Politique de Confidentialité

Dernière mise à jour : 10 avril 2025 · Echelon

Echelon s'engage à protéger vos données personnelles conformément au RGPD et à la loi Informatique et Libertés. Cette politique décrit de manière transparente comment nous collectons, utilisons et protégeons vos informations.

1. Responsable du traitement

Le responsable du traitement des données est Echelon, accessible à l'adresse echelon.valtieri.fr. Pour toute question : contact@valtieri.fr

2. Données collectées

2.1 Données de compte

Adresse e-mail et mot de passe (haché) lors de l'inscription
Nom d'utilisateur et préférences de profil

2.2 Données collectées via TikTok OAuth

Lorsque vous connectez votre compte TikTok à Echelon via le protocole OAuth officiel de TikTok, nous collectons et stockons :

Token d'accès OAuth — jeton chiffré permettant à Echelon d'accéder à vos données TikTok en votre nom
Token de rafraîchissement — jeton permettant de renouveler l'accès sans nouvelle authentification
Identifiant TikTok (open_id) et nom d'utilisateur public
Métriques de contenu — vues, likes, commentaires, partages sur vos vidéos
Données de compte — nombre d'abonnés, vidéos publiées, statistiques d'audience

Les tokens OAuth TikTok sont stockés de manière chiffrée dans notre base de données sécurisée. Ils sont utilisés exclusivement pour récupérer vos métriques de performance et ne sont jamais partagés avec des tiers.

2.3 Données des autres plateformes

Echelon peut également collecter, via des protocoles OAuth similaires, des données provenant de YouTube, Instagram et d'autres plateformes que vous choisissez de connecter. Les mêmes principes de collecte et de stockage s'appliquent.

2.4 Données techniques

Adresse IP, type de navigateur, pages visitées (logs serveur)
Données de session et cookies d'authentification

3. Finalités du traitement

Finalité	Base légale
Fournir les fonctionnalités de la plateforme	Exécution du contrat
Récupérer et afficher vos métriques TikTok / YouTube	Exécution du contrat + consentement
Analyser l'utilisation pour améliorer le service	Intérêt légitime
Envoi de notifications relatives au service	Consentement
Conformité légale et prévention de la fraude	Obligation légale

4. Durée de conservation

Tokens OAuth (TikTok, YouTube, etc.) — conservés jusqu'à révocation ou suppression du compte
Métriques et données de performance — conservées pendant la durée d'activité du compte + 30 jours
Données de compte — jusqu'à suppression du compte
Logs techniques — 90 jours maximum

5. Droit de révocation des accès OAuth

Vous pouvez révoquer l'accès d'Echelon à vos comptes de réseaux sociaux à tout moment.

Pour révoquer l'accès TikTok :

Depuis Echelon — Paramètres du compte → Connexions → « Déconnecter TikTok »
Depuis TikTok — Paramètres TikTok → Gestion de l'application → révoquer l'accès Echelon

La révocation entraîne la suppression immédiate des tokens OAuth stockés sur nos serveurs. Les métriques historiques déjà collectées sont conservées sauf demande de suppression explicite.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès — obtenir une copie de vos données personnelles
Droit de rectification — corriger des données inexactes
Droit à l'effacement (« droit à l'oubli ») — demander la suppression complète de vos données, y compris les tokens OAuth, métriques et données de compte
Droit à la portabilité — recevoir vos données dans un format structuré
Droit d'opposition — vous opposer à certains traitements
Droit de limitation — limiter le traitement de vos données

Pour exercer vos droits, notamment la suppression complète de vos données, contactez-nous à : contact@valtieri.fr
Nous traiterons votre demande dans un délai de 30 jours.

7. Suppression des données sur demande

Sur simple demande écrite à contact@valtieri.fr, nous procédons à :

La suppression de votre compte et de tous les identifiants associés
La suppression de tous les tokens OAuth stockés (TikTok, YouTube, etc.)
La suppression des métriques et historiques de performance collectés
La confirmation écrite de la suppression dans un délai de 30 jours

8. Partage des données

Echelon ne vend ni ne loue vos données personnelles à des tiers. Vos données peuvent être partagées uniquement avec :

Prestataires techniques (hébergement, base de données) dans le cadre strict de la fourniture du service, soumis à des obligations contractuelles de confidentialité
Autorités légales sur réquisition judiciaire

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement des tokens OAuth en base de données
Communication chiffrée via HTTPS/TLS
Accès aux données restreint au personnel autorisé
Surveillance et journalisation des accès

10. Cookies

Echelon utilise des cookies strictement nécessaires au fonctionnement du service (session, authentification). Aucun cookie publicitaire ou de pistage tiers n'est utilisé.

11. Modifications de la politique

Nous pouvons modifier cette politique à tout moment. En cas de modification substantielle, vous serez notifié par e-mail ou via la plateforme. La date de mise à jour figure en haut de cette page.

12. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

13. Contact

Pour toute question relative à cette politique : contact@valtieri.fr