Politique de confidentialité

Responsable du traitement

Le site vkstudio.fr et le programme VK Studio sont édités par :

LLC VK TRADING
Adresse légale : 131 Continental Dr, Suite 305
Newark, DE 19713, États-Unis
Contact : contact@valek.fr

Données collectées

• Données de navigation (cookies analytiques)
• Données fournies via formulaire (email, prénom)
• Identifiants de tracking publicitaire (Meta Pixel)

Finalités

• Mesurer l'audience du site (statistiques anonymisées)
• Améliorer l'expérience utilisateur
• Diffuser des publicités pertinentes
• Vous recontacter si vous le demandez explicitement
• Fournir l'accès à l'espace membre et à ses outils
• Vous envoyer des informations et offres par email lorsque vous nous avez communiqué votre adresse

Base légale des traitements

Conformément au RGPD, chaque traitement repose sur une base légale :

• Votre consentement : connexion à Google Calendar ou à un compte professionnel tiers (autorisation OAuth explicite), et envoi d'emails lorsque vous nous avez vous-même communiqué votre adresse via un formulaire.
• L'exécution d'un contrat : gestion de votre compte, accès à la formation et aux outils.
• Notre intérêt légitime : sécurité du service, mesure d'audience, amélioration de l'expérience et promotion de nos services.
• Le respect d'obligations légales : facturation et comptabilité.

Cookies et traceurs

Comme la plupart des sites, vkstudio.fr utilise des cookies et technologies similaires pour assurer son bon fonctionnement, mesurer son audience et améliorer ses services et ses communications. Certains de ces traceurs peuvent être déposés par des partenaires tiers (outils de mesure et de communication).

Vous pouvez gérer vos préférences et vous opposer au dépôt des cookies non essentiels à tout moment, notamment via les paramètres de votre navigateur ainsi que les outils mis à disposition par les services concernés.

Espace membre & outils (intra.vkstudio.fr)

L'espace membre VK Studio (accessible sur intra.vkstudio.fr) permet aux membres de suivre leur formation et d'utiliser des outils dédiés (notamment un CRM personnel pour gérer leurs propres prospects et un module de facturation). Dans ce cadre, nous traitons :

• Données de compte : nom, adresse email, identifiants de connexion et progression pédagogique.
• Données saisies dans les outils : contacts/prospects (CRM), notes, activités, documents de facturation, etc.

Ces données appartiennent au membre, sont strictement cloisonnées par compte utilisateur, et ne sont jamais revendues. Elles servent uniquement à fournir le service demandé.

Connexion de comptes professionnels et messagerie unifiée

VK Business permet à ses membres de connecter facultativement des comptes professionnels exploités sur des plateformes tierces, notamment Instagram et Facebook, afin de centraliser certaines conversations dans leur CRM.

La connexion est effectuée uniquement à la demande du membre au moyen du mécanisme officiel d'autorisation de la plateforme concernée. VK Studio ne reçoit jamais le mot de passe du compte social connecté.

Données auxquelles nous pouvons accéder

Selon le service connecté et les autorisations accordées, nous pouvons traiter :

• l'identifiant et le nom du compte professionnel ;
• l'identifiant technique du compte ou de la Page ;
• les jetons d'accès nécessaires au fonctionnement de la connexion ;
• les identifiants et noms affichés des correspondants ;
• le contenu des messages reçus et envoyés ;
• les dates, pièces jointes et statuts techniques associés aux messages ;
• les informations nécessaires à l'organisation des conversations dans le CRM.

Pour Instagram, les autorisations demandées peuvent notamment inclure :

• instagram_business_basic, afin d'identifier le compte professionnel connecté ;
• instagram_business_manage_messages, afin de recevoir les messages adressés au compte et de permettre au membre d'y répondre.

Nous ne demandons pas l'accès aux messages privés personnels d'un membre qui ne sont pas accessibles au compte professionnel connecté dans le cadre des autorisations accordées.

Finalités

Ces données sont utilisées uniquement pour :

• établir et maintenir la connexion demandée par le membre ;
• recevoir, afficher et organiser les conversations professionnelles dans le CRM ;
• permettre au membre de répondre depuis la Plateforme ;
• assurer la déduplication, la livraison, la reprise sur erreur et la sécurité du service ;
• fournir une assistance technique et prévenir les abus.

Les données provenant des plateformes Meta ne sont ni vendues, ni utilisées pour de la publicité, ni cédées à des courtiers en données.

Base légale et rôles des parties

La connexion du compte social repose sur la demande explicite du membre et sur l'exécution du service souscrit.

Lorsque le membre utilise VK Business pour traiter les données de ses propres prospects, clients ou correspondants, il détermine les finalités de cette utilisation et demeure responsable du traitement. VK Trading traite alors ces données pour son compte afin de fournir le CRM et la messagerie unifiée.

Le membre demeure responsable de l'information des personnes concernées et de la base légale applicable à ses activités de prospection et de gestion commerciale.

Sécurité

Les jetons d'accès sont conservés sous forme chiffrée et ne sont pas exposés au navigateur après la connexion. Les communications utilisent HTTPS et les notifications reçues des plateformes sont vérifiées au moyen des mécanismes de signature fournis par celles-ci.

L'accès aux données est cloisonné par compte utilisateur et par projet.

Conservation

Les jetons sont conservés pendant la durée de la connexion et supprimés ou rendus inutilisables lors de sa révocation.

Les données techniques temporaires nécessaires au traitement des messages et aux reprises sur erreur sont supprimées dans un délai maximal de sept jours lorsqu'elles ne sont plus nécessaires.

Les conversations conservées dans le CRM restent disponibles pendant la durée d'utilisation du service, sauf suppression demandée par le membre, déconnexion accompagnée d'une demande de purge ou obligation légale contraire.

En cas de purge demandée par le membre, les copies des messages synchronisés depuis le compte social sont retirées. La fiche du prospect et les notes saisies manuellement dans le CRM sont conservées, sauf demande expresse de suppression de ces éléments ou clôture du compte.

Déconnexion et suppression

Le membre peut déconnecter son compte social depuis VK Business ou révoquer l'autorisation depuis les paramètres de la plateforme tierce.

Il peut demander la suppression de ses données à contact@valek.fr. La procédure publique est décrite ici : vkstudio.fr/suppression-des-donnees.

Fonctionnalités d'intelligence artificielle

Certaines fonctionnalités de l'espace membre peuvent proposer des analyses, synthèses, suggestions ou projets de messages générés avec l'assistance de systèmes d'intelligence artificielle.

Les contenus soumis à ces fonctionnalités (instructions, extraits de conversation, notes) sont traités uniquement pour produire le résultat demandé par le membre. Sauf activation volontaire d'une fonctionnalité dédiée, aucun message généré n'est envoyé automatiquement à un tiers.

Intégration Google Calendar

Le CRM de l'espace membre propose une connexion facultative à Google Calendar afin de synchroniser automatiquement les rappels, relances et rendez-vous du membre avec son agenda Google. Cette connexion n'est établie qu'avec le consentement explicite de l'utilisateur, via le mécanisme officiel Google OAuth 2.0.

Données Google auxquelles nous accédons

• https://www.googleapis.com/auth/calendar.events : création, lecture, modification et suppression des événements d'agenda générés par le CRM (rappels, relances, rendez-vous).
• https://www.googleapis.com/auth/userinfo.email : récupération de l'adresse email du compte Google connecté, uniquement pour identifier l'agenda lié et l'afficher dans les paramètres.

Utilisation et stockage

• Les jetons d'accès (access/refresh tokens) sont stockés de façon sécurisée et utilisés exclusivement pour synchroniser l'agenda du membre.
• Nous ne lisons, n'analysons et ne stockons pas les événements personnels existants de l'agenda au-delà de ce qui est nécessaire pour éviter les doublons et gérer les créneaux de synchronisation.
• Les données Google ne sont jamais vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, ni exploitées pour entraîner des modèles d'intelligence artificielle.

Révocation de l'accès

Le membre peut révoquer l'accès à tout moment depuis les paramètres du CRM, ou directement depuis son compte Google via myaccount.google.com/permissions. À la déconnexion, les jetons associés sont supprimés de nos serveurs.

Conformité Google API Services

L'utilisation et le transfert par VK Studio des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

Conservation des données

Les données sont conservées le temps nécessaire à la fourniture du service, puis supprimées ou anonymisées. Les données de compte et d'outils sont supprimées sur demande ou à la clôture du compte. Les jetons Google et les jetons des comptes sociaux connectés sont supprimés dès la révocation de l'accès.

Sous-traitants

Pour fournir le service, nous faisons appel à des prestataires techniques agissant comme sous-traitants. Ils n'accèdent aux données que dans la stricte limite de leur mission :

• Vercel Inc. : hébergement du site et de la plateforme.
• Neon : hébergement de la base de données utilisée pour l'espace membre et le CRM.
• Google : synchronisation d'agenda lorsque le membre active Google Calendar.
• Meta Platforms : comptes Instagram, Facebook et WhatsApp volontairement connectés, ainsi que la mesure publicitaire (Meta Pixel) lorsque vous naviguez sur le site.
• Anthropic : fourniture des fonctionnalités d'assistance par intelligence artificielle utilisées dans l'espace membre.
• OpenRouter : acheminement de certaines requêtes d'intelligence artificielle lorsque ce prestataire est utilisé.
• Stripe : traitement des paiements.
• ActiveCampaign : envoi des emails d'information et de support.

Transferts de données hors Union européenne

VK Studio est édité par LLC VK TRADING (États-Unis) et s'appuie sur des prestataires situés hors de l'Union européenne, notamment aux États-Unis (Vercel, Google, Meta). Vos données peuvent donc être transférées et hébergées hors de l'UE.

Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, en particulier les Clauses Contractuelles Types de la Commission européenne et, lorsque le prestataire y est certifié, le Data Privacy Framework UE–États-Unis.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : connexions chiffrées (HTTPS), accès restreints, cloisonnement des données par compte et stockage sécurisé des identifiants et jetons d'accès.

Données des mineurs

Le service s'adresse à un public majeur. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si vous estimez qu'un mineur nous a transmis des données, contactez-nous afin que nous les supprimions.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation et à l'opposition au traitement
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment (sans remettre en cause les traitements déjà effectués)

Pour exercer ces droits, contactez-nous à contact@valek.fr ou suivez la procédure décrite sur la page de suppression des données. Nous répondons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (autorité française de protection des données).

Modifications de la politique

Cette politique peut être mise à jour à tout moment afin de refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; nous vous invitons à la consulter régulièrement.