Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement est l'éditeur du site, entrepreneur individuel (auto-entrepreneur), dont l'identité et les coordonnées figurent dans les mentions légales, en cours d'immatriculation (le numéro SIREN sera indiqué dans les mentions légales dès son attribution).
Contact pour toute question relative aux données personnelles : privacy@stoleez.com.
Délégué à la protection des données (DPO) : non désigné — au vu de la taille de l'activité, la désignation d'un DPO n'est pas requise par le RGPD. Pour toute question relative aux données personnelles, contacte directement contact@stoleez.com.
2. Données collectées
2.1 Données que tu nous fournis
- Compte : nom, prénom ou pseudonyme, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible).
- Facturation : nom ou raison sociale, adresse de facturation, numéro de TVA le cas échéant, historique des factures. Les données de carte bancaire ne sont ni collectées ni stockées par nous : elles sont traitées directement par notre prestataire de paiement.
- Contenus : textes, idées, offres, images, logos, polices et couleurs que tu importes ou saisis dans le Service (brand kit, séquences, carrousels).
- Support : contenu de tes échanges avec notre équipe.
2.2 Données collectées automatiquement
- Données de connexion : adresse IP, date et heure de connexion, type de navigateur et de terminal, pages consultées, journaux techniques.
- Données d'usage : fonctionnalités utilisées, nombre de séquences générées, templates sélectionnés — à des fins de facturation, de quotas et d'amélioration du Service.
2.3 Données issues de ton compte TikTok (uniquement si tu le relies)
Tu peux relier ton compte TikTok à Stoleez, uniquement à ton initiative, via la connexion officielle de TikTok (« Login Kit »). Avec ton autorisation, Stoleez accède à :
- ton identifiant TikTok, ton nom affiché et ta photo de profil (autorisation
user.info.basic) ; - la liste de tes vidéos publiques et leurs statistiques : couverture, titre, date, nombre de vues, de « J'aime », de commentaires et de partages (autorisation
video.list) ; - la possibilité de déposer un carrousel dans ta boîte TikTok sous forme de brouillon (autorisation
video.upload).
Nous ne recevons ni ton mot de passe TikTok, ni ton adresse e-mail TikTok, ni tes messages privés, ni tes vidéos privées. Stoleez ne publie jamais à ta place : un envoi arrive en brouillon dans l'application TikTok, et c'est toi qui le relis puis le publies. Le détail figure à la section 7.
Nous ne collectons pas de données dites « sensibles » au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, données biométriques). Merci de ne pas en introduire dans tes contenus.
3. Finalités et bases légales
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Création et gestion du compte | Identité, e-mail, mot de passe | Exécution du contrat (art. 6.1.b) | Durée du compte + 3 ans après le dernier contact |
| Fourniture du Service (génération, édition, export) | Contenus, brand kit, données d'usage | Exécution du contrat (art. 6.1.b) | Durée du compte, suppression sous 30 jours après clôture |
| Facturation et comptabilité | Identité, adresse, factures | Obligation légale (art. 6.1.c) | 10 ans (art. L.123-22 Code de commerce) |
| Support client | E-mail, échanges | Exécution du contrat / intérêt légitime (art. 6.1.b / 6.1.f) | 3 ans après le dernier échange |
| Sécurité, prévention de la fraude et des abus | Logs, adresse IP | Intérêt légitime (art. 6.1.f) | 12 mois |
| Amélioration du Service et statistiques | Données d'usage agrégées | Intérêt légitime (art. 6.1.f) | 25 mois maximum |
| Communications commerciales | E-mail, prénom | Consentement, ou intérêt légitime pour les clients existants sur des produits analogues (art. 6.1.a / 6.1.f) | 3 ans après le dernier contact, ou jusqu'au retrait du consentement |
| Connexion TikTok : affichage de ton compte, statistiques, envoi de brouillons | Identifiant TikTok, nom affiché, photo, statistiques de tes vidéos publiques, jetons d'accès | Consentement (art. 6.1.a), que tu peux retirer à tout moment en te déconnectant | Jusqu'à la déconnexion ou la suppression du compte (les statistiques ne sont pas conservées) |
| Mesure d'audience et cookies non essentiels | Identifiants de navigation | Consentement (art. 6.1.a) | Voir Politique de cookies |
4. Destinataires et sous-traitants
Tes données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles au personnel habilité de l'Éditeur et à des sous-traitants agissant sur instruction, dans le cadre d'accords conformes à l'article 28 du RGPD :
| Catégorie | Prestataire | Finalité | Localisation |
|---|---|---|---|
| Hébergement | Vercel Inc. | Hébergement du site et de l'application | États-Unis |
| Base de données | Supabase | Stockage des comptes, séquences et contenus | Union européenne |
| Paiement | Stripe | Traitement des paiements et facturation | Union européenne |
| Traitement automatisé du langage | Anthropic | Génération et reformulation de textes à ta demande | États-Unis |
| E-mails transactionnels | Supabase (service d'e-mail intégré) | Envoi des e-mails de compte (confirmation, réinitialisation de mot de passe) | Union européenne |
| Mesure d'audience (interne) | Stoleez (Supabase) | Pages vues, clics, étapes du parcours, erreurs — identifiant anonyme, sans e-mail ni texte saisi, conservation 180 jours | Union européenne |
| Mesure d'audience | PostHog | Statistiques de fréquentation et d'usage du produit | Union européenne |
| Enregistrement anonymisé des parcours | Microsoft Clarity | Pages, clics et défilement pour améliorer le site ; champs de saisie masqués ; sans cookie tant que tu n'as pas cliqué sur « Tout accepter » ; opposition possible sur la page « Cookies » | États-Unis / Union européenne |
| Réseau social (à ton initiative) | TikTok | Connexion à ton compte, lecture de tes statistiques, réception de tes brouillons — voir la section 7 | Selon la politique de confidentialité de TikTok |
5. Transferts hors Union européenne
Certains sous-traitants sont établis en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : décision d'adéquation de la Commission européenne (EU–US Data Privacy Framework) lorsque le prestataire y est certifié, et/ou clauses contractuelles types adoptées par la Commission, complétées le cas échéant de mesures techniques supplémentaires (chiffrement en transit et au repos, minimisation des données transmises).
Une copie de ces garanties peut être obtenue sur demande à privacy@stoleez.com.
6. Traitements automatisés de génération de contenu
Lorsque tu utilises les fonctions de génération ou de reformulation de texte, le contenu que tu saisis est transmis à un prestataire tiers de traitement automatisé du langage, aux seules fins de produire le résultat demandé.
- Ces traitements sont déclenchés à ton initiative et sont nécessaires à l'exécution du Service que tu as demandé.
- Nous sélectionnons des prestataires s'engageant contractuellement à ne pas utiliser les contenus transmis pour entraîner leurs modèles.
- Aucune décision produisant des effets juridiques à ton égard n'est prise sur le seul fondement d'un traitement automatisé au sens de l'article 22 du RGPD.
- Nous te recommandons de ne pas introduire de données personnelles de tiers, ni d'informations confidentielles, dans les champs de génération.
7. Connexion à ton compte TikTok
user.info.basic), the list and public statistics of your own videos
(video.list), and we can send a carousel to your TikTok inbox as a draft
(video.upload); you review and publish it yourself in the TikTok app, and nothing is
ever posted without your action. We use this data only to show your connected account and a private
analytics dashboard, and to deliver the drafts you request. We do not sell it, share it with third
parties for their own purposes, use it for advertising, or use it to train AI models. Video
statistics are read live from TikTok and are not stored. Access tokens are stored server-side only
and deleted when you disconnect (button “Déconnecter” in Stoleez) or delete your account; you can
also revoke access from your TikTok account settings at any time. Questions:
privacy@stoleez.com.
7.1 À quoi servent ces données
- afficher quel compte TikTok est relié à ton espace Stoleez ;
- t'afficher, dans la page « Analytics », les statistiques de tes propres vidéos publiques ;
- déposer, à ta demande, un carrousel dans ta boîte TikTok sous forme de brouillon.
Elles ne sont ni vendues, ni cédées à des tiers pour leur propre usage, ni utilisées pour de la publicité ou du profilage, ni pour entraîner des modèles d'intelligence artificielle.
7.2 Conservation et sécurité
- Les jetons d'accès fournis par TikTok sont conservés dans notre base, dans un espace inaccessible depuis ton navigateur : seules nos fonctions serveur y accèdent. Ils expirent automatiquement selon les règles de TikTok.
- Les statistiques de tes vidéos sont lues en direct auprès de TikTok quand tu ouvres « Analytics » ou que tu actualises ; Stoleez n'en conserve pas d'historique.
- Quand tu envoies un carrousel, ses images sont enregistrées dans ton espace Stoleez et mises à la disposition de TikTok, à une adresse aléatoire de
www.stoleez.com, le temps que TikTok les récupère. Elles sont ensuite conservées comme tes autres contenus (voir la section 10).
7.3 Te déconnecter, retirer ton accord
- Dans Stoleez, page « Automatisation », bouton « Déconnecter » : le jeton est supprimé immédiatement et l'accès est révoqué auprès de TikTok.
- Depuis ton compte TikTok, dans les paramètres des applications et services autorisés, tu peux retirer l'accès de Stoleez à tout moment.
- La suppression de ton compte Stoleez supprime aussi la connexion TikTok.
TikTok traite de son côté tes données selon sa propre politique de confidentialité, consultable sur tiktok.com. Stoleez n'est ni affilié à TikTok, ni approuvé par TikTok ; TikTok est une marque de ses propriétaires.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS/TLS), hachage des mots de passe, cloisonnement des environnements, contrôle des accès selon le principe du moindre privilège, sauvegardes régulières et journalisation des accès.
En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits et libertés, tu en seras informé dans les meilleurs délais, et la CNIL sera notifiée dans les 72 heures conformément aux articles 33 et 34 du RGPD.
9. Tes droits
Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :
- Droit d'accès : obtenir la confirmation que des données te concernant sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli »), dans les limites de nos obligations légales de conservation.
- Droit à la limitation du traitement.
- Droit à la portabilité : recevoir tes données dans un format structuré et lisible par machine.
- Droit d'opposition, notamment à la prospection commerciale, à tout moment et sans motif.
- Droit de retirer ton consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.
- Droit de définir des directives relatives au sort de tes données après ton décès.
Ces droits s'exercent par courriel à privacy@stoleez.com. Une réponse te sera apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité pourra être demandée en cas de doute raisonnable.
Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
10. Suppression du compte
Tu peux supprimer ton compte à tout moment depuis ton espace personnel. Tes contenus sont alors supprimés de nos systèmes de production dans un délai de 30 jours, et des sauvegardes dans un délai maximum de 90 jours. Les données de facturation sont conservées 10 ans au titre de nos obligations comptables. La connexion à ton compte TikTok, si tu en as relié un, est supprimée dès la suppression du compte.
11. Mineurs
Le Service n'est pas destiné aux personnes de moins de 15 ans. Si nous apprenons qu'un compte a été créé par une personne de moins de 15 ans sans le consentement du titulaire de l'autorité parentale, il sera supprimé.
12. Modification de la présente politique
Cette politique peut être mise à jour. En cas de modification substantielle, tu seras informé par courriel ou par une notification dans le Service avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.