Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données personnelles collectées via vibestarter.pro est Ethan Dorme--Talandier, exerçant en qualité d'entrepreneur individuel sous le nom commercial « VibeStarter » (SIRET 104 303 797 00013), éditeur du site (voir mentions légales). Pour toute question relative à vos données personnelles : contact@vibestarter.pro.

Cookies

Le site n'utilise que des cookies first-party (déposés par vibestarter.pro) et ne fait appel à aucun service de tracking publicitaire (pas de Google Analytics, Meta Pixel, ou équivalent).

Cookies strictement nécessaires au fonctionnement

• lang — mémorise la langue choisie (fr / en). Durée : 1 an.
• vibestarter_session — cookie de session chiffré déposé lors de la connexion. Permet de vous maintenir authentifié. Durée : 7 jours.

Cookies de mesure d'audience

• vs_aid — identifiant pseudonyme généré aléatoirement, sans lien direct avec une identité. Permet de compter les visiteurs uniques. Durée : 30 jours.
• vs_utm — conserve les paramètres UTM (source, campagne) du dernier lien publicitaire ayant amené au site, pour mesurer l'efficacité de chaque campagne. Durée : 30 jours.

Cookies de préférences

• vs_marketing_consent — mémorise votre choix concernant l'association de vos évènements à votre compte une fois connecté (accepté/refusé) pour ne pas vous redemander à chaque visite. Sans ce cookie ou sur valeur « refusé », vos évènements de navigation restent comptés de manière anonyme (article 82 LIL) sans être reliés à votre identifiant de compte. Durée : 180 jours.

Stockage local (localStorage)

Indépendamment des cookies, votre navigateur conserve localement les éléments suivants. Ces données restent dans votre navigateur et ne sont jamais transmises à nos serveurs.

• vibestarter_formation_progress — mémorise la liste des vidéos de la formation que vous avez marquées comme terminées (paire identifiant de vidéo → booléen). Persistant jusqu'à effacement du stockage local de votre navigateur. Vous pouvez le supprimer à tout moment depuis les outils de confidentialité de votre navigateur.

Les données collectées via ces cookies sont transmises à notre serveur d'application self-hosted api.vibestarter.pro — aucun transfert vers un service tiers ou une régie publicitaire. Ces cookies sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés (cookies strictement nécessaires et mesure d'audience limitée à la finalité stricte du site, sans profilage).

Données personnelles traitées

Les traitements ci-dessous sont mis en œuvre lorsque vous interagissez avec les fonctionnalités du site.

Compte utilisateur

La création d'un compte VibeStarter intervient lors de l'achat sur la plateforme tierce Bonzai. Les données conservées sur notre serveur d'application sont : l'adresse e-mail, le nom (lorsqu'il est fourni), un identifiant numérique interne et, le cas échéant, un identifiant Discord si vous choisissez de lier votre compte Discord (voir ci-dessous).

Base légale : exécution du contrat (article 6-1-b du RGPD). Durée de conservation : votre compte est conservé tant qu'il reste actif, et au plus pendant 3 ans à compter de votre dernière connexion (recommandation CNIL), après quoi il est automatiquement supprimé. Vous pouvez également demander sa suppression à tout moment via les outils self-service (voir la section « Vos droits » ci-dessous) ou à l'adresse de contact ci-dessus.

Connexion par lien magique

La connexion s'effectue par un lien à usage unique envoyé à votre adresse e-mail (pas de mot de passe). Aucun identifiant ni mot de passe n'est stocké. Le lien expire automatiquement 10 minutes après son émission.

Liaison Discord (optionnelle)

Si vous choisissez de relier votre compte Discord depuis la page « Mon compte », nous stockons l'identifiant Discord associé à votre compte VibeStarter, votre nom d'affichage Discord et le temps de présence vocale cumulé sur le serveur communautaire, dans le seul but de gérer votre accès aux espaces communautaires. Cette liaison est optionnelle, repose sur votre consentement (article 6-1-a du RGPD) et peut être retirée à tout moment.

Application desktop et services IA tiers (BYOK)

L'application desktop VibeStarter exécute des agents de code IA tiers officiels (Claude Code, Codex, Antigravity), auxquels vous vous connectez avec votre propre compte ou abonnement chez le fournisseur, et fait appel à des services de génération d'assets (Gemini, Meshy, ElevenLabs) via vos propres clés d'API que vous fournissez. Dans les deux cas, les requêtes sont émises directement depuis votre machine vers le fournisseur concerné, sans transit par notre infrastructure, et nous ne stockons ni ne relayons vos identifiants ou jetons d'accès ; VibeStarter n'est pas responsable du traitement réalisé par ces services. En revanche, les assets produits, puis leur téléversement vers Roblox, font intervenir notre serveur d'application, comme décrit dans les sections « Banque d'assets » et « Connexion à Roblox » ci-dessous. Chacun de ces services tiers dispose de ses propres conditions générales et politique de confidentialité, qu'il vous appartient de consulter.

Banque d'assets

Les assets que vous générez ou importez dans l'application sont transmis à notre serveur d'application (api.vibestarter.pro) afin d'être préparés puis téléversés vers Roblox. Si vous activez le partage avec la communauté (paramètres « Partager mes assets générés / importés », désactivés par défaut), ces assets sont conservés dans la Banque partagée et rendus accessibles aux autres membres (licence détaillée à l'article 4.3 des CGU). Si le partage est désactivé, les assets ne sont conservés que le temps de finaliser le téléversement (environ 30 minutes), puis sont définitivement supprimés de nos serveurs. Vous pouvez modifier ce choix à tout moment dans les paramètres de l'application.

Connexion à Roblox

Pour publier vos créations sur Roblox, l'application se connecte à votre compte Roblox, soit via une clé d'API Roblox Open Cloud que vous fournissez, soit, à terme, via l'autorisation « Se connecter avec Roblox » (OAuth 2.0). Les autorisations demandées portent strictement sur : la lecture et l'écriture d'assets (asset:read, asset:write) pour téléverser les contenus générés ; la lecture et l'écriture de produits développeur (developer-product) et de game passes (game-pass) pour créer et mettre à jour les éléments de monétisation que vous validez ; et votre identité de créateur (openid, profile) pour identifier le compte cible.

Votre clé d'API (ou jeton OAuth) est conservée localement dans le trousseau sécurisé de votre système d'exploitation. Lorsque vous déclenchez un téléversement, cette clé (ou ce jeton) est transmise à notre serveur d'application api.vibestarter.pro, qui exécute pour votre compte l'appel correspondant à l'API Roblox Open Cloud, puis vous renvoie l'identifiant de l'asset créé. Ces accès ne servent qu'à réaliser les actions que vous déclenchez explicitement. Base légale : exécution du contrat (article 6-1-b du RGPD).

Cette connexion sert uniquement à publier sur Roblox : nous ne lisons pas le contenu de vos expériences Roblox existantes, ni les données de vos joueurs, ni vos revenus, et nous ne stockons pas votre mot de passe Roblox. Le stockage et le partage éventuel des assets que vous générez sont régis par la section « Banque d'assets » ci-dessus et par l'article 4.3 des CGU. Vous pouvez révoquer cet accès à tout moment depuis les paramètres de votre compte Roblox, ou en supprimant la clé dans l'application. Les traitements réalisés par Roblox sont régis par la politique de confidentialité de Roblox Corporation.

Mesure d'audience et journalisation technique

Outre les cookies décrits ci-dessus, notre serveur d'application conserve des journaux techniques (erreurs, requêtes) pendant 18 jours maximum. Les adresses IP y sont masquées (/24 en IPv4, /48 en IPv6) et les adresses e-mail hachées, afin de limiter l'exposition de données personnelles. Les évènements de mesure d'audience (pages vues, clics campagne, conversions) sont conservés de manière pseudonymisée ; en cas de suppression de votre compte, l'identifiant utilisateur associé est mis à NULL et les events deviennent strictement anonymes.

Paiements et facturation

Les transactions, factures, TVA et données de paiement sont gérées par Inflow Pay (SAS française, 58 rue de Monceau, 75008 Paris, n° de TVA FR54928877349), qui agit en qualité de vendeur juridique (Merchant of Record) et de responsable de traitement indépendant pour ces opérations. Le checkout est opéré par la plateforme technique Bonzai (Frog Tech OÜ, Estonie). Aucune donnée de paiement (numéro de carte, etc.) ne transite par vibestarter.pro. Voir le site d'Inflow Pay pour leur politique de confidentialité et leurs conditions générales de vente.

Lecture de vidéos

Les vidéos intégrées provenant de YouTube sont diffusées en mode « no-cookie » (youtube-nocookie.com), qui limite le dépôt de cookies tiers tant que la lecture n'est pas déclenchée. Si vous lancez la lecture, YouTube (Google LLC) peut déposer ses propres cookies, régis par sa politique de confidentialité.

Inscription à la vidéo offerte (prospection)

Lorsque vous renseignez votre adresse e-mail dans le formulaire « vidéo offerte » présenté sur le site, nous l'utilisons pour vous envoyer le lien d'accès privé à la vidéo, puis une courte séquence d'e-mails de présentation de VibeStarter. Base légale : votre consentement (article 6-1-a du RGPD), recueilli lors de la soumission du formulaire. Données traitées : votre adresse e-mail, la date et la page de soumission, et la preuve de consentement. Conservation : 3 ans à compter de votre dernier contact. Vous pouvez retirer votre consentement à tout moment via le lien de désinscription présent dans chaque e-mail (effet immédiat) ou en nous contactant.

Sous-traitants et transferts hors UE

Les prestataires suivants traitent des données personnelles pour notre compte :

• Vercel Inc. — hébergement des pages du site (États-Unis). Données techniques : logs de requêtes, adresse IP, en-têtes HTTP. Transfert encadré par le cadre Data Privacy Framework (DPF) UE-États-Unis (articles 44 et suivants du RGPD).
• Hostinger — hébergement de notre serveur d'application api.vibestarter.pro (serveur physiquement situé en France, pas de transfert hors UE). Données stockées : comptes utilisateurs, évènements de mesure d'audience.
• Resend, Inc. — envoi des e-mails transactionnels (liens de connexion, notifications de suppression de compte) et de la séquence d'e-mails relative à la « vidéo offerte » (États-Unis). Pour cette séquence, votre adresse e-mail est également enregistrée comme contact chez Resend afin de gérer les envois et la désinscription. Données transmises : adresse e-mail du destinataire et contenu du message. Transfert encadré par les Clauses Contractuelles Types adoptées par la Commission européenne (article 46 du RGPD).
• Discord — fournisseur de la plateforme communautaire (Discord Inc., États-Unis). Si vous choisissez de lier votre compte Discord, votre identifiant Discord est échangé via le protocole OAuth pour gérer votre accès au serveur communautaire. Discord adhère au cadre Data Privacy Framework (DPF) UE-États-Unis. Voir la politique de confidentialité Discord.
• Inflow Pay — vendeur juridique (Merchant of Record) et responsable de traitement indépendant pour les transactions, factures, TVA et données de paiement (SAS française, 58 rue de Monceau, 75008 Paris, n° de TVA FR54928877349). Voir leur site.
• Bonzai — plateforme technique de checkout (Frog Tech OÜ, Estonie), responsable de traitement indépendant pour les données collectées au checkout (adresse e-mail, identifiants de compte créateur). Voir leur politique de confidentialité.
• Roblox Corporation — destinataire et responsable de traitement indépendant pour les contenus que vous publiez sur votre propre compte Roblox (États-Unis). Lorsque vous déclenchez un téléversement, votre identifiant de créateur et le contenu concerné sont transmis à Roblox via l'API Open Cloud, sous votre autorisation. Voir la politique de confidentialité de Roblox.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès et de portabilité — vous pouvez télécharger à tout moment l'intégralité de vos données au format JSON depuis votre page « Mon compte » (export self-service), ou en faire la demande par e-mail.
• Droit de rectification — vous pouvez modifier votre nom directement depuis votre page « Mon compte ». L'adresse e-mail est mise à jour via le flux de connexion par lien magique.
• Droit à l'effacement — vous pouvez supprimer votre compte directement depuis votre page « Mon compte ». La suppression entre en vigueur immédiatement (votre compte est désactivé et vous êtes déconnecté) ; un délai de grâce de 30 jours est appliqué avant la suppression définitive, pendant lequel vous pouvez annuler la demande via le lien reçu par e-mail. Au-delà, les données sont définitivement effacées ou anonymisées.
• Droits de limitation, d'opposition et retrait du consentement — vous pouvez les exercer à tout moment en nous contactant. Le retrait du consentement Discord se fait également depuis votre page « Mon compte ».

Pour toute demande qui ne peut être faite en self-service, ou pour toute question, contactez : contact@vibestarter.pro. Une réponse vous sera apportée dans les meilleurs délais et au plus tard sous un mois.

Toute action réalisée dans le cadre de l'exercice de vos droits (export, suppression, rectification) est consignée dans un journal d'audit interne, dans lequel votre adresse e-mail est stockée sous forme hachée. Ce journal est conservé 3 ans à des fins de preuve, en application de l'article 30 du RGPD.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), cnil.fr/fr/plaintes.