Politique de Confidentialité

1. Qui est responsable du traitement ?

Responsable du traitement :

• Ghilès Derbal
• Entrepreneur individuel (auto-entrepreneur)
• SIREN : 850 355 199 — SIRET (siège) : 850 355 199 00025
• Contact : contact@tiktok-master.com
• Coordonnées postales : disponibles sur simple demande à contact@tiktok-master.com

Aucun Délégué à la Protection des Données (DPO) n'a été désigné, le traitement n'atteignant pas les seuils requis par l'article 37 du RGPD.

2. Quelles données collectons-nous ?

2.1 Lors de la commande

2.2 Lors du paiement

Les données bancaires (numéro de carte, CVV, date d'expiration) sont collectées et traitées exclusivement par Mollie B.V., prestataire de services de paiement agréé. Le Vendeur n'a jamais accès à ces données.

Mollie collecte également pour son propre compte, en qualité de responsable de traitement, les informations nécessaires à la lutte contre la fraude et au respect de ses obligations légales (KYC/AML). Voir : mollie.com/fr/privacy

2.3 Lors de la navigation

Le site tiktok-master.com n'utilise aucun cookie de tracking ni outil d'analyse tiers (pas de Google Analytics, pas de Meta Pixel, pas de TikTok Pixel). Les seuls cookies déposés sont strictement nécessaires au fonctionnement et ne nécessitent pas de consentement préalable conformément à l'article 82 de la loi Informatique et Libertés.

2.4 Logs techniques

Les serveurs de notre hébergeur (Vercel) conservent des logs techniques (adresse IP, horodatage, URL appelée) pendant 30 jours, à des fins exclusivement de sécurité et de débogage. Aucune exploitation marketing.

3. Sur quelle base légale ?

Aucun traitement marketing (newsletter, prospection) n'est effectué sans votre consentement explicite et révocable.

4. Combien de temps conservons-nous vos données ?

À l'issue de ces durées, les données sont supprimées ou anonymisées de façon irréversible.

5. Avec qui partageons-nous vos données ?

Vos données sont partagées uniquement avec les sous-traitants suivants, strictement nécessaires à l'exécution du service :

Chacun de ces prestataires agit en qualité de sous-traitant au sens de l'article 28 du RGPD et a signé un accord de traitement des données (DPA) garantissant le niveau de protection requis.

Aucune donnée n'est vendue, louée, ou partagée à des fins publicitaires.

6. Quels sont vos droits ?

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir copie de vos données.
• Droit de rectification : corriger une donnée inexacte.
• Droit à l'effacement (« droit à l'oubli ») : sous réserve des obligations légales de conservation (notamment comptables).
• Droit à la limitation du traitement.
• Droit à la portabilité des données.
• Droit d'opposition au traitement, dans les conditions prévues par l'article 21.
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement.
• Droit de définir des directives relatives à la conservation, à l'effacement ou à la communication de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez à contact@tiktok-master.com en joignant un justificatif d'identité. Réponse sous un mois (extension possible à 3 mois pour les demandes complexes).

7. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• En ligne : cnil.fr/fr/plaintes
• Par courrier : 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07

8. Sécurité

Les mesures techniques et organisationnelles mises en œuvre pour protéger vos données incluent :

• chiffrement TLS 1.3 sur toutes les communications avec le site ;
• chiffrement de bout en bout des paiements (Mollie, PCI-DSS niveau 1) ;
• ségrégation des secrets (variables d'environnement Vercel, jamais dans le code source) ;
• limitation des accès (seul le Vendeur a accès à la liste des acheteurs) ;
• pas de stockage local des données bancaires.

9. Modifications de cette politique

Cette politique peut être modifiée à tout moment. La version applicable est celle publiée sur le site à la date de votre achat. En cas de modification substantielle, les clients existants seront informés par email.