Cette politique explique comment Trendevio traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ». Elle est volontairement écrite en langage simple.
1. Responsable du traitement
, .
Adresse :
SIRET :
Contact :
Pour toute question relative à vos données ou pour exercer vos droits : .
2. Les données que nous traitons
Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Il n'y a ni publicité, ni outil de suivi d'audience, ni revente de données.
| Traitement | Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|---|
| Compte | Adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée irréversible), date de création | Créer et gérer votre compte, vous authentifier | Exécution du contrat (conditions d'utilisation) | Jusqu'à la suppression de votre compte |
| Connexion | Jeton de session (conservé sous forme chiffrée), date d'expiration | Vous maintenir connecté | Exécution du contrat | 30 jours au maximum, ou jusqu'à la déconnexion |
| Mot de passe oublié | Jeton de réinitialisation (conservé sous forme chiffrée), date d'expiration | Vous permettre de choisir un nouveau mot de passe par e-mail | Exécution du contrat | 1 heure au maximum, ou jusqu'à son utilisation |
| Préférences | Pays, niche et langue préférés, choix de recevoir la newsletter | Personnaliser le tableau de bord | Exécution du contrat | Jusqu'à la suppression de votre compte |
| Clés d'API et consommation | Nom de la clé, début de la clé, dates de création et de dernier usage (la clé complète n'est jamais conservée : seule son empreinte l'est), nombre de requêtes utilisées chaque mois | Authentifier vos appels, appliquer le quota mensuel et la cadence maximale, protéger le service | Exécution du contrat | Jusqu'à la révocation de la clé ou la suppression du compte ; le décompte mensuel est supprimé avec le compte |
| Alertes e-mail | Votre choix d'être alerté, la confirmation par e-mail, la date de la dernière alerte, un jeton de désinscription, et la liste des sujets déjà signalés | Vous prévenir quand un sujet en forte croissance correspond à votre pays et à votre niche préférés (au maximum un e-mail par jour) | Consentement (double confirmation par e-mail) | Jusqu'à votre désinscription ou la suppression de votre compte ; la liste des sujets signalés est effacée après 30 jours |
| Newsletter | Adresse e-mail, date de votre demande et de votre confirmation, date du dernier envoi, jeton de désinscription | Vous envoyer le résumé hebdomadaire et prouver votre consentement | Consentement (double confirmation par e-mail) | Jusqu'à votre désinscription ; une inscription jamais confirmée est supprimée après 30 jours |
| Sécurité | Compteurs de tentatives associés à votre adresse IP et à l'adresse e-mail saisie | Empêcher les abus et les tentatives d'intrusion | Intérêt légitime (sécurité du service) | 48 heures au maximum, puis suppression automatique |
| Journaux techniques | Adresse IP, type de navigateur, pages demandées | Faire fonctionner, sécuriser et diagnostiquer le service | Intérêt légitime | Selon la politique de l'hébergeur (Cloudflare), pour une durée limitée |
Les données de tendances affichées (sujets, vidéos, noms de créateurs en tendance) sont des informations publiques issues de TikTok et de YouTube. Elles ne vous concernent pas en tant que visiteur et ne servent à aucun profilage.
3. Qui reçoit vos données
Vos données ne sont pas vendues. Elles sont traitées par des prestataires techniques (sous-traitants), uniquement pour faire fonctionner le service :
- Cloudflare, Inc. : hébergement du site, de la base de données et réseau de diffusion.
- Cloudflare Turnstile : contrôle anti-robots affiché sur les pages de création de compte et de mot de passe oublié. Le script est chargé depuis Cloudflare uniquement sur ces pages ; Cloudflare reçoit des données techniques de votre navigateur (dont l'adresse IP) pour distinguer un humain d'un robot.
- Resend : envoi des e-mails (confirmations, newsletter et alertes). Il reçoit l'adresse du destinataire et le contenu du message.
Les fournisseurs de données de tendances (YouTube / Google et le fournisseur de données TikTok) sont interrogés par nos serveurs sans qu'aucune donnée de visiteur ne leur soit transmise.
4. Transferts hors de l'Union européenne
Cloudflare et Resend sont des sociétés américaines. Certaines données peuvent donc être traitées hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (notamment les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis, selon le prestataire). Les e-mails sont envoyés depuis la région Europe (Irlande) de Resend.
5. Cookies et stockage local
Trendevio n'utilise qu'un cookie strictement nécessaire (votre connexion) et une préférence d'affichage enregistrée dans votre navigateur. Aucun cookie publicitaire ou de mesure d'audience n'est utilisé ; aucun bandeau de consentement n'est donc nécessaire. Détails : page Cookies.
6. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie des données vous concernant ;
- Rectification : faire corriger des données inexactes ;
- Effacement : faire supprimer vos données ;
- Limitation et opposition au traitement dans les cas prévus par la loi ;
- Portabilité : récupérer vos données dans un format structuré ;
- Retrait du consentement à tout moment (par exemple en vous désinscrivant de la newsletter), sans remettre en cause ce qui a été fait avant ;
- Directives post-mortem : définir le sort de vos données après votre décès.
En pratique : vous pouvez supprimer votre compte vous-même, à tout moment, depuis la page Mon compte : le compte, les sessions, les préférences et l'inscription à la newsletter sont alors effacés. Chaque e-mail de la newsletter ou d'alerte contient un lien de désinscription. Pour toute autre demande, écrivez à ; nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
7. Sécurité
Nous appliquons des mesures adaptées : connexion chiffrée (HTTPS) ; mots de passe jamais stockés en clair (chiffrement irréversible avec sel) ; jetons de session stockés sous forme chiffrée ; limitation du nombre de tentatives de connexion ; accès à l'administration protégé par un secret. Aucune mesure n'offrant une sécurité absolue, nous vous invitons à choisir un mot de passe unique et robuste.
8. Âge minimum
Le service est destiné aux personnes âgées de 15 ans et plus. Si vous avez moins de 15 ans, n'utilisez pas les fonctions qui demandent une adresse e-mail (compte, newsletter) sans l'accord de vos parents.
9. Modifications
Cette politique peut évoluer, par exemple si un nouveau service est ajouté. La date de mise à jour figure en haut de la page ; en cas de changement important, vous en serez informé sur le Site.