Politique de confidentialité

Dernière mise à jour : 6 octobre 2026. C'est l'unique politique de confidentialité de distribot. Elle couvre l'application iPhone distribot (section 1) et le site distribot.de (sections 4 à 9) dans un seul document ; les sections 2, 3 et 10 à 17 valent pour les deux. Il n'existe pas de politique distincte pour l'application : l'application renvoie à cette page depuis votre profil.

1. L'application distribot

En bref : vous vous connectez à distribot avec votre propre compte TikTok. L'application lit ensuite les vidéos que vous avez publiées sur TikTok ; elle ne publie elle-même rien. Vous vous fixez un objectif hebdomadaire de 3, 5 ou 7 jours de publication, chaque jour calendaire où vous avez publié au moins une vidéo publique compte pour cet objectif, et Pip, le pingouin, vous propose une idée pour votre prochaine publication. Pour cela, nous traitons les données décrites ci-dessous — pas plus que ce dont l'application a besoin, jamais à des fins publicitaires, et jamais vendues.

Nous traitons votre compte, créé à partir de votre compte TikTok, les réglages que vous choisissez (votre thème, votre objectif hebdomadaire, le nom de votre pingouin et vos rappels), vos semaines et, en provenance de TikTok, des informations sur vos propres vidéos.
L'application ne contient aucune publicité, aucun outil d'analyse ou de suivi et aucun service de rapport de plantage, et elle n'utilise pas l'identifiant publicitaire (IDFA).
Vous pouvez supprimer votre compte dans l'application à tout moment (touchez votre photo, puis « Delete account »). Votre compte et tout ce qui y est lié sont alors supprimés de nos systèmes.

1.1 Connexion avec TikTok et votre compte

L'application ne fonctionne qu'avec un compte, car vos semaines, vos réglages et votre connexion TikTok doivent être conservés à un endroit qui survit à un changement de téléphone. Il n'existe qu'une seule façon de se connecter : « Continue with TikTok ». Vous vous connectez sur la page de TikTok ou dans l'application TikTok — nous ne voyons jamais votre mot de passe TikTok — et vous y décidez des autorisations que vous accordez. L'application en demande exactement deux : lire les informations de base de votre profil et lire la liste de vos propres vidéos. Elle ne demande pas l'autorisation de publier, modifier ou supprimer quoi que ce soit sur votre compte, ni de lire vos abonnés ou vos messages.

Lors de la connexion, TikTok nous transmet :

un identifiant de compte, votre nom affiché et l'adresse de votre photo de profil,
les autorisations que vous avez accordées,
un jeton d'accès et un jeton d'actualisation, qui permettent à nos serveurs d'effectuer, dans le cadre de ces autorisations, les requêtes décrites à la section 1.4.

Votre compte distribot est créé à partir de cet identifiant de compte. Nous conservons en outre la date de création de votre compte et celle de votre dernière connexion, et notre backend enregistre les événements de connexion (par exemple l'heure, le type d'événement et l'adresse IP) afin de sécuriser le service et de détecter les abus. TikTok ne nous transmet ni votre adresse e-mail ni votre numéro de téléphone.

Les jetons n'atteignent jamais votre téléphone. Ils sont conservés sur nos serveurs, dans une zone que l'application elle-même ne peut pas lire ; le jeton d'actualisation, de longue durée, est stocké dans un coffre de secrets chiffré. Nous ne les utilisons que pour une chose : demander à TikTok les informations de base de votre profil et la liste de vos vidéos récentes, afin que l'application puisse afficher votre profil et compter vos semaines.

Lors de la connexion, l'application nous envoie également le fuseau horaire de votre appareil. Nous le conservons avec votre compte, car les jours sont comptés selon le calendrier de l'endroit où vous vous trouvez et se terminent à minuit dans ce fuseau horaire.

TikTok traite la connexion de son côté en tant que responsable du traitement à part entière, selon ses propres conditions et sa propre politique de confidentialité : Politique de confidentialité de TikTok.

Base légale : art. 6, § 1, point b), du RGPD — le compte et la connexion TikTok sont nécessaires pour vous fournir l'application. Les journaux de connexion sont traités sur le fondement de l'art. 6, § 1, point f), du RGPD ; notre intérêt légitime est la sécurité du service.

1.2 Votre thème, votre objectif, votre pingouin et vos semaines

Avec votre compte, nous conservons :

le thème sur lequel vous publiez, que vous choisissez lors de la configuration et pouvez modifier plus tard ; nous ne l'utilisons que dans l'application, pour adapter ce que Pip vous montre, comme les idées (section 1.3),
votre objectif hebdomadaire : combien de jours par semaine vous voulez publier (3, 5 ou 7),
le nom que vous avez donné à votre pingouin (par défaut « Pip »),
votre fuseau horaire (section 1.1),
si les rappels sont activés (section 1.5),
vos semaines : le début et la fin de la semaine en cours, les jours de cette semaine qui ont compté, le nombre de semaines d'affilée où vous avez atteint votre objectif, votre meilleure série jusqu'ici et si l'application doit encore vous montrer une semaine terminée.

Vos semaines sont calculées sur nos serveurs, pas sur votre téléphone, selon des règles fixes : une semaine est un bloc de sept jours qui commence le jour de votre première vidéo comptée ; un jour calendaire compte dès que TikTok liste au moins une vidéo publique de vous publiée ce jour-là, où que vous l'ayez publiée ; et un jour compte au plus une fois, quel que soit le nombre de vidéos que vous y publiez. Un jour qui a compté reste compté, même si vous supprimez ensuite la vidéo ou la rendez privée. Base légale : art. 6, § 1, point b), du RGPD.

1.3 Idées de publication

Pip vous propose une idée de publication à la fois, et vous pouvez lui en demander une autre. Les idées proviennent d'une collection fixe d'idées ; lorsque l'application tient compte de votre thème, elle ne le fait que pour choisir parmi elles. Elles ne sont générées ni à partir de vos vidéos, ni à partir de ce que vous écrivez, ni à partir d'aucune autre donnée vous concernant, et leur choix n'implique aucun profilage. Utiliser une idée ou non dépend de vous. Base légale : art. 6, § 1, point b), du RGPD.

1.4 Lecture de vos vidéos

L'application ne fait que lire. Elle ne publie, ne modifie et ne supprime rien sur votre compte TikTok, et elle n'accède ni à votre appareil photo, ni à votre micro, ni à votre photothèque.

Lorsque vous ouvrez l'application et chaque fois qu'elle actualise vos semaines, nos serveurs demandent à TikTok la liste de vos vidéos publiques récentes. TikTok répond avec des informations sur chaque vidéo. Nous traitons :

son numéro de référence et l'heure de sa publication — pour compter vos jours, afin qu'aucune vidéo ne soit comptée deux fois et que vos semaines puissent être recalculées ;
son titre ou sa description, l'adresse de son image de couverture et son lien sur TikTok — afin que l'application puisse afficher vos 30 derniers jours avec une petite carte par vidéo, et l'ouvrir sur TikTok lorsque vous la touchez.

Nous conservons ces informations pour chacune de vos vidéos tant que votre compte existe. Si la réponse de TikTok contient aussi des chiffres publics, comme le nombre de vues ou de « j'aime », l'application ne les affiche pas et nous ne les utilisons pour rien ; l'application valorise le fait de publier, pas l'audience. Nous ne demandons et ne conservons jamais le fichier vidéo lui-même.

Ce qui compte. Une vidéo compte, que vous l'ayez réalisée dans l'application TikTok ou ailleurs, dès lors que TikTok la liste comme vidéo publique du compte connecté. Les vidéos que TikTok ne liste pas pour votre compte, comme les vidéos privées, ne comptent pas.
Images de couverture. Votre iPhone charge les images de couverture directement depuis les serveurs de TikTok lorsque l'application les affiche. Ce faisant, votre iPhone transmet son adresse IP à TikTok, comme pour toute image chargée depuis Internet.

TikTok traite nos requêtes en tant que responsable du traitement à part entière, selon ses propres conditions et sa propre politique de confidentialité. Nous n'avons aucune influence sur ce qui se passe du côté de TikTok et ne pouvons rien y supprimer.

Vous pouvez déconnecter TikTok à tout moment dans l'application (touchez votre photo, puis la carte TikTok, puis « Disconnect »). Les deux jetons sont alors supprimés immédiatement. L'identifiant de compte, le nom affiché, l'adresse de la photo de profil et les autorisations accordées restent conservés, marqués comme déconnectés, jusqu'à ce que vous vous reconnectiez ou supprimiez votre compte. Vous pouvez aussi retirer distribot de la liste des applications connectées dans vos réglages TikTok. Base légale : art. 6, § 1, point b), du RGPD — vous nous demandez de compter vos vidéos TikTok, et nous ne pouvons pas le faire sans la connexion.

1.5 Rappels

Les rappels ont un seul interrupteur dans votre profil. Si vous les activez et autorisez les notifications, Pip vous rappelle au plus une fois par jour, à l'heure à laquelle vous publiez habituellement (déterminée à partir des heures de publication de vos vidéos précédentes ; 18 h tant qu'il n'y en a pas), et seulement les jours où rien n'a encore compté. Après une vidéo comptée, il peut confirmer qu'une semaine a commencé ou que vous avez atteint votre objectif, et trois jours après une semaine manquée, il envoie un seul « Missing you » — puis plus rien jusqu'à votre prochaine publication. Un rappel contient le nom de votre pingouin, l'état de votre semaine et l'idée du moment. Pour savoir si vous avez déjà publié, l'application actualise vos semaines depuis nos serveurs, y compris en arrière-plan lorsque iOS le permet. Nous ne conservons que le fait que les rappels sont activés ou non. iOS vous demande une fois si l'application peut afficher des notifications, et vous pouvez retirer cette autorisation à tout moment dans les réglages d'iOS. La déconnexion supprime de l'appareil tous les rappels planifiés. Base légale : art. 6, § 1, point b), du RGPD.

1.6 Ce qui reste sur votre iPhone

L'application conserve votre session de connexion dans le trousseau iOS, retient si vous avez déjà suivi l'introduction et garde les rappels qu'elle a planifiés. Elle ne dépose aucun cookie. Rien de tout cela ne sert à vous suivre. Le stockage de ces informations sur votre iPhone est strictement nécessaire pour fournir l'application que vous avez demandée (§ 25, al. 2, n° 2 TDDDG) ; le traitement repose sur l'art. 6, § 1, point b), du RGPD.

1.7 Pistage et publicité

L'application ne contient aucune régie publicitaire, aucun outil de mesure ou d'analyse, aucun service de rapport de plantage et aucun SDK de suivi tiers. Elle n'utilise pas l'identifiant publicitaire (IDFA) et ne demande pas l'autorisation App Tracking Transparency, parce qu'elle ne vous suit pas. Nous n'utilisons pas vos données à des fins publicitaires, nous ne créons pas de profils à des fins publicitaires ou étrangères à l'application — la seule valeur que nous en déduisons est l'heure à laquelle vous publiez habituellement (section 1.5) — et nous ne vendons ni ne louons vos données à qui que ce soit.

1.8 Où sont hébergées les données de l'application

Le backend de l'application — le système de comptes, la base de données et les fonctions qui communiquent avec TikTok — est exploité pour nous par Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, en tant que sous-traitant au sens de l'art. 28 du RGPD. La base de données se trouve à Francfort-sur-le-Main, en Allemagne. Notre contrat avec Supabase comprend un accord de traitement des données et les clauses contractuelles types de l'UE (section 11).

1.9 Rapports de plantage préparés par Apple

Pour être complet, il existe un autre chemin par lequel des informations sur l'application peuvent nous parvenir, et il passe par Apple, pas par l'application. Si vous avez activé sur votre iPhone l'option Réglages → Confidentialité et sécurité → Analyse et améliorations → Partager avec les développeurs d'apps, Apple peut mettre à notre disposition, via App Store Connect, des rapports de plantage et des statistiques d'usage grossières concernant l'application.

Ce réglage appartient à votre iPhone, pas à nous : nous ne pouvons pas l'activer, nous ne sommes pas informés de son état, et nous ne pouvons le désactiver pour personne. Ce qui arrive est préparé par Apple, n'est rattaché ni à un nom, ni à un compte, ni à un appareil que nous pourrions identifier, et nous l'utilisons pour une seule chose : découvrir que l'application a planté et pourquoi. Si vous préférez que nous ne voyions même pas cela, désactivez le réglage ; l'application fonctionne exactement pareil dans les deux cas.

Base légale. Dans la mesure où ces rapports, tels que préparés par Apple, présentent un quelconque caractère personnel, nous nous fondons sur l'art. 6, § 1, f) du RGPD ; notre intérêt légitime est de trouver et de corriger les plantages de l'application. Vous pouvez vous y opposer au titre de l'art. 21 du RGPD — le réglage sur votre iPhone agit toutefois plus vite, car une fois désactivé plus rien ne nous est mis à disposition.

1.10 Supprimer votre compte

Dans l'application, touchez votre photo, puis « Delete account ». Après votre confirmation, nous déconnectons TikTok, supprimons les deux jetons et supprimons votre compte avec votre thème, vos réglages, vos semaines et vos registres de vidéos. Rien n'est modifié ni supprimé sur votre compte TikTok. Les détails figurent sur notre page Suppression des données.

1.11 Êtes-vous obligé de fournir ces données ?

Vous n'y êtes pas légalement obligé. Sans connexion avec TikTok, toutefois, l'application ne peut pas être utilisée, et sans compte TikTok connecté, aucune vidéo ne peut être lue et aucun jour ne peut compter. Votre thème, votre objectif et le nom de votre pingouin dépendent de vous, et les rappels sont facultatifs.

2. Responsable du traitement

Le responsable du traitement des opérations décrites dans la présente politique, au sens de l'art. 4, point 7, du RGPD, est :

Aron Taner
Burgfriedstr. 15
83024 Rosenheim
Allemagne

E-mail : hello@distribot.de
Téléphone : +49 160 98123994

Il n'est pas nécessaire de désigner un délégué à la protection des données : au titre de l'art. 37 du RGPD combiné au § 38 BDSG (loi fédérale allemande sur la protection des données), l'obligation commence à 20 personnes occupées en permanence au traitement automatisé de données à caractère personnel, et nous en sommes très loin. Vous pouvez adresser toute question de protection des données directement aux coordonnées ci-dessus.

3. Champ d'application de la présente politique

Il y a une seule politique de confidentialité pour tout ce que nous exploitons, et c'est celle-ci. La section 1 couvre l'application iPhone distribot, les sections 4 à 9 les pages servies sous distribot.de, et les autres sections s'appliquent aux deux. L'application renvoie à cette page au lieu d'avoir sa propre politique, afin qu'il n'existe jamais de seconde version susceptible de devenir obsolète. Cette politique ne couvre pas les sites ou services vers lesquels nous renvoyons ou que vous connectez, comme TikTok ; ils relèvent de leurs propres exploitants. Elle ne couvre pas non plus le traitement propre à Apple lorsque vous téléchargez l'application sur l'App Store — celui-ci est décrit dans la politique de confidentialité d'Apple.

4. Ce que fait ce site — et ce qu'il ne fait pas

Ce site est une page d'information sur l'application distribot. Il n'a pas de compte utilisateur, pas de connexion, pas de paiement, aucune inscription et aucun formulaire. Il n'y a rien ici à remplir et à nous envoyer.

Il n'établit aucune connexion avec un compte qui vous appartient, et il n'intègre aucun contenu de services tiers — pas de polices externes, pas de lecteurs vidéo, pas de modules sociaux, pas de régie publicitaire. Quand vous ouvrez une page, votre navigateur parle à notre hébergeur et à personne d'autre, sauf si vous avez consenti aux statistiques (section 8). Le pingouin et la petite démo hebdomadaire de la page d'accueil fonctionnent entièrement dans votre navigateur et n'envoient rien nulle part.

Par conséquent, les seules données qui peuvent naître à votre sujet ici sont : les données techniques de connexion que votre navigateur doit transmettre pour que la page se charge (section 5), l'enregistrement de votre propre choix concernant les cookies sur votre appareil (section 7), des données de mesure d'audience facultatives si vous y avez consenti (section 8), et ce que vous choisissez de nous écrire par e-mail (section 9).

5. Hébergement et fichiers journaux du serveur

Ce site est hébergé et servi par Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Pages et CDN). Cloudflare traite les données pour notre compte en qualité de sous-traitant au titre de l'art. 28 du RGPD ; un contrat de sous-traitance est en place.

À chaque appel d'une page, votre navigateur transmet nécessairement des données qui sont consignées dans des fichiers journaux :

votre adresse IP,
la date et l'heure de la requête,
la page ou le fichier demandé et le volume de données transféré,
le code de statut HTTP (si la requête a abouti),
l'URL de provenance, si votre navigateur en a envoyé une,
le type et la version du navigateur, et le système d'exploitation.

Ces données sont techniquement inévitables : sans votre adresse IP, la réponse ne peut pas atteindre votre appareil. Nous les utilisons pour servir le site, le maintenir disponible et sûr (en particulier pour détecter et repousser attaques et abus) et pour diagnostiquer les pannes. La base légale est l'art. 6, § 1, f) du RGPD ; notre intérêt légitime est l'exploitation sûre, stable et sans erreur du site. Nous ne fusionnons pas ces données avec d'autres sources, nous ne les utilisons pas pour vous identifier, et nous n'en tirons aucun profil.

Informations complémentaires de Cloudflare : cloudflare.com/privacypolicy.

6. Polices de caractères

Les polices « Fredoka » et « Nunito Sans » sont stockées sur notre propre hébergement et servies avec le site. Aucune connexion n'est établie vers Google Fonts ni vers un autre service de polices, et aucune donnée n'est transmise à un tiers pour afficher du texte.

7. Cookies et stockage sur votre appareil (§ 25 TDDDG)

Stocker des informations sur votre appareil, ou accéder à des informations qui y sont déjà stockées, requiert votre consentement au titre du § 25(1) TDDDG (loi allemande sur la protection des données dans les services numériques et les télécommunications, anciennement TTDSG) — sauf si cela est strictement nécessaire à la fourniture d'un service que vous avez expressément demandé.

Strictement nécessaire — pas de consentement requis

Votre choix concernant les cookies est lui-même stocké dans le stockage local de votre navigateur sous la clé db_cookie_consent_v1. Il ne consigne que le fait d'avoir autorisé ou non les statistiques et la date de votre décision, et il ne quitte jamais votre appareil. C'est strictement nécessaire au titre du § 25(2) n° 2 TDDDG, car sa seule finalité est de mémoriser votre décision pour ne pas vous la redemander à chaque visite. L'effacer via le bouton « Cookie Settings », ou vider le stockage de votre navigateur, le supprime.

Facultatif — uniquement avec votre consentement

La mesure d'audience du site (section 8) dépose des cookies et lit le stockage de votre appareil. Elle n'est chargée qu'après votre accord actif. Si vous refusez, ou si vous ignorez simplement la bannière, aucun script de mesure n'est chargé.

Marketing

Nous ne diffusons aucune publicité nous-mêmes : pas de régie publicitaire, pas de reciblage et aucun suivi inter-sites de notre fait sur ce site. Microsoft Clarity est une réserve à cela. Si vous consentez aux statistiques (section 8), Clarity dépose ses propres cookies de mesure (_clck, _clsk) et, en plus, des cookies tiers sur des domaines Microsoft — parmi lesquels MUID, que la documentation de Microsoft elle-même décrit comme utilisé « for advertising, site analytics, and other operational purposes », ANONCHK et SM, qui synchronise cet identifiant entre les domaines Microsoft. Nous n'avons aucune influence sur eux et n'en tirons aucun bénéfice. Si vous préférez éviter cela, refusez les statistiques dans la bannière ou révoquez plus tard via « Cookie Settings » — rien de tout cela ne sera alors chargé.

Lors de votre première visite, une bannière vous permet d'accepter, de refuser, ou d'ouvrir les réglages et de décider par catégorie. Vous pouvez modifier votre choix à tout moment, avec effet pour l'avenir, grâce au bouton « Cookie Settings » en bas à gauche de chaque page. Révoquer est exactement aussi simple que consentir.

Rien de tout cela ne concerne l'application. L'application ne dépose aucun cookie et n'affiche aucun bandeau de cookies ; ce qu'elle stocke sur votre iPhone est décrit à la section 1.6.

8. Mesure d'audience du site : Microsoft Clarity

Uniquement si vous y avez consenti, nous utilisons Microsoft Clarity, un service d'analyse web de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande, et de sa société mère Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Clarity enregistre la façon dont le site est utilisé — pages vues, clics, mouvements de souris, profondeur de défilement — et en construit des enregistrements de session et des cartes de chaleur, avec des informations techniques grossières comme le navigateur, le système d'exploitation, la région approximative et la taille d'écran. Le texte saisi dans les champs de formulaire est masqué automatiquement. Nous l'utilisons dans un seul but : voir où la page est confuse ou cassée, et le corriger. Nous ne l'utilisons pas pour identifier des visiteurs individuels, et nous ne cherchons pas à relier les enregistrements à une personne nommée.

Base légale : votre consentement au titre de l'art. 6, § 1, a) du RGPD et du § 25(1) TDDDG. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir via le bouton « Cookie Settings » ; la licéité du traitement effectué avant la révocation n'en est pas affectée.

Microsoft indique dans sa propre documentation exploiter Clarity en qualité de responsable du traitement, et non comme notre sous-traitant. Microsoft décide donc seul des finalités et des moyens de ce qui se passe de son côté et traite les données selon sa propre déclaration de confidentialité, que nous ne pouvons pas lier à la présente. C'est précisément pour cela que Clarity n'est chargé qu'après votre accord actif, et que refuser ne vous coûte rien. Informations complémentaires : Déclaration de confidentialité Microsoft et Documentation de Microsoft Clarity.

9. Contact par e-mail

Si vous nous écrivez à hello@distribot.de, nous traitons votre adresse e-mail, votre message et toute information que vous choisissez d'y inclure, afin de traiter votre demande. Base légale : art. 6, § 1, b) du RGPD lorsque votre message concerne un contrat (envisagé), sinon art. 6, § 1, f) du RGPD sur le fondement de notre intérêt légitime à répondre aux demandes qui nous sont adressées.

Notez qu'un e-mail ordinaire est transporté sans chiffrement entre les serveurs de messagerie et peut, en principe, être lu en chemin. Ne nous envoyez pas d'informations sensibles par e-mail ; si quelque chose est sensible, dites-le et nous conviendrons d'un autre canal.

10. Destinataires de vos données

Nous ne vendons pas vos données, nous ne les louons pas, et nous ne les transmettons ni à des régies publicitaires ni à des courtiers en données. Les données ne sont communiquées qu'à :

Supabase en tant qu'exploitant du backend de l'application (sous-traitant, art. 28 du RGPD ; section 1.8) ;
Cloudflare en tant qu'hébergeur du site (sous-traitant, art. 28 du RGPD) ;
TikTok, pour la connexion, avec nos requêtes portant sur les informations de votre profil et votre liste de vidéos, et lorsque votre iPhone charge des images de couverture (responsable du traitement à part entière ; sections 1.1 et 1.4) ;
Microsoft pour la mesure d'audience, et uniquement si vous y avez consenti (section 8) ;
notre fournisseur de messagerie, dans la mesure où vous nous écrivez ;
les autorités publiques et les tribunaux, lorsque nous sommes légalement tenus de communiquer, ou lorsque la communication est nécessaire pour constater, exercer ou défendre des droits en justice.

Les sous-traitants sont tenus, par contrat et par le RGPD, de ne traiter les données que sur nos instructions, de les protéger au moins selon le niveau décrit dans la présente politique et de ne pas les utiliser à leurs propres fins.

TikTok et Microsoft ne sont pas nos sous-traitants. Chacun décide lui-même de ce qu'il advient des données de son côté et les traite selon sa propre politique de confidentialité, que nous ne pouvons pas lier à la nôtre. C'est pourquoi chacun ne reçoit quelque chose que lorsque vous faites la démarche qui l'exige : vous connecter avec TikTok ou accepter la mesure d'audience. Pour l'intégration de Clarity sur ce site et la transmission des données à Microsoft, Microsoft et nous pouvons être responsables conjoints au sens de l'art. 26 du RGPD ; Microsoft est seul responsable de tout ce qui arrive ensuite aux données, et vous pouvez exercer vos droits auprès de l'un comme de l'autre.

11. Transferts vers des pays hors UE/EEE

Supabase est établie à Singapour, pour lequel la Commission européenne n'a pas adopté de décision d'adéquation. La base de données de l'application se trouve à Francfort, mais un accès depuis l'extérieur de l'UE — par exemple pour l'assistance et la maintenance, ou par les sous-traitants ultérieurs de Supabase — ne peut être exclu. Ces transferts sont encadrés par les clauses contractuelles types de l'UE au titre de l'art. 46, § 2, point c), du RGPD, qui font partie de notre contrat avec Supabase.

Cloudflare et Microsoft sont des groupes américains ; un transfert de données personnelles vers les États-Unis ne peut donc pas être exclu. Ces transferts sont encadrés par les clauses contractuelles types de l'UE au titre de l'art. 46, § 2, point c), du RGPD, complétées par des mesures techniques et organisationnelles supplémentaires et, lorsque le destinataire est certifié dans le cadre de l' EU–U.S. Data Privacy Framework, par la décision d'adéquation de la Commission européenne du 10 juillet 2023 au titre de l'art. 45 du RGPD.

TikTok est un groupe international susceptible de traiter des données hors de l'UE/EEE, y compris dans des pays dont le niveau de protection des données n'est pas équivalent à celui de l'UE. Ces transferts lui sont propres et relèvent de sa propre politique de confidentialité.

Un risque résiduel subsiste : malgré ces garanties, on ne peut exclure totalement que des autorités de ces pays accèdent à des données, et vos possibilités de recours y sont plus faibles que dans l'UE.

12. Durées de conservation

Nous supprimons les données à caractère personnel dès que la finalité pour laquelle elles ont été collectées disparaît et qu'aucune obligation légale de conservation ne nous impose de les garder.

Votre compte, votre thème, vos réglages, vos semaines et vos registres de vidéos : tant que votre compte existe. Ils sont supprimés lorsque vous supprimez votre compte dans l'application.
Jetons TikTok : jusqu'à ce que vous déconnectiez TikTok ou supprimiez votre compte. Données du compte TikTok (identifiant, nom affiché, adresse de la photo de profil, autorisations) : jusqu'à la suppression de votre compte.
Journaux serveur du backend de l'application : conservés peu de temps seulement, selon la durée de conservation standard de Supabase, puis supprimés automatiquement.
Enregistrements des événements de connexion (heure, type d'événement, adresse IP) : conservés seulement le temps nécessaire pour détecter et examiner les abus, puis supprimés. À cette fin, ils peuvent subsister pendant une durée limitée après la suppression de votre compte.
Sauvegardes : lorsque notre fournisseur de backend conserve des sauvegardes, les données supprimées en disparaissent selon le cycle normal du fournisseur et ne sont pas utilisées entre-temps.
Ce qui se trouve sur votre iPhone (session, rappels, indicateur d'introduction) : jusqu'à ce que vous vous déconnectiez, supprimiez votre compte ou supprimiez l'application.
Rapports de plantage via Apple (uniquement si vous avez activé « Partager avec les développeurs d'apps ») : conservés dans App Store Connect selon les règles de conservation propres à Apple, que nous ne pouvons pas raccourcir. Nous cessons de consulter un rapport dès que le défaut est compris et n'en gardons aucune copie.
Fichiers journaux du serveur du site chez Cloudflare : supprimés selon la durée de conservation standard de Cloudflare, généralement en quelques jours.
Votre choix concernant les cookies : reste sur votre appareil jusqu'à ce que vous l'effaciez ; il ne nous est jamais transmis.
Données de mesure d'audience : la documentation de Microsoft indique que les données de relecture de session sont supprimées après 30 jours, et que les sessions marquées ou mises en favori ainsi que les données de cartes de chaleur sont supprimées après 9 mois ; elles sont alors également retirées de ses sauvegardes et ne peuvent plus être récupérées. Une révocation arrête immédiatement toute collecte ultérieure.
Correspondance par e-mail : conservée aussi longtemps que nécessaire pour traiter votre demande et d'éventuelles questions de suivi, puis supprimée — sauf si le droit commercial ou fiscal impose une conservation plus longue (en général 6 ou 10 ans au titre du § 257 HGB et du § 147 AO).

13. Vos droits

Vous disposez, gratuitement, des droits suivants concernant les données à caractère personnel que nous détenons sur vous :

Accès (art. 15 du RGPD) — ce que nous traitons à votre sujet, et pourquoi.
Rectification (art. 16 du RGPD) — correction de données inexactes.
Effacement (art. 17 du RGPD) — voir Suppression des données.
Limitation du traitement (art. 18 du RGPD).
Portabilité des données (art. 20 du RGPD) — vos données dans un format structuré, couramment utilisé et lisible par machine.
Retrait du consentement (art. 7, § 3, du RGPD) — à tout moment, avec effet pour l'avenir, sans affecter la licéité de ce qui a précédé.
Réclamation auprès d'une autorité de contrôle (art. 77 du RGPD) — voir la section 14.

Droit d'opposition (art. 21 du RGPD)

Lorsque nous traitons vos données sur la base d'un intérêt légitime (art. 6, § 1, point f), du RGPD — les journaux de connexion décrits à la section 1.1, les rapports de plantage préparés par Apple décrits à la section 1.9, ainsi que l'hébergement et les journaux serveur du site décrits à la section 5), vous avez le droit de vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous cesserons alors de traiter ces données, sauf si nous pouvons démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à constater, exercer ou défendre des droits en justice. Une opposition à la prospection directe est toujours effective et n'a pas à être motivée ; nous ne pratiquons actuellement aucune prospection directe.

Pour exercer l'un de ces droits, un simple e-mail à hello@distribot.de suffit. Nous répondons dans les meilleurs délais et en tout cas dans un délai d'un mois à compter de la réception (art. 12, § 3, du RGPD) ; si une demande est exceptionnellement complexe, nous pouvons prolonger ce délai de deux mois au plus et vous en expliquerons la raison dans le premier mois. Nous pouvons vous poser une question pour vérifier votre identité, afin que personne ne puisse obtenir ou supprimer les données d'une autre personne. Indiquez-nous le nom d'utilisateur TikTok du compte avec lequel vous vous êtes connecté.

Vous pouvez exercer plusieurs de ces droits vous-même, immédiatement, dans l'application : modifier votre thème, votre objectif, le nom de votre pingouin et vos rappels dans votre profil, déconnecter TikTok et supprimer votre compte.

14. Droit d'introduire une réclamation

Si vous estimez que notre traitement de vos données enfreint le droit de la protection des données, vous pouvez introduire une réclamation auprès d'une autorité de contrôle — dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de la violation alléguée. L'autorité compétente pour nous est :

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach, Allemagne
lda.bayern.de

15. Sécurité des données, mineurs, décisions automatisées

Sécurité

Ce site est servi exclusivement via une connexion TLS chiffrée (HTTPS), reconnaissable au cadenas dans votre navigateur. Nous appliquons une politique de sécurité de contenu stricte : par défaut, aucun contenu provenant d'un serveur tiers ne peut être chargé dans la page. Les seules exceptions sont les hôtes dont Microsoft Clarity a besoin (section 8) — www.clarity.ms, c.clarity.ms et scripts.clarity.ms pour le script, *.clarity.ms pour l'envoi des données, et c.bing.com pour la synchronisation des cookies côté Microsoft. Aucun de ces hôtes n'est contacté tant que vous n'avez pas donné votre consentement. Au-delà, nous prenons des mesures techniques et organisationnelles appropriées au titre de l'art. 32 du RGPD pour protéger les données contre la perte, la manipulation et l'accès non autorisé, et nous les réexaminons lorsque nos systèmes évoluent.

L'application communique avec notre backend uniquement via des connexions chiffrées. L'accès à vos données est limité, au niveau de la base de données, à votre propre compte ; les jetons TikTok sont conservés dans une zone que l'application ne peut pas lire du tout.

Pas de décision automatisée

Nous n'utilisons pas de prise de décision automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22 du RGPD). Le calcul de vos semaines suit des règles fixes (section 1.2), et le choix d'idées selon votre thème (section 1.3) n'a aucun effet juridique ou effet similaire significatif.

Mineurs

Vous devez avoir au moins 16 ans pour utiliser l'application. L'application ne s'adresse pas aux enfants, et nous ne traitons pas sciemment les données de personnes de moins de 16 ans. Si vous pensez qu'une personne de moins de 16 ans a créé un compte, écrivez-nous et nous le supprimerons. TikTok applique en outre son propre âge minimal.

La fourniture de données est-elle obligatoire ?

Pour l'application, voir la section 1.11. Pour le site, vous n'êtes ni légalement ni contractuellement tenu de nous fournir des données. En dehors des données de connexion techniques, inévitables pour charger un site, tout ce qui se passe sur le site est facultatif, et un refus n'a aucune conséquence pour vous.

16. Modifications de la présente politique

Nous mettrons à jour cette politique lorsque l'application ou le site changent, ou lorsque la situation juridique évolue. La version en vigueur s'applique toujours et est toujours disponible à cette adresse ; la date en haut vous indique quelle version vous lisez. Si un changement devait nous amener à traiter vos données pour une nouvelle finalité, nous vous en informerons dans l'application avant qu'il ne prenne effet, et lorsqu'un consentement est nécessaire, nous le demanderons au lieu de nous appuyer sur un ancien.

17. Contact

Questions sur la présente politique, ou sur vos données en général : hello@distribot.de. La façon de nous joindre pour tout le reste figure sur notre page Assistance; l'adresse postale et d'autres informations figurent dans nos Mentions légales (éditeur).