Politique de confidentialité

La présente Politique de confidentialité explique la manière dont TATAR VISION (ci-après « TATARR », « nous », « notre ») collecte, utilise, stocke et protège les données à caractère personnel des utilisateurs du site ionuttatar.ro et des clients de nos services.

Nous considérons la protection de vos données comme une obligation permanente, conformément au du Règlement général sur la protection des données (UE) 2016/679 (RGPD), de la loi n° 190/2018 relative aux mesures de mise en œuvre du RGPD en Roumanie, ainsi que des autres réglementations applicables (ePrivacy, DSA, AI Act).

Nous collectons uniquement les données nécessaires à la fourniture de nos services et au respect de nos obligations légales :

• Données d'identification : nom, prénom, nom de scène, raison sociale ;
• Coordonnées : adresse e-mail, numéro de téléphone, adresse postale (pour la facturation) ;
• Données de facturation : CUI/CIF, siège social, n° TVA, IBAN ;
• Données relatives aux services : chaînes YouTube, comptes sur les plateformes de streaming, identifiants d'artiste, statistiques de performance ;
• Données techniques automatiques : adresse IP, type de navigateur, système d'exploitation, durée de session (via les cookies et les outils d'analyse) ;
• Données de paiement : sont traitées exclusivement par le prestataire autorisé (Stripe / Mollie / WooCommerce Payments) — nous ne stockons pas les données bancaires complètes.

• Données contractuelles et de facturation : 10 ans (Code fiscal) ;
• Données marketing : jusqu'au retrait du consentement ou pendant 3 ans maximum à compter de la dernière interaction ;
• Données d'analyse : agrégées, conservées 26 mois maximum ;
• Données des formulaires de contact : 2 ans après le dernier contact.

Vos données ne sont partagées qu'avec :

• Prestataires de services techniques : Hostinger (hébergement), Google Workspace (e-mail), Stripe/Mollie (paiements), WP Engine, Cloudflare ;
• Plateformes de services musicaux : YouTube, Meta, TikTok, Spotify (pour les artistes que nous représentons — avec leur accord) ;
• Autorités publiques : si la loi l'exige (ANSPDCP, ANAF, tribunaux) ;
• Consultants professionnels : avocat, comptable — soumis à une obligation de confidentialité.

Certains transferts peuvent avoir lieu en dehors de l'EEE (ex. : États-Unis pour Google/Meta). Ces transferts sont protégés par Clauses contractuelles types (CCT) approuvées par la Commission européenne ou par la certification DPF (Data Privacy Framework).

Vous disposez des droits suivants, exerçables gratuitement par demande écrite à contact@ionuttatar.ro:

• Droit d'accès — de savoir quelles données nous détenons à votre sujet ;
• Droit de rectification — de rectifier les données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») — dans les conditions de l'art. 17 du RGPD ;
• Droit à la limitation du traitement;
• Droit à la portabilité des données — dans un format structuré ;
• Droit d'opposition — aux traitements fondés sur l'intérêt légitime ;
• Droit de ne pas faire l'objet d'une décision automatisée — y compris un profilage aux effets notables ;
• Droit d'introduire une réclamation auprès de l'ANSPDCP (www.dataprotection.ro).

Nous répondons aux demandes dans un délai de 30 jours maximum à compter de la réception.

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement SSL/TLS, authentification à deux facteurs, sauvegardes régulières, contrôles d'accès et journalisation. En cas de violation de sécurité présentant un risque pour vos droits, nous notifions l'ANSPDCP dans un délai de 72 heures et vous informons directement, le cas échéant.

Conformément à l'AI Act (règlement UE 2024/1689), nous n'utilisons pas de systèmes d'IA pour des décisions automatisées produisant des effets juridiques significatifs sur les utilisateurs. Dans la mesure où nous utilisons des outils d'IA générative pour un soutien opérationnel (ex. : analyse des performances des chaînes), les données à caractère personnel ne sont pas saisies dans les prompts.

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur a fourni des données personnelles, contactez-nous pour leur suppression immédiate.

Nous pouvons mettre à jour cette politique en fonction des évolutions législatives ou de nos services. La version actuelle indique la date de la dernière modification en haut de page. En cas de changements substantiels, nous vous en informerons par e-mail ou par un avis visible sur le site.

Le portail TATARR Backstage permet à chaque artiste de connecter volontairement son compte TikTok officiel via TikTok Login Kit, exclusivement afin d'afficher ses propres statistiques dans le tableau de bord. La connexion repose sur le consentement explicite du titulaire du compte (art. 6(1)(a) RGPD) et peut être révoquée à tout moment.

Données obtenues de TikTok

Après autorisation, via la TikTok Display API, nous recevons strictement les informations suivantes sur le compte connecté :

• user.info.basic — identifiant open_id / union_id, nom affiché, photo de profil ;
• user.info.profile — description du profil (bio), lien public du profil ;
• user.info.stats — nombre d'abonnés, nombre d'abonnements, total des mentions J'aime reçues, nombre total de vidéos publiées ;
• video.list — liste de ses propres vidéos publiques, avec titre, miniature, durée, date de publication, vues, mentions J'aime, commentaires et partages.

Nous n'accédons pas aux messages privés, aux contacts, aux données d'autres utilisateurs TikTok ni aux contenus privés.

Finalités d'utilisation

Les données TikTok servent uniquement à :

• affichage des propres statistiques de l'artiste dans son espace privé ;
• suivi des performances de ses propres sorties et clips ;
• des suggestions internes d'optimisation de la stratégie de contenu.

Nous n'utilisons pas les données TikTok à des fins de publicité, de profilage commercial, de ciblage ou d'entraînement de modèles d'intelligence artificielle.

Stockage et sécurité

Les jetons d'accès et d'actualisation sont stockés chiffrés sur nos serveurs, séparément pour chaque artiste. Les données de profil et les statistiques récupérées sont mises en cache pour de courtes durées (moins de 24 heures) et actualisées périodiquement. L'accès interne à ces données est limité à l'administrateur de TATARR Vision et au titulaire du compte.

Partage avec des tiers

Données récupérées depuis TikTok ne sont pas partagées avec des tiers, ne sont pas vendues, ne sont pas utilisées à des fins publicitaires et ne sont pas transmises à d'autres plateformes. Le seul destinataire est l'artiste lui-même, via son tableau de bord privé.

Conservation et révocation

Les données TikTok restent stockées tant que la connexion est active. L'artiste peut révoquer l'accès à tout moment :

• depuis son propre espace — bouton « Déconnecter TikTok », ou
• directement depuis TikTok — tiktok.com/setting → Gérer les autorisations des applications.

Dans un délai maximal de 30 jours après la déconnexion, nous supprimons les jetons, les données de profil et les vidéos récupérées depuis TikTok. Seules des statistiques agrégées anonymes, ne permettant pas d'identifier le compte, sont conservées.

Conformité

L'intégration respecte les TikTok API Terms of Service, TikTok Developer Policy et TikTok Privacy Policy. L'utilisateur est informé que, parallèlement, son compte reste soumis aux Conditions d'utilisation de TikTok.

Le portail TATARR Backstage utilise YouTube API Services. Chaque artiste peut connecter volontairement sa propre chaîne YouTube via l'authentification Google (OAuth), sur la base du consentement explicite du titulaire du compte (art. 6(1)(a) RGPD). En utilisant cette fonctionnalité, l'artiste accepte les Conditions d'utilisation de YouTube, et les données sont également traitées conformément à Règles de confidentialité de Google.

Données et autorisations demandées

• youtube.readonly — données publiques et privées de la chaîne connectée : titre, avatar, nombre d'abonnés, liste de ses propres vidéos et leurs détails ;
• yt-analytics.readonly et yt-analytics-monetary.readonly — les rapports YouTube Analytics de la chaîne connectée : vues, durée de visionnage, audience, sources de trafic et, en option, revenus estimés ;
• youtube.force-ssl — la mise à jour des métadonnées des clips officiels de l'artiste (titre, description, tags, miniature, playlists) et de la description de la chaîne ;
• youtube.upload — mise en ligne des nouveaux clips officiels de l'artiste sur sa propre chaîne, en tant que vidéos privées ou premières programmées ;
• drive.file (facultatif) — accès uniquement aux fichiers vidéo que l'artiste sélectionne explicitement dans son propre Google Drive pour la mise en ligne ; nous n'avons pas accès aux autres fichiers du Drive ;
• openid, email, profile (facultatif) — connexion au portail avec le compte Google (nom, adresse e-mail, photo de profil).

Nous n'accédons pas aux comptes YouTube qui n'ont pas été connectés par leur titulaire, nous ne supprimons pas de vidéos et ne publions pas de commentaires.

Comment nous utilisons les données

• affichage des statistiques et, en option, des revenus propres de l'artiste dans son espace privé ;
• mise à jour des descriptions, des tags et des autres métadonnées des clips officiels, à la demande de l'artiste ; chaque modification est vérifiée et approuvée par l'équipe TATARR avant d'être enregistrée, et la description d'origine est sauvegardée et peut être restaurée à tout moment ;
• la mise en ligne de nouveaux clips officiels sur la chaîne de l'artiste, à sa demande.

Nous n'utilisons pas les données obtenues via les API Google à des fins de publicité, de profilage commercial, de revente ou d'entraînement de modèles d'intelligence artificielle.

Stockage, sécurité et partage

Les jetons d'accès et d'actualisation sont stockés chiffrés sur nos serveurs, séparément pour chaque artiste. Les statistiques récupérées sont conservées temporairement (cache) et actualisées périodiquement. L'accès interne est limité à l'administrateur TATARR et au titulaire du compte. Les données obtenues via les API Google ne sont pas vendues et ne sont pas partagées avec des tiers; le seul destinataire est l'artiste, via son tableau de bord privé.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Conservation et révocation

Les données restent stockées tant que la connexion est active. L'artiste peut révoquer l'accès à tout moment :

• depuis son propre tableau de bord TATARR Backstage — le bouton de déconnexion YouTube, ou
• directement depuis le compte Google — security.google.com/settings/security/permissions.

Dans un délai maximal de 30 jours après la déconnexion ou une demande écrite à contact@ionuttatar.ro, nous supprimons les jetons et les données récupérées via les API Google. Nous ne conservons que des statistiques agrégées anonymes, qui ne permettent pas d'identifier la chaîne.

Google & YouTube data — summary in English

TATARR Backstage utilise YouTube API Services. By connecting a YouTube channel, users agree to be bound by the YouTube Terms of Service, and the Google Privacy Policy applies. With the channel owner’s explicit consent we access: channel and video data (youtube.readonly); YouTube Analytics reports, optionally including estimated revenue (yt-analytics.readonly, yt-analytics-monetary.readonly); video metadata updates — titles, descriptions, tags, thumbnails, playlists and the channel description (youtube.force-ssl); uploads of the artist’s new official videos to their own channel (youtube.upload); optionally, only the video files the user selects from their own Google Drive (drive.file) and Google sign-in (openid, email, profile).

The data is used only to show artists their own statistics and to manage their own official videos at their request. Every change is reviewed before it is written and original descriptions are backed up. Tokens are stored encrypted, per artist. We do not sell or share Google user data with third parties, do not use it for advertising or to train AI models, never delete videos or post comments, and only access channels connected by their owners. TATARR’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Les utilisateurs peuvent révoquer l'accès à tout moment depuis leur tableau de bord TATARR Backstage ou sur security.google.com/settings/security/permissions. Stored Google data is deleted within 30 days of disconnection or of a request sent to contact@ionuttatar.ro.

Pour toute question concernant les données personnelles, écrivez-nous à contact@ionuttatar.ro ou par téléphone au +33 6 73 95 61 81.