Politique de confidentialité

1. Données que nous traitons

Données de compte et d'espace de travail

Elles peuvent comprendre le nom, l'adresse e-mail professionnelle, le rôle, la marque ou l'organisation, les journaux de connexion et de sécurité, ainsi que les informations de collaboration, de contact, de calendrier, d'attribution, de commission et les notes saisies dans la plateforme.

Données relatives aux créateurs et aux contenus publics

Elles peuvent comprendre le nom du créateur, son identifiant public, son profil, son avatar, ses contenus publics, ses audiences et indicateurs d'engagement, sa région, sa langue, sa catégorie et son historique de collaboration. Ces données peuvent être saisies par un utilisateur, fournies par une interface autorisée ou provenir de sources publiques dont l'utilisation est permise.

Données techniques et d'utilisation

Elles peuvent comprendre l'adresse IP, les informations relatives au navigateur et à l'appareil, l'heure des requêtes, les journaux d'erreur et de sécurité, les cookies de session et les données nécessaires enregistrées dans le navigateur pour la synchronisation ou le fonctionnement local.

2. Données issues de TikTok Login Kit

Nous recevons des données TikTok uniquement lorsque vous choisissez de connecter votre compte et acceptez la demande d'autorisation présentée par TikTok. L'autorisation de base peut inclure votre identifiant TikTok open_id, votre nom d'affichage et votre avatar. Si vous accordez également les autorisations user.info.profile, user.info.stats ou video.list, nous pouvons recevoir votre profil public, votre biographie, vos statistiques d'audience et d'engagement et les informations relatives à vos vidéos publiques.

Nous utilisons ces données pour identifier le compte connecté, afficher son profil, actualiser les indicateurs autorisés et prendre en charge la gestion des collaborations et des contenus. Les jetons d'accès et de renouvellement TikTok sont conservés exclusivement côté serveur sous une forme chiffrée. Ils ne sont pas affichés aux autres utilisateurs de l'espace de travail et ne sont pas enregistrés dans le navigateur.

Nous ne recevons jamais votre mot de passe TikTok et n'accédons pas aux données au-delà des autorisations affichées lors du consentement. Vous pouvez révoquer l'autorisation TikTok ou nous demander de supprimer la connexion. Les fonctions de synchronisation concernées cesseront alors de fonctionner.

3. Finalités et bases juridiques

• fournir, gérer et assister les services et connexions tierces demandés ;
• exécuter nos engagements contractuels, gérer les droits d'accès et synchroniser les données ;
• prévenir la fraude, les accès non autorisés, les abus et les risques de sécurité ;
• corriger les erreurs, mesurer les performances et améliorer la plateforme ;
• respecter les obligations légales, réglementaires, d'audit et de gestion des litiges ;
• traiter les données facultatives ou envoyer des communications avec votre consentement lorsque celui-ci est requis.

Lorsque le droit de l'Espace économique européen s'applique, le traitement peut reposer sur l'exécution d'un contrat, nos intérêts légitimes, une obligation légale ou votre consentement. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans affecter la licéité des traitements antérieurs.

4. Prestataires et communication des données

Nous ne vendons pas les données à caractère personnel. Pour assurer les fonctions activées par l'utilisateur, nous pouvons communiquer les données nécessaires à des prestataires soumis à des obligations de confidentialité et de sécurité, notamment des services d'hébergement et de base de données, TikTok et d'autres interfaces de plateformes, EasyKOL, YouTube, Shopify, Feishu, OpenAI et des prestataires de messagerie. Ces services traitent des données uniquement lorsque la fonction correspondante est utilisée.

Nous pouvons également communiquer des données lorsque la loi l'exige, pour protéger nos droits et la sécurité, enquêter sur un abus ou dans le cadre d'une restructuration. En cas de transfert international, nous mettons en place les garanties contractuelles et techniques raisonnablement requises par le droit applicable.

5. Durée de conservation

Nous conservons les données de compte et d'espace de travail pendant la durée nécessaire à la fourniture du service, en tenant compte des exigences contractuelles, fiscales, contentieuses, de sécurité et de sauvegarde. Les connexions TikTok et leurs jetons chiffrés sont généralement conservés jusqu'à la révocation de l'autorisation, la suppression de la connexion, la fermeture du compte ou jusqu'à ce qu'ils ne soient plus nécessaires.

Après une demande de suppression, certaines données peuvent rester temporairement dans des sauvegardes limitées sans être utilisées dans les opérations courantes. Les données soumises à une obligation légale de conservation sont soumises à un accès restreint, puis supprimées ou anonymisées à la fin de cette obligation.

6. Cookies et stockage local

La plateforme utilise un cookie de session HttpOnly nécessaire au maintien de la connexion et à la protection du compte. Le stockage local du navigateur et IndexedDB peuvent conserver des préférences d'interface et une copie nécessaire des données de travail. La page de connexion peut mémoriser uniquement l'adresse e-mail ; elle n'enregistre pas le mot de passe dans le navigateur.

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées aux risques, notamment des contrôles d'accès, la protection des sessions, le hachage des mots de passe, le chiffrement des transmissions et le stockage chiffré des jetons de services tiers. Aucun système ne peut garantir une sécurité absolue. En cas d'incident majeur susceptible de vous affecter, nous prendrons les mesures de réponse et de notification prévues par la loi.

8. Vos droits

Selon la législation applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements, retirer votre consentement et introduire une réclamation auprès de l'autorité de protection des données compétente. Nous pouvons être amenés à vérifier votre identité avant de répondre à votre demande.

Pour révoquer une connexion TikTok, supprimer des données TikTok, fermer un compte ou exercer un droit relatif à la vie privée, contactez-nous par notre canal d'assistance officiel en indiquant l'espace de travail et le compte concernés.

9. Mineurs et mise à jour de la Politique

La plateforme est destinée aux entreprises et aux utilisateurs professionnels. Elle ne cible pas les enfants et nous ne collectons pas sciemment les données d'enfants n'ayant pas atteint l'âge prévu par la législation applicable.

Nous pouvons mettre à jour la présente Politique. La nouvelle date d'entrée en vigueur sera indiquée sur cette page. Toute modification ayant un impact important sur le traitement sera signalée dans la plateforme ou par un autre moyen raisonnable.