Politique de confidentialité
Dernière mise à jour : 5 mai 2026
La présente politique de confidentialité décrit la manière dont LaPépiteFound (ci-après « nous » ou « l'application ») collecte, utilise et protège les données dans le cadre de l'utilisation de l'API TikTok pour la publication de contenus beauté.
1. Responsable du traitement
Haby Sidibé — LaPépiteFound
E-mail : habysidibe@yahoo.fr
Site web : https://lapepitefound.netlify.app
2. Données collectées
Dans le cadre du fonctionnement de l'application, nous pouvons traiter les catégories de données suivantes :
- Données de compte TikTok : identifiant utilisateur, nom d'affichage, photo de profil, obtenus via l'API TikTok après autorisation explicite de votre part (OAuth 2.0).
- Jetons d'accès OAuth : access token et refresh token TikTok, stockés localement et chiffrés, utilisés uniquement pour authentifier les requêtes de publication.
- Données de publication : titres, descriptions, hashtags et fichiers vidéo générés localement avant envoi à TikTok via l'API Content Posting.
- Journaux techniques : horodatages de publication, statuts de traitement, identifiants de publications TikTok, conservés dans un fichier local (`.published_log.json`).
Nous ne collectons aucune donnée personnelle de tiers. Nous ne suivons pas les utilisateurs de TikTok autres que le propriétaire du compte autorisé.
3. Finalités du traitement
Les données sont traitées exclusivement pour :
- Authentifier l'application auprès de l'API TikTok (Content Posting API v2).
- Publier automatiquement des vidéos beauté faceless sur le compte TikTok autorisé.
- Éviter les doublons de publication via un registre local.
- Respecter les limites d'utilisation imposées par TikTok (rate limits).
Aucune donnée n'est utilisée à des fins publicitaires, revendue à des tiers, ni partagée avec d'autres entités.
4. Utilisation de l'API TikTok
Cette application utilise la TikTok Content Posting API. Les portées (scopes) demandées sont :
video.publish— publication de vidéos sur le compte autorisé.video.upload— upload de fichiers vidéo via l'endpoint Chunked Upload.
L'utilisation de l'API TikTok est soumise aux Conditions d'utilisation de TikTok et à la Politique de confidentialité de TikTok.
5. Base légale du traitement (RGPD)
Le traitement repose sur :
- Consentement explicite (Art. 6.1.a RGPD) : l'autorisation OAuth est accordée par le titulaire du compte avant tout accès aux données.
- Intérêt légitime (Art. 6.1.f RGPD) : optimisation du pipeline de publication de contenu.
6. Conservation des données
Les jetons d'accès sont conservés localement tant que l'application est utilisée. Ils peuvent être révoqués à tout moment depuis les paramètres de sécurité du compte TikTok (Gérer les applications). Les journaux de publication sont conservés indéfiniment localement à des fins d'audit personnel.
7. Sécurité
Les jetons OAuth sont stockés dans des fichiers locaux, non exposés sur Internet. L'application n'héberge pas de serveur collectant des données externes. Aucune base de données distante n'est utilisée.
8. Partage des données
Aucune donnée n'est partagée avec des tiers, à l'exception des communications nécessaires avec les serveurs de l'API TikTok pour effectuer les publications.
9. Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès, de rectification et d'effacement de vos données.
- Droit de retirer votre consentement à tout moment (révocation OAuth depuis TikTok).
- Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Pour exercer ces droits, contactez-nous à : habysidibe@yahoo.fr
10. Cookies
Le site web lapepitefound.netlify.app ne dépose aucun cookie de suivi. Aucun outil d'analytics tiers n'est intégré.
11. Modifications de la présente politique
Nous nous réservons le droit de modifier cette politique. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour. L'utilisation continue de l'application après modification vaut acceptation.
12. Contact
Pour toute question relative à la présente politique :
E-mail : habysidibe@yahoo.fr