Politique de confidentialité

Ce document couvre le site videaly.fr, les commandes passées auprès de Videaly et l'application TikTok de Videaly.

1. Responsable du traitement

Responsable de traitement : Alain RABIE, entrepreneur individuel, nom commercial AR Intégration, marque Videaly.

Adresse : 59 rue Louis Becker, 69100 Villeurbanne, France.

SIRET : 102 520 624 00010.

Téléphone : 06 67 75 58 50.

E-mail : [email protected].

2. Hébergement du site

Le site videaly.fr est hébergé par Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), sur son service Cloudflare Pages. Cloudflare conserve des journaux techniques de connexion (adresse IP, dates et heures d'accès) pour assurer la sécurité de l'infrastructure et la disponibilité du service. Base légale : intérêt légitime du responsable de traitement à sécuriser le service et détecter les incidents. Ces données ne sont pas utilisées à d'autres fins et sont conservées le temps nécessaire à la sécurité et au bon fonctionnement du service, selon la politique de confidentialité de Cloudflare.

3. Absence de traitement passif de données sur le site

Le site videaly.fr est 100 % statique et ne recourt à aucun des éléments suivants :

• Aucun cookie ni technologie de suivi similaire ;
• Aucun formulaire de collecte de données (hormis les interactions directes énumérées ci-après) ;
• Aucun outil de mesure d'audience (Google Analytics, Matomo, etc.) ;
• Aucun traceur ou script tiers de profilage ;
• Aucun service de font distant : toutes les polices sont auto-hébergées.

Le site n'adresse aucune demande de données personnelles au navigateur du visiteur et n'en enregistre pas au-delà des journaux techniques de Cloudflare cités supra.

4. Données collectées lors d'une prise de contact direct

Finalité : traiter votre demande d'information ou de devis.

Données collectées : nom, adresse électronique, numéro de téléphone, contenu du message (fourni volontairement via e-mail ou téléphone).

Base légale : exécution de mesures précontractuelles et consentement de la personne.

Durée de conservation : les données relatives à votre demande sont conservées pendant 3 ans suivant votre dernier contact, puis supprimées. Les pièces justificatives de facturation et de prestation sont conservées 10 ans conformément à l'article L123-22 du code de commerce.

Destinataires : aucun partage avec des tiers, hormis les sous-traitants techniques identifiés ci-après (fournisseur de messagerie, plateforme de prise de rendez-vous).

5. Données collectées lors d'une commande

Finalité : exécuter le contrat de production de contenus vidéo ou visuels.

Données collectées et traitées :

• Identité et coordonnées du client (nom, entreprise, e-mail, téléphone, adresse postale) ;
• Informations de facturation et de paiement (RIB pour virement, ou données de carte bancaire transmises exclusivement à Stripe) ;
• Fichiers produit fournis par le client (photographies, spécifications techniques, arguments de vente, proposition commerciale) ;
• Échanges de production (briefs, feedback, validations d'angles et de versions).

Base légale : exécution du contrat de prestation.

Durée de conservation :

• Données de facturation et de paiement : 10 ans (obligation légale art. L123-22 du code de commerce) ;
• Sources vidéo, rushes et éléments produit fournis : 12 mois suivant la fin de la prestation, puis destruction ;
• Données de contact du client : conservées 3 ans après la dernière interaction pour les relances commerciales, puis supprimées.

Destinataires : données de facturation adressées à Stripe (processeur de paiement) ; données de production adressées aux outils d'IA générative nécessaires à la création des contenus (cf. section 7) ; données de contact utilisées via Cal.com pour la prise de rendez-vous.

6. Sous-traitants et destinataires

Les données sont traitées par les sous-traitants suivants, chacun lié au responsable par un accord de traitement conforme au RGPD :

• Cloudflare, Inc. – Hébergement du site web videaly.fr (Cloudflare Pages), journaux techniques de sécurité et disponibilité du service. Juridiction : États-Unis. Garanties : certification au Data Privacy Framework UE–États-Unis et clauses contractuelles types.
• Stripe – Traitement des paiements par carte bancaire, Apple Pay et Google Pay. Données transmises : données de paiement (jamais le numéro de carte complet côté responsable de traitement). Juridiction : États-Unis. Garanties : clauses contractuelles types approuvées par la Commission européenne.
• Cal.com – Plateforme de prise de rendez-vous. Données transmises : nom, adresse électronique, téléphone. Données conservées le temps du rendez-vous, conformément à la politique de Cal.com. Juridiction : États-Unis. Garanties : clauses contractuelles types.
• Fournisseur de messagerie électronique – Service de messagerie pour la réception et l'archivage du courrier électronique. Garanties : clauses contractuelles types.
• Plateformes d'IA générative pour la production de contenu – Outils utilisés pour générer les vidéos et visuels. Les photographies produit, spécifications techniques et briefs fournis par le client y sont traités dans le but unique de la production. Données : images produit, arguments de vente, textes contextuels. Durée : le temps de la production. Pas de partage ultérieur pour entraînement ou amélioration de modèle sans consentement explicite du client. Garanties : clauses contractuelles types et politiques de confidentialité des prestataires.

Cession de droits : le client reçoit une cession complète et exclusive des droits d'exploitation publicitaire des contenus produits, sans limite de durée, sur tous supports (TikTok, Instagram, Meta, YouTube, site web, e-mails). Les sources internes (rushes, versions intermédiaires) sont conservées 12 mois par le responsable à titre de copie de sauvegarde, puis supprimées.

7. Transferts de données hors Union européenne

Certains sous-traitants (Cloudflare, Stripe, Cal.com, outils d'IA) sont basés aux États-Unis ou dans des pays tiers hors UE. Ces transferts sont fondés sur :

• Clauses contractuelles types approuvées par la Commission européenne, intégrées aux contrats de service ;
• Mécanismes d'adéquation reconnus par la Commission européenne ou dérogations spécifiques autorisées ;
• Garanties de sécurité techniques (chiffrement en transit et au repos).

Vous pouvez obtenir une copie des clauses contractuelles types en écrivant à [email protected].

8. Application TikTok de Videaly

Videaly développe une application mobile et web qui vous permet de connecter votre compte TikTok et de publier ou programmer les vidéos produites directement sur votre compte.

8.1. Données collectées via l'API TikTok

Connexion et données de compte : lors de votre première utilisation, vous authentifiez l'application via le « Login Kit » officiel de TikTok. L'application reçoit et stocke :

• Votre identifiant de compte TikTok (unique) ;
• Votre nom d'utilisateur TikTok et avatar (affichés dans l'interface de l'application) ;
• Jeton d'accès OAuth fourni par TikTok (nécessaire pour publier ou programmer du contenu sur votre compte).

Fichiers vidéo : vous choisissez expressément quelles vidéos produites vous souhaitez publier ou programmer. Ces vidéos sont transmises à TikTok via la « Content Posting API » officielle de TikTok pour être publiées sur votre compte selon votre calendrier.

8.2. Absence de traitement complémentaire

L'application n'enregistre pas :

• Vos mots de passe TikTok ;
• Vos données de paiement TikTok ;
• Les statistiques ou métriques de vos vidéos (vues, likes, commentaires) ;
• Vos données de profil TikTok au-delà des éléments strictement nécessaires listés ci-avant ;
• Aucune donnée analytics supplémentaire à usage commercial ou de profilage.

8.3. Finalité et base légale

Finalité unique : vous permettre de publier ou programmer les vidéos que vous avez commandées auprès de Videaly directement sur votre compte TikTok, sans devoir télécharger et importer manuellement chaque fichier.

Base légale : exécution du contrat de prestation et consentement que vous accordez au moment de l'authentification (écran de connexion TikTok).

8.4. Durée de conservation

Le jeton d'accès OAuth est conservé aussi longtemps que vous utilisez l'application. À tout moment, vous pouvez révoquer l'accès de l'application via vos réglages TikTok (Paramètres > Applications autorisées > supprimer Videaly). Le jeton est alors révoqué immédiatement. Aucune donnée de compte n'est conservée après révocation de l'accès ; toutes les données sont supprimées immédiatement.

8.5. Absence de vente, partage ou publicité ciblée

Videaly ne vend, ne partage, ne loue, et n'échange vos données TikTok avec aucun tiers à titre commercial ou publicitaire. Ces données ne sont utilisées que pour vous permettre de publier sur votre compte.

8.6. Marche à suivre pour révoquer l'accès et supprimer les données

Pour révoquer l'accès de l'application à votre compte TikTok :

1. Connectez-vous à votre compte TikTok ;
2. Allez dans Paramètres et confidentialité > Appareils et applications > Applications autorisées ;
3. Trouvez « Videaly » et sélectionnez Supprimer.

Pour demander la suppression complète de vos données chez Videaly, écrivez à [email protected]. Votre demande sera traitée dans les 30 jours. Cela n'affecte pas les vidéos déjà publiées sur votre compte TikTok (elles restent votre propriété).

9. Droits des personnes

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès : vous pouvez demander une copie des données vous concernant ;
• Droit de rectification : corriger les données inexactes ;
• Droit à l'effacement : demander la suppression de vos données, sauf obligation légale de conservation (e.g., pièces comptables) ;
• Droit à la limitation du traitement : demander la suspension du traitement ;
• Droit à la portabilité : recevoir vos données dans un format portable et les transférer à un autre responsable ;
• Droit d'opposition : vous opposer au traitement pour motif légitime.

Pour exercer ces droits, écrivez à [email protected] en précisant votre demande. Une réponse vous sera adressée dans les 30 jours calendaires.

10. Droit de réclamation auprès de l'autorité de protection des données

Vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité française de protection des données.

Adresse postale : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.

Site web : www.cnil.fr

Cette action est sans préjudice de vos autres recours.

11. Sécurité des traitements

Videaly met en place des mesures techniques et organisationnelles pour protéger vos données contre l'accès, la modification, la destruction non autorisée ou l'accès accidentel :

• Chiffrement des données en transit (HTTPS/TLS) et au repos ;
• Accès restreint aux données (seuls les employés ayant besoin d'y accéder) ;
• Procédure de gestion des incidents de sécurité et signalement aux autorités le cas échéant ;
• Audit régulier des mesures de sécurité.

Néanmoins, aucun système n'est imprenable. Vous êtes responsable de la confidentialité de vos identifiants de connexion (notamment votre jeton TikTok). Toute suspicion de compromission doit être signalée immédiatement à [email protected].

12. Absence de décision entièrement automatisée

Aucune décision produisant des effets juridiques ou vous affectant significativement n'est prise exclusivement sur la base d'un traitement automatisé. Tous les refus ou validations dans le processus de production sont prises par des personnes.

13. Mineurs

Les services de Videaly (site vitrine, application TikTok, prestation de production) sont ouverts aux professionnels comme aux particuliers, à la condition d'être majeur.

Si vous êtes mineur, veuillez ne pas transmettre de données personnelles. Nous ne collectons volontairement aucune donnée de personnes mineures, et si une donnée est transmise par erreur, nous la supprimons dès notification.

14. Modification de la politique et mise à jour

Cette politique peut être mise à jour à tout moment pour refléter des changements dans nos pratiques, la loi ou les exigences des plateformes (notamment TikTok for Developers). La version actualisée sera publiée sur le site videaly.fr avec la mention de sa date de mise à jour.

Si les modifications sont substantielles et affectent vos droits, nous vous en notifierons via [email protected].

Dernière mise à jour : 30 septembre 2026.

Mis à jour le 30 septembre 2026.