01Responsable du traitement
Le responsable du traitement est la société UPFOLLOW, SAS immatriculée au RCS de Paris sous le numéro 850 073 172, dont le siège social est situé 61 rue de Lyon, 75012 Paris, France.
Contact pour toute question relative aux données personnelles : privacy@upfollow-app.com
La désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire dans votre cas, sauf si le suivi des utilisateurs devient systématique et à grande échelle. Compte tenu de l'activité (analyse comportementale de comptes de créateurs), cette question mérite d'être tranchée avec un conseil : le seuil peut être atteint plus vite qu'on ne le pense.
02Données collectées
Données que vous nous fournissez
- Adresse électronique et, le cas échéant, prénom ou pseudonyme, lors de la création du compte.
- Contenu de vos échanges avec le support.
- Préférences renseignées dans l'application (thématique, ton, format).
Données issues de votre compte TikTok
Lorsque vous autorisez la connexion, nous accédons, via l'interface officielle de TikTok et dans la limite des autorisations que vous accordez :
- aux informations publiques de votre profil (identifiant, nom affiché, photo, nombre d'abonnés et de mentions « j'aime ») ;
- à la liste de vos publications et à leurs métadonnées (date, durée, légende, format) ;
- aux statistiques de performance associées (vues, taux de rétention, interactions).
Nous n'accédons jamais à votre mot de passe TikTok, à vos messages privés, ni à vos contacts. Vous pouvez révoquer cette autorisation à tout moment.
Données d'utilisation et données techniques
- Fonctionnalités utilisées, nombre d'audits, d'idées et de scripts générés.
- Type d'appareil, système d'exploitation, version de l'application, langue, identifiant technique d'installation.
- Journaux de connexion et adresse IP, à des fins de sécurité.
- Rapports d'incident en cas de dysfonctionnement.
Données de paiement
Les abonnements sont facturés par Apple ou Google. Nous ne collectons ni ne conservons aucune coordonnée bancaire. Nous recevons uniquement de la Plateforme un identifiant d'achat et le statut de l'abonnement.
03Finalités et bases légales
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer votre compte | Identification, préférences | Exécution du contrat (art. 6.1.b RGPD) |
| Analyser votre compte et générer audits, idées et scripts | Données TikTok, préférences | Exécution du contrat |
| Gérer les abonnements et l'accès aux fonctionnalités payantes | Statut d'abonnement, identifiant d'achat | Exécution du contrat |
| Assurer le support | Échanges, données de compte | Exécution du contrat |
| Sécuriser le Service, prévenir la fraude et les abus | Journaux, adresse IP, données techniques | Intérêt légitime (art. 6.1.f) |
| Améliorer le Service et mesurer son usage | Données d'utilisation agrégées | Intérêt légitime, ou consentement pour la mesure d'audience non exemptée |
| Envoyer des communications commerciales | Adresse électronique | Consentement (art. 6.1.a), retirable à tout moment |
| Respecter nos obligations comptables et légales | Données de facturation | Obligation légale (art. 6.1.c) |
04Traitement par intelligence artificielle
Pour produire les audits, les idées et les scripts, vos données de compte sont transmises à un ou plusieurs fournisseurs de modèles d'intelligence artificielle agissant en qualité de sous-traitants.
Complétez ici le nom du ou des fournisseurs réellement utilisés (par exemple OpenAI Ireland Ltd., Anthropic PBC, Mistral AI SAS, Google Cloud), leur localisation et le lien vers leurs engagements de confidentialité. Vérifiez dans votre contrat que vos données ne sont pas utilisées pour entraîner leurs modèles — c'est le cas par défaut sur les offres professionnelles, mais pas sur les offres grand public — et indiquez-le explicitement ci-dessous.
Nous transmettons uniquement les données nécessaires à la génération demandée. Ces données ne sont pas utilisées pour entraîner des modèles tiers.
Décision automatisée. Les scores et recommandations sont produits automatiquement, mais ils ne constituent pas une décision produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD : ce sont des suggestions éditoriales que vous restez libre de suivre ou d'ignorer. Vous pouvez néanmoins nous contacter pour obtenir des explications sur un résultat ou en contester le contenu.
05Destinataires et sous-traitants
Vos données sont accessibles au personnel habilité de UpFollow et aux prestataires suivants, qui agissent sur nos instructions dans le cadre d'accords de sous-traitance conformes à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement des serveurs et des bases de données | France |
| [fournisseur d'IA] | Génération des audits, idées et scripts | [pays] |
| Apple Distribution International Ltd. | Distribution de l'application et facturation des abonnements | Irlande |
| Google Ireland Ltd. | Distribution de l'application et facturation des abonnements | Irlande |
| [outil de mesure d'audience] | Statistiques d'utilisation | [pays] |
| [outil d'emailing] | Envoi des messages transactionnels et newsletters | [pays] |
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
Nous ne vendons pas vos données et ne les cédons à aucun tiers à des fins publicitaires.
06Transferts hors Union européenne
Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, le transfert est encadré par l'un des mécanismes prévus au chapitre V du RGPD : décision d'adéquation de la Commission européenne, clauses contractuelles types, ou garanties appropriées équivalentes, complétées le cas échéant par des mesures techniques supplémentaires.
Précisez ici, prestataire par prestataire, le mécanisme retenu. Le détail peut vous être demandé lors d'un contrôle.
07Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et préférences | Toute la durée du compte, puis suppression sous 30 jours après fermeture |
| Données TikTok analysées | Jusqu'à révocation de l'autorisation ou fermeture du compte, puis suppression sous 30 jours |
| Audits, idées et scripts générés | Toute la durée du compte, exportables et supprimables par vos soins à tout moment |
| Journaux de connexion | 12 mois |
| Échanges avec le support | 3 ans à compter du dernier contact |
| Pièces comptables | 10 ans (article L123-22 du Code de commerce) |
| Comptes inactifs | Suppression après 3 ans sans connexion, après information préalable |
08Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès : obtenir une copie des données vous concernant.
- Rectification : corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de vos données, dans les limites de nos obligations légales.
- Limitation : demander le gel temporaire d'un traitement.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, ou à la prospection commerciale, à tout moment et sans motif.
- Portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Retrait du consentement, à tout moment, sans effet sur les traitements déjà réalisés.
- Directives post mortem : définir le sort de vos données après votre décès.
Ces droits s'exercent à l'adresse privacy@upfollow-app.com ou par courrier au siège social. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Vous pouvez à tout moment introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
09Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (TLS), chiffrement des jetons d'autorisation, cloisonnement des environnements, contrôle des accès, journalisation, sauvegardes régulières et mises à jour de sécurité.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé conformément à l'article 34 du RGPD, et la CNIL sera notifiée dans les 72 heures.
11Mineurs
Le Service est réservé aux personnes âgées d'au moins 15 ans. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes.
Si vous constatez qu'un mineur de moins de 15 ans a créé un compte, contactez-nous à privacy@upfollow-app.com : le compte sera fermé et les données supprimées sans délai.
12Modifications
Cette politique peut être mise à jour pour refléter une évolution du Service ou de la réglementation. En cas de modification substantielle, vous serez informé par notification dans l'application ou par courrier électronique avant son entrée en vigueur.
La date de la dernière mise à jour figure en tête du document.