Ce service est un outil de gestion de comptes de réseaux sociaux. Il récupère, affiche et stocke les données des comptes que son utilisateur connecte volontairement — TikTok, YouTube, Facebook, Instagram, Snapchat, X — et publie du contenu sur ces comptes à sa demande.
| Donnée | Origine | Finalité |
|---|---|---|
| Nom d'affichage, identifiant, photo de profil, lien de profil | Display API TikTok | Identifier le compte connecté dans l'interface |
| Nombre d'abonnés, d'abonnements, de vidéos, de mentions J'aime | Display API TikTok | Suivi de l'évolution du compte |
| Identifiant, date, titre, description, miniature, lien, durée de chaque vidéo publiée | Display API TikTok | Constituer le tableau de bord des publications |
| Vues, mentions J'aime, commentaires, partages par vidéo | Display API TikTok | Mesure de performance |
| Portée, taux de visionnage complet, temps de visionnage moyen | API for Business TikTok | Mesure de rétention |
| Campagnes publicitaires, dépenses, impressions, clics, conversions | Marketing API TikTok | Suivi du coût par résultat |
| Fichiers vidéo déposés par l'utilisateur | Utilisateur | Publication programmée sur ses comptes |
| Adresse e-mail, nom, mot de passe (empreinte) | Utilisateur | Authentification et récupération d'accès |
| Journal d'audit : connexions, adresse IP, navigateur | Navigation | Sécurité du compte, détection d'accès anormal |
| Demandes de contact : nom, adresse, message | Utilisateur | Traitement de la demande d'assistance |
| Jetons d'accès et de rafraîchissement OAuth | TikTok | Maintenir la connexion aux API |
Aucune donnée concernant des tiers n'est collectée automatiquement. Les fiches de contacts créateurs sont saisies manuellement par l'utilisateur et relèvent de sa responsabilité.
Le traitement repose sur le consentement explicite de l'utilisateur, matérialisé par l'écran d'autorisation TikTok au moment de la connexion du compte. Ce consentement est révocable à tout moment.
Les données sont hébergées sur un serveur situé en Allemagne, donc dans l'Union européenne. L'accès est protégé par mot de passe, avec double authentification facultative.
Les jetons d'accès aux réseaux sociaux sont chiffrés au repos en AES-256 : ils ne figurent jamais en clair dans la base ni dans les sauvegardes, elles-mêmes chiffrées. Les mots de passe sont stockés sous forme d'empreinte scrypt, jamais en clair. Les identifiants d'application des plateformes sont conservés dans des variables d'environnement, hors du code source.
Un journal d'audit trace les opérations sensibles — connexions, tentatives échouées, réseaux reliés ou retirés — avec l'adresse IP et le navigateur. Il ne contient aucun secret et est purgé au bout de 400 jours.
Les fichiers vidéo déposés en attente de publication sont conservés sur le serveur le temps nécessaire à leur envoi, puis supprimés.
Aucune donnée n'est vendue, louée, ni transmise à des tiers. Les seuls échanges sortants ont pour destinataire TikTok, dans le cadre des appels aux API officielles. Aucune régie publicitaire ni outil d'analyse tiers n'est intégré.
Conformément au règlement (UE) 2016/679, l'utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La déconnexion d'un compte depuis l'interface révoque immédiatement les jetons associés. La suppression complète des données peut être obtenue par simple demande à l'adresse de contact indiquée en tête de page, traitée sous trente jours.
Un recours peut être introduit auprès de la CNIL (cnil.fr).
L'utilisateur peut retirer l'autorisation accordée à cette application à tout moment depuis TikTok : Profil → Menu → Paramètres et confidentialité → Sécurité → Autorisations des applications. La révocation interrompt immédiatement toute récupération de données et toute publication.
Un unique cookie technique (sid) maintient la session de l'utilisateur
connecté. Il ne sert à aucun suivi et expire au bout de trente jours. Aucun cookie
publicitaire, aucun outil de mesure d'audience tiers, aucun pixel de réseau social n'est
utilisé. C'est pourquoi aucune bannière de consentement n'est imposée : la réglementation
ne l'exige que pour les cookies non essentiels. Détail sur la page
Cookies.
Toute modification de la présente politique est publiée sur cette page, avec mise à jour de la date figurant en tête.