Ce que TikLive sait de toi
Dernière mise à jour : 21 septembre 2026
Cette page liste les données réellement enregistrées par TikLive, une par une, avec la raison pour laquelle elles existent. Elle est écrite à partir du schéma de la base de données, pas à partir d'un modèle générique.
Ce que cette page ne couvre pas
TikLive n'est ni affilié ni contrôlé par TikTok. Ce que TikTok collecte de son côté relève de la politique de TikTok, pas de celle-ci.
Le logiciel se connecte au live TikTok depuis ton ordinateur, en direct. Le contenu du live (messages, cadeaux, pseudonymes des spectateurs) ne transite pas par nos serveurs, sauf pour les deux fonctions qui le disent explicitement : le récapitulatif de live et le classement publié.
1. Qui traite ces données
Le responsable du traitement est TikLive, éditeur du site tiklive.eu et du logiciel TikLive Launcher.
Contact pour toute question relative aux données personnelles : support@tiklive.eu. support@tiklive.eu
Aucun délégué à la protection des données (DPO) n'a été désigné : l'activité ne remplit aucun des trois cas de désignation obligatoire de l'article 37 du RGPD.
2. Ce que nous ne collectons pas
- Aucune coordonnée bancaire. Les paiements se déroulent entièrement chez Stripe ou PayPal, sur leurs pages. Le numéro de carte n'atteint jamais nos serveurs et n'est stocké nulle part chez nous.
- Aucun mot de passe en clair. Les mots de passe sont hachés, et un hachage ne se relit pas.
- Aucun traceur publicitaire, aucune mesure d'audience, aucun profilage. Il n'y a ni Google Analytics, ni pixel de réseau social, ni régie publicitaire sur ce site.
- Aucune revente, aucun échange, aucune location de données à qui que ce soit.
- Aucun enregistrement du contenu de tes lives, ni des messages de ton chat TikTok, en dehors des deux fonctions citées plus bas.
3. Inventaire des données, une par une
Chaque ligne correspond à une donnée réellement enregistrée. « Contrat » renvoie à l'article 6.1.b du RGPD (exécution du service demandé), « Intérêt légitime » à l'article 6.1.f, « Consentement » à l'article 6.1.a et « Obligation légale » à l'article 6.1.c.
Compte
| Donnée | Pourquoi elle existe | Base légale | Conservation |
|---|---|---|---|
| Nom d'utilisateur, adresse e-mail | Identifier le compte, se connecter, recevoir les e-mails du service. | Contrat | Durée du compte |
| Mot de passe haché | Vérifier la connexion sans jamais conserver le mot de passe lui-même. | Contrat | Durée du compte |
| Photo de profil (facultative) | Affichage dans l'application et sur le classement public. | Contrat | Durée du compte |
| Identifiant Discord (facultatif) | Rattacher le compte au serveur Discord, attribuer le rôle Premium. | Consentement | Jusqu'au retrait |
| Adresse e-mail vérifiée · jeton de vérification | S'assurer que l'adresse existe, avant la liste de diffusion et le parrainage. | Contrat | Le jeton expire, l'indicateur reste |
| Langue des e-mails | Écrire dans la langue choisie dans l'application plutôt qu'en français par défaut. | Intérêt légitime | Durée du compte |
| Rôle (gratuit, premium, admin) · fin du Premium | Ouvrir ou fermer les fonctions payantes. | Contrat | Durée du compte |
| Code de parrainage · filleuls · jours crédités · IP d'inscription | Faire fonctionner le parrainage et empêcher qu'une même personne se parraine elle-même avec plusieurs comptes. | Contrat et intérêt légitime | Durée du compte |
| Pays et code pays | Statistiques d'audience par pays, dans l'espace d'administration. Le pays est déduit localement d'une table de plages d'adresses IP publiques, sans appel à un service extérieur. | Intérêt légitime | Durée du compte |
| Dernière connexion · dernière adresse IP | Repérer un accès anormal, répondre à une demande de support. | Intérêt légitime | Écrasée à chaque connexion |
| Jetons de réinitialisation de mot de passe, de changement d'adresse | Permettre ces deux opérations en sécurité. | Contrat | Expirent seuls puis sont effacés |
| Jeton de session du logiciel | Garder l'application connectée entre deux lancements. | Contrat | Jusqu'à expiration ou déconnexion |
Achats et abonnement
| Donnée | Pourquoi elle existe | Base légale | Conservation |
|---|---|---|---|
| Commandes : référence, montant, remise, code promo, statut, dates | Livrer l'achat, établir la comptabilité, traiter un litige. | Contrat et obligation légale | 10 ans (art. L123-22 C. com.) |
| Adresse e-mail d'achat (achat sans compte) | Envoyer la clé et le lien de téléchargement. Aucun compte n'est créé. | Contrat | 10 ans (pièce comptable) |
| Identifiant de commande Stripe ou PayPal | Rapprocher un paiement, traiter un remboursement ou une contestation. | Contrat et obligation légale | 10 ans |
| Renonciation au droit de rétractation : date et adresse IP | Prouver que la case a été cochée avant le paiement. Sans cette trace, la règle « pas de remboursement » n'est pas opposable. | Obligation légale | 10 ans |
| Abonnement : identifiant, plan, statut, prochaine échéance | Faire vivre l'abonnement Premium et les prélèvements. | Contrat | Durée de l'abonnement, puis 10 ans pour la partie comptable |
| Clés de licence : clé, empreinte de machine, IP d'activation, révocation | Activer le jeu acheté, limiter le partage d'une même clé entre plusieurs personnes, révoquer une clé après un remboursement. | Contrat et intérêt légitime | Durée de la licence |
| Licence FiveM et code de liaison à six chiffres | Relier le compte de jeu au compte de l'application, gérer la liste blanche du serveur. | Contrat | Le code expire en quelques minutes |
| Utilisation d'un code promotionnel | Empêcher qu'un code à usage unique serve deux fois. | Intérêt légitime | Durée de vie du code |
Usage du logiciel
| Donnée | Pourquoi elle existe | Base légale | Conservation |
|---|---|---|---|
| Récapitulatif de live : pseudonyme TikTok, durée, diamants, mentions J'aime, cadeaux, spectateurs maximum, abonnés gagnés, meilleurs donateurs | Afficher le bilan du live dans l'application et son historique. Les meilleurs donateurs contiennent des pseudonymes TikTok publics de tiers. | Contrat | Jusqu'à suppression sur demande |
| Sauvegarde en ligne de la configuration | Retrouver ses profils, actions et sons après un changement d'ordinateur. Envoi déclenché par l'utilisateur. | Contrat | Jusqu'à écrasement ou suppression |
| Classement publié : lien public, pseudonyme TikTok, points des spectateurs | Publier un classement que l'utilisateur choisit lui-même de rendre public. Contient des pseudonymes TikTok de tiers. | Consentement | Jusqu'au retrait de la publication |
| Partage de configuration : code à douze caractères, nom, contenu | Permettre à un utilisateur de donner sa configuration à un autre. Déclenché par l'utilisateur. | Consentement | Jusqu'à désactivation |
| Annonces déjà fermées | Ne pas réafficher une annonce déjà lue. | Intérêt légitime | Durée du compte |
Support et avis
| Donnée | Pourquoi elle existe | Base légale | Conservation |
|---|---|---|---|
| Conversation de support : nom, adresse e-mail, langue, messages, adresse IP de chaque message | Répondre à une demande et garder le fil de l'échange. Depuis le site, la personne peut rester anonyme : un jeton tiré au hasard suffit. | Contrat et intérêt légitime | Jusqu'à suppression de la conversation |
| Retour d'expérience : adresse e-mail, message, pseudonyme, Discord, version du logiciel, identifiant du navigateur | Comprendre et reproduire un problème signalé. | Intérêt légitime | Jusqu'à suppression |
| Avis publié : note et texte | Afficher les avis sur le site et dans l'application. Écrit et envoyé volontairement. | Consentement | Jusqu'au retrait |
| Rapport de dépannage | Diagnostiquer une panne : journal de l'application depuis son lancement et inventaire du poste, envoyés par l'utilisateur lui-même. | Consentement | Jusqu'à traitement |
E-mails
| Donnée | Pourquoi elle existe | Base légale | Conservation |
|---|---|---|---|
| Consentement à la liste de diffusion | Recevoir les nouveautés du logiciel. Désactivable en un clic depuis chaque e-mail, sans se connecter. | Consentement | Jusqu'au retrait |
| Journal d'envoi des notes de version : version, statut, erreur, date | Savoir qui a déjà reçu quoi et ne pas envoyer deux fois le même message. | Intérêt légitime | Jusqu'à suppression |
Sécurité et journaux
| Donnée | Pourquoi elle existe | Base légale | Conservation |
|---|---|---|---|
| Tentatives de connexion à l'espace d'administration : adresse IP et nombre d'essais | Bloquer une tentative de forçage. | Intérêt légitime | Effacées à la première connexion réussie |
| Journaux du serveur web : adresse IP, page demandée, identifiant du navigateur, date | Sécurité, diagnostic de panne, lutte contre les abus. | Intérêt légitime | Rotation du serveur |
| Sauvegardes quotidiennes de la base | Restaurer le service après un incident. | Intérêt légitime | 14 jours |
4. À qui ces données sont transmises
La liste est courte et elle est complète. Aucun autre destinataire n'existe.
| Prestataire | Rôle | Ce qu'il reçoit | Où |
|---|---|---|---|
| Contabo GmbH | Hébergement du site, de la base et des serveurs de jeu | Tout ce qui est stocké, par nature | Centre de données de Lauterbourg, France |
| Stripe | Paiement par carte | Adresse e-mail, montant, référence de commande. La carte est saisie chez Stripe. | Irlande, avec transferts encadrés vers les États-Unis |
| PayPal | Paiement et abonnements PayPal | Adresse e-mail, montant, référence de commande | Luxembourg |
| LWS | Envoi des e-mails du service | Adresse e-mail du destinataire et contenu du message | France |
| Google Fonts | Polices de caractères du site | Adresse IP du visiteur, lors du chargement de la police | États-Unis |
5. Transferts hors de l'Union européenne
L'hébergement, la base de données et la messagerie restent en France. Trois prestataires peuvent néanmoins impliquer un transfert hors UE :
- Stripe — Stripe Payments Europe (Irlande), avec des traitements pouvant remonter vers Stripe Inc. aux États-Unis, encadrés par les clauses contractuelles types et le Data Privacy Framework.
- PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg).
- Google Fonts — les polices du site sont chargées depuis fonts.googleapis.com et fonts.gstatic.com. Cette requête transmet ton adresse IP à Google. Aucun cookie n'est déposé par ce chargement, mais le transfert existe. Le passage à des polices hébergées sur nos propres serveurs est identifié comme une correction à faire.
6. Combien de temps les données sont gardées
- Les données du compte sont conservées tant que le compte existe.
- Les pièces comptables (commandes, factures, montants) sont conservées dix ans, comme l'impose l'article L123-22 du Code de commerce. Elles survivent donc à la suppression du compte : c'est une obligation, pas un choix.
- Les jetons (session du logiciel, réinitialisation de mot de passe, changement d'adresse, billets de support) expirent seuls et sont effacés.
- Les sauvegardes quotidiennes de la base sont conservées quatorze jours puis écrasées. Une donnée effacée peut donc subsister jusqu'à quatorze jours dans une sauvegarde.
- Aucune purge automatique n'est en place aujourd'hui sur les récapitulatifs de live, les avis, les messages de support et les retours d'expérience. Ils sont supprimés sur demande.
7. Tes droits
Le RGPD te donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données, ainsi que le droit de retirer ton consentement à tout moment pour les traitements qui reposent dessus.
Pour les exercer, écris à support@tiklive.eu depuis l'adresse associée au compte. Réponse sous un mois au plus.
Ce qui est déjà faisable sans nous écrire : modifier son adresse e-mail et son mot de passe depuis l'application, se désabonner des e-mails en un clic depuis le lien présent dans chaque envoi, retirer un classement de la publication, supprimer un partage de configuration.
La suppression complète d'un compte se fait aujourd'hui à la main, sur demande écrite. Il n'existe pas encore de bouton de suppression dans l'application.
Si la réponse ne te convient pas, tu peux saisir la CNIL (cnil.fr) ou l'autorité de protection des données de ton pays.
8. Sécurité
- Le site et les API ne sont accessibles qu'en HTTPS, avec HSTS activé.
- Les mots de passe sont hachés avec l'algorithme natif de PHP.
- Les accès à l'espace d'administration sont limités en nombre de tentatives par adresse IP.
- Les requêtes en base passent par des requêtes préparées.
Aucune mesure ne rend un système inviolable. En cas de violation de données susceptible d'engendrer un risque pour les personnes, la CNIL est notifiée sous 72 heures et les personnes concernées sont prévenues, conformément aux articles 33 et 34 du RGPD.
9. Mineurs
Le service ne s'adresse pas aux enfants. Les conditions d'utilisation fixent un âge minimum de 18 ans, ou l'accord d'un représentant légal. Aucune donnée n'est collectée sciemment auprès d'un enfant de moins de 15 ans. Si une telle collecte nous est signalée, le compte est supprimé.
10. Cookies
Les cookies et le stockage local ont leur page dédiée, avec la liste exacte de ce qui est déposé.
11. Modifications
Cette page peut évoluer. La date en haut fait foi. Une modification substantielle — une nouvelle finalité, un nouveau destinataire — est annoncée par e-mail aux titulaires d'un compte.