l'agenda du membre.
• Nous ne lisons, n'analysons et ne stockons pas les événements personnels existants de l'agenda au-delà de ce qui est nécessaire pour éviter les doublons et gérer les créneaux de synchronisation.
• Les données Google ne sont jamais vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, ni exploitées pour entraîner des modèles d'intelligence artificielle.

Révocation de l'accès

Le membre peut révoquer l'accès à tout moment depuis les paramètres du CRM, ou directement depuis son compte Google via myaccount.google.com/permissions. À la déconnexion, les jetons associés sont supprimés de nos serveurs.

Conformité Google API Services

L'utilisation et le transfert par VK Studio des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

Conservation des données

Les données sont conservées le temps nécessaire à la fourniture du service, puis supprimées ou anonymisées. Les données de compte et d'outils sont supprimées sur demande ou à la clôture du compte. Les jetons Google sont supprimés dès la révocation de l'accès.

Sous-traitants

Pour fournir le service, nous faisons appel à des prestataires techniques agissant comme sous-traitants, notamment l'hébergeur (Vercel Inc.), Google (pour la synchronisation d'agenda lorsque le membre l'active) et nos outils de mesure d'audience. Ces prestataires n'accèdent aux données que dans la stricte limite de leur mission.

Transferts de données hors Union européenne

VK Studio est édité par LLC VK TRADING (États-Unis) et s'appuie sur des prestataires situés hors de l'Union européenne, notamment aux États-Unis (Vercel, Google, Meta). Vos données peuvent donc être transférées et hébergées hors de l'UE.

Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, en particulier les Clauses Contractuelles Types de la Commission européenne et, lorsque le prestataire y est certifié, le Data Privacy Framework UE–États-Unis.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : connexions chiffrées (HTTPS), accès restreints, cloisonnement des données par compte et stockage sécurisé des identifiants et jetons d'accès.

Données des mineurs

Le service s'adresse à un public majeur. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si vous estimez qu'un mineur nous a transmis des données, contactez-nous afin que nous les supprimions.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation et à l'opposition au traitement
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment (sans remettre en cause les traitements déjà effectués)

Pour exercer ces droits, contactez-nous à contact@valek.fr. Nous répondons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (autorité française de protection des données).

Modifications de la politique

Cette politique peut être mise à jour à tout moment afin de refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; nous vous invitons à la consulter régulièrement.