FlowctoryFlowctory
FlowctoryFlowctory
TarifsCGUConfidentialité

Politique de confidentialité

Dernière mise à jour : 4 janvier 2026

Table des matières

  1. Introduction
  2. Informations que nous collectons
  3. Base juridique du traitement (RGPD)
  4. Comment nous utilisons vos informations
  5. Comment nous partageons vos informations
  6. Conservation des données
  7. Vos droits (RGPD)
  8. Droits de confidentialité en Californie (CCPA)
  9. Transferts internationaux de données
  10. Cookies
  11. Sécurité
  12. Confidentialité des enfants
  13. Mises à jour de cette politique
  14. Coordonnées

1. Introduction

Flowctory (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations personnelles lorsque vous utilisez notre site web et nos services (collectivement, le « Service »).

En utilisant le Service, vous acceptez la collecte et l'utilisation des informations conformément à cette Politique de confidentialité. Si vous n'êtes pas d'accord avec nos politiques et pratiques, veuillez ne pas utiliser le Service.

Cette Politique de confidentialité doit être lue conjointement avec nos Conditions d'utilisation.

2. Informations que nous collectons

2.1 Informations de compte

Lorsque vous créez un compte Flowctory, nous collectons et stockons :

  • Adresse e-mail : Votre adresse e-mail, utilisée pour l'identification du compte et la communication
  • Mot de passe : Si vous vous inscrivez par e-mail, votre mot de passe est haché de manière sécurisée (nous ne stockons jamais les mots de passe en clair)
  • Nom d'affichage : Votre nom, soit fourni par vous, soit obtenu de votre fournisseur de connexion sociale (Google ou Facebook)
  • URL de l'avatar : L'URL de votre photo de profil, si fournie par votre fournisseur de connexion sociale
  • Fuseau horaire : Vos préférences de fuseau horaire pour la planification des publications

Vous pouvez vous inscrire et vous connecter en utilisant un e-mail et un mot de passe, ou via Google ou Facebook OAuth. Votre compte TikTok est connecté séparément (voir section 2.2) et n'est pas utilisé pour l'authentification de connexion.

2.2 Informations de compte TikTok

Lorsque vous connectez votre compte TikTok à Flowctory (une étape distincte de l'inscription), nous recevons et stockons les informations suivantes de TikTok :

  • Open ID TikTok : Un identifiant unique pour votre compte TikTok (pas votre nom d'utilisateur)
  • Nom d'affichage : Votre nom d'affichage TikTok
  • URL de l'avatar : L'URL de votre photo de profil TikTok

Vous pouvez connecter plusieurs comptes TikTok à votre compte Flowctory pour gérer le contenu sur différents profils.

2.3 Jetons d'authentification TikTok

Nous stockons les jetons d'accès et de rafraîchissement OAuth nécessaires pour communiquer avec l'API de TikTok en votre nom. Ces jetons nous permettent de téléverser du contenu sur votre compte TikTok sans stocker votre mot de passe TikTok. Les jetons sont stockés par compte TikTok connecté.

2.4 Contenu vidéo

Lorsque vous téléversez une vidéo via le Service, le fichier vidéo est temporairement stocké sur nos serveurs uniquement dans le but de le transférer vers TikTok. Les vidéos sont automatiquement supprimées de nos serveurs après le téléversement réussi vers TikTok ou dans les 24 heures, selon la première éventualité.

2.5 Métadonnées de publication

Nous stockons des informations sur vos publications, notamment :

  • Légendes et descriptions des vidéos
  • Paramètres de confidentialité que vous sélectionnez (public, amis, privé, abonnés uniquement)
  • Paramètres d'interaction (préférences d'activation/désactivation de Duo, Assemblage et Commentaires)
  • Heures de publication planifiées
  • Horodatages de téléversement
  • Statut de la publication (en attente, traitement, publiée, échouée)
  • Identifiants de publication TikTok pour les publications réussies
  • Le compte TikTok sélectionné pour chaque publication

2.6 Données techniques et d'utilisation

Nous collectons automatiquement certaines informations techniques lorsque vous utilisez le Service :

  • Adresse IP
  • Type et version du navigateur
  • Informations sur l'appareil
  • Horodatages d'accès
  • Journaux d'erreurs et données de diagnostic

Nous n'utilisons pas de services d'analyse tiers ni d'outils de suivi.

3. Base juridique du traitement (RGPD)

Si vous êtes situé dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, nous traitons vos données personnelles sur les bases juridiques suivantes :

3.1 Exécution du contrat

Le traitement est nécessaire pour vous fournir le Service, notamment :

  • Créer et gérer votre compte Flowctory
  • Connecter et authentifier votre ou vos comptes TikTok
  • Téléverser et planifier votre contenu vidéo
  • Traiter les paiements et gérer les abonnements
  • Afficher votre historique de publications

3.2 Intérêts légitimes

Nous traitons certaines données sur la base de nos intérêts légitimes, notamment :

  • Améliorer et sécuriser le Service
  • Résoudre les problèmes techniques
  • Prévenir la fraude et les abus

3.3 Obligations légales

Nous pouvons traiter vos données lorsque la loi l'exige, comme pour répondre à des demandes légales ou respecter les réglementations applicables.

3.4 Consentement

Lorsque cela est requis, nous obtiendrons votre consentement explicite avant de traiter vos données. Vous pouvez retirer votre consentement à tout moment.

4. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

  • Fournir, maintenir et améliorer le Service
  • Vous authentifier et gérer votre compte Flowctory
  • Connecter votre ou vos comptes TikTok et communiquer avec l'API de TikTok
  • Téléverser et planifier du contenu vidéo sur TikTok en votre nom
  • Traiter les paiements et gérer votre abonnement
  • Afficher votre historique et statut de publication dans l'application
  • Résoudre les problèmes de téléversements échoués
  • Communiquer avec vous concernant le Service (annonces de service, alertes de sécurité)
  • Détecter, prévenir et résoudre les problèmes techniques, la fraude ou les abus
  • Respecter les obligations légales

Nous n'utilisons pas vos informations personnelles à des fins publicitaires et ne les vendons pas à des tiers.

5. Comment nous partageons vos informations

Nous partageons vos informations uniquement dans les circonstances suivantes :

5.1 TikTok

Votre contenu vidéo et les métadonnées associées sont transmis à TikTok via leur API de publication de contenu. Le traitement de vos données par TikTok est régi par la Politique de confidentialité de TikTok.

5.2 Prestataires de services

Nous utilisons des prestataires de services tiers de confiance pour nous aider à exploiter le Service :

  • Processeur de paiement : Nous utilisons Stripe pour traiter les paiements et gérer les abonnements. Stripe reçoit directement vos informations de paiement (détails de carte, adresse de facturation). Nous ne stockons pas les détails complets de votre carte. Le traitement de vos données par Stripe est régi par la Politique de confidentialité de Stripe.
  • Fournisseur d'hébergement : Nos serveurs sont hébergés sur une infrastructure qui peut avoir accès aux journaux de serveur et aux données techniques nécessaires pour fournir les services d'hébergement.
  • Fournisseur de base de données : Nous utilisons PostgreSQL pour le stockage des données. Toutes les données sont chiffrées au repos.

Ces prestataires sont contractuellement tenus de protéger vos informations et ne peuvent les utiliser que pour nous fournir des services.

5.3 Exigences légales

Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à des demandes légales valides des autorités publiques (par exemple, ordonnances judiciaires, assignations).

5.4 Transferts d'entreprise

Si Flowctory est impliqué dans une fusion, acquisition ou vente d'actifs, vos informations peuvent être transférées dans le cadre de cette transaction. Nous vous informerons de tout tel changement et de tout choix que vous pourriez avoir concernant vos informations.

5.5 Pas de vente de données personnelles

Nous ne vendons, louons ou échangeons pas vos informations personnelles à des tiers à des fins de marketing.

6. Conservation des données

Nous conservons vos informations aussi longtemps que nécessaire pour fournir le Service et remplir les objectifs décrits dans cette Politique de confidentialité :

Type de donnéesPériode de conservation
Données de compte (e-mail, infos de profil)Jusqu'à la suppression de votre compte
Données de compte TikTokJusqu'à la déconnexion du compte TikTok ou la suppression de votre compte Flowctory
Jetons OAuth TikTokJusqu'à révocation, expiration ou déconnexion du compte TikTok
Fichiers vidéoSupprimés dans les 24 heures suivant le téléversement
Métadonnées de publication90 jours après la publication
Données d'abonnement et de facturationJusqu'à la suppression de votre compte (détails de paiement stockés par Stripe)
Journaux de serveur30 jours

7. Vos droits (RGPD)

Si vous êtes situé dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, vous avez les droits suivants en vertu du Règlement général sur la protection des données (RGPD) :

7.1 Droit d'accès

Vous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet.

7.2 Droit de rectification

Vous avez le droit de demander la correction de toute donnée personnelle inexacte que nous détenons à votre sujet.

7.3 Droit à l'effacement (« Droit à l'oubli »)

Vous avez le droit de demander la suppression de vos données personnelles dans certaines circonstances, par exemple lorsque les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.

7.4 Droit à la portabilité des données

Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement.

7.5 Droit d'opposition

Vous avez le droit de vous opposer au traitement de vos données personnelles fondé sur nos intérêts légitimes.

7.6 Droit à la limitation du traitement

Vous avez le droit de demander que nous limitions le traitement de vos données personnelles dans certaines circonstances.

7.7 Droit de retirer le consentement

Lorsque nous nous appuyons sur votre consentement pour traiter vos données personnelles, vous avez le droit de retirer ce consentement à tout moment. Cela n'affecte pas la licéité du traitement fondé sur le consentement avant son retrait.

7.8 Droit de déposer une plainte

Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle. En France, l'autorité de contrôle est la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

7.9 Exercer vos droits

Pour exercer l'un de ces droits, veuillez nous contacter à contact@flowctory.com. Nous répondrons à votre demande dans les 30 jours.

8. Droits de confidentialité en Californie (CCPA)

Si vous êtes un résident de Californie, vous avez des droits spécifiques en vertu du California Consumer Privacy Act (CCPA) :

8.1 Droit de savoir

Vous avez le droit de demander que nous divulguions :

  • Les catégories d'informations personnelles que nous avons collectées à votre sujet
  • Les catégories de sources à partir desquelles nous avons collecté les informations
  • L'objectif commercial ou d'affaires de la collecte des informations
  • Les catégories de tiers avec lesquels nous partageons les informations
  • Les éléments spécifiques d'informations personnelles que nous avons collectés à votre sujet

8.2 Droit de suppression

Vous avez le droit de demander que nous supprimions les informations personnelles que nous avons collectées auprès de vous, sous réserve de certaines exceptions.

8.3 Droit de refuser la vente

Vous avez le droit de refuser la vente de vos informations personnelles. Cependant, Flowctory ne vend pas d'informations personnelles.

8.4 Droit à la non-discrimination

Nous ne vous discriminerons pas pour avoir exercé l'un de vos droits CCPA. Nous ne vous refuserons pas de biens ou de services, ne vous facturerons pas des prix différents et ne vous fournirons pas un niveau de service différent pour avoir exercé vos droits.

8.5 Exercer vos droits

Pour exercer vos droits CCPA, veuillez nous contacter à contact@flowctory.com. Nous vérifierons votre identité avant de traiter votre demande.

9. Transferts internationaux de données

Flowctory est basé en France (Union européenne). Si vous accédez au Service depuis l'extérieur de l'UE, veuillez noter que vos informations peuvent être transférées, stockées et traitées dans l'UE.

Lorsque nous transférons des données personnelles en dehors de l'EEE, nous nous assurons que des garanties appropriées sont en place, telles que :

  • Transferts vers des pays bénéficiant d'une décision d'adéquation de l'UE
  • Clauses contractuelles types approuvées par la Commission européenne
  • Autres mécanismes de transfert légalement reconnus

TikTok, en tant que service tiers, peut transférer vos données internationalement selon sa propre politique de confidentialité.

10. Cookies

Nous utilisons uniquement des cookies strictement nécessaires pour faire fonctionner le Service. Tous les cookies sont essentiels pour l'authentification et la sécurité. Nous n'utilisons pas de cookies de suivi, de publicité ou d'analyse.

10.1 Aperçu des cookies

Le tableau suivant répertorie tous les cookies utilisés par Flowctory :

Nom du cookieObjectifDuréeType
authjs.session-tokenMaintient votre session de connexion (NextAuth)30 minEssentiel
authjs.csrf-tokenProtection CSRF pour l'authentificationSessionEssentiel
authjs.callback-urlGestion des redirections OAuthSessionEssentiel
flowctory_pending_connectionStockage temporaire pendant la connexion TikTok10 minEssentiel
tiktok_oauth_stateProtection CSRF pour TikTok OAuth10 minEssentiel
tiktok_code_verifierVérificateur de code PKCE pour TikTok OAuth10 minEssentiel

Note : En production, les cookies d'authentification utilisent le préfixe __Secure- et les autres cookies utilisent le préfixe __Host- pour une sécurité renforcée, nécessitant HTTPS et empêchant l'accès inter-sites.

10.2 Cookies de session

Le cookie authjs.session-token maintient votre session authentifiée. Ce cookie :

  • Est HTTP-only (non accessible via JavaScript) et sécurisé (HTTPS uniquement en production)
  • Utilise SameSite=lax pour la protection CSRF
  • Expire après 30 minutes d'inactivité (session glissante)
  • Contient un JWT signé avec votre identifiant utilisateur, e-mail, fuseau horaire et statut de connexion TikTok
  • Est strictement nécessaire au fonctionnement du Service

10.3 Cookies de flux OAuth

Lors de la connexion de votre compte TikTok, nous stockons temporairement l'état OAuth et les données de vérification dans des cookies (flowctory_pending_connection, tiktok_oauth_state, tiktok_code_verifier). Ces cookies :

  • Sont HTTP-only et sécurisés (en production)
  • Expirent après 10 minutes
  • Sont automatiquement supprimés une fois le flux OAuth terminé
  • Protègent contre les attaques CSRF et assurent la sécurité OAuth (PKCE)

10.4 Pas de cookies de suivi

Nous n'utilisons pas de cookies de suivi, de cookies publicitaires ou d'analyses tierces.

10.5 Préférences de cookies

Puisque nous n'utilisons que des cookies strictement nécessaires au fonctionnement du Service, le consentement aux cookies n'est pas requis en vertu du RGPD. Cependant, vous pouvez configurer votre navigateur pour rejeter les cookies, mais cela vous empêchera d'utiliser le Service.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles contre l'accès non autorisé, la modification, la divulgation ou la destruction :

  • Chiffrement en transit : Toutes les communications utilisent le chiffrement HTTPS/TLS
  • Chiffrement au repos : Les données sensibles sont chiffrées dans notre base de données
  • Authentification sécurisée : Les jetons OAuth sont stockés et gérés de manière sécurisée
  • Contrôles d'accès : Accès limité aux données personnelles selon le besoin d'en connaître
  • Mises à jour régulières : L'infrastructure et les dépendances sont régulièrement mises à jour

Bien que nous nous efforcions de protéger vos informations personnelles, aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100%. Si vous avez des raisons de croire que votre interaction avec nous n'est plus sécurisée, veuillez nous contacter immédiatement.

12. Confidentialité des enfants

Le Service n'est pas destiné aux enfants de moins de 16 ans dans l'Union européenne ou de 13 ans dans d'autres juridictions. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de ces âges.

Si vous êtes un parent ou un tuteur et pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter à contact@flowctory.com. Si nous apprenons que nous avons collecté des informations personnelles d'un enfant sans vérification du consentement parental, nous prendrons des mesures pour supprimer ces informations.

13. Mises à jour de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou pour des raisons juridiques, opérationnelles ou réglementaires. Lorsque nous apportons des modifications :

  • Nous mettrons à jour la date de « Dernière mise à jour » en haut de cette politique
  • Pour les modifications importantes, nous fournirons un avis via le Service ou par e-mail
  • Nous obtiendrons votre consentement lorsque la loi applicable l'exige

Nous vous encourageons à consulter régulièrement cette Politique de confidentialité pour rester informé de nos pratiques en matière de données.

14. Coordonnées

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à :

Flowctory
Cancale, France
E-mail : contact@flowctory.com

Autorité de protection des données

Si vous êtes dans l'UE et avez des préoccupations concernant nos pratiques en matière de données, vous pouvez contacter l'autorité française de protection des données (CNIL) à www.cnil.fr.