Politique de Confidentialité | Tik360

Introduction

La présente Politique de Confidentialité explique comment Tik360 collecte, utilise, stocke et protège vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD).

En utilisant Tik360, vous acceptez les pratiques décrites ci-dessous.

1. Données collectées

Tik360 collecte uniquement les données nécessaires au fonctionnement du service. Les catégories de données collectées sont les suivantes :

1.1. Données fournies lors de l'inscription

Adresse e-mail (obligatoire pour la création d'un compte)
Métadonnées d'authentification pouvant inclure :
- nom,
- prénom,
- photo de profil (selon le fournisseur d'authentification utilisé).

1.2. Données techniques

Adresse IP (captée lors de la connexion et des actions essentielles)

1.3. Données liées à TikTok/MyInstants

Tik360 peut lire certaines données provenant de TikTok ou MyInstants dans le cadre du fonctionnement de l'application (par exemple : messages du chat, interactions, événements de live).

⚠️ Aucun stockage n'est effectué sur les serveurs de Tik360. Ces données sont stockées localement sur l'application du client, et ne sont jamais transférées à Tik360 ni à un tiers.

2. Finalités du traitement

Les données collectées sont utilisées pour :

la création et gestion du compte utilisateur,
la sécurisation de l'accès au service,
l'authentification de l'utilisateur,
l'envoi d'e-mails techniques ou transactionnels (via Resend),
la gestion des abonnements et des paiements (via Stripe),
l'amélioration du service via des outils d'analyse non intrusifs.

Tik360 ne revend aucune donnée personnelle et ne procède à aucun profilage marketing.

3. Base légale des traitements

Conformément au RGPD, les traitements reposent sur :

l'exécution du contrat (accès au service, gestion du compte),
l'intérêt légitime (sécurisation du service, lutte contre la fraude),
l'obligation légale (facturation, comptabilité),
le consentement, lorsque celui-ci est requis.

4. Hébergement et sous-traitants

Les données sont hébergées en Europe.

Les prestataires utilisés sont :

4.1. Cloudflare

Utilisé pour le CDN, le pare-feu applicatif, la protection DDoS, la mise en cache et l'optimisation du trafic.

Cloudflare peut traiter certaines données (ex. adresse IP) dans le cadre de ses services.

Tik360 s'appuie sur les garanties de conformité de Cloudflare, incluant le DPA (Data Processing Addendum) et les Clauses Contractuelles Types.

4.2. Neon Tech

Fournisseur de la base de données principale (emails, métadonnées, IP).

Hébergement situé en Europe.

4.3. Resend

Utilisé exclusivement pour l'envoi d'e-mails transactionnels (par ex. confirmation d'inscription, notifications importantes).

4.4. Stripe

Utilisé pour la gestion des paiements et abonnements.

Tik360 ne stocke aucune donnée bancaire.

Toutes les données relatives au paiement sont traitées directement par Stripe, conformément à sa propre politique de confidentialité et à ses obligations PCI-DSS.

5. Cookies

Tik360 n'utilise aucun cookie de tracking, marketing ou analytique.

5.1. Un seul cookie essentiel

L'application utilise uniquement :

un cookie d'authentification, indispensable au fonctionnement du compte.

✓ Aucun autre cookie n'est installé.

6. Analyses et statistiques

Tik360 utilise :

Google Search Console (pour analyser la visibilité du site dans Google, sans cookie de suivi),
Cloudflare Analytics (statistiques globales anonymisées, sans cookies marketing).

Ces outils ne collectent aucune donnée nominative, ne déposent pas de cookies, et n'effectuent aucun traçage publicitaire.

7. Âge minimum

Le service Tik360 est réservé aux utilisateurs âgés d'au moins 18 ans.

Aucune donnée concernant des mineurs de moins de cet âge n'est volontairement collectée.

8. Durée de conservation

Email, métadonnées d'authentification et adresse IP : tant que le compte est actif.
Données locales TikTok/MyInstants : jamais stockées par Tik360.
Données de logs techniques : maximum 30 jours.

9. Suppression et gestion des données

Vous pouvez demander à tout moment la suppression de vos données personnelles.

Délais d'exécution :

suppression des données principales : sous 72 heures,
suppression des logs : sous 30 jours.

⚠️ Une fois la suppression effectuée, le compte devient définitivement inaccessible.

Demande de suppression : [email protected]

10. Transferts internationaux

Tik360 vise à maintenir les données au sein de l'Union européenne.

Toutefois, certains prestataires (ex : Cloudflare) peuvent disposer d'infrastructures mondiales.

Dans ce cas, les transferts éventuels sont encadrés par :

les Clauses Contractuelles Types (SCC),
les engagements contractuels des sous-traitants (DPA),
des mesures techniques et organisationnelles adaptées.

Tik360 sélectionne uniquement des prestataires fournissant des garanties de conformité solides.

11. Sécurité

Tik360 met en œuvre des mesures techniques et organisationnelles appropriées, incluant :

chiffrement des communications (HTTPS),
pare-feu applicatif et protection DDoS via Cloudflare,
limitation des accès internes,
surveillance de la sécurité et mises à jour régulières.

12. Droits des utilisateurs (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès
Droit de rectification
Droit à l'effacement

Droit à la limitation du traitement
Droit d'opposition
Droit à la portabilité

Pour exercer vos droits :
📧 [email protected]

Une réponse vous sera apportée sous 30 jours maximum.

13. Modifications de la politique de confidentialité

Tik360 peut mettre à jour la présente politique à tout moment.

Toute modification importante sera communiquée à l'utilisateur ou mise en avant lors de la connexion.

14. Contact

Pour toute question relative à la protection des données ou à vos droits :

📧 Email : [email protected]