Politique de confidentialité

K2 AGENCY, éditrice de la plateforme 2424 Media, 59, rue de Ponthieu, Bureau 326, 75008 Paris, SIREN 130 567 613, est responsable du traitement. Pour toute question sur tes données : [email protected].

Pour tous les comptes : email, nom, mot de passe (stocké sous forme chiffrée irréversible, nous ne le connaissons pas), rôle, date de dernière connexion.

Si tu te connectes avec Google : Google nous transmet ton adresse email, le fait qu'elle est vérifiée et un identifiant de compte. Nous ne gardons ni ton nom, ni ta photo, ni aucun accès à ton compte Google. Google traite ces données en tant que responsable indépendant, selon sa propre politique de confidentialité.

Pour les prestataires, en plus :

• identité et entreprise : prénom, nom, date de naissance, téléphone (vérifié par le code SMS de signature du contrat), adresse, SIREN / SIRET, informations publiques de l'entreprise (répertoire SIRENE), régime de TVA ;
• paiement : IBAN (chiffré) et, si besoin, les prénoms figurant sur ton RIB, résultat de la vérification que le compte est à ton nom ;
• obligations légales : attestations de vigilance URSSAF et les informations qui y figurent, déclarations sur l'honneur ;
• contrat : contrat-cadre signé, signature, horodatage et empreintes du document ;
• activité : campagnes rejointes, vidéos soumises et leurs statistiques, gains, relevés, factures, paiements, signalements et contestations ;
• preuves : adresse IP, date et navigateur lors des actions importantes (création du compte, déclarations, signature, contestations), dans un journal sécurisé ;
• préférences : activation des notifications sur ton appareil, et si tu as cliqué sur l'invitation au groupe WhatsApp (facultatif).

Pour les marques clientes : nom, email et entreprise des personnes qui accèdent au tableau de bord.

Avec ton autorisation explicite, via TikTok Login Kit (API officielle), nous accédons aux données suivantes, strictement dans le cadre des autorisations user.info.basic, user.info.profile, user.info.stats et video.list :

• informations de profil de base : identifiant, nom d'affichage, pseudo, avatar ;
• statistiques publiques de ton compte : abonnés, likes ;
• la liste de tes vidéos avec leurs métriques publiques : vues, likes, commentaires, partages.

Nous les utilisons pour vérifier que les vidéos soumises viennent bien de ton compte, afficher tes statistiques dans ton espace, suivre leur évolution et calculer ta rémunération. Les jetons d'accès TikTok sont chiffrés et stockés côté serveur, jamais exposés publiquement.

Tu peux à tout moment déconnecter ton compte TikTok depuis « Mes comptes TikTok » : l'autorisation est révoquée et les jetons sont supprimés. Tu peux aussi révoquer l'accès de 2424 Media dans les paramètres de ton compte TikTok. Les statistiques des vidéos déjà soumises à une campagne restent conservées comme justificatif de ta rémunération (voir durées ci-dessous). TikTok traite par ailleurs tes données en tant que responsable indépendant, selon sa propre politique.

Si tu relies ta chaîne YouTube, nous utilisons les services API de YouTube (YouTube Data API), avec ton autorisation explicite donnée sur l'écran de Google, en lecture seule (autorisation youtube.readonly). Nous accédons :

• aux informations de ta chaîne : identifiant, nom, identifiant @, image, nombre d'abonnés, de vues et de vidéos ;
• à la liste de tes vidéos publiées avec leurs statistiques publiques : vues, likes, commentaires, durée, date de publication.

Nous les utilisons uniquement pour vérifier que les Shorts soumis à une campagne viennent de ta chaîne, suivre leurs vues et calculer ta rémunération. Nous ne publions, ne modifions et ne supprimons rien sur ta chaîne, et nous ne vendons ni ne partageons ces données à des fins publicitaires. Les jetons d'accès sont chiffrés et jamais exposés publiquement. Les statistiques YouTube sont mises à jour régulièrement ; celles qui ne sont plus nécessaires sont supprimées au plus tard 30 jours après leur dernière mise à jour, nos propres calculs de gains et nos factures étant conservés comme justificatifs.

L'utilisation et le transfert des informations reçues des API Google respectent les règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

En reliant ta chaîne, tu acceptes les conditions d'utilisation de YouTube. Les données sont aussi traitées par Google selon ses règles de confidentialité. Tu peux retirer l'accès à tout moment depuis ton espace (déconnexion de la chaîne) ou depuis les autorisations de ton compte Google.

• Exécution du contrat : gérer ton compte et ton contrat-cadre, les campagnes, le suivi des vidéos, le calcul des gains, l'autofacturation et les paiements.
• Obligations légales : vigilance contre le travail dissimulé (attestations URSSAF), obligations comptables et fiscales (factures, déclarations).
• Intérêt légitime : sécurité de la plateforme, prévention de la fraude (vues artificielles, usurpation de compte), preuve en cas de litige.
• Consentement : connexion de ton compte TikTok, notifications sur ton appareil, groupe WhatsApp. Tu peux le retirer à tout moment.

Nous ne vendons pas tes données et ne les utilisons pas à des fins publicitaires.

• L'équipe 2424 Media, uniquement les personnes habilitées.
• La marque cliente d'une campagne (et les personnes à qui nous ouvrons, à sa demande, son tableau de bord en lecture seule, par exemple le manager d'un artiste) : pour les vidéos soumises à sa campagne, le pseudo TikTok, le lien et les statistiques publiques des vidéos (jamais tes données d'identité, d'entreprise ou bancaires).
• Nos prestataires techniques, qui agissent sur nos instructions : hébergement du site (OVH SAS), base de données et stockage des documents (Supabase), envoi des emails (Resend), envoi des SMS de signature (Brevo), lecture automatique des attestations URSSAF et traduction en français des documents rédigés en allemand (Anthropic), vérification que l'IBAN est à ton nom (Qonto), sécurité du réseau (Cloudflare).
• Notre expert-comptable et, sur demande, les autorités habilitées (URSSAF, administration fiscale, justice).

Pour l'horodatage du contrat, seule une empreinte numérique du document est envoyée (aucune donnée personnelle).

Certains prestataires (Resend, Anthropic, Cloudflare) sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

• Compte actif : tant que tu utilises la plateforme.
• Inscription abandonnée ou refusée : 6 mois.
• Adresses IP et historique de connexion : 1 an.
• Contrat, attestations URSSAF, preuves, relevés et statistiques des vidéos payées : durée du contrat + 5 ans (prescription).
• Factures et pièces comptables : 10 ans.
• Jetons TikTok : supprimés dès la déconnexion du compte. Abonnement aux notifications : jusqu'à ce que tu les désactives.

Échanges chiffrés (HTTPS), IBAN et jetons TikTok chiffrés, mots de passe hachés, documents dans un stockage privé accessible uniquement aux personnes habilitées, journal d'audit chaîné et horodaté des actions importantes, qui permet de détecter toute modification.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, et du droit de définir des directives sur leur sort après ton décès. Écris à [email protected] : nous répondons sous un mois. Certaines données ne peuvent pas être effacées tant que la loi nous oblige à les conserver (factures, preuves de vigilance) ; elles sont alors seulement archivées.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Nous n'utilisons qu'un cookie strictement nécessaire : celui qui garde ta session ouverte. Ton navigateur mémorise aussi quelques préférences d'affichage (par exemple un bandeau masqué). Aucun outil de mesure d'audience ni de publicité : aucun consentement n'est donc requis.

Pour toute question sur cette politique ou sur tes données : [email protected].