Politique de confidentialité

TikPlay (« nous », « notre » ou « nos ») exploite la plateforme de jeux TikPlay qui s'intègre aux lives TikTok. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez nos services de jeux interactifs.

1. Informations que nous collectons

Informations du compte

Lorsque vous créez un compte TikPlay, nous collectons votre nom d'utilisateur, votre adresse email et les informations de votre profil.

Données d'intégration TikTok

Lorsque vous connectez votre compte TikTok, nous collectons :

• Nom d'utilisateur TikTok et informations du profil
• Données d'interaction des lives (cadeaux, likes, commentaires)
• Métriques d'engagement des spectateurs
• Analyses des performances de jeu des lives
• Si vous vérifiez votre compte TikTok dans le launcher : votre nom d'utilisateur et votre identifiant utilisateur TikTok comme vérifiés, conservés jusqu'à ce que vous supprimiez votre compte ou qu'un autre compte TikPlay vérifie le même nom d'utilisateur. Pour le contrôle, nous lisons votre page de profil TikTok publique à chaque clic sur Vérifier et cherchons le code court que vous avez mis dans votre bio.
• Si vous associez votre compte TikTok avec « Associer TikTok » dans le launcher : vous vous connectez à TikTok dans une fenêtre séparée du launcher. La session TikTok est enregistrée chiffrée uniquement sur votre PC et n'est jamais envoyée à nos serveurs. Le launcher n'en lit que votre nom d'utilisateur TikTok (et votre profil TikTok public) pour renseigner votre identifiant TikTok après votre confirmation. Cela ne prouve pas que le compte vous appartient : cette vérification se fait toujours avec le code dans votre bio (voir ci-dessus). Si le Chat Bot du launcher n'a pas encore de compte TikTok, il utilise la même connexion sur votre PC (voir section 3.7). « Dissocier » supprime la session de votre PC.

Données de l'intégration Twitch et YouTube

Si vous associez un compte Twitch ou une chaîne YouTube, nous traitons les données décrites à la section 3.6.

Données de jeu

Nous collectons les données d'interaction de jeu incluant :

• Performances de jeu et scores
• Progression du joueur et réussites
• Configuration et mappages de jeu
• Durée et fréquence des sessions

Informations techniques

Nous collectons automatiquement les informations de l'appareil, les adresses IP, le type de navigateur et les analyses d'utilisation pour améliorer nos services.

2. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Fournir et exploiter la plateforme de jeux TikPlay
• Connecter vos jeux aux interactions des lives TikTok
• Connecter vos jeux et overlays aux événements de votre compte Twitch ou de votre chaîne YouTube associés
• Traiter les cadeaux TikTok et les convertir en actions de jeu
• Fournir des analyses et des insights de performance
• Améliorer nos jeux et les fonctionnalités de la plateforme
• Envoyer des mises à jour importantes du service et des notifications
• Assurer la sécurité de la plateforme et prévenir les abus

2.1 Base légale du traitement (RGPD)

Nous traitons vos données personnelles sur la base des fondements juridiques suivants :

Exécution du contrat (Art. 6(1)(b) RGPD)

• Création et gestion de compte
• Fonctionnalité de jeu et intégration TikTok
• Traitement des abonnements et facturation

Intérêt légitime (Art. 6(1)(f) RGPD)

• Sécurité de la plateforme et prévention de la fraude
• Analyses pour l'amélioration du service
• Maintenance de l'infrastructure technique

Consentement (Art. 6(1)(a) RGPD)

• Communications marketing (lorsque acceptées)
• Cookies et suivi non essentiels
• Fonctionnalités optionnelles comme les analyses avancées

Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement basé sur le consentement avant le retrait.

3. Partage d'informations

Nous ne vendons pas vos informations personnelles. Nous pouvons partager des informations dans ces situations :

• Intégration TikTok: Partage de données nécessaire avec l'API TikTok pour la fonctionnalité des lives
• Prestataires de services: Services tiers qui nous aident à exploiter la plateforme
• Exigences légales: Lorsque requis par la loi ou pour protéger nos droits
• Transferts d'entreprise: En relation avec des fusions ou acquisitions

3.1 Classement public

Nous exploitons un classement public qui classe les streamers selon la valeur totale des cadeaux virtuels qu'ils ont reçus des spectateurs via les jeux TikPlay. Le classement est visible par tous, y compris les visiteurs non connectés.

Pour chaque streamer classé, nous affichons uniquement le nom d'utilisateur et l'identifiant TikTok que vous avez saisi dans votre profil (qui renvoie à votre page TikTok publique), ainsi que la valeur cumulée des cadeaux. Nous ne publions jamais votre adresse e-mail, votre identifiant de compte ni aucune autre donnée personnelle dans le classement.

La participation est activée par défaut : dès que votre compte figure parmi les meilleurs streamers, votre nom d'utilisateur et votre identifiant TikTok sont affichés automatiquement, sans consentement préalable distinct. Vous pouvez vous y opposer à tout moment (voir ci-dessous).

La base juridique est notre intérêt légitime à reconnaître et à motiver les streamers actifs (art. 6(1)(f) du RGPD). Vous pouvez vous y opposer à tout moment : dans votre profil, sous « Compte », vous pouvez désactiver l'option « M'afficher dans le classement public », ce qui retire votre nom d'utilisateur et votre identifiant TikTok du classement.

Chaque semaine, nous montrons le Top 10 de la semaine précédente dans des vidéos et des posts sur nos réseaux sociaux (comme TikTok, X et Discord) : classement, valeur des cadeaux, une estimation en dollars et le jeu le plus joué. Les streamers y apparaissent anonymement. Ton pseudo et ta photo de profil ne sont affichés que si tu as activé "Me citer dans les posts TikPlay" dans ton profil ; la base légale est alors ton consentement (art. 6, par. 1, point a du RGPD). Tu peux le retirer à tout moment avec le même interrupteur, pour les vidéos et posts à venir ; sur demande à support@tikplaygames.com, nous supprimons aussi les précédents. Les streamers qui ont désactivé le classement public n'y figurent pas du tout. Les streamers du Top 10 sans ce consentement peuvent recevoir un e-mail à ce sujet, au maximum toutes les trois semaines, avec un lien de désinscription.

Twitch et YouTube ont leurs propres classements publics, qui ne comptent jamais pour le classement TikTok. Si vous avez associé Twitch ou YouTube, ils vous classent selon la valeur estimée du soutien reçu dans vos lives Twitch ou YouTube avec TikPlay (par exemple Bits, abonnements, Super Chats, abonnements de membre et Jewels). Pour chaque streamer classé, ils affichent votre nom d'utilisateur et votre photo de profil TikPlay, sur Twitch aussi votre nom d'utilisateur et votre nom d'affichage Twitch, sur YouTube le nom de votre chaîne YouTube, chacun avec un lien vers votre chaîne, ainsi que la valeur estimée, le nombre de lives et le nombre de chaque type de soutien. Vous n'y figurez que tant que la plateforme est associée à votre compte. Le même interrupteur « M'afficher dans le classement public » vous retire aussi de ces classements.

3.2 Données des spectateurs des lives (page Spectateurs)

Les streamers peuvent activer la page Spectateurs dans le TikPlay Launcher. Elle est désactivée par défaut. Ce n'est que lorsqu'elle est activée et que TikPlay est connecté au LIVE TikTok indiqué dans le compte TikPlay du streamer que nous comptons les cadeaux que les spectateurs envoient dans ce LIVE. Si le streamer a aussi associé Twitch ou YouTube, nous comptons de la même manière le soutien payant dans ces streams (Bits, abonnements, abonnements offerts, Super Chats et Super Stickers, adhésions, adhésions offertes et cadeaux YouTube, avec une valeur approximative en dollars américains, l'heure du premier et du dernier soutien et le soutien par jour). Pour les spectateurs Twitch, nous enregistrons l'identifiant d'utilisateur Twitch, le nom de connexion et le nom affiché. Pour les spectateurs YouTube, nous n'enregistrons jamais l'identifiant de la chaîne : notre serveur le transforme, avec une clé secrète, en un code à partir duquel l'identifiant de la chaîne ne peut pas être lu, et ne garde le nom affiché que jusqu'à 30 jours après le dernier soutien. Pour la page Spectateurs, nous n'enregistrons ni photos de profil ni messages du chat. Les spectateurs qui souhaitent faire supprimer leurs données Twitch ou YouTube peuvent écrire à support@tikplaygames.com en indiquant leur nom Twitch ou le lien vers leur chaîne YouTube.

Pour chaque spectateur qui envoie un cadeau, nous enregistrons l'identifiant utilisateur TikTok, le nom d'utilisateur et le nom affiché TikTok tels qu'ils apparaissent dans le LIVE, le nombre et la valeur en diamants des cadeaux, l'heure du premier et du dernier cadeau ainsi que les cadeaux par jour. Pour la page Spectateurs, nous n'enregistrons ni photos de profil, ni commentaires, ni autres données de profil des spectateurs.

Les données proviennent des événements publics du LIVE, que notre prestataire EulerStream transmet à nos serveurs. Les spectateurs n'ont pas besoin d'un compte TikPlay.

Finalité : le streamer obtient une vue d'ensemble de qui soutient le live avec des cadeaux (meilleurs soutiens, nouveaux spectateurs, habitués qui ne sont pas revenus depuis un moment). La base juridique est l'intérêt légitime du streamer et de TikPlay à disposer de cette vue d'ensemble (art. 6(1)(f) du RGPD). Seul le streamer voit ces données, dans son propre compte. Elles ne sont ni publiées, ni affichées dans des overlays ou des jeux, ni utilisées à des fins publicitaires.

Les données sont conservées jusqu'à ce que le streamer les supprime ou supprime son compte TikPlay ; il n'y a pas de suppression automatique après un délai fixe. Seules les valeurs par jour des graphiques sont retirées au bout de 90 jours, les totaux par spectateur restent. Un spectateur peut nous demander à tout moment de supprimer ses données. Le streamer peut à tout moment mettre le comptage en pause, supprimer certains spectateurs ou toutes les données, et exporter la liste avec Super.

Les données sont stockées dans Google Firebase (Firestore) et traitées sur nos serveurs chez Hetzner Online GmbH à Falkenstein, en Allemagne.

Meilleurs soutiens : indépendamment de la page Spectateurs, tant qu'un jeu TikPlay est connecté au LIVE, nous tenons pour les statistiques du streamer sur le site une liste des spectateurs qui ont envoyé des cadeaux : nom d'utilisateur TikTok, nom affiché, un lien vers la photo de profil TikTok, le nombre et la valeur en diamants des cadeaux ainsi que l'heure du premier et du dernier cadeau. Cette liste est supprimée en même temps que le compte du streamer. Les spectateurs qui nous demandent de supprimer leurs données (voir ci-dessous) en sont également retirés et n'y sont plus ajoutés.

Si vous êtes spectateur et souhaitez savoir quelles données vous concernant sont enregistrées, ou si vous souhaitez qu'elles soient supprimées et ne plus être compté, écrivez à support@tikplaygames.com en indiquant votre nom d'utilisateur TikTok. Après avoir vérifié que le compte TikTok vous appartient (nous vous envoyons un court code à mettre un instant dans votre bio TikTok), nous supprimons vos données chez tous les streamers et vous ajoutons à une liste afin que vous ne soyez plus compté. Vous disposez aussi des droits de la section 5, dont le droit d'opposition (art. 21 du RGPD) et le droit d'introduire une réclamation auprès d'une autorité de protection des données.

Les streamers qui utilisent la page Spectateurs doivent en informer leurs spectateurs, par exemple dans leur bio TikTok, et ne peuvent utiliser les données que pour cette vue d'ensemble. TikPlay est responsable de l'enregistrement et du traitement des données. Un streamer qui les exporte, les copie ou les publie est responsable de cette utilisation.

3.3 Liste publique des streamers en direct (hub de jeux)

Dans le hub de jeux du site et sur la page d'accueil du launcher, nous affichons la liste des streamers actuellement en direct avec TikPlay. La liste est publique et visible aussi par les visiteurs non connectés.

Pour chaque streamer en direct, la liste affiche le pseudo TikTok, le nom affiché, la photo de profil (l'image téléversée sur TikPlay, à défaut la photo de profil TikTok publique), le nombre actuel de spectateurs, l'heure de début du live, le badge d'offre (Super, Pass ou gratuit) et, lorsqu'il est connu, le jeu ouvert. Nous ne publions jamais d'adresse e-mail ni d'identifiant de compte.

Si vous avez lié Twitch ou YouTube et que TikPlay est connecté à votre stream sur cette plateforme, votre entrée indique aussi sur quelles plateformes vous êtes en direct (TikTok, Twitch, YouTube), avec votre nom de connexion Twitch public ou l'ID de votre chaîne YouTube, le lien public vers le stream et le nombre de spectateurs sur place. Sans image téléversée sur TikPlay, la photo de profil publique de Twitch ou de YouTube est affichée. Le même droit d'opposition s'applique.

Un streamer n'est listé que tant que TikPlay est connecté à son live et que des événements en direct arrivent. La liste est actualisée environ une fois par minute, et l'entrée disparaît peu après la fin de la connexion.

La base légale est notre intérêt légitime à montrer quels lives sont en cours sur la plateforme et à aider les spectateurs à les trouver (Art. 6(1)(f) RGPD). Les données affichées sont déjà publiquement visibles sur TikTok.

Vous pouvez vous opposer à tout moment (Art. 21 RGPD). Le même interrupteur que pour le classement public s'applique : dans votre profil, sous « Compte », désactivez « M'afficher dans le classement public ». Vous n'êtes alors plus listé. Vous pouvez aussi formuler votre opposition par e-mail à support@tikplaygames.com.

3.4 Annonces de live sur Discord

Lorsqu'un abonné TikPlay Super lance un live sur TikTok avec TikPlay, nous publions une courte annonce sur notre serveur Discord. Elle contient le pseudo TikTok, le nom d'affichage, la photo de profil enregistrée dans TikPlay, un lien vers le LIVE et, si vous avez associé votre compte Discord chez nous, une mention de ce compte. Nous publions au maximum une annonce par streamer sur une période de quelques heures.

Pour cela, nous transmettons ces données à Discord (Discord Inc., États-Unis), qui les affiche aux membres de notre serveur. La base juridique est notre intérêt légitime à montrer à la communauté qui streame avec TikPlay (art. 6, par. 1, point f) RGPD). Les annonces sont activées par défaut pour les abonnés Super. Vous pouvez vous y opposer à tout moment par e-mail à support@tikplaygames.com. Nous désactivons alors les annonces pour votre compte et, sur demande, supprimons les annonces déjà publiées.

3.5 Chat du TikPlay Launcher

Le launcher propose un chat public avec un salon commun à tous et un salon par langue. Seuls les comptes connectés peuvent écrire. Chaque message est visible par toute personne qui ouvre le chat, avec votre nom, votre photo de profil, votre formule (Super, Pass ou gratuite), l'heure et, s'il est vérifié, votre nom d'utilisateur TikTok.

Les messages sont conservés sur notre serveur multijoueur chez Hetzner, en Allemagne, dans une base de données en mémoire (Redis). Chaque salon ne garde que les 200 derniers messages ; les plus anciens disparaissent automatiquement. Un filtre bloque les liens et les mots interdits. Les modérateurs peuvent supprimer des messages et rendre des comptes muets. Si vous signalez un message, nous enregistrons le signalement (texte du message, compte signalé et compte qui signale, motif et heure) dans Google Firebase afin de pouvoir l'examiner.

La base juridique est l'exécution du contrat pour le chat que vous utilisez (art. 6, par. 1, point b) RGPD) et notre intérêt légitime à garantir un chat sûr (art. 6, par. 1, point f) RGPD). Lorsque vous supprimez votre compte, vos messages de chat sont supprimés.

3.6 Twitch et YouTube (comptes associés)

Vous pouvez associer votre propre compte Twitch et votre propre chaîne YouTube à votre compte TikPlay, par exemple dans le TikPlay Launcher avec « Associer Twitch » ou « Associer YouTube ». Vos jeux et overlays réagissent alors aussi à vos streams Twitch et YouTube, comme pour TikTok. L'association est facultative. Elle passe par la connexion officielle de Twitch ou de Google (OAuth), où vous voyez et confirmez l'accès demandé par TikPlay. Nous ne voyons jamais votre mot de passe Twitch ou Google.

TikPlay utilise les services d'API YouTube (YouTube API Services) pour associer votre chaîne YouTube et recevoir les événements de vos lives YouTube. Les Règles de confidentialité de Google s'appliquent aux YouTube API Services : https://policies.google.com/privacy

L'utilisation par TikPlay des informations reçues des API Google et leur transfert vers toute autre application respecteront la Google API Services User Data Policy, y compris les exigences relatives à l'utilisation limitée (Limited Use). https://developers.google.com/terms/api-services-user-data-policy

Ce que nous enregistrons lors de l'association

Pour Twitch : votre identifiant utilisateur Twitch, votre nom de connexion, votre nom d'affichage et votre photo de profil. Pour YouTube : l'identifiant, le nom et l'image de votre chaîne. Dans les deux cas : les autorisations accordées, la date de l'association et les jetons d'accès que Twitch ou Google nous délivrent. Les jetons sont chiffrés (AES-256-GCM) et enregistrés dans une base de données à laquelle seuls nos serveurs ont accès (Google Firebase), jamais dans votre navigateur. Un compte Twitch ou une chaîne YouTube ne peut être associé qu'à un seul compte TikPlay à la fois. Pour protéger la connexion, nous conservons aussi un code à usage unique qui expire au bout de 10 minutes puis est supprimé automatiquement, ainsi que l'heure de vos dernières tentatives d'association (10 au maximum par plateforme et par heure).

Sur YouTube, TikPlay ne demande qu'un accès en lecture à votre compte YouTube (youtube.readonly) et n'y publie, n'écrit ni ne modifie jamais rien. Sur Twitch : lire le chat de votre chaîne (user:read:chat, user:bot, channel:bot), les Bits (bits:read), les followers (moderator:read:followers), les échanges de points de chaîne (channel:read:redemptions) et les Hype Trains (channel:read:hype_train). Nous lisons aussi la liste de vos récompenses de points de chaîne pour que vous puissiez les attribuer dans l'éditeur. En outre, nous demandons à Twitch l'autorisation d'envoyer des messages dans le chat (user:write:chat). Elle n'est utilisée que par le Twitch Chat Bot et uniquement tant que vous avez activé le bot (section 3.7). En dehors de cela, TikPlay ne publie, n'écrit ni ne modifie jamais rien sur Twitch.

Avec l'accès YouTube, nous lisons uniquement : l'identifiant, le nom et l'image de votre chaîne, vos diffusions en direct (pour trouver celle en cours, avec son identifiant, son titre et son chat en direct), les messages et événements du chat en direct de cette diffusion et son nombre de spectateurs. Nous ne lisons ni vos vidéos, ni vos playlists, ni vos abonnements, ni vos commentaires, ni votre historique de visionnage, ni aucune autre donnée YouTube.

Si vous associez votre compte via notre site, nous plaçons pendant 10 minutes un cookie strictement nécessaire (tp_oauth_twitch ou tp_oauth_youtube) qui lie la connexion à votre navigateur. Si vous associez votre compte dans le launcher, la page de connexion de Twitch ou de Google s'ouvre dans votre navigateur et le résultat revient directement au launcher sur votre PC. Aucun jeton Twitch ou YouTube n'est enregistré sur votre PC ni dans votre navigateur.

Pendant que vous êtes en live

Seulement après un clic sur « Se connecter avec TikPlay » dans le launcher, et seulement tant que votre chaîne est en live, notre serveur (chez Hetzner, en Allemagne) reçoit les événements de votre propre chaîne :

• Twitch : messages du chat (nom, photo de profil, texte et badges comme modérateur, abonné ou VIP), follows, subs, resubs et subs offerts, Bits, raids, échanges de points de chaîne, Hype Trains, votre nombre de spectateurs et si vous êtes en live.
• YouTube : messages du chat en direct (nom, photo de profil, texte et badges comme modérateur, membre, propriétaire ou validé), Super Chats et Super Stickers, nouveaux membres, messages d'étape des membres, souscriptions offertes, YouTube Gifts avec leurs Jewels, votre nombre de spectateurs et si votre diffusion est en cours.

Nous utilisons ces événements pour déclencher les jeux et overlays que vous avez configurés, qui affichent les noms, photos et messages de vos spectateurs dans votre stream, pour compter les minutes de streaming gratuites partagées entre TikTok, Twitch et YouTube, et pour établir le récapitulatif de votre stream. Pour que rien ne se perde en cas de brève coupure, les événements restent environ une heure dans une mémoire tampon de relecture, dans une base de données en mémoire (Redis) sur notre serveur. Les overlays qui comptent pendant un stream (par exemple des objectifs ou des minuteurs) conservent leur état actuel sur notre serveur d'overlays, comme pour TikTok. Nous n'utilisons pas les événements à d'autres fins.

Récapitulatif du stream

Pour chaque stream Twitch ou YouTube d'au moins une minute, notre serveur enregistre un récapitulatif dans votre compte TikPlay : début et fin, durée, pic de spectateurs, nombre de messages du chat et de personnes différentes ayant écrit, nombre et valeur des soutiens (par exemple Bits, subs, Super Chats, souscriptions et YouTube Gifts) ainsi que vos 3 meilleurs participants au chat et vos 3 meilleurs soutiens avec leur nom et leur photo de profil. Vous seul pouvez voir le récapitulatif, dans votre compte. Pendant le stream, les chiffres sont aussi conservés au maximum 24 heures dans la base de données en mémoire de notre serveur, pour qu'un redémarrage du serveur ne les efface pas. Pour les streams YouTube, les noms et photos des 3 meilleurs participants au chat et soutiens sont supprimés automatiquement au bout de 30 jours, comme l'exigent les règles de Google pour les données YouTube ; les chiffres restent. Tout le reste des récapitulatifs, y compris les noms dans les récapitulatifs Twitch, reste dans votre compte jusqu'à la suppression de votre compte TikPlay, même après la dissociation de Twitch ou de YouTube.

Liste des YouTube Gifts

YouTube ne publie pas de liste de ses Gifts. Nous tenons donc une liste centrale des YouTube Gifts qui apparaissent dans les chats en direct connectés : nom du Gift, image, valeur en Jewels et date à laquelle il a été vu pour la dernière fois. Les streamers s'en servent pour attribuer les YouTube Gifts dans l'éditeur. La liste ne contient aucune donnée sur les spectateurs ou les streamers. Une entrée est mise à jour chaque fois que le Gift réapparaît.

Partage et prestataires

Nous ne vendons pas les données Twitch ou YouTube et ne les partageons pas avec des tiers à des fins publicitaires. Les noms, photos et messages de vos spectateurs apparaissent dans vos propres overlays et jeux, que vous montrez dans votre stream, comme pour TikTok. Pour fournir le service, Hetzner Online GmbH (serveurs en Allemagne), Google Firebase (base de données) et Vercel (le site web sur lequel la connexion se termine) traitent les données pour notre compte, voir section 7. Pour lire votre chaîne, nos serveurs envoient les requêtes nécessaires avec votre jeton à Twitch ou à YouTube.

Base juridique et spectateurs

Pour vous en tant que streamer, la base juridique est l'exécution du contrat pour les fonctions que vous utilisez (art. 6, par. 1, point b) RGPD). Pour vos spectateurs, c'est l'intérêt légitime du streamer et de TikPlay à un stream interactif avec jeux, overlays et récapitulatifs (art. 6, par. 1, point f) RGPD).

Si vous êtes spectateur du stream Twitch ou YouTube d'un streamer qui utilise TikPlay, votre nom public, votre photo de profil, vos messages et vos soutiens dans ce stream sont traités comme décrit ci-dessus. Si vous faites partie des 3 meilleurs participants au chat ou soutiens, votre nom et votre photo sont enregistrés dans le récapitulatif de ce streamer (pendant 30 jours pour les streams YouTube). Vous n'avez pas besoin de compte TikPlay. Pour savoir quelles données vous concernant sont enregistrées ou pour les faire supprimer, écrivez à support@tikplaygames.com en indiquant votre nom Twitch ou YouTube. Vous disposez aussi des droits décrits à la section 5, dont le droit d'opposition (art. 21 RGPD).

Dissocier, révoquer l'accès et supprimer

Vous pouvez dissocier Twitch ou YouTube à tout moment dans le launcher avec « Dissocier ». Nous demandons alors à Twitch ou à Google de révoquer l'accès de TikPlay et supprimons les jetons et les données d'association enregistrés. La chaîne peut ensuite être associée à un autre compte TikPlay.

Vous pouvez aussi révoquer l'accès de TikPlay directement chez Google ou Twitch. TikPlay ne peut alors plus rien lire de votre chaîne. Notre serveur s'en aperçoit lors de la prochaine utilisation de l'accès, ou au plus tard lors de sa vérification quotidienne, puis supprime les données d'association et les jetons enregistrés. Vous pouvez révoquer l'accès ici :

• Google (YouTube): https://myaccount.google.com/permissions
• Twitch: https://www.twitch.tv/settings/connections

Lorsque vous supprimez votre compte TikPlay, nous demandons à Google ou à Twitch de retirer l'accès de TikPlay, comme avec « Dissocier », et nous supprimons vos associations Twitch et YouTube avec leurs jetons, les entrées qui attribuent vos chaînes à votre compte, les connexions non terminées, l'historique de vos tentatives d'association et vos récapitulatifs de stream. Les événements de la mémoire tampon de relecture expirent après environ une heure. Vous pouvez supprimer votre compte à tout moment dans votre profil, ou nous demander de supprimer vos données à support@tikplaygames.com.

3.7 TikPlay Chat Bot (Launcher)

Avec TikPlay Super, le Chat Bot du launcher peut écrire dans le chat de votre LIVE TikTok : remerciements pour les cadeaux, follows et partages, réponses à des commandes comme !gifts, !game, !help et à vos propres commandes, messages programmés et un message quand le chat est resté calme un moment. Pour cela, vous vous connectez à TikTok dans une fenêtre séparée du launcher avec votre propre compte TikTok ou un second compte ; si vous avez utilisé « Associer TikTok » et que le bot n'a pas encore de compte, il utilise cette connexion. Le launcher ouvre alors la page de votre LIVE en arrière-plan sur votre PC et y tape les messages dans le chat. Les messages apparaissent publiquement dans le chat de votre LIVE sous ce compte TikTok et peuvent contenir les noms de vos spectateurs.

La session TikTok du bot est enregistrée uniquement sur votre PC, chiffrée par Windows, et ses réglages (textes, commandes, minuteurs, limites de messages) dans un fichier sur votre PC. Rien de cela n'est envoyé à nos serveurs. Pour savoir à quoi répondre, le bot utilise les cadeaux, follows, partages et commentaires de votre LIVE que le launcher reçoit déjà via TikPlay ; la liste des messages envoyés est seulement affichée dans le launcher et n'est pas enregistrée. Pour que nous puissions désactiver le bot pour tout le monde en cas de problème, le launcher lit un réglage public marche/arrêt sur nos serveurs. Déconnecter le bot dans le launcher supprime sa session de votre PC. La base juridique est l'exécution du contrat pour la fonction que vous utilisez (art. 6, par. 1, point b) RGPD).

Twitch Chat Bot : avec TikPlay Super, vous pouvez aussi activer un Chat Bot pour votre chat Twitch. Il ne tourne pas sur votre PC mais sur nos serveurs : tant que TikPlay est connecté à votre stream Twitch, notre serveur envoie les messages (remerciements pour les Bits, abonnements, follows et raids, réponses à !help et à vos propres commandes, messages programmés et un message quand le chat est resté calme un moment) via l'interface officielle de Twitch avec votre compte Twitch lié (autorisation user:write:chat). Les messages apparaissent publiquement dans votre chat Twitch sous votre compte et peuvent contenir les noms de vos spectateurs. Pour décider quoi écrire, le serveur utilise les événements de votre chaîne Twitch qu'il reçoit déjà (section 3.6). Les réglages de votre bot (textes, commandes, minuteurs, limites de messages) sont enregistrés dans notre base de données (Google Firebase) et supprimés avec votre compte TikPlay. La liste des derniers messages envoyés est conservée uniquement dans la mémoire du serveur pour que le launcher puisse l'afficher, et n'est pas enregistrée. Si vous désactivez le bot ou supprimez la liaison avec Twitch, il n'écrit plus. La base juridique est l'exécution du contrat pour la fonction que vous utilisez (art. 6, par. 1, point b) RGPD).

4. Sécurité des données

Nous mettons en œuvre des mesures de sécurité standard de l'industrie incluant :

• Chiffrement des données en transit et au repos
• Audits de sécurité et mises à jour réguliers
• Contrôles d'accès et systèmes d'authentification
• Infrastructure cloud sécurisée (Google Cloud/Firebase, Vercel, Cloudflare)

5. Vos droits (RGPD)

Si vous êtes dans l'UE/EEE, vous avez des droits complets :

• Droit d'accès (Art. 15): Demander des copies de vos données personnelles
• Droit de rectification (Art. 16): Corriger les données inexactes
• Droit à l'effacement (Art. 17): Supprimer vos données (« droit à l'oubli »)
• Droit à la limitation du traitement (Art. 18): Limiter comment nous utilisons vos données
• Droit à la portabilité des données (Art. 20): Recevoir vos données dans un format lisible par machine
• Droit d'opposition (Art. 21): S'opposer au traitement basé sur l'intérêt légitime
• Droit de retirer le consentement (Art. 7(3)): Pour le traitement basé sur le consentement

Pour exercer ces droits :

• Email : support@tikplaygames.com avec l'objet « Demande de protection des données »
• Délai de réponse : Dans les 30 jours (peut être prolongé à 60 jours pour les demandes complexes)
• Gratuit (sauf pour les demandes manifestement non fondées ou excessives)

Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

6. Cookies et suivi

Nous utilisons différentes catégories de cookies :

Cookies strictement nécessaires

• Authentification utilisateur et sécurité
• Fonctionnalité de base de la plateforme
• Gestion des sessions

Base légale : Intérêt légitime (Art. 6(1)(f) RGPD)

Cookies de performance/analyse

• Vercel Web Analytics : pages vues, page de provenance, type d'appareil, navigateur, système d'exploitation et pays, sans cookies. Ne se charge qu'après que vous avez activé Analyse dans le bandeau cookies.
• Surveillance des performances de jeu

Base légale : Consentement (Art. 6(1)(a) RGPD), nécessite une acceptation

Cookies marketing

Pour les utilisateurs de la formule gratuite, nous affichons des publicités via Google AdSense, y compris des annonces vidéo via le SDK Google IMA. AdSense utilise des cookies et des technologies similaires pour diffuser et mesurer les annonces, et peut diffuser de la publicité personnalisée si vous y avez consenti. Les abonnés Super ne voient pas de publicité.

• Google AdSense : annonces display, bannières et barre latérale
• Google IMA SDK : publicités vidéo. Ne se charge que pour les utilisateurs gratuits et seulement après votre accord à la publicité (Marketing dans notre bandeau cookies ou consentement publicitaire dans la fenêtre de consentement de Google).
• Google Funding Choices : gestion du consentement pour la personnalisation publicitaire (TCF v2)
• TikTok Pixel : mesure des pages vues et des conversions issues de nos campagnes marketing TikTok (cookies tels que _ttp)

Base juridique : consentement (art. 6, par. 1, point a) RGPD, § 25, al. 1 TDDDG), nécessite un opt-in explicite

6.1 Compteurs anonymes et stockage dans le navigateur

Pour savoir à quelle fréquence la page d'accueil, la page des tarifs et la page des récompenses sont consultées et à quelle fréquence un paiement est ouvert, le site compte ces événements de façon anonyme. Chaque événement se compose uniquement d'un nom et d'un nombre ajouté à un total quotidien, par exemple « page des récompenses consultée : 1 ». Ces compteurs ne déposent aucun cookie et ne stockent ni identifiant, ni adresse IP, ni données d'appareil ; ils ne peuvent être rattachés à aucune personne.

Pour limiter les abus, le serveur conserve brièvement l'adresse IP de la requête dans sa mémoire de travail afin de compter les requêtes par minute. Elle n'est pas enregistrée et ne fait pas partie des compteurs.

Pour les fonctions que vous utilisez, le site enregistre les entrées suivantes dans votre navigateur (localStorage ou sessionStorage). Elles restent sur votre appareil et ne servent pas à vous suivre :

• tikplay-locale et tikplay-theme : votre choix de langue et l'apparence claire ou sombre.
• tikplay-cookie-prefs et tikplay-cookie-banner-dismissed : vos choix en matière de cookies.
• tikplay.boxFeedback : si le son du ticket TikPlay est activé.
• tikplay.rewardClaims.v1 (la clé contient votre identifiant de compte interne) : l'identifiant d'une réclamation de récompense non terminée, afin qu'après une coupure de connexion la même récompense soit renvoyée et que rien ne soit versé deux fois.
• tikplay-pending-tiks et tikplay-pending-checkout (session storage) : le produit que vous payez, afin que l'achat puisse être finalisé à votre retour de la page de paiement.
• tikplay-tiks-celebrated, tikplay-starter-grant, tikplay-profile-greeted, tikplay-app-banner-dismissed-until et tikplay-offer-banner-collapsed : si vous avez déjà vu une carte de remerciement, un message de bienvenue ou une bannière, afin de ne pas les afficher à nouveau.
• tikplay-editor-state (brouillon de l'éditeur), tikplay-embedded (la page s'exécute dans l'app TikPlay) et tikplay_session_id (session storage, identifiant aléatoire de l'onglet pour les événements de sécurité).

Références de campagne et de partenaire : si vous arrivez par un lien de campagne (utm_source) ou un code partenaire, nous conservons le nom de la campagne ou le code jusqu'à 30 jours dans un cookie (tikplay-utm) et dans le navigateur (tikplay-utm-ls) afin de lui attribuer les inscriptions et les achats.

Ces entrées sont strictement nécessaires aux fonctions que vous avez demandées (§ 25 al. 2 n° 2 TDDDG). Base légale du traitement : Art. 6(1)(f) RGPD, et Art. 6(1)(b) RGPD lorsqu'il sert à exécuter un contrat. Vous pouvez supprimer ces entrées à tout moment dans votre navigateur ; certaines fonctions peuvent alors être réinitialisées.

7. Services tiers / Destinataires

Pour exploiter la plateforme, nous faisons appel aux sous-traitants et prestataires suivants. Les données partagées se limitent à ce qui est nécessaire à chaque finalité :

Intégration de plateforme

• TikTok (TikTok Pte. Ltd., Singapore / TikTok Inc., USA): Intégration des lives : événements de cadeaux, commentaires et interactions des spectateurs du LIVE connecté (transmis par EulerStream, voir ci-dessous)
• EulerStream (Euler Stream, North York, Ontario, Canada): Prestataire technique qui transmet à nos serveurs les événements publics d'un LIVE TikTok (cadeaux, likes, commentaires, abonnements) tant que TikPlay est connecté au live
• Twitch (Twitch Interactive, Inc., USA): Si vous associez Twitch : connexion (OAuth) et événements de votre chaîne Twitch (voir section 3.6)
• YouTube (Google LLC, USA): Si vous associez YouTube : connexion avec Google (OAuth) ainsi que chat en direct et événements de vos lives YouTube via les YouTube API Services (voir section 3.6)

Authentification

• Firebase Authentication (Google Ireland Ltd., Ireland / Google LLC, USA): Gestion des comptes utilisateurs et des jetons de session
• Google Sign-In (Google Ireland Ltd., Ireland / Google LLC, USA): Connexion OAuth optionnelle avec votre compte Google
• TikTok (TikTok Technology Ltd., Ireland / TikTok Pte. Ltd., Singapore): Connexion facultative avec « Associer TikTok » dans le launcher : vous vous connectez directement chez TikTok, et la session reste chiffrée sur votre PC (voir section 1)

Backend, base de données et stockage

• Firebase (Firestore, Realtime Database, Cloud Functions, Cloud Storage; Google Ireland Ltd. / Google LLC, USA): Services backend, configurations de jeu, profils utilisateurs, statut Super et stockage des assets
• Cloudflare R2 / Workers (Cloudflare, Inc., USA): CDN pour les ressources de jeu et les médias sur cdn.tikplaygames.com (Cloudflare R2) et Cloudflare Workers, qui reçoivent les fichiers envoyés, par exemple les images que vous téléversez
• Vercel (Vercel Inc., USA): Hébergement de l'application web, edge functions, optimisation des images et journaux serveur
• Hetzner (Hetzner Online GmbH, Allemagne): Serveurs en Allemagne qui font tourner la connexion au live, les overlays, les statistiques, le multijoueur, le chat du launcher et l'automatisation de notre compte X

Paiements

• Stripe (Stripe Payments Europe Ltd., Ireland / Stripe Inc., USA): Traitement des abonnements, sessions de paiement, portail client et données de facturation
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg / PayPal, Inc., USA): Moyen de paiement dans Stripe Checkout ; validation du paiement, prévention de la fraude et données de paiement selon la politique de confidentialité propre de PayPal

Sur le site, Stripe traite le paiement lorsque vous achetez TikPlay Super, un Day Pass ou un pack de Tiks, par carte ou avec PayPal. Nous ne recevons jamais vos données de carte complètes ni votre mot de passe PayPal. Stripe nous envoie une confirmation de l'achat (session de paiement, produit, montant, devise et heure), que nous enregistrons avec votre compte pour livrer l'achat et traiter les remboursements et rétrofacturations. Les détails figurent à la section 7.2.

Chaque modification de votre solde de Tiks (achats, récompenses, dépenses, remboursements) est consignée dans un historique de transactions lié à votre compte. Votre solde de Tiks est supprimé avec votre compte. Les justificatifs d'achat et l'historique des transactions de Tiks sont conservés pendant le délai légal décrit à la section 8.1.

Analyses et surveillance des erreurs

• Vercel Web Analytics (Vercel Inc., USA): Statistiques de pages vues sans cookies (Vercel Web Analytics), uniquement après votre consentement dans le bandeau cookies

Marketing et suivi des conversions

• TikTok Pixel (TikTok Pte. Ltd., Singapore / TikTok Inc., USA / TikTok Technology Ltd., Ireland): Mesure par pixel des pages vues et des événements de conversion sur tikplay.games, afin d'évaluer la performance de nos campagnes marketing sur TikTok et d'optimiser les audiences publicitaires. Les données traitées comprennent l'adresse IP, l'agent utilisateur, l'horodatage, l'URL de la page, le référent, le type d'événement et un identifiant de cookie du pixel (_ttp). TikTok peut combiner ces données avec les informations dont il dispose déjà sur les utilisateurs de TikTok. Le pixel n'est chargé qu'après que vous avez donné votre consentement via notre bannière de cookies.

Base juridique : consentement (art. 6, par. 1, point a) RGPD, § 25, al. 1 TDDDG). Vous pouvez retirer votre consentement à tout moment via le bandeau cookies.

E-mail, communauté et IA

• Resend (Resend, Inc., USA): Envoi de tous les e-mails de TikPlay : e-mails de connexion et de sécurité, confirmations d'achat, e-mails d'accueil et de service et, si vous y êtes abonné, la newsletter. Resend traite pour cela votre adresse e-mail, le contenu du message et les données de distribution.
• Discord (Discord Inc., USA): Annonces de live des abonnés Super sur notre serveur Discord (voir section 3.4)
• Anthropic (Anthropic PBC, USA): Rédige les publications et les réponses de notre compte X (@TikPlay_games). Lorsque quelqu'un répond à l'une de nos publications ou nous mentionne sur X, le texte de cette publication publique et le nom d'utilisateur sont transmis à Anthropic pour rédiger une réponse. Base juridique : notre intérêt légitime à répondre sur X (art. 6, par. 1, point f) RGPD).

Dans les newsletters, nous mesurons si un e-mail a été ouvert (au moyen d'une petite image) et quels liens ont été cliqués (les liens passent par notre serveur), afin de voir quels contenus intéressent nos lecteurs. Chaque newsletter contient un lien de désinscription en un clic.

Publicité (formule gratuite uniquement)

• Google AdSense (Google Ireland Ltd. / Google LLC, USA): Bannière, leaderboard et barre latérale pour les utilisateurs gratuits
• Google IMA SDK (Google Ireland Ltd. / Google LLC, USA): Publicité vidéo in-stream
• Google Funding Choices (Google Ireland Ltd. / Google LLC, USA): Plateforme de gestion du consentement pour la personnalisation publicitaire (IAB TCF v2)

Les abonnés Super ne voient pas de publicité et sont exclus des cookies publicitaires.

Moteurs de jeu et runtime

• Unity (Unity Technologies, USA): Moteur de rendu pour les jeux Unity
• Three.js / Phaser: Bibliothèques de rendu open-source s'exécutant localement dans votre navigateur ; aucune donnée n'est envoyée à leurs auteurs

Chaque service dispose de sa propre politique de confidentialité. Le cas échéant, nous avons signé des accords de traitement de données (DPA) et des Clauses Contractuelles Types avec ces prestataires.

7.1 Transferts de données internationaux

Certains de nos prestataires de services sont situés en dehors de l'Espace économique européen (EEE) :

États-Unis

TikTok, Stripe, PayPal, Google/Firebase, Vercel, Cloudflare, Resend, Discord, Anthropic, Unity

Si vous associez Twitch ou YouTube, des données sont aussi échangées avec Twitch Interactive, Inc. (États-Unis) et Google LLC (États-Unis, YouTube API Services), voir section 3.6.

• Lorsque le destinataire est certifié, les transferts sont protégés par le Data Privacy Framework UE-États-Unis (Décision d'adéquation 2023). Google LLC et Vercel Inc. sont certifiés DPF.
• Pour tous les autres transferts vers les États-Unis, nous nous appuyons sur les Clauses Contractuelles Types de l'UE (CCT) et des mesures techniques et organisationnelles supplémentaires (chiffrement en transit et au repos, contrôles d'accès).
• Vous reconnaissez que les autorités américaines peuvent disposer de droits d'accès aux données traitées aux États-Unis et que les voies de recours efficaces peuvent être plus limitées que sous le droit de l'UE.

Singapour, Irlande et autres juridictions (TikTok)

Pour l'intégration de l'API TikTok et le TikTok Pixel, des données personnelles peuvent être transférées à TikTok Technology Ltd. (Irlande), TikTok Pte. Ltd. (Singapour) et TikTok Inc. (États-Unis). TikTok indique que les données peuvent également être rendues accessibles à son groupe, y compris à des entités situées en Chine, où des ingénieurs peuvent disposer d'un accès à distance à des fins techniques et de sécurité.

• Les transferts hors de l'EEE sont encadrés par les Clauses Contractuelles Types de l'UE (CCT) et par les mesures supplémentaires que TikTok publie dans sa Politique de confidentialité et dans la documentation du Project Clover.
• Il n'existe actuellement aucune décision d'adéquation pour Singapour ou la Chine ; vous reconnaissez que le niveau de protection des données dans ces juridictions peut être inférieur à celui de l'EEE et que les voies de recours effectives peuvent être limitées.
• Vous pouvez retirer à tout moment votre consentement au TikTok Pixel via notre bannière de cookies.

Canada (EulerStream)

EulerStream, le prestataire qui transmet les événements publics du LIVE, est établi au Canada. La Commission européenne a constaté que le Canada offre un niveau de protection adéquat pour les organisations commerciales (décision 2002/2/CE) ; ce transfert ne nécessite donc pas d'autres garanties.

Autres pays

Actuellement aucun. Tout transfert futur reposera sur des garanties appropriées (CCT, décisions d'adéquation).

Vous avez le droit de demander des informations sur les garanties pour les transferts internationaux.

7.2 Achats et prestataires de paiement

Vous pouvez payer TikPlay Super, les Day Passes et les packs de Tiks par carte ou avec PayPal. Le paiement est traité via Stripe Checkout. PayPal y est proposé comme moyen de paiement, et vous êtes redirigé vers PayPal pour valider le paiement.

Données traitées lors d'un achat :

• Transmises par nous à Stripe pour ouvrir le paiement : l'adresse e-mail de votre compte (pour préremplir le formulaire et envoyer le reçu), le produit, le montant et une référence à votre compte TikPlay.
• Saisies par vous chez Stripe ou PayPal : par exemple les données de carte, les informations de facturation ou votre connexion PayPal. Nous ne recevons jamais votre numéro de carte complet ni votre mot de passe PayPal.
• Reçues et enregistrées par nous : identifiant de la session de paiement, référence de paiement, produit, montant, devise, heure et statut, y compris remboursements et litiges, et pour Super l'identifiant client et d'abonnement Stripe.

Finalités et bases légales : conclure et exécuter l'achat et livrer les Tiks, Day Passes ou Super (Art. 6(1)(b) RGPD) ; tenir les écritures comptables et fiscales (Art. 6(1)(c) RGPD en lien avec le § 257 HGB et le § 147 AO) ; prévenir la fraude, traiter les remboursements et les rétrofacturations et défendre nos droits en justice (Art. 6(1)(f) RGPD).

Stripe (Stripe Payments Europe Ltd., Irlande) et PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) traitent les données de paiement pour leurs propres finalités, telles que la prévention de la fraude, les contrôles anti-blanchiment et les obligations réglementaires, en tant que responsables du traitement indépendants, selon leurs propres politiques de confidentialité. Nous sommes responsables des données d'achat que nous enregistrons.

Destinataires : Stripe et PayPal et, lorsque la loi l'exige, les autorités fiscales et les commissaires aux comptes. Nos prestataires d'hébergement énumérés à la section 7 ne traitent les données que pour notre compte.

Stripe et PayPal peuvent traiter des données aux États-Unis et dans d'autres pays. Lorsque le destinataire est certifié, le transfert est protégé par le EU-US Data Privacy Framework. Pour tous les autres transferts, nous nous appuyons sur les Clauses Contractuelles Types de l'UE (CCT) et sur des mesures techniques et organisationnelles supplémentaires (voir section 7.1).

7.3 Tiks, récompenses et défis

Sur le site et dans l'app, nous exploitons la monnaie virtuelle Tiks et un système de récompenses. Pour cela, nous enregistrons avec votre compte :

• votre solde de Tiks et une écriture de journal pour chaque modification (montant, solde après modification, motif tel qu'achat, récompense, dépense ou remboursement, une référence et l'heure)
• votre série quotidienne (nombre de jours et date de la dernière récupération)
• vos récupérations de récompenses et les résultats des tickets TikPlay et autres récompenses aléatoires, enregistrés sous forme de reçus afin qu'une récompense ne puisse pas être récupérée deux fois, qu'une requête répétée renvoie le même résultat et que vous puissiez consulter votre historique
• votre progression dans les défis hebdomadaires, comptée par semaine, ainsi que les récompenses de défi que vous avez récupérées
• les achats effectués avec des Tiks, par exemple du temps de stream et des objets cosmétiques des boutiques de jeux (reçu d'achat, objets que vous possédez et portez)

Finalités : fournir la monnaie et les récompenses que vous utilisez, créditer et dépenser correctement les Tiks, empêcher les doubles récupérations et les abus, et afficher votre historique. La base légale est l'exécution du contrat (Art. 6(1)(b) RGPD) et, pour la prévention des abus, notre intérêt légitime (Art. 6(1)(f) RGPD).

Nous n'utilisons pas ces données pour des décisions automatisées ou un profilage produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (Art. 22 RGPD). Les résultats des récompenses aléatoires proviennent d'un tirage au sort, et non d'une évaluation de votre personne.

7.4 Justificatifs relatifs au droit de rétractation

Lorsque le paiement vous demande d'accepter que le contenu numérique soit livré immédiatement et que votre droit de rétractation prenne fin à la livraison, Stripe enregistre votre accord dans la session de paiement. Nous conservons la référence de la session et la confirmation d'achat qui vous est envoyée par e-mail.

Finalité : prouver que vous avez donné votre accord et avez été informé, comme l'exige le § 356 (5) BGB, et défendre nos droits en justice. La base légale est l'Art. 6(1)(c) RGPD et, dans la mesure où la preuve dépasse l'obligation légale, l'Art. 6(1)(f) RGPD. Les justificatifs sont conservés comme décrit à la section 8.1.

8. Conservation des données

Nous conservons vos données pendant des périodes spécifiques basées sur le type d'information :

• Informations du compte: Jusqu'à ce que vous supprimiez votre compte
• Données de performance de jeu: Jusqu'à ce que vous supprimiez votre compte
• Données d'intégration TikTok: Jusqu'à ce que vous retiriez votre nom d'utilisateur TikTok de votre profil ou supprimiez votre compte
• Données de la page Spectateurs: Jusqu'à ce que le streamer les supprime ou supprime son compte TikPlay, ou plus tôt à la demande du spectateur (valeurs par jour des graphiques : 90 jours ; noms des spectateurs YouTube : 30 jours après leur dernier soutien)
• Liste des meilleurs soutiens (statistiques): Jusqu'à la suppression du compte du streamer, ou plus tôt à la demande du spectateur
• Association Twitch / YouTube: Jusqu'à la dissociation, la révocation de l'accès de TikPlay chez Google ou Twitch, ou la suppression de votre compte
• Récapitulatifs de stream Twitch / YouTube: Jusqu'à la suppression de votre compte (noms et photos des récapitulatifs YouTube : 30 jours)
• Événements live Twitch / YouTube: Environ 1 heure dans la mémoire tampon de relecture (chiffres du récapitulatif pendant un stream : 24 heures au maximum)
• Données de paiement/abonnement: 6 à 10 ans selon le type de document (§ 257 HGB, § 147 AO), voir section 8.1
• Données d'analyse: Vercel Web Analytics : statistiques de pages agrégées sans cookies, conservées aussi longtemps que Vercel les met à disposition dans notre formule
• Communications de support: 3 ans après la fermeture du cas
• Journaux de sécurité: 6 mois après l'incident

Lorsque vous supprimez votre compte, ces données sont supprimées. Les données soumises à un délai légal de conservation (pièces comptables) sont conservées de manière restreinte jusqu'à la fin de ce délai (section 8.1), puis supprimées.

Les chiffres sans lien avec une personne restent dans nos statistiques après la suppression : les totaux journaliers de cadeaux, diamants, likes, commentaires, abonnements et partages, ainsi que le temps de jeu par jeu. Ils ne contiennent ni identifiant, ni nom, ni nom d'utilisateur TikTok et ne permettent pas de remonter jusqu'à vous.

8.1 Justificatifs d'achat et suppression du compte

Les justificatifs d'achat, les références de paiement Stripe et les confirmations qui s'y rattachent sont des pièces comptables. Nous les conservons pendant les délais légaux du § 257 HGB et du § 147 AO : 10 ans pour les livres et les comptes annuels, 8 ans pour les pièces comptables et 6 ans pour la correspondance commerciale, chacun à compter de la fin de l'année civile de création du document. En tant que petite entreprise au sens du § 19 UStG, nous restons tenus de conserver ces documents.

Lorsque vous supprimez votre compte, nous supprimons votre profil avec nom, adresse e-mail et données TikTok, votre solde de Tiks, votre série quotidienne, vos récupérations de récompenses et résultats de tickets, votre progression dans les défis, vos objets de boutique et vos réglages.

Ce qui reste jusqu'à la fin du délai légal : les justificatifs d'achat, l'enregistrement de correspondance des paiements et l'historique des transactions de Tiks, qui recense aussi les crédits de récompenses. Ils ne sont plus liés à votre profil, seulement à un identifiant de compte interne, ne sont utilisés à aucune autre fin et sont limités à ce que la loi exige (Art. 17(3)(b) et Art. 18 RGPD). Passé le délai, ils sont supprimés. Stripe et PayPal tiennent leurs propres registres en vertu de leurs propres obligations légales.

9. Confidentialité des enfants

TikPlay ne s'adresse pas aux enfants. Dans l'Union européenne, et plus particulièrement en Allemagne, l'âge numérique du consentement au sens de l'article 8 du RGPD est de 16 ans. Les utilisateurs de moins de 16 ans doivent disposer du consentement vérifiable d'un parent ou tuteur légal pour utiliser TikPlay ou faire traiter leurs données personnelles. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de cet âge sans un tel consentement. Si vous pensez qu'un mineur nous a fourni des données sans autorisation appropriée, contactez-nous à support@tikplaygames.com et nous supprimerons ces données sans délai injustifié.

10. Délégué à la protection des données

Basé sur nos activités de traitement actuelles et la taille de notre entreprise, nous ne sommes pas tenus de nommer un délégué à la protection des données sous l'Art. 37 RGPD.

Pour les demandes de protection des données, contactez-nous directement à support@tikplaygames.com.

Nous réévaluerons cette exigence au fur et à mesure de la croissance de notre entreprise et nommerons un DPD si légalement requis.

11. Application mobile TikPlay (Android / iOS)

La présente Politique de confidentialité s'applique également à l'application mobile TikPlay pour Android et iOS. En plus des traitements décrits ci-dessus, les points suivants s'appliquent spécifiquement à l'application :

Publicité dans l'application (Google AdMob)

L’application utilise Google AdMob pour des publicités récompensées facultatives et des publicités plein écran occasionnelles lors de pauses naturelles, par exemple en quittant un jeu ou à la fin d’une partie multijoueur hors live. Les publicités plein écran sont désactivées avec un accès au streaming actif ou Remove Ads ; les publicités récompensées restent facultatives. AdMob traite les identifiants publicitaires, adresses IP, informations sur l’appareil et interactions publicitaires pour diffuser et mesurer les annonces et prévenir la fraude. Nous ne demandons des annonces que si Google UMP l’autorise. Si nécessaire, un formulaire de consentement apparaît avant la première demande. Tu peux modifier ton choix dans les paramètres. Google transmet à notre serveur un identifiant de transaction signé et ton identifiant utilisateur pour confirmer les récompenses et éviter les doublons.

Notre propre infrastructure enregistre les étapes de configuration, le chargement des jeux, les interactions du chat réussies, les sessions et les résultats des achats. Avant la connexion, les événements utilisent un identifiant de session aléatoire. L’utilisation après connexion peut être liée au compte pour mesurer les retours. Les événements bruts sont conservés jusqu’à 30 jours, l’activité quotidienne des comptes jusqu’à 90 jours, et les totaux agrégés plus longtemps. Des rapports d’erreur peuvent aussi être envoyés avant la connexion. Ils ne contiennent ni messages du chat ni enregistrements d’écran. Les identifiants réseau servant à limiter les requêtes sont hachés et changent chaque jour.

Achats intégrés (Google Play / Apple App Store)

Les achats dans l'application (packs de Tiks, TikPlay Pass hebdomadaire, Suppression des pubs) sont entièrement traités par Google Play Billing ou l'Apple App Store. Nous ne recevons jamais vos données de paiement, comme les numéros de carte. Pour créditer votre achat et traiter les remboursements, nous recevons et conservons les confirmations d'achat (ID de commande, ID de produit, jeton ou reçu d'achat) liées à votre compte TikPlay, ainsi qu'un historique des transactions de votre solde de Tiks. Google Play et l'App Store informent également notre serveur des renouvellements, résiliations et remboursements d'abonnements, afin que vos droits d'accès restent à jour. Les justificatifs d'achat sont conservés comme décrit à la section 8 (données de paiement).

Monnaie virtuelle et récompenses

Votre solde de Tiks, vos séries de récompenses quotidiennes, vos codes de parrainage et vos récupérations de récompenses sont enregistrés avec votre compte pour rester disponibles sur tous vos appareils. Ces données sont supprimées avec votre compte ; seuls les justificatifs d'achat et l'historique des transactions de Tiks subsistent pendant le délai légal (section 8.1).

Suppression du compte dans l'application

Vous pouvez supprimer votre compte TikPlay directement dans l'application, sous Paramètres > Compte > Supprimer le compte. La suppression efface vos données personnelles conformément à la section 8 ; les données que nous sommes légalement tenus de conserver (par exemple les justificatifs d'achat au titre du droit fiscal) ne sont conservées que pendant les durées légales.

12. TikPlay Launcher (Windows)

La présente politique de confidentialité s’applique également au TikPlay Launcher pour Windows. En plus des traitements décrits ci-dessus, les points suivants s’appliquent au launcher :

Statistiques d’utilisation

Tant que tu es connecté, le launcher envoie des statistiques d’utilisation à nos propres serveurs : la version du launcher et de Windows, les pages du launcher que tu ouvres, les jeux que tu ouvres (web, Unity, mod ou Minecraft), quand et combien de temps tu passes en LIVE, quand tu ouvres une page de paiement et les installations de mods. Elles sont liées à ton compte TikPlay afin de compter les utilisateurs actifs et les retours et de voir quelles fonctions sont utilisées. Nous n’enregistrons ni les messages du chat, ni les expéditeurs de cadeaux, ni le contenu de l’écran, ni ce que tu tapes. Rien n’est envoyé avant la connexion. Les événements individuels sont conservés jusqu’à 30 jours, l’activité quotidienne du compte jusqu’à 90 jours, et les totaux agrégés sans lien avec ton compte plus longtemps. Tu peux désactiver ces statistiques à tout moment dans le launcher sous Paramètres > Application > « Statistiques d’utilisation ».

Ces mêmes statistiques enregistrent aussi quelques étapes que nous mesurons de la même manière sur notre site et dans l’application : compte créé dans le launcher, TikTok connecté, premier jeu ouvert, première interaction d’un spectateur pendant un LIVE, temps de streaming gratuit épuisé et paiement ouvert. Chaque étape est enregistrée une seule fois par compte avec sa date, pour que nous voyions où les gens s’arrêtent entre l’inscription et l’achat. Le même réglage que pour les statistiques d’utilisation s’applique.

Rapports d’erreur

Si le launcher rencontre une erreur ou si l’une de ses fenêtres plante, il envoie un rapport d’erreur à nos propres serveurs : le message d’erreur, une trace technique raccourcie, la version du launcher et, si tu es connecté, ton compte TikPlay. Il contient aussi des détails techniques sur ce moment : la page du launcher qui était ouverte, depuis combien de temps le launcher tournait, la mémoire utilisée par le launcher et par ton ordinateur, le nombre de fenêtres de jeu ouvertes et, pour les erreurs graphiques, le modèle de ta carte graphique et la version de son pilote. Les chemins de fichiers contenant ton nom d’utilisateur Windows, les adresses e-mail et les codes d’accès sont supprimés avant l’envoi. Les rapports d’erreur sont aussi envoyés avant la connexion et lorsque les statistiques d’utilisation sont désactivées, car nous en avons besoin pour corriger les erreurs. Ils ne contiennent ni messages de chat, ni contenu de l’écran, ni ce que tu tapes. Les erreurs identiques sont regroupées ; quand tu supprimes ton compte, le lien vers ton compte est retiré de ces groupes.

Achats lancés depuis le launcher

Si tu achètes un abonnement ou un pass journée via une page de paiement ouverte par le launcher, nous notons que le paiement a été lancé depuis le launcher, avec la formule et le montant du premier paiement. Le paiement lui-même est traité par Stripe comme décrit ci-dessus.

Suppression

Les statistiques d’utilisation et l’activité du launcher sont supprimées avec ton compte. Les statistiques d’achat sont conservées sans aucun lien avec ton compte ; les documents que la loi nous oblige à conserver le sont comme décrit à la section 8.

13. Nous contacter

Pour les questions ou préoccupations liées à la confidentialité, contactez-nous à :