1. Responsable du traitement
Le responsable du traitement est IC2SCOM, société par actions simplifiée unipersonnelle (SASU), dont le siège social est situé 21 RES VILLAGE FLEURY DUGAZON, 97139 LES ABYMES, SIREN 910455708. IC2SCOM exploite l’outil MRPERMIS Publishing pour la gestion et la publication de contenus sur le compte TikTok officiel MRPERMIS. Contact : contact@ic2scom.fr.
2. Finalités et bases juridiques
La connexion au compte TikTok et la récupération des informations strictement nécessaires reposent sur l’exécution des mesures demandées par la personne autorisée et, lorsque nécessaire, sur son consentement à l’autorisation TikTok. La publication des contenus validés repose sur l’exécution de la mission confiée à IC2SCOM et son intérêt légitime à administrer le compte officiel. La sécurité, la prévention des abus et la conservation des journaux techniques reposent sur l’intérêt légitime d’IC2SCOM à sécuriser son service. Les obligations légales applicables constituent la base juridique des traitements imposés par la loi.
3. Données traitées
Les données traitées et conservées dans le cadre de l’intégration TikTok sont limitées à ce qui suit :
- authentification OAuth TikTok et identifiant technique TikTok open_id ;
- nom d’affichage et avatar accessibles via la permission user.info.basic ;
- contenus et paramètres nécessaires aux permissions video.publish et, uniquement si TikTok l’impose automatiquement, video.upload ;
- contenus, légendes et paramètres de publication approuvés ;
- identifiants et statuts techniques des publications.
4. Sécurité et traitement des tokens
Les jetons OAuth ne doivent pas être exposés dans le navigateur. Lorsqu’un stockage de tokens TikTok sera activé dans l’application, la durée maximale prévue sera de 24 heures après émission pour un access token et de 365 jours après émission pour un refresh token ; tout token remplacé sera supprimé immédiatement et tout token sera supprimé sous 24 heures maximum après révocation ou déconnexion. À la date de cette mise à jour, le code de ce projet ne contient toutefois pas de stockage ni de rotation de tokens TikTok : ces durées ne sont donc pas présentées comme un mécanisme actuellement exécuté par l’application.
5. Destinataires et conservation
Les destinataires sont le personnel IC2SCOM explicitement autorisé, TikTok dans le cadre de Login Kit et Content Posting API, ainsi qu’IC2SNET, prestataire technique des services web IC2SCOM, uniquement dans la limite nécessaire à l’hébergement, l’exploitation et la sécurité. Les journaux techniques sont conservés au maximum 30 jours et leur contenu est limité à la date, l’opération, le résultat et un identifiant d’erreur technique. Aucun token, code OAuth, state, paramètre de callback ou URL complète de callback ne doit y être enregistré. Le code actuel purge automatiquement les journaux de connexion de plus de 30 jours.
6. Droits RGPD
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que du droit à la portabilité lorsque celui-ci est applicable, dans les conditions prévues par le règlement général sur la protection des données. Vous pouvez retirer à tout moment l’autorisation accordée à TikTok, notamment depuis les paramètres de votre compte TikTok. Pour exercer vos droits, vous pouvez contacter IC2SCOM à l’adresse suivante : contact@ic2scom.fr. Vous pouvez également déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
7. Révocation et transferts hors EEE
TikTok peut traiter certaines données ou permettre des accès depuis des pays situés hors de l’Espace économique européen. TikTok indique s’appuyer notamment sur des décisions d’adéquation et sur les clauses contractuelles types de la Commission européenne. Ces transferts peuvent concerner les traitements réalisés par TikTok dans le cadre de Login Kit et Content Posting API. Pour plus d’informations, consultez la politique de confidentialité TikToket l’ accord de partage de données TikTok.
8. Contact
Pour toute question sur cette politique ou sur le traitement des données, contactez IC2SCOM à l’adresse : contact@ic2scom.fr