Politique de confidentialité

Dernière mise à jour : 12 novembre 2026

1. Qui sommes-nous ?

Griot (griot.social) est un service de publication sur les réseaux sociaux édité par LTC Group SARL, responsable du traitement des données décrites ci-dessous.

• Siège social : [À COMPLÉTER]
• RCCM : [À COMPLÉTER]
• Contact protection des données : [À COMPLÉTER]

2. Données que nous collectons

a. Votre compte Griot

• Adresse e-mail, nom (ou nom d’activité), langue préférée.
• Mot de passe, conservé uniquement sous forme hachée (bcrypt) : nous ne pouvons pas le lire.
• Espaces de travail, rôles des membres, clés API (seule une empreinte SHA-256 et un préfixe de 8 caractères sont conservés).

b. Vos comptes TikTok connectés

Lorsque vous connectez un compte TikTok, vous autorisez Griot via la procédure officielle de TikTok (Login Kit). Nous recevons et conservons :

• les informations de profil de base : identifiant TikTok du compte (open_id), nom affiché et photo de profil ;
• les jetons d’accès et de rafraîchissement délivrés par TikTok, chiffrés dans notre base de données ;
• les autorisations accordées (par exemple : lecture du profil de base, envoi et publication de vidéos) ;
• les informations de créateur renvoyées par TikTok au moment de publier (niveaux de confidentialité disponibles, interactions autorisées, durée maximale de vidéo).

Nous ne collectons ni vos messages privés, ni vos abonnés, ni vos statistiques, ni vos vidéos existantes.

c. Vos contenus

• Les vidéos et images que vous envoyez, les légendes, les paramètres de publication, les dates de programmation.
• Le résultat de chaque publication (statut, identifiant de publication, lien, message d’erreur éventuel).

d. Données techniques

• Journaux techniques (adresse IP, date, route appelée) à des fins de sécurité et de limitation des abus.
• Cookies strictement nécessaires : cookies de session httpOnly (authentification) et cookie de langue. Aucun cookie publicitaire ni traceur tiers.

3. Comment nous utilisons les données TikTok

Les données issues de TikTok sont utilisées uniquement pour :

• afficher dans Griot le compte connecté (nom et photo), afin que vous sachiez toujours sur quel compte vous publiez ;
• publier ou envoyer en brouillon sur ce compte les contenus que vous avez choisis, avec les paramètres que vous avez sélectionnés, et uniquement à votre demande (immédiate ou programmée par vous, ou par une application à laquelle vous avez remis une clé API de votre espace) ;
• suivre l’état de ces publications et vous en informer.

Griot ne publie jamais rien de sa propre initiative, ne vend pas vos données, ne les utilise pas à des fins publicitaires et ne les partage pas avec des tiers, en dehors de TikTok lui-même lors de la publication.

4. Bases légales

• Exécution du contrat : fourniture du service que vous avez demandé (compte, connexion des réseaux, publication).
• Consentement : connexion de chaque compte TikTok, révocable à tout moment.
• Intérêt légitime : sécurité du service, prévention des abus.
• Obligations légales le cas échéant.

5. Partage et sous-traitants

Vos données sont transmises à TikTok uniquement pour exécuter les publications que vous demandez. Elles sont hébergées chez notre hébergeur : [À COMPLÉTER]. Nous ne les communiquons à aucun autre tiers, sauf obligation légale.

6. Durées de conservation

• Compte Griot : tant que votre compte est actif ; supprimé à votre demande.
• Jetons TikTok : jusqu’à la déconnexion du compte, l’expiration de l’autorisation ou la suppression de votre compte. Ils sont alors effacés.
• Médias envoyés : le temps nécessaire à la publication, puis supprimés de nos serveurs dans un délai maximal de [À COMPLÉTER] jours.
• Historique des publications : tant que l’espace existe, pour vous permettre de suivre vos envois.
• Journaux techniques : [À COMPLÉTER] mois au maximum.

7. Révocation et suppression

• Déconnecter un compte TikTok : depuis Mon espace › Comptes, bouton « Déconnecter ». Griot révoque l’accès auprès de TikTok et supprime les jetons. Vous pouvez aussi retirer l’accès depuis l’application TikTok (Paramètres › Sécurité › Applications autorisées).
• Supprimer votre compte Griot et toutes vos données : écrivez-nous à l’adresse de contact ci-dessous. La suppression est effectuée dans un délai de 30 jours.
• Les vidéos déjà publiées sur TikTok restent sous votre contrôle dans TikTok : supprimez-les depuis l’application TikTok si vous le souhaitez.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement. Pour les exercer, contactez-nous. Vous pouvez également saisir l’autorité de protection des données compétente.

9. Sécurité

Connexions chiffrées (HTTPS), jetons sociaux chiffrés au repos, mots de passe et clés API hachés, cookies de session httpOnly, limitation de débit sur les opérations sensibles, accès internes restreints.

10. Mineurs

Griot est destiné aux personnes ayant l’âge requis pour utiliser TikTok et conclure un contrat. Nous ne collectons pas sciemment de données concernant des enfants.

11. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous prévenons par e-mail ou dans l’application avant son entrée en vigueur.

12. Contact

LTC Group SARL — [À COMPLÉTER] — e-mail : [À COMPLÉTER]