Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via trykred.com est la société KRED, joignable à l'adresse : contact@trykred.com.

2. Données collectées

Nous collectons les données suivantes :

• Adresse email (authentification via Magic Link et notifications)
• Identifiant TikTok (open_id) et nom d'utilisateur public
• Token d'accès et token de rafraîchissement TikTok OAuth (chiffrés AES-256-GCM, stockés dans notre base de données)
• Métriques publiques des vidéos TikTok soumises (nombre de vues, likes, commentaires, partages)
• URLs des vidéos TikTok soumises dans le cadre des campagnes
• Adresse PayPal (si fournie pour les retraits)
• Données de navigation (logs techniques pour la sécurité)

3. Utilisation de l'API TikTok

KRED utilise l'API TikTok (Login Kit et Video List) pour authentifier les créateurs et mesurer les performances de leurs vidéos. Les données suivantes sont obtenues via l'API TikTok :

• Login Kit : identifiant unique (open_id), nom d'utilisateur
• Video List : identifiant vidéo, nombre de vues, likes, commentaires, partages, date de publication

Ces données sont utilisées exclusivement pour vérifier que vous êtes l'auteur des vidéos soumises et calculer vos earnings basés sur le CPM (coût pour mille vues) de la campagne.

4. Finalites du traitement

Vos données sont utilisées pour :

• Vous authentifier et gérer votre compte
• Vérifier que vous êtes l'auteur des vidéos soumises (ownership check)
• Mesurer les vues à T+48h et calculer vos earnings CPM
• Créditer votre wallet et traiter vos demandes de retrait PayPal
• Vous envoyer des notifications par email (earnings, reconnexion TikTok)
• Assurer la sécurité et le bon fonctionnement du Service

5. Base légale

Le traitement est fondé sur votre consentement (article 6.1.a du RGPD), exprimé lors de votre inscription au Service et de la connexion de votre compte TikTok, ainsi que sur l'exécution du contrat (article 6.1.b) pour les traitements nécessaires au fonctionnement des campagnes et au calcul des earnings.

6. Destinataires

Vos données peuvent être transmises aux marques partenaires dans le seul cadre de la gestion des campagnes auxquelles vous participez (username TikTok, vues, montant des earnings). Elles ne sont pas vendues à des tiers.

Sous-traitants techniques : Supabase (hébergement BDD, Europe), Vercel (hébergement web, EU), Render (API, EU), Resend (emails transactionnels), Upstash (Redis, EU).

7. Durée de conservation

• Tokens OAuth TikTok : conservés tant que votre compte est actif, supprimés immédiatement en cas de déconnexion ou de suppression de compte
• Données de campagne (vidéos, métriques, earnings) : conservées pendant la durée de votre participation active, puis archivées pendant 3 ans à des fins légales
• Adresse email et profil : supprimés dans les 30 jours suivant une demande de suppression

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, opposition, limitation du traitement et portabilité. Pour les exercer, contactez-nous à contact@trykred.com.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

9. Suppression des données

Vous pouvez demander la suppression de toutes vos données à tout moment en envoyant un email à contact@trykred.com. Consultez notre page de suppression des données pour plus de détails.

10. Cookies

Le Service utilise des cookies techniques nécessaires à son fonctionnement (session, authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

11. Contact DPO

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse : contact@trykred.com.