Dernière mise à jour : à compléter avant mise en production.
Le responsable du traitement des données à caractère personnel collectées via Ton-Marketing (le « Service ») est [Nom de l'entité juridique / auto-entrepreneur — à compléter], [Adresse — à compléter]. Pour toute question relative à cette politique ou pour exercer vos droits, contactez [email de contact — à compléter].
Nous collectons : (a) les données de compte (nom, email, mot de passe chiffré) ; (b) les vidéos et photos que vous téléversez et le contenu textuel généré à partir de celles-ci ; (c) les tokens d'accès OAuth de vos comptes sociaux connectés (TikTok, Instagram, Facebook, YouTube), chiffrés au repos (AES-256) et jamais stockés en clair ; (d) les statistiques de publication (vues, likes, commentaires, partages) récupérées auprès des API de ces plateformes ; (e) les données de paiement, exclusivement traitées et stockées par notre prestataire Stripe — nous n'avons jamais accès à votre numéro de carte bancaire.
Ces données sont utilisées pour : fournir le Service (analyse vidéo, génération de contenu, publication sur les réseaux sociaux connectés) ; gérer votre abonnement et la facturation ; assurer la sécurité du Service ; et, avec votre consentement, vous contacter à des fins d'assistance.
Vos données peuvent être transmises aux prestataires suivants, strictement pour les besoins du Service : hébergeur (base de données et stockage de fichiers), fournisseur de modèle d'intelligence artificielle (pour l'analyse vidéo et la génération de texte — les vidéos analysées ne sont transmises qu'à cette seule fin), Stripe (paiement), et les API officielles de TikTok, Meta et Google (uniquement pour publier le contenu que vous avez explicitement choisi de publier sur les comptes que vous avez connectés). Aucune donnée n'est vendue à des tiers.
Les données de compte sont conservées tant que le compte est actif. Les vidéos et leur contenu généré sont conservés tant que vous ne les supprimez pas de votre bibliothèque. Les tokens d'accès social sont supprimés immédiatement lors de la déconnexion d'un compte. En cas de suppression de votre compte, l'ensemble de vos données personnelles est supprimé sous 30 jours, sauf obligation légale de conservation plus longue (notamment comptable).
Si vous résidez dans l'Union européenne, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit d'introduire une réclamation auprès de la CNIL (cnil.fr). Vous pouvez exercer ces droits en nous contactant à [email de contact — à compléter], ou directement depuis les paramètres de votre compte pour la suppression.
Les mots de passe sont hachés (jamais stockés en clair). Les tokens d'accès aux réseaux sociaux sont chiffrés au repos. Les communications avec le Service sont chiffrées via HTTPS. Malgré ces mesures, aucun système n'est infaillible à 100 % ; en cas de violation de données, nous nous engageons à vous informer conformément à la réglementation applicable.
Le Service utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de la session de connexion). Aucun cookie publicitaire ou de traçage tiers n'est utilisé à ce jour.
Cette politique peut être mise à jour ; toute modification substantielle vous sera notifiée par email ou via le Service.
Ce texte est une base solide mais générique, reflétant fidèlement le fonctionnement réel du produit. Les champs entre crochets doivent être complétés, et une relecture par un professionnel du droit est recommandée avant un lancement commercial réel, notamment si tu vises des utilisateurs hors de France.