Politique de confidentialité

Naiart (SAS, RCS — SIREN à compléter), Adresse postale à compléter, France, est responsable du traitement des données collectées via la plateforme Naiart Clipping (https://clipping.naiart.fr).

Pour toute question relative à vos données : privacy@naiart.fr.

Compte et profil. Adresse email, nom ou pseudonyme, rôle sur la plateforme (clipper, client, administrateur), photo de profil, préférences, historique de connexion.

Comptes sociaux connectés. Lorsque vous autorisez la connexion d’un compte TikTok ou YouTube, nous recevons des plateformes concernées :

• TikTok (portées user.info.basic, user.info.profile, user.info.stats, video.list) : identifiant du compte (open_id), nom d’utilisateur, nom affiché, avatar, lien du profil, statistiques du profil (abonnés, likes, nombre de vidéos), et la liste de vos vidéos publiques avec leurs statistiques (vues, likes, commentaires, partages, date de publication).
• YouTube (portée youtube.readonly, en lecture seule) : identifiant et nom de la chaîne, handle, miniature, et les statistiques publiques des vidéos soumises.
• Jetons d’autorisation (access token et refresh token) nécessaires pour actualiser ces statistiques sans vous redemander une connexion.

Contenus de campagne. URL des vidéos que vous soumettez, plateforme, date de publication, statistiques relevées dans le temps, statut de validation, avertissements et échanges de modération.

Données de paiement. Coordonnées nécessaires au versement de vos gains, montants dus, historique des transactions et des clôtures de campagne.

Données techniques. Cookies de session strictement nécessaires à l’authentification, journaux techniques et d’erreurs (adresse IP, horodatage, type de requête) conservés pour la sécurité du service.

Nous n’utilisons ni cookie publicitaire, ni traceur tiers de mesure d’audience, et nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD.

• Fournir le service — créer votre compte, vérifier que les comptes sociaux connectés vous appartiennent, rattacher vos vidéos aux campagnes, afficher vos performances. Base légale : exécution du contrat.
• Calculer et verser votre rémunération — relever les vues des contenus validés, consolider les gains, déclencher les paiements. Base légale : exécution du contrat.
• Reporting client — communiquer au client de la campagne les performances agrégées et les contenus publiés pour sa campagne. Base légale : exécution du contrat et intérêt légitime.
• Lutte contre la fraude et modération — détecter les vues artificielles, les doublons, les comptes multiples et les contenus non conformes. Base légale : intérêt légitime.
• Communications de service — liens de connexion, ouverture de campagne, décisions de modération, informations de paiement. Base légale : exécution du contrat.
• Obligations comptables et légales — conservation des justificatifs de paiement. Base légale : obligation légale.

Vos données ne sont jamais vendues, louées, ni utilisées pour du ciblage publicitaire ou de l’entraînement de modèles d’intelligence artificielle.

• L’équipe Naiart, limitée aux personnes habilitées à administrer les campagnes, la modération et les paiements.
• Le client de la campagne, qui voit les contenus publiés pour sa campagne, le pseudonyme public du clipper et les statistiques associées — jamais votre email, vos coordonnées de paiement ni vos jetons d’autorisation.
• Nos sous-traitants techniques : hébergeur de l’application et de la base de données, service d’envoi d’emails transactionnels (Resend), stockage de fichiers (Cloudflare R2), prestataires de collecte de statistiques publiques des plateformes vidéo. Ils agissent sur instruction et sont liés par des engagements de confidentialité.
• TikTok et Google, destinataires des appels d’API nécessaires à la connexion de votre compte et à la lecture de vos statistiques, selon leurs propres politiques de confidentialité.
• Autorités compétentes, uniquement sur demande légale fondée.

Données utilisateur Google (YouTube). Les données obtenues via votre compte Google (identifiant, nom et handle de la chaîne, miniature, statistiques des vidéos soumises, jetons d’autorisation) sont communiquées uniquement aux tiers suivants :

• Railway (Railway Corp.), qui héberge l’application et sa base de données : il stocke ces données pour notre compte, sans pouvoir les utiliser à ses propres fins.
• Le client de la campagne, pour les seules vidéos que vous soumettez à sa campagne : nom ou handle de la chaîne, lien de la vidéo et statistiques. Jamais vos jetons d’autorisation.

Elles ne sont transmises à aucun autre tiers : ni service d’emails, ni prestataire de statistiques, ni annonceur, ni courtier de données, ni service d’intelligence artificielle. Notre utilisation et notre transfert des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use). L’utilisation des services d’API YouTube est soumise aux conditions d’utilisation de YouTube et aux règles de confidentialité de Google.

Certains prestataires peuvent opérer hors de l’Union européenne. Dans ce cas, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

• Compte et profil : pendant toute la durée d’utilisation, puis 12 mois après le dernier accès.
• Jetons d’autorisation TikTok et YouTube : jusqu’à leur expiration, leur révocation par vous, ou la déconnexion du compte social — supprimés immédiatement dans ce dernier cas.
• Contenus soumis et statistiques de campagne : pendant la campagne, puis jusqu’à 3 ans à des fins de preuve et de reporting.
• Données de paiement et pièces comptables : 10 ans, conformément aux obligations légales françaises.
• Journaux techniques : 12 mois maximum.

Vous gardez le contrôle de l’autorisation que vous nous avez accordée, à tout moment :

• depuis la plateforme, page Comptes sociaux, en déconnectant le compte concerné ;
• depuis TikTok : Profil → Paramètres et confidentialité → Sécurité → Gérer les applications connectées ;
• depuis Google : myaccount.google.com/permissions.

La révocation supprime notre capacité à lire de nouvelles statistiques. Les données déjà collectées et nécessaires au calcul d’une rémunération en cours sont conservées selon les durées ci-dessus, sauf demande de suppression que nous pouvons honorer.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de retirer votre consentement lorsqu’il constitue la base du traitement.

Pour exercer ces droits, écrivez à privacy@naiart.fr depuis l’adresse email associée à votre compte. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL ( cnil.fr).

Les échanges sont chiffrés en HTTPS, l’accès à la base de données est restreint, et les jetons d’autorisation ne sont jamais exposés côté navigateur ni communiqués aux clients des campagnes. L’authentification se fait par lien email à usage unique, sans mot de passe stocké. Les accès d’administration sont nominatifs et limités au strict nécessaire.

La plateforme est destinée aux personnes de 18 ans ou plus, ou disposant de l’autorisation de leur représentant légal. Si vous constatez qu’un compte a été créé pour un mineur sans cette autorisation, contactez-nous et nous le supprimerons.

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page et toute évolution substantielle vous est notifiée dans la plateforme ou par email. Les conditions d’utilisation complètent le présent document.