progpost.1. Responsable et périmètre
ProgPost est édité par Champsdual, Hougaillard, 47170 Réaup-Lisse, France, responsable du traitement. Pour toute question relative aux données personnelles : champsdual@gmail.com.
Cette politique couvre le site progpost.com et le service en ligne ProgPost.
2. Données traitées et raisons
| Données | Utilisation | Base juridique |
|---|---|---|
| Identifiant TikTok (open_id), nom affiché, autorisations accordées, jetons d’accès et de renouvellement | Vous connecter et appeler l’API TikTok en votre nom. | Exécution du contrat. |
| Vidéos importées et informations techniques (durée, format, résolution), noms internes, légendes, hashtags, dates et paramètres de publication | Préparer, programmer et publier les posts que vous demandez, et en suivre le statut. | Exécution du contrat. |
| Trace de vos validations : contenu et réglages validés, date, version des conditions acceptée | Prouver votre accord avant chaque publication et répondre aux contrôles de TikTok. | Intérêt légitime. |
| Empreinte de votre clé API, dates de création et d’usage | Permettre à vos outils de préparer des brouillons. | Exécution du contrat. |
| Journaux techniques, dont l’adresse IP et l’horodatage | Assurer le fonctionnement et la sécurité du service, limiter les abus. | Intérêt légitime. |
ProgPost ne vend pas vos données, ne les utilise pas pour de la publicité et n’y intègre aucun outil de mesure d’audience. ProgPost n’envoie rien à un service d’IA : seuls les outils auxquels vous donnez vous-même une clé API peuvent accéder à vos brouillons.
3. Destinataires et transferts
TikTok : à votre demande, la vidéo, sa légende et ses paramètres sont transmis à TikTok, responsable distinct qui applique sa propre politique. Ces traitements peuvent avoir lieu hors de l’Espace économique européen, selon les règles de TikTok.
Hébergement : [nom, adresse et pays de l’hébergeur]. Sauvegardes : [prestataire et pays].
Ces prestataires agissent sur instruction de Champsdual. Aucun autre destinataire ne reçoit vos données, sauf obligation légale.
4. Durées de conservation
- Vidéos publiées : effacées 24 h après la confirmation de publication par TikTok.
- Brouillons et publications en échec : effacés avec leur vidéo après 30 jours sans modification. Un avertissement s’affiche avant.
- Jetons TikTok : effacés dès que vous retirez l’autorisation depuis ProgPost ou TikTok.
- Compte sans autorisation active et inutilisé : supprimé après 90 jours.
- Compte, publications et traces de validation : conservés jusqu’à la suppression de votre compte, puis effacés.
- Sauvegardes : les données effacées disparaissent des sauvegardes sous 30 jours.
- Journaux techniques : [durée à compléter].
Une vidéo déjà publiée sur TikTok se gère dans TikTok : la supprimer de ProgPost ne la retire pas de votre compte TikTok.
5. Sécurité et cookies
Les échanges sont chiffrés en HTTPS. Les jetons TikTok sont chiffrés sur le serveur, et les clés API et sessions n’y sont conservées que sous forme d’empreintes. Vos données sont séparées de celles des autres utilisateurs.
ProgPost utilise deux cookies strictement nécessaires : un cookie de session, valable 30 jours, et un cookie temporaire de 10 minutes qui sécurise la connexion avec TikTok. Aucun cookie publicitaire ou de mesure d’audience n’est déposé.
6. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Depuis « Mon compte », vous pouvez directement exporter vos données et supprimer votre compte. Pour le reste, écrivez à champsdual@gmail.com.
Vous pouvez aussi retirer l’autorisation accordée à ProgPost dans TikTok. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.
7. Contact et évolution de la politique
Pour toute question : champsdual@gmail.com ou Champsdual, Hougaillard, 47170 Réaup-Lisse, France. Cette politique sera actualisée si le service ou les traitements évoluent.