Politique de Confidentialité

Introduction

La présente Politique de Confidentialité explique comment Tik360 collecte, utilise, stocke et protège vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD).

En utilisant Tik360, vous acceptez les pratiques décrites ci-dessous.

Responsable de traitement : Samson DUBUY, Entrepreneur Individuel, exerçant sous le nom commercial Samson Consulting (SIREN : 978 436 830).

Contact : contact@tik360.com

1. Données collectées

Tik360 collecte uniquement les données nécessaires au fonctionnement du service. Les catégories de données collectées sont les suivantes :

1.1. Données fournies lors de l'inscription

Adresse e-mail (obligatoire pour la création d'un compte)
Métadonnées d'authentification pouvant inclure :
- nom,
- prénom,
- photo de profil (selon le fournisseur d'authentification utilisé).

1.2. Données techniques

Adresse IP (captée lors de la connexion et des actions essentielles)
User-Agent du navigateur ou de l'application (type de navigateur, version, système d'exploitation)
Identifiant machine (dans le cadre de l'activation de licences de jeux)

1.3. Données d'usage du service

Données de consommation des fonctionnalités IA (nombre de tokens utilisés, modèle utilisé)
Données de consommation du text-to-speech (nombre de caractères, fournisseur vocal utilisé)
Logs techniques de l'application de bureau, pouvant être transmis aux serveurs pour le diagnostic d'erreurs

1.4. Données liées à TikTok/MyInstants

Tik360 peut lire certaines données provenant de TikTok ou MyInstants dans le cadre du fonctionnement de l'application (par exemple : messages du chat, interactions, événements de live).

Ces données sont stockées localement sur l'appareil de l'utilisateur (base de données locale de l'application de bureau). Des sauvegardes peuvent être transmises et conservées sur des serveurs sécurisés de Tik360. Ces données ne sont en aucun cas exploitées par Tik360 ni transmises à des tiers à des fins commerciales.

2. Finalités du traitement

Les données collectées sont utilisées pour :

la création et gestion du compte utilisateur,
la sécurisation de l'accès au service,
l'authentification de l'utilisateur (y compris via des fournisseurs tiers : Discord, Google),
l'envoi d'e-mails techniques ou transactionnels (via Resend),
la gestion des abonnements et des paiements (via Stripe),
la gestion des licences de jeux et leur activation sur un appareil,
le suivi de la consommation des fonctionnalités IA et text-to-speech (quotas),
le diagnostic et la résolution de bugs via des rapports d'erreurs (via Sentry),
la gestion de la communauté Discord (attribution automatique de rôles selon l'abonnement),
l'amélioration du service via des outils d'analyse non intrusifs.

Tik360 ne revend aucune donnée personnelle et ne procède à aucun profilage marketing.

3. Base légale des traitements

Conformément au RGPD, les traitements reposent sur :

l'exécution du contrat (accès au service, gestion du compte),
l'intérêt légitime (sécurisation du service, lutte contre la fraude),
l'obligation légale (facturation, comptabilité),
le consentement, lorsque celui-ci est requis.

4. Hébergement et sous-traitants

Les données sont hébergées en Europe.

Les prestataires utilisés sont :

4.1. Cloudflare

Utilisé pour le CDN, le pare-feu applicatif, la protection DDoS, la mise en cache, l'optimisation du trafic, l'hébergement de l'API (Cloudflare Workers) et le stockage de fichiers (Cloudflare R2 : médias utilisateur, sauvegardes de logs techniques).

Cloudflare peut traiter certaines données (ex. adresse IP) dans le cadre de ses services.

Tik360 s'appuie sur les garanties de conformité de Cloudflare, incluant le DPA (Data Processing Addendum) et les Clauses Contractuelles Types.

4.2. Neon Tech

Fournisseur de la base de données principale (emails, métadonnées d'authentification, adresses IP, données de session).

Hébergement situé en Europe.

4.3. Resend

Utilisé exclusivement pour l'envoi d'e-mails transactionnels (par ex. confirmation d'inscription, réinitialisation de mot de passe, notifications importantes).

4.4. Stripe

Stripe est le sous-traitant de Tik360 pour le traitement des paiements, abonnements et achats de jeux.

Tik360 ne stocke aucune donnée bancaire. Les données de paiement (carte bancaire) sont traitées directement par Stripe et ne transitent pas par les serveurs de Tik360.

Tik360 conserve uniquement les identifiants techniques Stripe (identifiant client, identifiant abonnement) nécessaires à la gestion du compte.

Stripe dispose d'un Data Processing Agreement (DPA) conforme au RGPD et est certifié PCI-DSS.

Stripe est certifié sous le EU-US Data Privacy Framework adopté par la Commission européenne, ce qui encadre les transferts de données vers les États-Unis.

4.5. Sentry

Utilisé pour la collecte automatique de rapports d'erreurs et de crashs de l'application de bureau.

Les données transmises peuvent inclure : traces d'erreurs, métadonnées techniques (version de l'application, système d'exploitation), et un identifiant utilisateur anonymisé.

Sentry dispose d'un DPA conforme au RGPD.

4.6. Discord

Utilisé pour la gestion de la communauté Tik360. Lorsqu'un utilisateur connecte son compte Discord :

un rôle Discord est automatiquement attribué selon le type d'abonnement (gratuit ou premium),
des notifications internes (connexions live, alertes techniques) peuvent être envoyées via des webhooks Discord.

Les données transmises à Discord se limitent à l'identifiant utilisateur Discord et au statut d'abonnement.

4.7. Fournisseurs d'authentification (Discord, Google)

Tik360 permet la connexion via Discord et Google. Les tokens d'accès OAuth (access token, refresh token) sont stockés de manière sécurisée en base de données et utilisés uniquement pour l'authentification.

5. Cookies

Tik360 n'utilise aucun cookie de tracking, marketing ou analytique.

5.1. Cookies essentiels uniquement

L'application utilise uniquement :

un cookie de session d'authentification, indispensable au fonctionnement du compte (durée : tant que la session est active).

Aucun cookie de tracking, marketing, analytique ou publicitaire n'est installé.

6. Analyses et statistiques

Tik360 utilise :

Google Search Console (pour analyser la visibilité du site dans Google, sans cookie de suivi),
Cloudflare Analytics (statistiques globales anonymisées, sans cookies marketing).

Ces outils ne collectent aucune donnée nominative, ne déposent pas de cookies, et n'effectuent aucun traçage publicitaire.

7. Âge minimum

Le service Tik360 est réservé aux utilisateurs âgés d'au moins 18 ans.

Aucune donnée concernant des mineurs de moins de cet âge n'est volontairement collectée.

8. Durée de conservation

Email, métadonnées d'authentification et adresse IP : tant que le compte est actif.
Données de session (IP, User-Agent) : tant que la session est active.
Données TikTok/MyInstants : stockées localement sur l'appareil de l'utilisateur. Les sauvegardes sur serveurs sécurisés sont conservées tant que le compte est actif.
Données d'usage IA et TTS : tant que le compte est actif (utilisées pour le suivi des quotas).
Identifiant machine (licences) : tant que la licence est active.
Fichiers médias uploadés : tant que le compte est actif, supprimés lors de la suppression du compte.
Données de logs techniques : maximum 30 jours.
Rapports d'erreurs (Sentry) : selon la politique de rétention de Sentry (90 jours par défaut).

9. Suppression et gestion des données

Vous pouvez demander à tout moment la suppression de vos données personnelles.

Délais d'exécution :

suppression des données principales : sous 72 heures,
suppression des logs : sous 30 jours.

Une fois la suppression effectuée, le compte devient définitivement inaccessible.

Demande de suppression : contact@tik360.com

10. Transferts internationaux

Tik360 vise à maintenir les données au sein de l'Union européenne.

Toutefois, certains prestataires (ex : Cloudflare) peuvent disposer d'infrastructures mondiales.

Dans ce cas, les transferts éventuels sont encadrés par :

les Clauses Contractuelles Types (SCC),
les engagements contractuels des sous-traitants (DPA),
des mesures techniques et organisationnelles adaptées.

Tik360 sélectionne uniquement des prestataires fournissant des garanties de conformité solides.

11. Application de bureau

L'application de bureau Tik360 (Electron) présente des spécificités en matière de données :

11.1. Données de live TikTok

Les données de live TikTok (messages de chat, cadeaux, interactions des viewers) sont stockées dans une base de données locale sur l'appareil de l'utilisateur. Des sauvegardes de ces données peuvent être transmises et conservées sur des serveurs sécurisés de Tik360, dans le seul but d'assurer la continuité du service.

11.2. Transmission de logs de diagnostic

L'application peut transmettre des fichiers de logs techniques compressés aux serveurs de Tik360 pour faciliter le diagnostic d'erreurs. Ces logs contiennent :

l'identifiant utilisateur,
la version de l'application et la plateforme (Windows, macOS, Linux),
des traces techniques d'erreurs.

Ces logs sont conservés pendant un maximum de 30 jours puis supprimés automatiquement.

11.3. Rapports d'erreurs automatiques

En cas de crash ou d'erreur, un rapport peut être envoyé automatiquement à Sentry. Ce rapport contient des informations techniques (trace d'erreur, version de l'application) et ne contient pas de données personnelles des viewers TikTok.

11.4. Fichiers médias

Les fichiers uploadés par l'utilisateur (images, sons) sont stockés sur Cloudflare R2 et accessibles via un CDN sécurisé. Ils sont supprimés lors de la suppression du compte.

12. Sécurité

Tik360 met en œuvre des mesures techniques et organisationnelles appropriées, incluant :

chiffrement des communications (HTTPS),
pare-feu applicatif et protection DDoS via Cloudflare,
limitation des accès internes,
surveillance de la sécurité et mises à jour régulières.

13. Droits des utilisateurs (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès
Droit de rectification
Droit à l'effacement

Droit à la limitation du traitement
Droit d'opposition
Droit à la portabilité

Pour exercer vos droits :
contact@tik360.com

Une réponse vous sera apportée sous 30 jours maximum.

En cas de réponse insatisfaisante, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

14. Modifications de la politique de confidentialité

Tik360 peut mettre à jour la présente politique à tout moment.

Toute modification importante sera communiquée à l'utilisateur ou mise en avant lors de la connexion.

15. Contact

Pour toute question relative à la protection des données ou à vos droits :

Email : contact@tik360.com