Politique de confidentialité

Dernière mise à jour : 17 octobre 2026

Cette Politique de confidentialité couvre le site web TIKTOK Effect, le tableau de bord web, les superpositions de navigateur et TIKTOK Effect Mobile pour Android et iOS (ensemble, le « Service »), exploité par JK MEDIA, Pays-Bas, KVK : 68578458. La même politique s'applique lorsque vous utilisez un compte dans l'un ou l'autre produit ; leurs fonctionnalités et plans d'accès peuvent différer. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

1. Informations que nous collectons

Nous collectons des informations que vous fournissez directement et des informations limitées générées à partir d'interactions LIVE publiques pendant qu'un créateur a une connexion active :

• Données de compte : Nous stockons votre adresse e-mail, votre identifiant de compte, votre préférence de langue, votre statut d'approbation et votre plan d'accès. Si vous vous inscrivez avec un mot de passe, nous stockons un hash bcrypt à sens unique, pas le mot de passe lisible. Les comptes Google uniquement n'ont pas de mot de passe local à moins qu'un ne soit établi séparément via une procédure vérifiée disponible.
• Connexion Google : Si vous choisissez la connexion ou l'inscription Google, nous demandons openid email profile. Google peut inclure des informations de profil de base dans sa réponse d'identité ; notre implémentation actuelle utilise et stocke votre adresse e-mail vérifiée et votre identifiant de compte Google stable pour authentifier et lier votre compte. Elle ne stocke pas le nom ou la photo de profil de cette réponse. Nous ne recevons pas votre mot de passe Google ou ne demandons pas l'accès à Gmail, Drive, contacts ou calendrier. Les jetons d'accès et d'actualisation Google ne sont pas stockés pour un accès continu aux services Google.
• Données du TikTok Login Kit : Si vous connectez séparément un compte TikTok en utilisant Login Kit, nous demandons UNIQUEMENT user.info.basic et stockons votre OpenID, votre nom d'affichage et votre URL d'avatar. Login Kit est distinct de la connexion Google ou par mot de passe et ne nous fournit pas de flux vidéo/audio LIVE ou de messages directs privés.
• Jetons OAuth : Nous recevons et stockons en toute sécurité des jetons d'accès et d'actualisation OAuth TikTok cryptés pour maintenir la connexion au compte TikTok autorisé. Ces jetons sont distincts de la session de connexion TIKTOK Effect locale.
• Configuration : Nous stockons les mises en page, les paramètres de widget, les couleurs, les règles d'automatisation et les paramètres d'alerte ou de parole mobiles nécessaires aux fonctions que vous activez.
• Médias et texte : Nous stockons des images, des sons, des vidéos, des animations et des enregistrements de navigateur que vous téléchargez ou enregistrez explicitement. Un enregistrement de navigateur ou un aperçu d'appareil utilise la caméra ou le microphone uniquement lorsque vous activez cette fonction et accordez l'autorisation de navigateur requise. La synthèse vocale traite le texte sélectionné par vos règles via le moteur de synthèse vocale du navigateur ou de l'appareil disponible ; la disponibilité vocale et tout traitement en ligne dépendent de ce moteur.
• Interaction LIVE et données des spectateurs : Lorsqu'un créateur démarre une connexion LIVE séparée, nous pouvons traiter et stocker les noms d'utilisateur publics des spectateurs ou les identifiants de plateforme associés aux cadeaux, aux suivis, aux commentaires et à la participation à des jeux interactifs, ainsi que la valeur du cadeau, le camp, le score ou la contribution. Ces informations ne proviennent pas de Login Kit. Elles sont utilisées pour rendre les alertes, les classements, les jeux, les automatisations et l'historique des sessions.
• Statistiques de session : Nous stockons les nombres et les totaux tels que les cadeaux, la valeur des cadeaux, les suivis, les mentions « j'aime », les spectateurs et la durée de la session pour les analyses du tableau de bord.
• Données de sécurité et opérationnelles : Nous traitons les informations de connexion telles que l'adresse IP, l'agent utilisateur du navigateur/appareil, les heures de connexion, les résultats d'authentification et les enregistrements d'audit administratif pour la protection du compte, le dépannage et la prévention des abus. Ces enregistrements ne sont pas des profils publicitaires.
• Données d'installation mobile : L'application génère un identifiant d'installation utilisé pour coordonner le récepteur mobile actif. Les préférences de langue et d'audio sont stockées localement, et la configuration d'alerte et l'activité de session pertinentes sont associées à votre compte. Cet identifiant n'est pas un identifiant publicitaire et n'est pas utilisé pour vous suivre à travers d'autres applications.

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées uniquement pour exploiter et vous fournir le Service, notamment :

• Créer et authentifier votre compte de Service, traiter l'approbation de l'administrateur et vérifier une identité Google ou TikTok connectée.
• Générer vos superpositions de navigateur pour TikTok LIVE Studio et OBS Studio et exploiter les alertes mobiles, l'audio et la synthèse vocale en fonction de votre configuration.
• Suivre les événements en direct publics pour déclencher vos animations, alertes et objectifs spécifiés.
• Afficher l'attribution publique des spectateurs dans les classements, jeux, alertes et enregistrements de session configurés par le créateur.
• Afficher les statistiques de flux historiques dans votre tableau de bord.
• Protéger les comptes, limiter le partage non autorisé, enquêter sur les incidents et fournir un support audité.

Les données du compte Google sont utilisées pour l'identité et l'authentification du compte, elles ne sont ni vendues ni utilisées pour des profils publicitaires ou pour entraîner des modèles d'IA. Un e-mail correspondant ne lie pas silencieusement une identité Google à un compte protégé par mot de passe existant : le mot de passe existant doit être confirmé. La création d'un compte via Google ne contourne pas l'approbation de l'administrateur.

Fournir les données du compte est nécessaire pour les fonctions basées sur le compte. La connexion Google et la connexion séparée au compte TikTok sont des choix ; les refuser ne vous oblige pas en soi à divulguer les données de ces fournisseurs. Certaines fonctionnalités nécessitent la connexion LIVE pertinente, la capacité de l'appareil ou l'autorisation.

3. Partage et divulgation des données

Nous ne vendons, ne louons ni ne commercialisons vos données personnelles. Nous ne partageons des informations que dans les circonstances suivantes :

• Infrastructure Replit : Notre infrastructure d'hébergement, de base de données et de stockage d'objets traite les données de compte, les paramètres, les médias téléchargés et le trafic opérationnel selon les besoins pour exécuter le Service. Voir la politique de confidentialité de Replit.
• Google : Lorsque vous choisissez la connexion Google, votre navigateur communique avec Google et notre serveur échange le code d'autorisation et vérifie sa réponse d'identité. Google gère ses propres services de compte et d'authentification selon la politique de confidentialité de Google.
• Mollie — paiements prévus : Mollie est l'opérateur de paiement prévu ; le paiement n'est pas actuellement actif. Lorsque les paiements Mollie seront activés et que vous choisirez un achat, Mollie traitera les informations du payeur, de la transaction et de la méthode de paiement nécessaires pour compléter et protéger le paiement. Nous recevrons la référence de commande, le montant, la devise et le statut de paiement nécessaires pour accorder l'accès et gérer l'achat, pas le numéro de carte complet ou le code de sécurité de la carte. Mollie agit en tant que responsable du traitement des données distinct pour ses services de paiement ; voir la déclaration de confidentialité de Mollie.
• TikTok : Si vous autorisez une connexion TikTok ou activez des fonctionnalités LIVE, les demandes pertinentes et les données d'interaction publique sont échangées avec la plateforme et les services de connexion. TikTok gère sa plateforme selon sa propre politique de confidentialité. Ces fonctionnalités ne sont pas une autorisation Google.
• Affichage configuré par le créateur : Les noms ou identifiants publics des spectateurs et les détails d'interaction associés peuvent être transmis au créateur et affichés au public du flux via des superpositions configurées par le créateur, y compris des alertes, des classements, des jeux et des widgets similaires. Le créateur contrôle quels widgets sont visibles dans son flux.
• Exigences légales : Si requis par la loi, la réglementation ou une procédure légale.

Un moteur de synthèse vocale ou tout autre service expressément sélectionné pour une fonction facultative peut traiter le contenu nécessaire à cette fonction. Un opérateur de paiement, un service de messagerie ou un fournisseur d'analyse externe doit être identifié dans le flux d'achat pertinent ou dans la divulgation supplémentaire avant que cette intégration ne soit utilisée. Une intégration prévue ou désactivée n'est pas représentée ici comme un destinataire actif de vos données.

Les fournisseurs d'infrastructure et d'authentification peuvent traiter des données en dehors de l'EEE en fonction de la région d'hébergement et de leurs opérations. Les transferts internationaux sont soumis aux exigences applicables en matière de protection des données ; l'utilisation du Service ne constitue pas un consentement global à des transferts sans restriction. Contactez-nous pour obtenir des détails sur les destinations et les garanties applicables à vos données.

4. Révocation et suppression des données

Vous pouvez déconnecter TikTok depuis le tableau de bord ou révoquer son autorisation via TikTok. Vous pouvez également supprimer la connexion Google depuis les paramètres de connexion tierce de votre compte Google. La révocation d'une connexion de fournisseur ne supprime pas en soi votre compte TIKTOK Effect, n'efface pas les enregistrements stockés et ne met pas fin à une session de Service déjà émise.

Pour la suppression du compte web/mobile partagé, envoyez un e-mail à info@jkmedia.dev depuis l'adresse du compte. Nous vérifions la propriété sans demander de mots de passe ou de jetons. La demande couvre les liens d'identité Google, les données de compte, les paramètres, les médias téléchargés et les enregistrements de session stockés, sous réserve des exceptions légales et de sécurité nécessaires. Voir Suppression des données pour les instructions. La simple désinstallation de l'application mobile ne supprime pas les données côté serveur.

5. Droits relatifs aux données dans l'UE (RGPD)

Si vous êtes situé dans l'Espace économique européen (EEE), vous disposez de droits spécifiques en vertu du Règlement général sur la protection des données (RGPD), notamment :

• Le droit d'accéder à vos données personnelles.
• Le droit de rectification des données inexactes.
• Le droit à l'effacement (« droit à l'oubli »).
• Le droit de restreindre ou de s'opposer au traitement.
• Le droit à la portabilité des données.

Nous nous appuyons sur l'exécution du contrat de service pour les fonctions de compte et les produits demandés ; sur les intérêts légitimes, mis en balance avec vos droits, pour la sécurité, la prévention des abus et le traitement des interactions publiques en DIRECT ; sur les obligations légales le cas échéant ; et sur le consentement lorsqu'une activité facultative particulière l'exige. Lorsque le traitement repose sur le consentement, vous pouvez le retirer sans affecter le traitement licite effectué précédemment.

Vous pouvez déposer une plainte auprès de l'Autoriteit Persoonsgegevens néerlandaise ou de l'autorité de protection des données de votre pays. Les demandes peuvent être envoyées à info@jkmedia.dev ; nous répondons dans les délais impartis par la loi applicable.

6. Sécurité, conservation et cookies

Les connexions publiques utilisent HTTPS. Les mots de passe sont hachés ; les identifiants OAuth TikTok stockés sont cryptés. La connexion Google utilise des jetons d'identité validés, PKCE et des transferts à usage unique de courte durée. Le secret client Google confidentiel reste sur le serveur. Les contrôles d'accès protègent les informations liées au compte et les actions administratives sensibles sont auditées. Ces mesures ne constituent pas une affirmation selon laquelle chaque champ de base de données est crypté ou que la sécurité est garantie.

Le tableau de bord web et l'aperçu du navigateur mobile utilisent le stockage de session pour leur jeton de connexion au Service. L'application mobile installée utilise un stockage sécurisé protégé par le système d'exploitation pour le jeton et le vérificateur de connexion Google temporaire. Le stockage local ordinaire contient les préférences non secrètes telles que la langue, les paramètres audio et l'identifiant d'installation. Le flux du navigateur Google utilise un cookie HttpOnly crypté, nécessaire et de courte durée, pour lier la tentative de connexion ; il ne s'agit pas d'un cookie publicitaire.

Notre application n'utilise pas de cookies publicitaires ni de profil publicitaire externe. Les statistiques de session du produit sont distinctes du suivi des visiteurs de sites web tiers. Tout suivi non essentiel supplémentaire doit être divulgué et obtenir un consentement là où cela est requis avant d'être activé.

Nous conservons les données de compte, d'identité de fournisseur, de configuration, les médias et les enregistrements en DIRECT tant qu'ils sont nécessaires pour le compte actif et le service demandé, et nous les supprimons ou les anonymisons suite à une demande de suppression vérifiée, sous réserve des obligations légales, des enquêtes sur les incidents et des sauvegardes opérationnelles limitées. Les identifiants de connexion temporaires expirent ; l'expiration n'implique pas que chaque enregistrement de diagnostic est immédiatement effacé. Les enregistrements de sécurité et d'audit sont conservés en fonction de leur finalité de sécurité, de responsabilité et légale, et non à des fins publicitaires indéfinies.

Les spectateurs dont les données d'interaction publique apparaissent dans les enregistrements d'un créateur peuvent également nous contacter pour exercer leurs droits relatifs aux données. Veuillez fournir suffisamment d'informations pour identifier le créateur et l'interaction pertinents sans envoyer de mots de passe ou de jetons.

Nous répondons aux demandes relatives aux droits sur les données sans retard excessif et dans un délai d'un mois à compter de leur réception. Lorsque cela est nécessaire en raison de la complexité ou du nombre de demandes, ce délai peut être prolongé de deux mois supplémentaires ; nous expliquons les raisons de cette prolongation au cours du premier mois. Les demandes sont normalement gratuites, sous réserve des exceptions autorisées par la loi. La portabilité s'applique dans les conditions de l'article 20 du RGPD, et non à chaque enregistrement que nous détenons. L'application du RGPD ne dépend pas uniquement de votre emplacement physique actuel.

7. Responsable du traitement et contact

Le responsable du traitement est JK MEDIA, Pays-Bas, KVK : 68578458. Les rapports concernant la vie privée, l'accès au compte et la sécurité peuvent être envoyés à info@jkmedia.dev. Nous pouvons vérifier votre identité avant de répondre à une demande. Ne envoyez jamais de mots de passe, de jetons de connexion, de secrets de fournisseur ou de liens privés de superposition/appareil. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

Signalez rapidement toute suspicion de compromission de compte. Nous enquêtons sur les incidents de sécurité et informons les autorités compétentes et les personnes concernées lorsque la loi applicable l'exige. Aucun service en ligne ou appareil personnel n'est totalement exempt de risque.

8. Avis de non-responsabilité de service indépendant

TIKTOK Effect est un outil tiers indépendant et n'est pas affilié, approuvé ou sponsorisé par TikTok, Bytedance Ltd. ou leurs sociétés affiliées.

9. Autorisations mobiles et fonctionnement en arrière-plan

L'application mobile actuelle lit des effets et de la parole ; elle ne demande pas l'accès au microphone pour l'enregistrement et n'utilise pas les autorisations de caméra, de contacts ou de localisation précise pour ces fonctions. Sur les versions Android prises en charge, le démarrage d'une session audio en arrière-plan peut demander l'autorisation de notification et afficher une notification de service au premier plan. Les versions fonctionnant uniquement au premier plan et les aperçus de navigateur ne peuvent pas fournir le même comportement en arrière-plan. Le système d'exploitation peut limiter ou arrêter l'exécution en arrière-plan.

Vous contrôlez les autorisations dans les paramètres du système. Désactiver les notifications ou le fonctionnement en arrière-plan peut empêcher la session pertinente de fonctionner. L'autorisation d'exploiter une fonctionnalité n'est pas une autorisation d'utiliser vos données à des fins non liées.

10. Âge et modifications de cette politique

Le Service est destiné aux utilisateurs âgés de 18 ans ou plus. Si nous apprenons qu'un titulaire de compte a moins de 18 ans, nous pouvons restreindre l'accès et gérer la suppression des données du compte avec une vérification appropriée et les exceptions légales applicables. Les enregistrements d'interaction publique en DIRECT peuvent concerner des spectateurs qui ne sont pas titulaires d'un compte Service ; ils conservent leurs droits relatifs aux données applicables.

Nous mettons à jour cette page lorsque les pratiques en matière de données changent et affichons la date de révision. Les changements importants sont communiqués par le biais du Service ou d'un autre canal approprié ; tout nouveau traitement nécessitant un consentement doit obtenir ce consentement avant de commencer.

11. Réservations d'identité TikTok

Nous conservons une empreinte (hash) pseudonymisée de l'OpenID TikTok vérifié, de l'environnement OAuth et de l'identifiant d'application, de la date de première liaison et, le cas échéant, d'une date de début d'essai. La réservation est associée à votre compte de Service tant que ce compte existe. Elle est distincte des identifiants OAuth et n'est pas anonyme du seul fait qu'elle soit hashée.

La dissociation de TikTok ne supprime pas automatiquement cette réservation. La suppression du compte de Service peut laisser la réservation sans son identifiant de compte de Service précédent. Le mécanisme détecte les attributions antérieures et peut empêcher la liaison de la même identité TikTok à un nouveau compte de Service. Ses objectifs sont de prévenir les attributions conflictuelles et les abus d'accès, y compris les essais répétés si une offre payante est introduite. L'accès BETA actuel reste gratuit.

Nous évaluons ce traitement en fonction des intérêts légitimes liés à l'intégrité du compte et à la prévention des abus, sous réserve de nécessité, de proportionnalité et de vos droits. Vous pouvez vous opposer, demander l'effacement ou solliciter un examen humain d'une attribution incorrecte en contactant info@jkmedia.dev. Nous devons expliquer toute raison légale justifiant la conservation d'un enregistrement limité. Une réservation ne constitue pas une justification pour une conservation indéfinie ou pour refuser un droit acquis payant valide. Un refus de liaison automatisé peut affecter l'accès ; contactez-nous pour un examen individuel plutôt que de créer d'autres comptes.

12. Conservation par finalité

Les paramètres du compte et les médias téléchargés sont conservés pour les fonctions de compte demandées ; les enregistrements LIVE détaillés et les identifiants des spectateurs doivent être évalués séparément des statistiques globales. Les journaux de sécurité, les pistes d'audit administratif, la correspondance et les réservations d'identité ont leurs propres objectifs de sécurité, de responsabilité ou liés à des réclamations. Nous ne présumons pas que chaque catégorie doit être conservée pendant toute la durée de vie d'un compte.

Les critères de conservation incluent le besoin de la fonctionnalité demandée ou de l'enregistrement historique, la fin de la relation de compte pertinente, la résolution d'un incident ou d'une plainte spécifique, les obligations légales applicables et les délais de prescription. Une fois la base pertinente terminée, les données doivent être supprimées ou réellement anonymisées. Les sauvegardes limitées peuvent suivre un cycle de rotation distinct et ne doivent pas devenir un moyen d'utilisation continue et routinière de données supprimées. Contactez-nous pour connaître les critères de conservation et les exceptions applicables à un enregistrement spécifique ; cette politique ne promet pas de période de sauvegarde ou de suppression fixe et non vérifiée.

13. Préférences de newsletter et fournisseurs de connexion

Nous stockons la préférence de newsletter sélectionnée, l'heure et la version de la déclaration de consentement ainsi que les modifications apportées à cette préférence. L'envoi de newsletters n'est pas activé actuellement. L'e-mail d'un compte ne constitue pas une autorisation d'envoyer du marketing. Si l'envoi est activé, le marketing nécessitera une autorisation distincte appropriée, un fournisseur identifié et une voie de désinscription accessible ; les messages nécessaires concernant le compte et la sécurité sont distincts du marketing.

Le connecteur LIVE peut utiliser des services de connexion, y compris Euler Stream, pour résoudre des informations de salon ou obtenir une connexion signée, selon la configuration. Cela peut impliquer les identifiants du créateur ou du salon ainsi que les informations techniques de requête nécessaires à cette connexion ; cela ne signifie pas que le fournisseur reçoit l'intégralité de notre base de données de comptes. Les conditions, les rôles et les garanties de transfert du fournisseur doivent correspondre au service réellement utilisé. Les flux OAuth utilisent également des mécanismes de liaison de transaction à courte durée de vie nécessaires, y compris des cookies, distincts du suivi publicitaire.

14. Informations et responsabilités des spectateurs

Les données publiques LIVE sont obtenues indirectement via les interactions sur la plateforme. Les créateurs décident quelles informations configurées sont affichées dans leurs diffusions ; JK MEDIA reste responsable de ses propres finalités de traitement. Les responsabilités pour une opération particulière dépendent de qui détermine réellement ses finalités et ses moyens, et non uniquement d'une étiquette dans ces documents. Lorsque nous traitons sur les instructions d'un créateur, les obligations du sous-traitant applicables et tout accord de traitement requis s'appliquent.

Les spectateurs n'ont pas besoin d'un compte de Service pour nous contacter concernant leurs données. Les créateurs doivent rendre les informations pertinentes sur l'audience accessibles et éviter l'exposition inutile de commentaires, d'identités ou de scores, en particulier ceux des mineurs. Une règle réservée aux adultes pour les comptes de Service ne signifie pas que chaque spectateur est un adulte. Les enregistrements réalisés par le créateur, la plateforme ou l'audience peuvent exister en dehors de nos systèmes ; cela ne supprime pas nos obligations concernant les enregistrements et les divulgations dont nous sommes responsables.