1. Responsable de traitement
Le responsable de traitement est Kevin Koudache, éditeur du site sismohq.com et du service Sismo (voir les mentions légales), joignable à contact@sismohq.com. Les informations d'immatriculation de la structure d'exploitation seront ajoutées dès sa création.
2. Ce que Sismo traite, et ce qu'il ne traite pas
Sismo mesure l'impact de vidéos sociales sur des compteurs agrégés. Par construction :
- Sismo lit des compteurs publics de vidéos (vues, j'aime, commentaires, partages), soit les mêmes chiffres que toute personne consultant la vidéo ;
- Sismo reçoit de ses clients des comptages agrégés (téléchargements par jour, événements produit par jour), et jamais de données nominatives des utilisateurs finaux de ses clients : aucune requête individuelle, aucun e-mail d'utilisateur final, aucun identifiant publicitaire ;
- Sismo ne pose aucun pixel, ne réécrit aucun lien, ne suit aucune personne.
3. Traitements, finalités et bases légales
| Données | Finalité | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|
| Métriques publiques de vidéos TikTok / Instagram (compteurs de vues, j'aime, commentaires, partages, dates de publication) | Mesurer l'audience des vidéos des marques clientes et estimer leur impact sur le compteur du client | Intérêt légitime (art. 6.1.f) pour les compteurs publics ; exécution du contrat (art. 6.1.b) pour les comptes connectés par le client ; consentement (art. 6.1.a) pour les comptes connectés par leur titulaire via la connexion TikTok | Durée du contrat, puis suppression ou anonymisation |
| Adresse e-mail des Membres invités sur la plateforme | Création des comptes, connexion, notifications de service | Exécution du contrat (art. 6.1.b) | Durée du contrat, puis archivage 5 ans (prescription légale) |
| Comptages agrégés d'événements produit fournis par le client | Constituer le compteur de référence de la mesure | Exécution du contrat (art. 6.1.b) | Durée du contrat |
| Correspondance (e-mails adressés à contact@sismohq.com) | Répondre aux demandes | Mesures précontractuelles / intérêt légitime | 3 ans après le dernier contact |
| Journaux techniques d'hébergement (adresse IP, horodatage) | Sécurité et bon fonctionnement du site | Intérêt légitime (art. 6.1.f) | 12 mois au plus |
4. Données reçues de TikTok
Le titulaire d'un compte TikTok (une marque cliente, ou un créateur qui travaille avec une marque cliente) peut connecter ce compte à Sismo par les API officielles de TikTok (Login Kit et Display API). Sismo reçoit alors, dans la limite des autorisations accordées par le titulaire sur l'écran de consentement de TikTok :
- les informations de base du profil : identifiant technique (open_id), nom d'affichage et avatar ;
- la liste des vidéos publiques du compte et leurs compteurs publics : identifiant, lien, légende, date de publication, vues, j'aime, commentaires et partages.
Ces données servent à une seule fin : mesurer l'audience des vidéos du compte connecté et leur effet sur les téléchargements de la marque cliente avec laquelle il travaille. Sismo ne constitue aucun profil de tiers, n'utilise pas ces données à des fins publicitaires et ne les vend jamais. Rien n'est collecté au-delà des autorisations accordées, et Sismo ne peut ni publier, ni commenter, ni agir sur le compte.
Le titulaire peut révoquer cet accès à tout moment depuis les réglages de son compte TikTok ; Sismo cesse alors de collecter les données du compte. À la révocation, à la fin du contrat du client ou sur demande à contact@sismohq.com, les données issues de TikTok sont supprimées. Les mêmes règles s'appliqueront aux comptes Instagram connectés par les API officielles de Meta.
5. Destinataires et sous-traitants
Les données ne sont ni vendues ni louées. Elles ne sont accessibles qu'à :
- l'équipe de Sismo, pour l'exécution du Service ;
- ses sous-traitants techniques : Vercel Inc. (hébergement du site et de la plateforme), Supabase (base de données, hébergée à Paris), Railway (traitements en arrière-plan : relevé des compteurs et calcul des mesures), Resend (e-mails de connexion) et d'autres prestataires techniques. La liste précise et à jour des sous-traitants est communiquée sur demande.
6. Transferts hors de l'Union européenne
Certains sous-traitants sont établis aux États-Unis. Les transferts reposent sur la décision d'adéquation relative au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) lorsque le sous-traitant y est certifié (c'est le cas de Vercel), et à défaut sur les clauses contractuelles types de la Commission européenne intégrées à son accord de traitement des données.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer : contact@sismohq.com. Réponse sous un mois. Vous pouvez également saisir la CNIL (cnil.fr).
8. Cookies et traceurs : aucun
Ce site ne dépose aucun cookie, n'embarque aucun traceur ni outil de mesure d'audience tiers, et ne charge aucune ressource depuis un domaine tiers. C'est pourquoi aucun bandeau de consentement ne vous est présenté. Seuls les journaux techniques de l'hébergeur sont produits (section 3).
9. Mise à jour de la présente politique
Cette politique peut évoluer avec le Service ; la version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. Les évolutions substantielles sont notifiées aux clients actifs.