Politique de confidentialité

Fonctionnement réel

nous est un service de connexion TikTok. La connexion reste indisponible tant que la configuration officielle n’est pas activée. Lorsqu’elle est disponible et que vous l’autorisez, le serveur demande uniquement user.info.basic et reçoit votre identifiant propre à l’application, votre nom affiché et votre URL d’avatar. Aucun message, vidéo, contact ou historique TikTok n’est demandé ou importé.

Finalités et bases légales

Le profil sert uniquement à vous identifier et à vous afficher les informations autorisées dans votre espace, pour exécuter le service que vous demandez. Les mécanismes de sécurité sont nécessaires à la protection de la connexion. L’autorisation TikTok détermine les permissions accordées ; une éventuelle portabilité ultérieure nécessitera des informations et autorisations distinctes.

Cookies et conservation

Un cookie de session strictement nécessaire, sécurisé et inaccessible au JavaScript, relie le navigateur à une session serveur. La tentative de connexion expire après dix minutes. Une session connectée expire après une heure au maximum, ou plus tôt si le jeton expire. Profil et jeton d’accès sont conservés uniquement en mémoire du serveur, sans base de comptes ni sauvegarde ; ils sont supprimés à l’expiration, à la déconnexion, à la suppression ou au redémarrage. Aucun jeton de renouvellement n’est conservé. Aucun cookie publicitaire ni outil de mesure d’audience n’est utilisé.

Destinataires et sécurité

TikTok assure l’authentification et reçoit les demandes d’accès au profil et de révocation. Votre navigateur contacte les serveurs TikTok pour l’authentification et peut charger votre avatar depuis leur CDN. Ces échanges sont également soumis à la politique de confidentialité TikTok, notamment pour ses transferts internationaux. Le service est hébergé sur l’infrastructure HEBERG. Aucun secret OAuth n’est envoyé au JavaScript public. Ce site ne journalise pas les URLs de connexion ni les profils ; l’hébergement traite les informations réseau nécessaires au transport HTTPS.

Déconnexion et suppression

Depuis votre espace, « Se déconnecter » efface la session locale. « Supprimer mes données et révoquer l’accès » efface toutes les sessions du même compte dans ce service et demande une révocation à TikTok. Si TikTok ne confirme pas la révocation, le service le précise : retirez aussi l’accès depuis les paramètres TikTok. Pour une demande complémentaire, écrivez à contact@heberg.fr.

Notifications techniques TikTok

Le serveur peut recevoir les événements signés transmis par TikTok, notamment le retrait d’autorisation, pour sécuriser la connexion et supprimer les sessions concernées. Les notifications sont enregistrées dans une file privée pour éviter les doublons et permettre les reprises sur erreur. Leur contenu est effacé après traitement, et au plus tard après 24 heures ; seules les empreintes et métadonnées de traitement sont conservées jusqu’à sept jours. Les événements de portabilité ne déclenchent aucun import. Les journaux techniques contiennent uniquement des codes d’état et d’erreur, sans secret, jeton, contenu de profil ou identifiant utilisateur.

Portabilité envisagée

La Data Portability API est inactive. Aucune récupération automatique de messages n’est actuellement réalisée. Avant toute activation, les données exactes, les usages, les destinataires et les durées de conservation seront présentés dans une politique mise à jour et soumis aux autorisations nécessaires.

Vos droits

Selon le traitement et les règles applicables, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez adresser une réclamation à la CNIL.

Responsable et contact

L’application « nous » est présentée par HEBERG sur api-tiktok.heberg.fr. Pour les demandes concernant vos données, notamment l’accès, la rectification ou la suppression, écrivez à contact@heberg.fr, en précisant la demande et le compte concerné, sans envoyer votre mot de passe. L’identité juridique complète du responsable reste à renseigner avant la mise en service de l’authentification.