Confidentialité

TikTak Studio, joignable à tiktakshow@proton.me, est responsable des traitements de données décrits ci-dessous, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Adresse email et mot de passe (stocké sous forme chiffrée irréversible) ; clés API OpenAI, xAI et Anthropic, chiffrées avant stockage et dont seuls les 4 derniers caractères sont affichés ; contenus créés dans l'application (histoires, prompts, images, vidéos, miniatures, transcriptions, niches du Radar) ; informations d'abonnement (offre, statut, échéance). Les données de carte bancaire sont collectées et traitées uniquement par le prestataire de paiement : TikTak Studio n'y a pas accès.

Création et gestion du compte, fourniture des générations demandées, stockage des contenus et gestion de l'abonnement (exécution du contrat) ; facturation et comptabilité (obligation légale) ; sécurité du service et prévention des abus (intérêt légitime). Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Les données du compte et les contenus sont conservés tant que le compte est actif, puis supprimés dans les 30 jours suivant sa suppression. Les clés API sont effacées dès leur suppression par l'utilisateur. Les pièces comptables sont conservées 10 ans, comme l'exige la loi. Les résultats du Radar sont mis en cache quelques heures.

Lovable Labs Incorporated (Suède) et Cloudflare, Inc. (États-Unis) pour l'hébergement ; Supabase, Inc. pour la base de données, l'authentification et le stockage des fichiers ; OpenAI (États-Unis), xAI (États-Unis) et Anthropic (États-Unis), qui reçoivent les prompts, textes, images et fichiers audio nécessaires aux générations demandées, via les clés de l'utilisateur et selon leurs propres politiques de confidentialité ; le prestataire de paiement pour les abonnements ; tikwm.com, qui reçoit les liens TikTok collés par l'utilisateur et les hashtags du Radar.

Sans clé OpenAI, le modèle de transcription est téléchargé depuis Hugging Face puis exécuté dans le navigateur. Le modèle peut être mis en cache sur l’ordinateur. L’audio est transcrit localement, sans transmission à un fournisseur d’IA ; la récupération d’un lien TikTok utilise toujours le service de résolution du lien. La traduction et la recréation, si demandées, envoient le texte au fournisseur d’IA choisi.

Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis lorsque le sous-traitant y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

Connexions chiffrées (HTTPS), clés API chiffrées en AES-GCM, accès aux données limité à leur propriétaire par des règles de sécurité au niveau de la base de données.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ton décès. Pour les exercer, écris à tiktakshow@proton.me. Une réponse t'est apportée sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.