Politique de confidentialité de C4slide
Dernière mise à jour : 20 octobre 2026
Cette politique explique quelles données personnelles l'application C4slide et le site appc4.com (« le Service ») collectent, pourquoi, combien de temps, et comment exercer vos droits.
1. Responsable du traitement
ATK Network. Voir aussi les Mentions légales.
Contact pour toute question sur vos données : [email protected].
2. Données collectées
| Données | D'où elles viennent | Pourquoi |
|---|---|---|
| Adresse e-mail, mot de passe (stocké chiffré) | Création du compte | Créer et sécuriser votre compte |
| Rôle, solde de crédits, essai utilisé, historique des crédits | Utilisation du Service | Gérer vos crédits et votre accès aux fonctions |
| Captures d'écran de fiches produit | Envoyées par vous | Extraire les infos produit et générer le carrousel |
| Carrousels générés (images, titres, légendes) et réglages choisis | Générés par le Service | Les afficher dans votre historique |
| Photos de vous pour l'avatar réaliste | Envoyées par vous | Générer des images où vous apparaissez |
| Recherches de photos produit sur le web | Saisies par vous | Trouver des photos du produit |
| Lien et identifiant de vos publications TikTok, jetons de connexion TikTok (quand la fonction sera disponible) | Connexion à TikTok | Envoyer vos carrousels en brouillon et retrouver vos publications |
| Données techniques (journaux d'erreurs, type d'appareil, version de l'app) | Automatique | Faire fonctionner le Service et corriger les bugs |
Nous ne collectons pas votre localisation ni vos contacts. Nous n'utilisons pas de traceur publicitaire, ne vous suivons pas d'une app à l'autre et ne revendons aucune donnée (voir « Cookies et traceurs »).
Photos de vous : elles servent uniquement à générer vos images. Elles ne sont pas utilisées pour vous identifier ni pour reconnaître votre visage, et ne sont jamais partagées avec d'autres utilisateurs.
3. Bases légales
- Exécution du contrat (les CGU, article 6.1.b du RGPD) : compte, génération des carrousels, y compris l'envoi de vos contenus à OpenAI qui produit les textes et les images, crédits, historique, avatar, publication TikTok.
- Consentement : l'envoi de vos photos pour l'avatar réaliste. Vous pouvez le retirer à tout moment en supprimant l'avatar.
- Intérêt légitime : promotion du Service par la vitrine d'appc4.com (vous pouvez vous y opposer à tout moment en demandant le retrait, article 11 des CGU), sécurité, prévention des abus, amélioration du Service.
4. Qui reçoit vos données
Uniquement nos prestataires, pour faire fonctionner le Service :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Comptes, base de données, stockage des images, serveurs | UE (Paris) |
| OpenAI | Lecture des captures, rédaction des textes, génération des images | États-Unis |
| Serper.dev | Recherche de photos produit sur le web | États-Unis |
| Kalodata (Kalowave) | Arguments de vente d'un produit TikTok Shop à partir de son lien : seul le numéro du produit est envoyé, aucune donnée personnelle | Hors Union européenne |
| TikTok | Publication en brouillon (si vous connectez votre compte) | États-Unis / Singapour (TikTok) |
| Apple | Distribution de l'application | États-Unis |
| Cloudflare | Hébergement et sécurité du site appc4.com, et stockage temporaire, en accès privé, des vidéos et miniatures C4 Post (Cloudflare R2), effacées après publication et au plus tard après 3 jours | Monde |
| Meta (Instagram) | C4 Post : publication des Reels des membres, lecture des commentaires « LIEN » et envoi du lien en message privé | Irlande / États-Unis |
| Google (YouTube) | C4 Post : publication des Shorts des membres | États-Unis |
Envoi à OpenAI : pour générer un carrousel, l'application envoie à OpenAI (États-Unis) les captures d'écran, les photos du produit, les photos de votre avatar si vous en utilisez un, et les textes que vous saisissez ou modifiez. OpenAI les traite pour produire les textes et les images, puis les renvoie au Service. Ces données sont donc transférées aux États-Unis. Votre accord est demandé à l'inscription (ou une fois avant le premier envoi pour les comptes créés avant le 7 octobre 2026) ; sans cet accord, la génération n'est pas possible.
OpenAI n'utilise pas les données envoyées par son API pour entraîner ses modèles. Elle peut les conserver jusqu'à 30 jours pour détecter les abus, puis les supprime.
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, le Data Privacy Framework UE–États-Unis.
Vitrine du site : quand vous envoyez un carrousel sur TikTok depuis l'application, nous gardons sa première slide sur nos serveurs, en accès privé, pour la vitrine d'appc4.com. Si le brouillon n'est jamais publié sur TikTok, cette image est supprimée sous 48 heures. Si elle n'est pas retenue pour la vitrine, elle est supprimée sous 14 jours. Si elle est retenue, elle est affichée sur appc4.com avec un lien qui ouvre votre publication sur TikTok, où votre pseudo est visible ; le site n'affiche aucune autre information sur vous. Elle reste affichée jusqu'à votre demande de retrait (article 11 des CGU) ou la suppression de votre compte. Les carrousels qui contiennent un avatar ne sont jamais affichés.
5. Durée de conservation
| Données | Durée |
|---|---|
| Compte, crédits, historique | Tant que le compte existe. Suppression sous 30 jours après la suppression du compte |
| Captures d'écran | Utilisées le temps de la génération, non conservées sur nos serveurs |
| Carrousels générés | Tant que vous les gardez dans l'historique ou jusqu'à la suppression du compte |
| Photos de l'avatar | Jusqu'à la suppression de l'avatar ou du compte |
| Jetons TikTok | Jusqu'à la déconnexion de TikTok ou la suppression du compte |
| Journaux techniques | 12 mois maximum |
| Compte inactif | Supprimé après 3 ans sans connexion, après un e-mail d'avertissement |
| Première slide gardée pour la vitrine | 48 heures si le brouillon TikTok n'est pas publié ; 14 jours si elle n'est pas retenue ; sinon jusqu'à votre demande de retrait ou la suppression de votre compte |
6. C4 Post (republication sur Instagram et YouTube)
C4 Post est un outil privé de la suite C4, réservé à quelques membres. Il republie leurs propres vidéos sur Instagram et YouTube.
Pour les membres qui connectent leur compte :
- Nous gardons les jetons de connexion Instagram et YouTube, chiffrés, pour publier à leur place. Ils sont effacés dès la déconnexion du compte Instagram ou YouTube.
- Nous gardons le planning des publications : vidéo, date, légende, lien produit, identifiants des publications Instagram et YouTube. Il reste jusqu'à la suppression du compte C4, sauf les identifiants des vidéos YouTube, effacés à la déconnexion de YouTube (voir ci-dessous).
- Les vidéos et miniatures à publier sont stockées temporairement, en accès privé, chez Cloudflare (R2). Elles sont effacées après leur publication, et au plus tard après 3 jours.
Pour les personnes qui commentent nos Reels Instagram : quand vous écrivez « LIEN » sous un Reel publié avec C4 Post, nous lisons ce commentaire pour détecter la demande. Nous vous envoyons alors un seul message privé avec le lien du produit, puis une réponse publique courte sous votre commentaire. Nous gardons seulement l'identifiant du commentaire, pour ne pas vous répondre deux fois, et nous l'effaçons après 7 jours. Nous ne gardons ni le texte du commentaire, ni votre pseudo, ni vos messages. Nous ne lisons pas les messages privés et ne vous écrivons jamais d'autre message. Ce traitement repose sur votre demande : en écrivant « LIEN », vous nous demandez le lien. Vous pouvez exercer vos droits comme indiqué dans « Vos droits ».
YouTube : C4 Post utilise les services d'API YouTube. Quand un membre connecte sa chaîne, nous lisons l'identifiant et le nom de sa chaîne, pour afficher la chaîne reliée ; ils sont relus chaque jour pour rester à jour. Nous gardons aussi les identifiants des vidéos publiées par C4 Post, pour suivre leur état. Ces données servent uniquement à publier les vidéos du membre sur sa propre chaîne. Elles ne sont jamais partagées ni vendues. À la déconnexion dans C4 Post, nous révoquons l'accès chez Google et effaçons aussitôt les jetons, l'identifiant et le nom de la chaîne, et les identifiants des vidéos. Seule exception : une vidéo en cours d'envoi à ce moment garde son identifiant jusqu'à la fin de l'envoi, puis il est effacé dans l'heure, pour éviter un envoi en double. Si l'accès est retiré depuis le compte Google, les mêmes données sont effacées lors de la vérification quotidienne, et au plus tard sous 30 jours. En connectant votre chaîne, vous acceptez les Conditions d'utilisation de YouTube. Vos données sont aussi traitées selon les Règles de confidentialité de Google. Vous pouvez retirer l'accès de C4 Post à tout moment sur la page des autorisations de votre compte Google. Contact : [email protected].
Prestataires : Meta (Instagram), Google (YouTube) et Cloudflare (stockage temporaire des vidéos).
| Données | Durée |
|---|---|
| Jetons Instagram et YouTube (chiffrés), identifiant et nom de la chaîne YouTube (relus chaque jour) | Jusqu'à la déconnexion, ou au plus tard 30 jours après le retrait de l'accès depuis le compte Google |
| Identifiants des vidéos YouTube publiées | Jusqu'à la déconnexion de YouTube ou au retrait de l'accès (au plus 1 h après la fin d'un envoi en cours ; au plus tard 30 jours en cas de retrait depuis le compte Google) |
| Planning et identifiants des publications Instagram | Jusqu'à la suppression du compte C4 |
| Vidéos et miniatures à publier (Cloudflare R2) | Effacées après publication, au plus tard après 3 jours |
| Identifiant d'un commentaire « LIEN » traité | 7 jours |
7. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier ou effacer ;
- vous opposer à un traitement ou en demander la limitation ;
- récupérer vos données dans un format lisible (portabilité) ;
- retirer votre consentement (avatar) ;
- donner des directives sur le sort de vos données après votre décès.
Supprimer votre compte depuis l'application (Mon compte > Supprimer mon compte) efface vos données. Pour toute autre demande, écrivez à [email protected]. Nous répondons sous un mois.
Si vous pensez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
8. Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe sont stockés chiffrés. Les clés des services d'IA restent sur nos serveurs et ne sont jamais dans l'application. Chaque utilisateur n'a accès qu'à ses propres données.
9. Cookies et traceurs
Sur le site appc4.com, nous n'utilisons ni cookie publicitaire, ni outil de mesure d'audience, ni réseau social intégré. Seuls des traceurs indispensables sont utilisés, ce qui ne demande pas votre consentement :
- un cookie de sécurité de notre hébergeur Cloudflare, qui protège le site contre les robots (durée : 30 minutes) ;
- la mémorisation de votre connexion dans votre navigateur quand vous ouvrez « Mon compte » (jusqu'à la déconnexion).
Vous pouvez les supprimer dans les réglages de votre navigateur ; vous devrez alors vous reconnecter.
Dans l'application, nous ne vous suivons pas d'une app ou d'un site à l'autre, nous n'utilisons aucun identifiant publicitaire et nous ne partageons pas vos données avec des courtiers ou des régies publicitaires. L'application garde seulement sur votre iPhone ce qui lui sert à fonctionner (votre session, vos réglages, vos brouillons).
Si nous ajoutons un jour un traceur soumis à consentement, nous vous demanderons votre accord avant de l'activer et mettrons cette page à jour.
10. Mineurs
Le Service est réservé aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données sur des mineurs.
11. Modifications
Nous pouvons modifier cette politique. En cas de changement important, nous vous prévenons dans l'application.