Politique de confidentialité

Dernière mise à jour : 09/10/2026

La présente politique décrit comment Lilian Barrancos EI (« TVEC », « nous ») collecte et traite vos données personnelles dans le cadre de l'utilisation du site theviraleditcontest.com, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Lilian Barrancos EI, 47 rue Vivienne, 75002 Paris, SIRET 105 331 060 00019. Contact : [email protected]

2. Données collectées et finalités

  • Inscription / compte : email, pseudo, mot de passe (haché), rôle (éditeur/sponsor) — base légale : exécution du contrat. Pour les retraits, tu renseignes une adresse email liée à ton compte PayPal dans ton portefeuille TVEC.
  • Connexion avec Google : si vous choisissez cette méthode, Google transmet à Firebase Authentication votre identifiant de compte Google, votre adresse email, votre nom affiché et, si disponible, votre photo de profil. TVEC utilise ces informations pour vous authentifier, créer votre compte TVEC, afficher votre nom et votre avatar et vous envoyer les communications liées au service. Votre nom et votre avatar peuvent apparaître sur votre profil public. TVEC ne demande pas l'accès à vos messages Gmail, à Google Drive ni à vos autres fichiers Google. Aucun mot de passe Google n'est transmis à TVEC. Base légale : exécution du contrat.
  • Compte TikTok lié : handle TikTok public, vues et likes publics des vidéos soumises — base légale : exécution du contrat.
  • Paiements : adresse email PayPal de retrait, historique des transactions et factures, ainsi que les identifiants des anciens comptes de virement Stripe — base légale : obligation légale (comptabilité) et exécution du contrat. Les nouveaux retraits sont effectués uniquement via PayPal. Les données bancaires et pièces de vérification des anciens comptes sont conservées directement par Stripe, jamais par TVEC.
  • Communications : emails transactionnels (concours, paiements, sécurité) et préférences — base légale : exécution du contrat et intérêt légitime.
  • Mesure d'audience, logs techniques et sécurité : adresse IP, user-agent, type d'appareil, page demandée, identifiant aléatoire de session, dates de visite et erreurs applicatives (Sentry) — finalités : statistiques internes de fréquentation, bon fonctionnement, sécurité et anti-fraude ; base légale : intérêt légitime.
  • Cookies : voir la politique cookies dédiée — base légale : consentement (sauf cookies strictement nécessaires).

3. Durées de conservation

  • Compte utilisateur : jusqu'à suppression du compte ou 3 ans d'inactivité.
  • Factures et données comptables : 10 ans (obligation légale, art. L.123-22 du Code de commerce).
  • Présence technique en ligne : 24 heures.
  • Journaux d'accès avec adresse IP et logs Sentry / techniques : 30 jours. Les statistiques de visites agrégées ne permettent pas à elles seules de vous identifier.
  • Cookies : maximum 13 mois (recommandation CNIL).

4. Sous-traitants

Pour fonctionner, TVEC s'appuie sur les sous-traitants suivants, tous engagés contractuellement au respect du RGPD :

  • Google Firebase (Google Ireland Ltd., Irlande) — authentification, base de données, hébergement Cloud Functions.
  • Stripe (Stripe Payments Europe, Ltd., Irlande) — traitement des paiements sponsors et gestion des anciens comptes de versement bancaire.
  • PayPal — traitement des retraits des bénéficiaires ; transmission de l'adresse email PayPal et des informations nécessaires au paiement.
  • Resend (USA, Standard Contractual Clauses) — envoi des emails transactionnels.
  • Apify (République tchèque) — récupération des statistiques publiques TikTok.
  • Sentry (Functional Software Inc., Allemagne / DE region) — monitoring des erreurs.
  • Hostinger (Chypre) — hébergement web.

5. Transferts hors UE

Certains sous-traitants (Resend, Sentry) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types de la Commission européenne, garantissant un niveau de protection équivalent au RGPD.

6. Vos droits

Vous disposez à tout moment des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement. Pour les exercer, contactez-nous à [email protected].

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Nous répondons à toute demande dans un délai d'un mois (art. 12 RGPD), gratuitement, et pouvons demander une vérification d'identité. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait. La fourniture des données marquées comme nécessaires est une condition de l'utilisation du service ; à défaut, certaines fonctionnalités ne sont pas accessibles.

7. Sécurité

Les mots de passe sont hachés via les standards Firebase Auth. Les communications sont chiffrées en TLS 1.2+. Une authentification à deux facteurs (A2F) par email est disponible et obligatoire pour les actions sensibles. Les accès aux données sont strictement encadrés par des règles Firestore restrictives.

8. Destinataires et visibilité publique

Par nature du service, certaines données sont visibles par d'autres utilisateurs : votre pseudo, votre handle TikTok, vos edits soumis, vos vues et votre classement sont affichés publiquement (pages concours, classements). Les sponsors et les jurés d'un concours accèdent aux participations et aux éléments nécessaires à la notation. En dehors des sous-traitants listés au § 4 et de ces destinataires, vos données ne sont ni vendues ni cédées à des tiers.

9. Origine des données

Outre les données que vous nous fournissez directement, nous récupérons des statistiques publiques TikTok (vues, likes) relatives aux vidéos que vous soumettez, via notre sous-traitant Apify, afin de classer les concours et de lutter contre la fraude. Ces données proviennent de sources accessibles au public (art. 14 du RGPD).

10. Décisions automatisées et anti-fraude

TVEC utilise des contrôles automatisés de vérification des vues et de détection de la fraude (achat de vues, multi-comptes, contenu volé). Une suspicion de fraude peut entraîner la disqualification d'un edit ou la suspension d'un compte. Lorsqu'une décision repose de manière significative sur un traitement automatisé, vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision en nous contactant. Aucun profilage à des fins publicitaires n'est réalisé.

11. Données des mineurs

L'accès à TVEC est réservé aux personnes âgées d'au moins 13 ans. Nous ne collectons pas de date de naissance : en acceptant les CGU lors de l'inscription (case à cocher dédiée), l'utilisateur déclare et garantit avoir au moins 13 ans. Les utilisateurs de 13 à 17 ans déclarent également agir avec l'accord de leur représentant légal, conformément aux CGU. Tout compte dont nous aurions connaissance qu'il appartient à un enfant de moins de 13 ans est supprimé.

12. Utilisateurs internationaux

TVEC est établie en France et applique le RGPD à l'ensemble de ses utilisateurs, où qu'ils résident. Résidents de Californie : nous ne « vendons » ni ne « partageons » vos données personnelles au sens du CCPA/CPRA, et vous pouvez exercer vos droits d'accès et de suppression à l'adresse ci-dessus.

13. Modifications de la politique

Nous pouvons mettre à jour la présente politique. La date de dernière mise à jour figure en tête de page ; en cas de modification substantielle, nous vous en informerons par email ou via la plateforme.