Politique de confidentialité (RGPD)

1. Responsable du traitement

Le responsable du traitement des données est : TikEvo, Micro-entrepreneur,2 allée de Stockholm, 67300 Schiltigheim, France. Contact général : contact@tikevo.fr. Contact dédié vie privée : contact@tikevo.fr.

2. Données collectées

Nous pouvons traiter notamment les catégories de données suivantes :

• Données d’identification et de compte : adresse e-mail, identifiant de compte (fourni par notre prestataire d’authentification), nom ou pseudonyme si vous les renseignez.
• Données d’usage et techniques : journaux de connexion, type d’appareil, navigateur, adresse IP (partielle ou complète selon la configuration), horodatages, pages consultées, paramètres de génération de contenu que vous soumettez au service.
• Contenus générés ou importés : textes, médias ou métadonnées que vous chargez dans l’application pour produire des vidéos ou publications (dans la limite du fonctionnement du service).
• Données de paiement : les informations bancaires complètes ne sont pas stockées sur nos serveurs ; le paiement est géré par notre prestataire certifié (par ex. Stripe), qui peut nous transmettre un identifiant client, le statut d’abonnement et les références de transaction.
• Communications : messages que vous nous adressez (support, réclamations).

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

• Exécution du contrat (art. 6(1)(b) RGPD) : création et gestion du compte, fourniture des fonctionnalités (TikEvo), facturation des offres payantes, support technique lié au service.
• Intérêt légitime (art. 6(1)(f) RGPD) : sécurisation du service, prévention de la fraude, amélioration des performances, statistiques d’usage agrégées, mesure d’audience si vous y consentez pour les traceurs non essentiels.
• Obligation légale (art. 6(1)(c) RGPD) : conservation de pièces comptables, réponse aux demandes des autorités habilitées.
• Consentement (art. 6(1)(a) RGPD) : envoi de communications marketing si vous y avez souscrit, cookies non essentiels (voir la politique cookies).

4. Destinataires et sous-traitants

Les données sont accessibles aux personnels habilités de l’éditeur. Nous faisons également appel à des prestataires strictement nécessaires au fonctionnement du service, notamment :

• Vercel Inc. — hébergement du front Next.js et des routes API associées au déploiement ;
• Supabase — authentification des comptes, base de données et stockage liés au service ;
• Stripe — paiement et abonnements (carte bancaire, facturation récurrente) ; les données de carte sont traitées par Stripe selon sa politique ;
• Prestataires d’IA, médias ou réseaux sociaux lorsque vous activez des intégrations (transmission limitée aux données nécessaires à la fonctionnalité).

Ces prestataires traitent des données pour notre compte sur la base d’instructions documentées et dans le respect du RGPD (garanties contractuelles, clauses types de la Commission européenne en cas de transfert hors Espace économique européen le cas échéant).

5. Transferts hors Union européenne

Certains sous-traitants peuvent être situés en dehors de l’EEE. Le cas échéant, nous mettons en œuvre des garanties appropriées (décisions d’adéquation, clauses contractuelles types, mesures complémentaires) conformément au chapitre V du RGPD.

6. Durées de conservation

Les données de compte et de facturation sont conservées pendant la durée de la relation contractuelle puis archivées selon les durées légales (notamment obligations comptables et fiscales). Les données de connexion et de sécurité peuvent être conservées pour une durée limitée compatible avec la finalité (sécurité, litiges). Les données marketing sont conservées jusqu’à retrait du consentement ou trois ans à compter du dernier contact, selon les règles applicables.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, de portabilité (lorsque applicable) et du droit de définir des directives relatives au sort de vos données après votre décès (sur le fondement de la loi française). Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

Pour exercer vos droits, écrivez à contact@tikevo.fr en joignant une preuve d’identité si nécessaire. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit lorsque supporté, contrôle d’accès, journalisation, mises à jour de sécurité) proportionnées aux risques pour vos droits et libertés.

9. Mineurs

Le service ne s’adresse pas aux personnes de moins de 15 ans (ou l’âge du consentement numérique applicable dans votre pays) sans autorisation parentale. Si vous avez connaissance d’un compte créé par un mineur non autorisé, contactez-nous pour qu’il soit supprimé.

10. Modifications

La présente politique peut être mise à jour pour refléter l’évolution du service ou des exigences légales. La date de « dernière mise à jour » en tête de document sera révisée ; toute modification substantielle pourra être portée à votre attention par un message sur le service ou par e-mail lorsque la loi l’exige.