Politique de confidentialité

1. Ce que nous collectons

Votre identité : adresse e-mail, et le cas échéant identifiant Google ou Discord si vous vous connectez par ce moyen.

Vos comptes sociaux : pseudo, plateforme, nombre d'abonnés, catégorie de contenu déclarée.

Vos clips : lien de la publication, statistiques publiques relevées périodiquement, statut de modération, et une COPIE de la miniature de la publication ainsi que de votre photo de profil — nous les hébergeons plutôt que de dépendre du serveur de TikTok, dont les adresses expirent.

Vos données de paiement : IBAN, BIC, titulaire, statut de facturation, et numéro d'entreprise si vous en avez un.

Nous ne collectons AUCUNE donnée de navigation à des fins publicitaires, et n'utilisons aucun traceur tiers.

2. Pourquoi

Pour exécuter le contrat qui nous lie : calculer vos gains, vous les verser, modérer les contenus.

Pour respecter nos obligations comptables et fiscales, qui nous imposent de conserver certaines pièces.

Pour détecter la fraude, ce qui relève de notre intérêt légitime à protéger le budget des campagnes.

3. Qui y a accès

Les équipes internes d'Umadia habilitées à la modération et au paiement.

Nos hébergeurs et prestataires techniques : Google Cloud (Belgique, europe-west1) pour l'hébergement et la base de données, Resend pour l'envoi des e-mails, et des fournisseurs de statistiques publiques TikTok.

Les clients d'une campagne peuvent consulter un portail en lecture seule affichant les performances agrégées et les pseudos des comptes participants. Aucune donnée bancaire ni adresse e-mail ne leur est jamais transmise.

4. Combien de temps

Les données de compte sont conservées tant que le compte existe.

Les pièces comptables — écritures de portefeuille, demandes de retrait — sont conservées dix ans, durée imposée par le code de commerce. Elles subsistent après la fermeture d'un compte, mais rattachées à des enregistrements qui ne permettent plus de vous identifier.

Les codes de connexion expirent au bout de trente minutes et sont effacés.

5. Vos droits

Accès et portabilité : depuis votre profil, section « Données & confidentialité », vous téléchargez un fichier JSON contenant l'intégralité de vos données.

Effacement : depuis le même écran. Nous révoquons alors vos jetons OAuth auprès des plateformes concernées, effaçons votre identité, vos coordonnées bancaires, vos pseudos et les images que nous hébergeons, et anonymisons ce que la loi nous oblige à conserver.

Rectification : vos données de profil sont modifiables directement.

Vous pouvez introduire une réclamation auprès de la CNIL.

6. La connexion TikTok

Vous pouvez prouver qu'un compte TikTok est le vôtre en vous connectant à TikTok depuis notre application ou notre site, plutôt qu'en collant un code dans votre biographie. C'est facultatif : les deux méthodes mènent au même résultat.

Ce que TikTok nous transmet alors, et rien d'autre : les identifiants de votre compte (open_id, union_id), votre pseudo, votre nom affiché et votre photo de profil. Nous demandons pour cela les autorisations user.info.basic et user.info.profile — la seconde est nécessaire parce que la première ne renvoie pas le pseudo, et le pseudo est précisément ce que nous comparons au compte que vous avez déclaré.

Ce que nous conservons : les identifiants du compte, le pseudo, le nom affiché et une copie de la photo de profil.

NOUS NE CONSERVONS AUCUN JETON D'ACCÈS. Le jeton est échangé, lu, puis révoqué auprès de TikTok dans la même requête — y compris lorsque la vérification échoue, car un jeton abandonné resterait valable chez TikTok.

Ce que nous ne faisons jamais : publier, programmer, modifier ou supprimer quoi que ce soit en votre nom ; lire vos messages, vos brouillons, vos statistiques privées ou toute donnée non publique. Nous ne demandons aucune autorisation d'écriture.

Vous pouvez retirer cet accès à tout moment depuis les réglages de votre compte TikTok. Comme nous ne gardons aucun jeton, ce retrait n'a rien à révoquer chez nous.