VibeStarter
Tarifs

Politique de confidentialité

En vigueur au 30 août 2026

Responsable de traitement

Le responsable du traitement des données personnelles collectées via vibestarter.pro est Ethan Dorme--Talandier, exerçant en qualité d'entrepreneur individuel sous le nom commercial « VibeStarter » (SIRET 104 303 797 00013), éditeur du site (voir mentions légales). Pour toute question relative à vos données personnelles : contact@vibestarter.pro.

Cookies

Le site n'utilise que des cookies first-party déposés par vibestarter.pro et ne fait appel à aucune régie publicitaire ni solution de tracking tierce. Les cookies optionnels de mesure d'audience et d'affiliation ne sont déposés ou lus qu'après votre accord.

Cookies strictement nécessaires au fonctionnement

  • lang — mémorise la langue choisie (fr / en). Durée : 1 an.
  • vibestarter_session — cookie de session chiffré et inaccessible à JavaScript, déposé lors de la connexion. Permet de vous maintenir authentifié. Durée maximale : 30 jours, renouvelée pendant l'utilisation active du compte.
  • vs_auth — indique uniquement au navigateur si une session existe et si elle dispose du rôle administrateur, afin d'afficher immédiatement la bonne navigation. Ne contient ni e-mail ni jeton d'accès. Même durée que vibestarter_session, 30 jours maximum.
  • vs_plus_checkout — marque pendant 15 minutes qu'un checkout VibeStarter Plus vient d'être ouvert, afin d'afficher le bon état au retour du paiement.

Cookies de mesure d'audience — avec votre consentement

  • vs_aid — identifiant pseudonyme généré aléatoirement. Permet de compter les visiteurs et de relier les étapes d'un même parcours. Avec votre accord et une fois connecté, les évènements suivants peuvent être associés à votre identifiant de compte. Durée : 30 jours.
  • vs_utm — conserve les paramètres UTM (source, campagne) du dernier lien publicitaire ayant amené au site, pour mesurer l'efficacité de chaque campagne. Durée : 30 jours.
  • vs_funnel — mémorise la page d'entrée par laquelle vous êtes arrivé sur le site (ex. une page présentée sur les réseaux sociaux), afin de mesurer le parcours qui en découle. Durée : 30 jours.

Cookies d'attribution d'affiliation — avec votre consentement

  • vs_aff_slug — mémorise le slug du dernier affilié dont vous avez suivi le lien, afin de calculer son palier et sa commission au moment d'un éventuel achat. Durée : 30 jours.
  • vs_aff — mémorise l'identifiant de paiement Bonzai du même affilié comme valeur de compatibilité pendant la transition du programme. Durée : 30 jours.

Cookies de préférences

  • vs_consent — mémorise séparément vos choix pour la mesure d'audience et l'attribution d'affiliation, afin de les appliquer et de ne pas vous solliciter à chaque visite. Ce cookie est strictement nécessaire au respect de votre choix. Durée : 180 jours.

Stockage local et de session

Indépendamment des cookies, votre navigateur conserve localement les éléments suivants. Ces données restent dans votre navigateur et ne sont jamais transmises à nos serveurs.

  • vs_idea_lead (localStorage) — mémorise que le formulaire de vidéo offerte a été envoyé, ou la date et le nombre de fois où vous l'avez fermé, afin de respecter les délais avant une nouvelle présentation. Persistant jusqu'à effacement du stockage du navigateur.
  • vs_idea_lead_seen (sessionStorage) — évite de présenter plusieurs fois le formulaire de vidéo offerte dans le même onglet. Supprimé à la fermeture de l'onglet.
  • vs_v3_confetti_played (sessionStorage) — évite de rejouer l'animation de lancement à chaque navigation dans le même onglet. Supprimé à la fermeture de l'onglet.

Les données collectées via ces cookies sont transmises à notre serveur d'application self-hosted api.vibestarter.pro lorsque vous acceptez la mesure d'audience — aucun transfert vers une régie publicitaire. Vous pouvez modifier vos choix à tout moment via « Gérer mes cookies » dans le pied de page ; le retrait arrête immédiatement les lectures et écritures concernées et supprime les cookies optionnels correspondants.

Données personnelles traitées

Les traitements ci-dessous sont mis en œuvre lorsque vous interagissez avec les fonctionnalités du site.

Compte utilisateur

La création d'un compte VibeStarter intervient lors de l'achat sur la plateforme tierce Bonzai. Les données conservées sur notre serveur d'application sont : l'adresse e-mail, le nom (lorsqu'il est fourni), un identifiant numérique interne et, le cas échéant, un identifiant Discord si vous choisissez de lier votre compte Discord (voir ci-dessous).

Base légale : exécution du contrat (article 6-1-b du RGPD). Durée de conservation : votre compte est conservé tant qu'il reste actif, et au plus pendant 3 ans à compter de votre dernière connexion (recommandation CNIL), après quoi il est automatiquement supprimé. Vous pouvez également demander sa suppression à tout moment via les outils self-service (voir la section « Vos droits » ci-dessous) ou à l'adresse de contact ci-dessus.

Connexion par lien magique

La connexion s'effectue par un lien à usage unique envoyé à votre adresse e-mail (pas de mot de passe). Aucun identifiant ni mot de passe n'est stocké. Le lien expire automatiquement 10 minutes après son émission.

Liaison Discord (optionnelle)

Si vous choisissez de relier votre compte Discord depuis la page « Mon compte », nous stockons l'identifiant Discord associé à votre compte VibeStarter, votre nom d'affichage Discord et le temps de présence vocale cumulé sur le serveur communautaire, dans le seul but de gérer votre accès aux espaces communautaires. Cette liaison est optionnelle, repose sur votre consentement (article 6-1-a du RGPD) et peut être retirée à tout moment.

Application desktop et services IA tiers (BYOK)

L'application desktop VibeStarter exécute des agents de code IA tiers officiels (Claude Code, Codex, Antigravity, OpenCode), auxquels vous vous connectez avec votre propre compte ou abonnement chez le fournisseur : ces requêtes-là sont émises directement depuis votre machine vers le fournisseur, sans transit par notre infrastructure, et nous ne stockons ni ne relayons vos identifiants ou jetons d'accès. La génération d'assets suit un chemin différent, quelle que soit la formule : votre demande passe par notre serveur d'application (api.vibestarter.pro), qui exécute l'appel au fournisseur — avec la clé d'API que vous fournissez, transmise à cette seule fin et conservée en mémoire vive le temps de votre session, jamais enregistrée en base ; ou, si vous utilisez VibeStarter Plus, avec nos propres comptes fournisseurs. VibeStarter n'est pas responsable du traitement réalisé par ces services. En revanche, les assets produits, puis leur téléversement vers Roblox, font intervenir notre serveur d'application, comme décrit dans les sections « Banque d'assets » et « Connexion à Roblox » ci-dessous. Chacun de ces services tiers dispose de ses propres conditions générales et politique de confidentialité, qu'il vous appartient de consulter.

Banque d'assets

Les assets que vous générez ou importez dans l'application sont transmis à notre serveur d'application (api.vibestarter.pro) afin d'être préparés puis téléversés vers Roblox. Le partage avec la communauté (paramètres « Partager mes assets générés / importés ») est activé par défaut : ces assets sont conservés dans la Banque partagée et rendus accessibles aux autres membres (licence détaillée à l'article 4.3 des CGU). Vous pouvez le désactiver à tout moment dans les paramètres de l'application. Une fois le partage désactivé, les assets ne sont conservés que le temps de finaliser le téléversement — une heure, et au plus six heures après leur dernière utilisation — puis sont définitivement supprimés de nos serveurs.

Projets Cloud et collaboration

Si vous créez un projet Cloud ou collaborez sur le projet d'un autre membre, le contenu du projet (code, configuration, historique de versions) est synchronisé via notre serveur d'application afin d'être partagé entre les participants, qui y ont chacun accès. Votre identité de créateur (pseudonyme) et votre présence (connexion, activité dans Roblox Studio) sont visibles des autres participants du projet. Ces données sont conservées tant que le projet Cloud existe et sont supprimées avec lui. Base légale : exécution du contrat (article 6-1-b du RGPD).

Connexion à Roblox

Pour publier vos créations sur Roblox, l'application se connecte à votre compte Roblox via l'autorisation « Se connecter avec Roblox » (OAuth 2.0) : c'est le seul chemin de téléversement des assets. Les autorisations OAuth demandées portent strictement sur la lecture et l'écriture d'assets (asset:read, asset:write) pour téléverser les contenus générés, et sur votre identité de créateur (openid, profile) pour identifier le compte cible. La création de produits développeur et de game passes ne relève pas de ces autorisations : elle nécessite une clé d'API Roblox Open Cloud distincte, que vous créez et fournissez vous-même, et qui sert également au provisionnement des mesures in-game.

Les deux accès suivent des régimes distincts. Le jeton OAuth Roblox ne transite jamais par votre machine : il est délivré à notre serveur d'application, qui le conserve chiffré et l'utilise pour votre compte ; l'application ne détient qu'un indicateur de liaison. Votre clé d'API Open Cloud, elle, est conservée localement dans le trousseau sécurisé de votre système d'exploitation et transmise à notre serveur d'application api.vibestarter.pro, qui exécute pour votre compte l'appel correspondant à l'API Roblox, puis vous renvoie l'identifiant de l'asset créé. Ces accès ne servent qu'à réaliser les actions que vous déclenchez explicitement. Base légale : exécution du contrat (article 6-1-b du RGPD).

Cette connexion sert uniquement à publier sur Roblox : nous ne lisons pas le contenu de vos expériences Roblox existantes, ni les données de vos joueurs, ni vos revenus, et nous ne stockons pas votre mot de passe Roblox. Le stockage et le partage éventuel des assets que vous générez sont régis par la section « Banque d'assets » ci-dessus et par l'article 4.3 des CGU. Vous pouvez révoquer cet accès à tout moment depuis les paramètres de votre compte Roblox, ou en supprimant la clé dans l'application. Les traitements réalisés par Roblox sont régis par la politique de confidentialité de Roblox Corporation.

Mesure d'audience et journalisation technique

Notre serveur d'application conserve des journaux techniques (erreurs, requêtes) pendant 18 jours maximum. Les adresses IP y sont masquées (/24 en IPv4, /48 en IPv6) et les adresses e-mail hachées. Si vous acceptez la mesure d'audience, les pages vues, clics, sources de campagne, pays et catégories d'appareil sont conservés sous un identifiant pseudonyme pendant 25 mois maximum. Une fois connecté, les nouveaux évènements peuvent être associés à votre identifiant de compte. Base légale : votre consentement (article 6-1-a du RGPD). En cas de suppression du compte, cet identifiant est dissocié des évènements conservés.

Attribution d'affiliation

Lorsque vous suivez un lien affilié sans avoir encore choisi, une page dédiée vous présente le fonctionnement avant toute écriture. Si vous acceptez, le dernier affilié cliqué est mémorisé pendant 30 jours sur votre appareil et transmis au checkout lors d'un achat afin de calculer sa commission. Si vous refusez, aucune attribution persistante n'est réalisée. Base légale : votre consentement (article 6-1-a du RGPD). Le retrait supprime les cookies pour les achats futurs ; il ne modifie pas une commission déjà attachée à une transaction réalisée.

Paiements et facturation

Les transactions, factures, TVA et données de paiement sont gérées par Inflow Pay (SAS française, 58 rue de Monceau, 75008 Paris, n° de TVA FR54928877349), qui agit en qualité de vendeur juridique (Merchant of Record) et de responsable de traitement indépendant pour ces opérations. Le checkout est opéré par la plateforme technique Bonzai (Frog Tech OÜ, Estonie). Aucune donnée de paiement (numéro de carte, etc.) ne transite par vibestarter.pro. Voir le site d'Inflow Pay pour leur politique de confidentialité et leurs conditions générales de vente.

Inscription à la vidéo offerte (prospection)

Lorsque vous renseignez votre adresse e-mail dans le formulaire « vidéo offerte » présenté sur le site, nous l'utilisons pour vous envoyer le lien d'accès privé à la vidéo, puis une courte séquence d'e-mails de présentation de VibeStarter. Base légale : votre consentement (article 6-1-a du RGPD), recueilli lors de la soumission du formulaire. Données traitées : votre adresse e-mail, la date et la page de soumission, et la preuve de consentement. Conservation : 3 ans à compter de votre dernier contact. Vous pouvez retirer votre consentement à tout moment via le lien de désinscription présent dans chaque e-mail (effet immédiat) ou en nous contactant.

Mineurs

En France, l'âge du consentement numérique est fixé à quinze (15) ans (article 45 de la loi Informatique et Libertés, pris en application de l'article 8 du RGPD). Le Service s'adresse aux personnes ayant atteint cet âge, et les conditions générales d'utilisation en font une condition d'accès au compte.

Lorsqu'un traitement repose sur votre consentement — les cookies de mesure d'audience et l'inscription à la vidéo offerte, décrits ci-dessus — ce consentement n'est valable, pour une personne de moins de quinze ans, que s'il est donné ou autorisé par le titulaire de l'autorité parentale. Les traitements nécessaires à l'exécution du contrat (compte, accès au Service, facturation) ne reposent pas sur le consentement et ne sont pas concernés par cette règle.

Nous ne collectons pas de date de naissance et ne procédons à aucune vérification d'âge au-delà de la déclaration recueillie lors de la commande. Le titulaire de l'autorité parentale d'un enfant de moins de quinze ans peut à tout moment demander l'accès aux données le concernant, leur rectification ou leur effacement, à l'adresse de contact indiquée en tête de la présente politique. La demande est traitée sans qu'il soit nécessaire d'en justifier le motif : le compte est supprimé et les données associées effacées dans les conditions décrites à la section « Vos droits ».

Sous-traitants et transferts hors UE

Les prestataires suivants traitent des données personnelles pour notre compte :

  • Vercel Inc. — hébergement des pages du site (États-Unis). Données techniques : logs de requêtes, adresse IP, en-têtes HTTP. Transfert encadré par le cadre Data Privacy Framework (DPF) UE-États-Unis (articles 44 et suivants du RGPD).
  • Hostinger — hébergement de notre serveur d'application api.vibestarter.pro (serveur physiquement situé en France, pas de transfert hors UE). Données stockées : comptes utilisateurs, évènements de mesure d'audience.
  • Resend, Inc. — envoi des e-mails transactionnels (liens de connexion, notifications de suppression de compte) et de la séquence d'e-mails relative à la « vidéo offerte » (États-Unis). Pour cette séquence, votre adresse e-mail est également enregistrée comme contact chez Resend afin de gérer les envois et la désinscription. Données transmises : adresse e-mail du destinataire et contenu du message. Transfert encadré par les Clauses Contractuelles Types adoptées par la Commission européenne (article 46 du RGPD).
  • Discord — fournisseur de la plateforme communautaire (Discord Inc., États-Unis). Si vous choisissez de lier votre compte Discord, votre identifiant Discord est échangé via le protocole OAuth pour gérer votre accès au serveur communautaire. Discord adhère au cadre Data Privacy Framework (DPF) UE-États-Unis. Voir la politique de confidentialité Discord.
  • Inflow Pay — vendeur juridique (Merchant of Record) et responsable de traitement indépendant pour les transactions, factures, TVA et données de paiement (SAS française, 58 rue de Monceau, 75008 Paris, n° de TVA FR54928877349). Voir leur site.
  • Bonzai — plateforme technique de checkout (Frog Tech OÜ, Estonie), responsable de traitement indépendant pour les données collectées au checkout (adresse e-mail, identifiants de compte créateur). Voir leur politique de confidentialité.
  • Roblox Corporation — destinataire et responsable de traitement indépendant pour les contenus que vous publiez sur votre propre compte Roblox (États-Unis). Lorsque vous déclenchez un téléversement, votre identifiant de créateur et le contenu concerné sont transmis à Roblox via l'API Open Cloud, sous votre autorisation. Voir la politique de confidentialité de Roblox.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d'accès et de portabilité — vous pouvez télécharger à tout moment l'intégralité de vos données au format JSON depuis votre page « Mon compte » (export self-service), ou en faire la demande par e-mail.
  • Droit de rectification — vous pouvez modifier votre nom directement depuis votre page « Mon compte ». L'adresse e-mail est mise à jour via le flux de connexion par lien magique.
  • Droit à l'effacement — vous pouvez supprimer votre compte directement depuis votre page « Mon compte ». La suppression entre en vigueur immédiatement (votre compte est désactivé et vous êtes déconnecté) ; un délai de grâce de 30 jours est appliqué avant la suppression définitive, pendant lequel vous pouvez annuler la demande via le lien reçu par e-mail. Au-delà, les données sont définitivement effacées ou anonymisées.
  • Droits de limitation, d'opposition et retrait du consentement — vous pouvez les exercer à tout moment en nous contactant. Le retrait du consentement Discord se fait également depuis votre page « Mon compte ».

Pour toute demande qui ne peut être faite en self-service, ou pour toute question, contactez : contact@vibestarter.pro. Une réponse vous sera apportée dans les meilleurs délais et au plus tard sous un mois.

Toute action réalisée dans le cadre de l'exercice de vos droits (export, suppression, rectification) est consignée dans un journal d'audit interne, dans lequel votre adresse e-mail est stockée sous forme hachée. Ce journal est conservé 3 ans à des fins de preuve, en application de l'article 30 du RGPD.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), cnil.fr/fr/plaintes.