Politique de confidentialité

L’original de ce document est en espagnol. Cette version est une traduction de courtoisie ; en cas de divergence, la version espagnole prévaut. Le droit espagnol s’applique.

Cette politique explique quelles données personnelles traite viralteca.com, pour quoi faire, sur quelle base juridique et ce que tu peux faire à ce sujet. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la Ley Orgánica 3/2018 (LOPDGDD, la loi espagnole de protection des données).

1. Responsable du traitement

Responsable	Viralteca SL
Courriel	hola@viralteca.com

Vu le volume et le type de données, Viralteca n'est pas tenue de désigner un délégué à la protection des données. Pour toute question de confidentialité, le courriel ci-dessus est le canal.

2. Consulter les classements n'exige de nous donner aucune donnée

Tu peux utiliser toute la partie publique de Viralteca sans t'inscrire, sans t'identifier et sans qu'aucune donnée personnelle ne te soit demandée. Le site n'installe aucun cookie et n'utilise ni outil d'analyse tiers ni outil publicitaire qui te suive. Nous tenons en revanche un comptage de visites qui nous est propre — sans cookies et sans conserver ton adresse IP —, expliqué au point 3.b et dont le résultat est publié en accès libre dans les statistiques. Tu peux tout vérifier dans la politique de cookies.

3. Ce qui est traité et pourquoi

a) Journaux techniques du serveur

Le site est servi depuis Cloudflare, qui enregistre automatiquement des données comme l'adresse IP, la date et l'heure de la requête, la page demandée, le navigateur et le pays approximatif. Elles servent à faire fonctionner le site, à le protéger des attaques et des abus et à compter les visites de façon agrégée.

Base juridique : intérêt légitime du responsable à maintenir la sécurité et le fonctionnement du service (art. 6.1.f RGPD). Conservation : le délai de rétention des journaux de Cloudflare, qui n'excède pas trente jours.

b) Comptage des visites

Pour savoir combien de gens utilisent le site, on compte les pages vues, les visiteurs et le domaine depuis lequel ils arrivent. Aucun cookie n'est installé et il n'y a aucun accès à ton appareil. Pour compter les visiteurs sans t'identifier, on calcule une empreinte du jour : un hachage irréversible (SHA-256) de ton adresse IP et de ton navigateur, mélangé à un sel aléatoire généré chaque jour et détruit au bout de deux. L'adresse IP n'est stockée à aucun moment : elle entre dans le calcul et elle est écartée. Comme le sel expire, l'empreinte d'un jour ne peut pas être croisée avec celle d'un autre, de sorte qu'il est impossible de reconstituer le parcours de qui que ce soit ni de savoir s'il est revenu. Du lien de provenance, seul le domaine est conservé, jamais l'adresse complète. Sont notés en outre le pays, le type d'appareil et le navigateur — « Espagne », « mobile », « Chrome » —, des catégories larges qui figurent dans la requête elle-même et que partagent des millions de personnes.

Base juridique : intérêt légitime du responsable à connaître l'usage agrégé du service (art. 6.1.f RGPD), traitement à impact minimal puisqu'il ne permet ni l'identification ni le suivi. Conservation : les empreintes quotidiennes et les compteurs agrégés sont conservés tant que le service est actif ; le sel qui permettrait de les recalculer est effacé au bout de deux jours. Les résultats sont publiés de façon agrégée dans les statistiques.

c) Courriels que tu nous envoies

Si tu écris à l'adresse de contact ou utilises la boîte à idées en bas de page, les données que tu y inclus —le message et, si tu la laisses, ton adresse e-mail— sont traitées pour le lire et, le cas échéant, te répondre. La boîte à idées ne conserve rien sur le site : le message nous parvient par e-mail, envoyé via Cloudflare. L'adresse e-mail est facultative et ne sert qu'à te répondre.

Base juridique : ta propre demande (art. 6.1.b RGPD). Conservation : le temps nécessaire pour répondre et, ensuite, celui qu'exigent les éventuelles responsabilités qui en découlent.

d) Vidéos mises en avant et enchères

Pour réserver une mise en avant, sont traités le nom ou l'identifiant que tu fournis, l'adresse électronique, le lien de la vidéo et les données de l'opération. Les données de la carte ne passent à aucun moment par Viralteca : le paiement s'effectue intégralement dans l'environnement de Stripe, qui agit comme responsable indépendant du traitement de ces données.

Base juridique : exécution du contrat (art. 6.1.b RGPD) et respect des obligations fiscales et comptables (art. 6.1.c RGPD). Conservation : pendant toute la durée de la relation et, ensuite, les délais légaux de conservation des factures et des justificatifs (six ans en matière commerciale, quatre en matière fiscale).

4. Qui d'autre voit ces données

Prestataire	Pour quoi faire	Où
Cloudflare	Hébergement, réseau de distribution et base de données	Base de données dans l'Union européenne (région WEUR) ; réseau mondial
Stripe	Encaissement des enchères	Irlande et États-Unis
Google (YouTube)	Miniatures des vidéos, servies depuis ses serveurs	Mondial
YouTube	Lecteur intégré, seulement si tu appuies sur lecture dans la fiche d'une vidéo	Mondial

En dehors de cela, aucune donnée n'est cédée à qui que ce soit, sauf obligation légale. Elles ne sont ni vendues ni partagées avec des annonceurs.

Transferts internationaux

Cloudflare et Stripe peuvent traiter des données hors de l'Espace économique européen. Tous deux fondent ces transferts sur les clauses contractuelles types approuvées par la Commission européenne et sur le cadre de protection des données UE–États-Unis. La base de données de Viralteca est hébergée dans l'Union européenne.

Miniatures de YouTube

Les images des vidéos sont chargées depuis les serveurs de Google, qui reçoivent ton adresse IP à cette occasion. C'est le seul appel à un tiers que la page fait d'elle-même.

Lecteur vidéo

Chaque vidéo a sa fiche sur viralteca.com, et le lecteur ne se charge pas tant que tu n'appuies pas sur lecture : jusque-là tu ne vois qu'une miniature et il n'y a aucune communication avec YouTube. Quand tu appuies, YouTube reçoit ton adresse IP et installe ses propres cookies, en tant que responsable indépendant du traitement. L'avertissement apparaît à côté du bouton pour que la décision soit la tienne et qu'elle soit éclairée. Nous l'expliquons en détail dans la politique de cookies.

5. Tes droits

Tu peux demander l'accès à tes données, leur rectification ou leur effacement, la limitation du traitement ou l'opposition à celui-ci, ainsi que la portabilité. Il suffit d'écrire à hola@viralteca.com en indiquant quel droit tu exerces. La réponse arrive dans un délai d'un mois.

Si tu estimes que tes données n'ont pas été traitées correctement, tu peux réclamer auprès de l'Agencia Española de Protección de Datos (l'autorité espagnole de protection des données, aepd.es), C/ Jorge Juan 6, 28001 Madrid.

6. Mineurs

Viralteca ne s'adresse pas aux mineurs de moins de quatorze ans et ne recueille pas sciemment leurs données. Si nous détectons qu'elles ont été fournies, elles sont supprimées.

7. Modifications

Si cette politique change, la nouvelle version est publiée sur cette même page avec sa date de mise à jour.