01L'essentiel en 30 secondes

• Nous collectons uniquement ce qui sert à faire fonctionner ViralMap : votre compte, votre abonnement et, si vous le connectez, les statistiques de votre compte de réseau social.
• Vos données ne sont jamais vendues, ni louées, ni utilisées pour de la publicité ciblée.
• Vos données bancaires sont traitées par Whop, notre prestataire de paiement : nous ne les voyons jamais.
• Vos statistiques connectées servent uniquement à personnaliser vos recommandations. Elles ne sont jamais montrées à d'autres utilisateurs.
• Vous pouvez déconnecter un compte, télécharger ou supprimer vos données à tout moment.
• Ce site ne dépose aucun cookie publicitaire ni de mesure d'audience.

02Qui est responsable de vos données ?

Le responsable du traitement de vos données personnelles est :

Nous appliquons le Règlement général sur la protection des données de l'Union européenne (RGPD), le UK GDPR et le Data Protection Act 2018 britannique. Pour toute question sur vos données, écrivez-nous à equipe@maxime-astuces.fr.

03Quelles données collectons-nous ?

Lorsque vous visitez le site. Notre hébergeur enregistre des données techniques de connexion : adresse IP, type de navigateur et d'appareil, pages consultées, date et heure. Les polices de caractères sont hébergées sur nos propres serveurs : aucune donnée n'est transmise à Google lors de votre visite. Pour afficher les pages dans votre langue, nous utilisons la langue de votre navigateur et, si besoin, le pays déduit de votre adresse IP par notre hébergeur. Ce pays n'est conservé que dans votre navigateur, le temps de la visite, et n'est transmis à aucun tiers.

Lorsque vous rejoignez la liste d'attente. Prénom, adresse e-mail et, si vous les indiquez, l'identifiant (@) de votre compte, votre plateforme principale, votre niche et l'offre qui vous intéresse. Nous enregistrons aussi la langue du site, le pays déduit de votre adresse IP et la date de votre inscription.

Lorsque vous créez un compte. Adresse e-mail, mot de passe (stocké sous forme chiffrée et irréversible) ou, si vous passez par Google, votre nom, votre adresse e-mail et votre photo de profil. Également l'identifiant (@) du compte à analyser, votre niche et vos préférences.

Lorsque vous vous abonnez. Offre choisie, historique de facturation, pays et, le cas échéant, numéro de TVA. Le paiement est traité par Whop, Inc. (États-Unis) : vos données de carte sont saisies directement chez Whop, et nous n'en recevons au plus qu'une partie non sensible (marque de la carte, 4 derniers chiffres, date d'expiration). Whop peut aussi traiter certaines données pour son propre compte, notamment pour prévenir la fraude, conformément à sa politique de confidentialité.

Lorsque vous utilisez le Service. Comptes suivis, vidéos analysées, scripts générés, espaces, calendrier de tournage, crédits consommés, et données techniques d'usage (fonctionnalités utilisées, erreurs).

Lorsque vous connectez un compte de réseau social. Via la connexion officielle de la plateforme (Instagram, TikTok ou YouTube), et uniquement avec votre autorisation : informations de profil, liste et statistiques de vos publications (vues, portée, rétention, interactions), nombre d'abonnés et données d'audience agrégées (tranches d'âge, pays, villes). Nous conservons aussi le jeton d'accès délivré par la plateforme. Nous ne recevons jamais votre mot de passe de réseau social, et nous ne publions rien en votre nom.

Lorsque vous nous écrivez. Le contenu de vos échanges avec le support.

Nous ne collectons aucune donnée sensible (santé, opinions politiques, religion, etc.). Merci de ne pas en inclure dans vos contenus ou messages au support.

04Pourquoi et sur quelle base ?

• Créer et gérer votre compte, fournir le Service (radar, décryptages, scripts, diagnostic, recommandations) : exécution du contrat.
• Gérer l'abonnement, la facturation et la comptabilité : exécution du contrat et obligations légales.
• Analyser les statistiques de votre compte connecté pour personnaliser vos recommandations : votre consentement, donné lors de la connexion et retirable à tout moment en déconnectant le compte.
• Répondre à vos demandes de support : exécution du contrat ou intérêt légitime.
• Sécuriser le site et le Service, prévenir la fraude et les abus (comptes multiples, partage d'identifiants) : intérêt légitime.
• Améliorer le Service à partir de statistiques d'usage agrégées : intérêt légitime.
• Afficher le site dans votre langue (langue du navigateur, pays déduit de l'adresse IP) : intérêt légitime.
• Vous prévenir de l'ouverture de ViralMap et vous proposer un accès anticipé (liste d'attente) : votre consentement, donné en rejoignant la liste et retirable à tout moment.
• Préparer le Service à partir des niches et plateformes indiquées sur la liste d'attente (facultatives) : intérêt légitime.
• Vous envoyer des e-mails liés au Service (confirmation, rappel de fin d'essai, facture, sécurité) : exécution du contrat.
• Vous envoyer des nouveautés et offres : votre consentement ou, si vous êtes client, notre intérêt légitime à vous informer de services similaires. Chaque e-mail contient un lien de désinscription.
• Analyser des contenus publics de créateurs pour construire le radar : intérêt légitime (voir la section « Données publiques de créateurs »).

05Intelligence artificielle

Pour produire les décryptages, les scripts et les recommandations, certaines données (transcriptions de vidéos, statistiques, informations sur votre niche et votre style) sont traitées par des modèles d'intelligence artificielle fournis par des prestataires spécialisés.

• Nos prestataires d'IA agissent comme sous-traitants. Nous sélectionnons des offres professionnelles qui n'utilisent pas vos données pour entraîner leurs modèles.
• Nous n'envoyons à ces modèles que les données nécessaires à la tâche demandée.
• Les résultats sont des suggestions. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée.

L'« apprentissage » de ViralMap consiste à mémoriser, dans votre compte, vos préférences et les performances de vos contenus afin d'affiner vos propres recommandations. Vos données ne servent pas à personnaliser le Service d'autres utilisateurs.

06Données publiques de créateurs

Pour identifier les contenus qui performent, ViralMap analyse des publications rendues publiques par des créateurs sur Instagram, TikTok et YouTube : nom d'utilisateur, informations publiques de profil, vidéos, légendes, transcriptions et statistiques publiques (vues, mentions « J'aime », commentaires, nombre d'abonnés).

Ce traitement repose sur notre intérêt légitime et sur celui de nos utilisateurs à comprendre les tendances de contenu. Il est limité aux données publiques et professionnelles, et ne vise ni à contacter ces créateurs, ni à les cibler par de la publicité.

Si vous êtes un créateur et ne souhaitez pas que vos contenus apparaissent dans ViralMap, écrivez-nous à equipe@maxime-astuces.fr en indiquant votre identifiant. Nous retirerons vos contenus et exclurons votre compte des analyses futures.

07Comptes Instagram, TikTok et YouTube connectés

La connexion d'un compte utilise les interfaces officielles de chaque plateforme. Vous voyez précisément les autorisations demandées avant de valider. Les données reçues sont utilisées uniquement pour vous fournir le Service, ne sont jamais vendues ni transmises à des tiers pour de la publicité, et ne sont jamais visibles par les autres utilisateurs.

YouTube. ViralMap utilise les services d'API YouTube. En connectant une chaîne, vous acceptez les conditions d'utilisation de YouTube. Le traitement de vos données par Google est régi par les règles de confidentialité de Google. L'utilisation des informations reçues via les API Google respecte les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée. Vous pouvez révoquer l'accès de ViralMap à tout moment depuis la page des autorisations de votre compte Google.

Instagram et TikTok. Vous pouvez révoquer l'accès depuis les paramètres de sécurité de l'application (section « Applications et sites web » sur Instagram, « Gérer les autorisations des applications » sur TikTok).

Suppression. Pour déconnecter un compte et supprimer les données associées, rendez-vous dans Paramètres > Comptes connectés ou écrivez-nous. Le jeton d'accès est supprimé immédiatement ; les statistiques importées sont effacées sous 30 jours.

08Qui a accès à vos données ?

Vos données sont accessibles aux seules personnes habilitées de MPA Corporation, dans la limite de leurs missions. Elles sont également traitées par des prestataires qui agissent pour notre compte, sur nos instructions, et sont tenus contractuellement à la confidentialité et à la sécurité :

• Hébergement du site et de l'application : Vercel Inc. (États-Unis) et nos fournisseurs d'infrastructure cloud ;
• Base de données de la liste d'attente : Supabase, Inc. (États-Unis), avec des serveurs situés dans l'Union européenne ;
• Paiement et facturation : Whop, Inc. (États-Unis) et ses partenaires de paiement certifiés PCI-DSS ;
• Envoi d'e-mails et support client ;
• Modèles d'intelligence artificielle (voir la section dédiée) ;
• Collecte de données publiques des plateformes sociales.

La liste à jour de nos sous-traitants est disponible sur simple demande. Nous pouvons aussi communiquer des données lorsque la loi l'exige (autorités judiciaires ou administratives) ou en cas de cession de l'activité, auquel cas vous en serez informé.

Nous ne vendons ni ne louons jamais vos données personnelles.

09Transferts hors du Royaume-Uni et de l'Union européenne

Certains de nos prestataires sont situés hors du Royaume-Uni et de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées :

• décisions d'adéquation, dont le Data Privacy Framework UE–États-Unis et son extension britannique, pour les entreprises certifiées ;
• clauses contractuelles types de la Commission européenne et, pour le Royaume-Uni, l'avenant ou l'accord de transfert international (IDTA) de l'ICO.

Vous pouvez obtenir une copie de ces garanties en nous écrivant.

10Combien de temps conservons-nous vos données ?

• Données d'utilisation du Service (comptes suivis, vidéos analysées, scripts, espaces, calendrier) : pendant votre abonnement, puis 6 mois après sa fin (vous retrouvez tout si vous vous réabonnez dans ce délai), avant suppression définitive.
• Informations de compte (nom, adresse e-mail, offre et historique d'abonnement) : 3 ans après la fin de votre dernier abonnement. Si vous supprimez votre compte, elles sont effacées sous 30 jours.
• Comptes connectés : tant que le compte reste connecté, et au plus 6 mois après la fin de votre abonnement. Jeton d'accès supprimé immédiatement à la déconnexion, statistiques sous 30 jours.
• Facturation : pendant la durée imposée par nos obligations comptables et fiscales (jusqu'à 10 ans).
• Prospects (inscrits à la liste d'attente ou n'ayant pas souscrit) : 3 ans à compter du dernier contact.
• Échanges avec le support : 3 ans après le dernier échange.
• Journaux techniques : 12 mois au maximum.
• Données publiques de créateurs : tant qu'elles sont utiles à l'analyse des tendances, et au plus 3 ans après leur collecte.

À l'issue de ces durées, les données sont supprimées ou rendues anonymes.

11Comment protégeons-nous vos données ?

• Connexions chiffrées de bout en bout (HTTPS/TLS, HSTS) et en-têtes de sécurité stricts.
• Mots de passe stockés sous forme hachée, jamais en clair.
• Jetons d'accès aux réseaux sociaux chiffrés au repos.
• Accès aux données limité aux personnes qui en ont besoin, avec authentification renforcée.
• Aucune donnée bancaire complète stockée sur nos serveurs.

En cas de violation de données présentant un risque pour vos droits, nous en informons l'autorité compétente et, si nécessaire, les personnes concernées, dans les délais prévus par la loi.

12Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• accès : obtenir une copie de vos données ;
• rectification : corriger des données inexactes ;
• effacement : demander la suppression de vos données ;
• limitation : geler temporairement un traitement ;
• portabilité : recevoir vos données dans un format réutilisable ;
• opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment à la prospection ;
• retrait du consentement, sans effet sur les traitements passés ;
• directives post-mortem (résidents français) : définir le sort de vos données après votre décès.

Vous pouvez supprimer votre compte et déconnecter vos réseaux sociaux directement depuis vos paramètres. Pour exercer vos autres droits, écrivez à equipe@maxime-astuces.fr. Nous répondons sous 1 mois, délai qui peut être prolongé de 2 mois pour les demandes complexes. En cas de doute raisonnable sur votre identité, nous pourrons vous demander de la confirmer.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Information Commissioner's Office au Royaume-Uni (ico.org.uk) ou de l'autorité de protection des données de votre pays de résidence, par exemple la CNIL en France (cnil.fr).

13Cookies et stockage local

Ce site ne dépose aucun cookie publicitaire, de réseaux sociaux ou de mesure d'audience, et n'intègre aucun traceur tiers.

Seul un stockage local strictement nécessaire est utilisé : la mémorisation de votre choix de langue sur les pages légales et, le temps de la visite, du pays servant à choisir cette langue. L'application ViralMap utilise en outre les cookies indispensables à votre connexion sécurisée. Ces éléments ne nécessitent pas de consentement.

Si nous ajoutons un jour des cookies non essentiels (mesure d'audience, publicité), votre consentement sera recueilli au préalable et cette politique mise à jour. Vous pouvez aussi paramétrer ou effacer les cookies et le stockage local depuis votre navigateur.

14Liens vers d'autres sites

Ce site et le Service contiennent des liens vers des sites tiers (plateformes sociales, Whop, etc.). Nous ne sommes pas responsables de leurs pratiques en matière de données : consultez leurs propres politiques de confidentialité.

15Mineurs

ViralMap est réservé aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous : nous les supprimerons.

16Modifications de cette politique

Nous pouvons faire évoluer cette politique, par exemple lors de l'ajout d'une fonctionnalité ou d'un prestataire. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous prévenons par e-mail ou dans l'application avant son entrée en vigueur.

17Nous contacter

Pour toute question sur cette politique ou sur vos données :

Voir aussi nos Mentions légales et nos Conditions générales de vente.

01The essentials in 30 seconds

• We only collect what is needed to run ViralMap: your account, your subscription and, if you connect it, the statistics of your social media account.
• Your data is never sold, rented or used for targeted advertising.
• Your card details are handled by Whop, our payment provider: we never see them.
• Your connected statistics are only used to personalise your recommendations. They are never shown to other users.
• You can disconnect an account, download or delete your data at any time.
• This website sets no advertising or analytics cookies.

02Who is responsible for your data?

The controller of your personal data is:

We apply the EU General Data Protection Regulation (GDPR), the UK GDPR and the UK Data Protection Act 2018. For any question about your data, email us at equipe@maxime-astuces.fr.

03What data do we collect?

When you visit the website. Our host records technical connection data: IP address, browser and device type, pages viewed, date and time. Fonts are hosted on our own servers: no data is sent to Google when you visit. To show pages in your language, we use your browser language and, when needed, the country derived from your IP address by our host. This country is only kept in your browser for the duration of your visit and is never shared with any third party.

When you join the waitlist. First name, email address and, if you provide them, the handle (@) of your account, your main platform, your niche and the plan you're interested in. We also record the language of the site, the country derived from your IP address and the date you signed up.

When you create an account. Email address, password (stored in encrypted, irreversible form) or, if you sign up with Google, your name, email address and profile picture. Also the handle (@) of the account to analyse, your niche and your preferences.

When you subscribe. Chosen plan, billing history, country and, where applicable, VAT number. Payments are processed by Whop, Inc. (United States): card details are entered directly with Whop, and we receive at most a non-sensitive part (card brand, last 4 digits, expiry date). Whop may also process some data on its own behalf, notably to prevent fraud, in accordance with its privacy policy.

When you use the Service. Tracked accounts, analysed videos, generated scripts, workspaces, filming calendar, credits used, and technical usage data (features used, errors).

When you connect a social media account. Through the platform's official connection (Instagram, TikTok or YouTube), and only with your permission: profile information, list and statistics of your posts (views, reach, retention, interactions), follower count and aggregated audience data (age ranges, countries, cities). We also keep the access token issued by the platform. We never receive your social media password, and we never post on your behalf.

When you contact us. The content of your exchanges with support.

We do not collect any sensitive data (health, political opinions, religion, etc.). Please do not include any in your content or support messages.

04Why, and on what legal basis?

• Creating and managing your account, providing the Service (radar, breakdowns, scripts, diagnostics, recommendations): performance of the contract.
• Managing the subscription, billing and accounting: performance of the contract and legal obligations.
• Analysing the statistics of your connected account to personalise your recommendations: your consent, given when connecting and withdrawable at any time by disconnecting the account.
• Answering your support requests: performance of the contract or legitimate interest.
• Securing the website and the Service, preventing fraud and abuse (multiple accounts, shared credentials): legitimate interest.
• Improving the Service using aggregated usage statistics: legitimate interest.
• Showing the website in your language (browser language, country derived from the IP address): legitimate interest.
• Letting you know when ViralMap opens and offering you early access (waitlist): your consent, given by joining the list, which you can withdraw at any time.
• Preparing the Service based on the niches and platforms you provide on the waitlist (optional): legitimate interest.
• Sending Service emails (confirmation, trial-end reminder, invoice, security): performance of the contract.
• Sending news and offers: your consent or, if you are a customer, our legitimate interest in informing you about similar services. Every email includes an unsubscribe link.
• Analysing public creator content to build the radar: legitimate interest (see "Public creator data").

05Artificial intelligence

To produce breakdowns, scripts and recommendations, some data (video transcripts, statistics, information about your niche and style) is processed by artificial intelligence models supplied by specialised providers.

• Our AI providers act as processors. We select business offerings that do not use your data to train their models.
• We only send these models the data needed for the requested task.
• Outputs are suggestions. No decision producing legal effects concerning you is made by automated means.

ViralMap's "learning" means storing, within your account, your preferences and the performance of your content in order to refine your own recommendations. Your data is not used to personalise the Service for other users.

06Public creator data

To identify high-performing content, ViralMap analyses posts that creators have made public on Instagram, TikTok and YouTube: username, public profile information, videos, captions, transcripts and public statistics (views, likes, comments, follower count).

This processing is based on our legitimate interest, and that of our users, in understanding content trends. It is limited to public, professional data and is not used to contact these creators or to target them with advertising.

If you are a creator and do not want your content to appear in ViralMap, email us at equipe@maxime-astuces.fr with your handle. We will remove your content and exclude your account from future analyses.

07Connected Instagram, TikTok and YouTube accounts

Connecting an account uses each platform's official interfaces. You see exactly which permissions are requested before approving. Data received is used only to provide the Service to you, is never sold or shared with third parties for advertising, and is never visible to other users.

YouTube. ViralMap uses YouTube API Services. By connecting a channel, you agree to the YouTube Terms of Service. Google's processing of your data is governed by the Google Privacy Policy. ViralMap's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. You can revoke ViralMap's access at any time from your Google Account permissions page.

Instagram and TikTok. You can revoke access from the app's security settings ("Apps and websites" on Instagram, "Manage app permissions" on TikTok).

Deletion. To disconnect an account and delete the associated data, go to Settings > Connected accounts or email us. The access token is deleted immediately; imported statistics are erased within 30 days.

08Who has access to your data?

Your data is only accessible to authorised MPA Corporation staff, within the scope of their duties. It is also processed by providers acting on our behalf, on our instructions, and contractually bound to confidentiality and security:

• Website and application hosting: Vercel Inc. (United States) and our cloud infrastructure providers;
• Waitlist database: Supabase, Inc. (United States), with servers located in the European Union;
• Payment and billing: Whop, Inc. (United States) and its PCI-DSS certified payment partners;
• Email delivery and customer support;
• Artificial intelligence models (see the dedicated section);
• Collection of public data from social platforms.

An up-to-date list of our processors is available on request. We may also disclose data where required by law (judicial or administrative authorities) or in the event of a business transfer, in which case you will be informed.

We never sell or rent your personal data.

09Transfers outside the UK and the European Union

Some of our providers are located outside the United Kingdom and the European Economic Area, notably in the United States. These transfers are protected by appropriate safeguards:

• adequacy decisions, including the EU–US Data Privacy Framework and its UK Extension, for certified companies;
• the European Commission's standard contractual clauses and, for the UK, the ICO's Addendum or International Data Transfer Agreement (IDTA).

You can obtain a copy of these safeguards by emailing us.

10How long do we keep your data?

• Service usage data (tracked accounts, analysed videos, scripts, workspaces, calendar): for as long as you are subscribed, then for 6 months after your subscription ends (you get everything back if you resubscribe within that time), after which it is permanently deleted.
• Account information (name, email address, plan and subscription history): 3 years after your last subscription ends. If you delete your account, it is erased within 30 days.
• Connected accounts: for as long as the account stays connected, and no longer than 6 months after your subscription ends. Access token deleted immediately on disconnection, statistics within 30 days.
• Billing: for the period required by our accounting and tax obligations (up to 10 years).
• Prospects (waitlist sign-ups, or signed up without subscribing): 3 years from the last contact.
• Support exchanges: 3 years after the last exchange.
• Technical logs: 12 months at most.
• Public creator data: for as long as it is useful for trend analysis, and at most 3 years after collection.

At the end of these periods, data is deleted or anonymised.

11How do we protect your data?

• Encrypted connections (HTTPS/TLS, HSTS) and strict security headers.
• Passwords stored hashed, never in plain text.
• Social media access tokens encrypted at rest.
• Data access restricted to those who need it, with strong authentication.
• No complete card data stored on our servers.

In the event of a data breach posing a risk to your rights, we notify the competent authority and, where necessary, the individuals concerned, within the time limits set by law.

12Your rights

You have the following rights over your data at any time:

• access: obtain a copy of your data;
• rectification: correct inaccurate data;
• erasure: ask for your data to be deleted;
• restriction: temporarily freeze a processing operation;
• portability: receive your data in a reusable format;
• objection: object to processing based on legitimate interest, and at any time to direct marketing;
• withdrawal of consent, without affecting past processing;
• post-mortem instructions (French residents): decide what happens to your data after your death.

You can delete your account and disconnect your social accounts directly from your settings. To exercise your other rights, email equipe@maxime-astuces.fr. We reply within 1 month, which may be extended by 2 months for complex requests. If we have reasonable doubts about your identity, we may ask you to confirm it.

If you believe your rights are not being respected, you can lodge a complaint with the Information Commissioner's Office in the UK (ico.org.uk) or with the data protection authority of your country of residence, such as the CNIL in France (cnil.fr).

13Cookies and local storage

This website sets no advertising, social media or analytics cookies, and includes no third-party trackers.

Only strictly necessary local storage is used: remembering your language choice on the legal pages and, for the duration of your visit, the country used to pick that language. The ViralMap application also uses the cookies required for secure sign-in. These do not require consent.

If we ever add non-essential cookies (analytics, advertising), your consent will be requested beforehand and this policy updated. You can also manage or clear cookies and local storage from your browser.

14Links to other websites

This website and the Service contain links to third-party websites (social platforms, Whop, etc.). We are not responsible for their data practices: please review their own privacy policies.

15Minors

ViralMap is reserved for persons aged at least 18. We do not knowingly collect data about minors. If you believe a minor has sent us data, contact us and we will delete it.

16Changes to this policy

We may update this policy, for example when adding a feature or a provider. The date of the last update is shown at the top of the page. For any significant change, we will notify you by email or in the app before it takes effect.

17Contact us

For any question about this policy or your data:

See also our Legal notice and our Terms of sale.