Politique de confidentialité
Dernière mise à jour : 18 octobre 2026 · Version de travail susceptible d’évoluer avant le lancement commercial.
1. Responsable de traitement
EMNETY (SAS), éditrice de la marque PostRoyalty (coordonnées complètes dans les mentions légales), traite les données décrites ci-dessous. Contact : privacy@postroyalty.com.
2. Données traitées et finalités
Compte, email, nom d’affichage, rôle : création et gestion du compte (exécution du contrat).
Profil créateur, identifiant TikTok déclaré, niches, statistiques publiques d’audience et de vidéos (vues, likes, commentaires, partages) collectées à partir des informations rendues publiques par les plateformes de diffusion : vérification des vues et rémunération (exécution du contrat), lutte contre la fraude (intérêt légitime).
Comptes TikTok connectés (facultatif) : si vous connectez un compte TikTok depuis vos réglages, TikTok nous transmet, avec votre accord, votre identifiant TikTok, votre nom d’affichage, votre photo, votre pseudo, votre bio et le lien de votre profil, vos statistiques de compte (abonnés, abonnements, j’aime, nombre de vidéos) et la liste de vos vidéos publiques avec leurs statistiques (vues, j’aime, commentaires, partages). Nous nous en servons pour prouver que le compte vous appartient, rattacher les vidéos que vous soumettez à votre compte et calculer vos gains à partir des vues (exécution du contrat), et pour lutter contre la fraude (intérêt légitime). Nous ne publions, ne modifions et ne supprimons jamais rien sur TikTok. Les jetons d’accès sont stockés côté serveur et ne sont jamais exposés. Vous pouvez déconnecter un compte à tout moment depuis vos réglages : l’accès est alors révoqué chez TikTok et les données de ce compte sont effacées de nos systèmes, hors mesures de vues déjà rattachées à une campagne (conservées comme preuve, voir durées ci-dessous). Vous pouvez aussi retirer l’accès depuis l’application TikTok.
Comptes Instagram connectés (facultatif, comptes professionnels) : si vous connectez un compte Instagram depuis vos réglages, Instagram nous transmet, avec votre accord, l’identifiant, le pseudo, le nom, la photo, la bio, le type de compte, le nombre d’abonnés, d’abonnements et de publications, ainsi que vos publications récentes et leurs statistiques (vues, j’aime, commentaires). Mêmes finalités que pour TikTok : prouver que le compte vous appartient, rattacher vos vidéos soumises et calculer vos gains à partir des vues (exécution du contrat), lutter contre la fraude (intérêt légitime). Nous ne publions, ne modifions et ne supprimons jamais rien sur Instagram, et le jeton d’accès reste côté serveur. Une déconnexion depuis vos réglages efface les données de ce compte de nos systèmes, hors mesures de vues déjà rattachées à une campagne. Vous pouvez aussi retirer l’accès depuis Instagram (Paramètres, Apps et sites web). Pour demander l’effacement de toutes vos données : privacy@postroyalty.com.
Paiements, les données bancaires et d’identité (KYC) sont collectées et traitées directement par Stripe ; PostRoyalty n’y a pas accès et ne conserve que les références de transactions et le grand livre des rémunérations (obligation légale et exécution du contrat, conservation 10 ans pour les pièces comptables).
Campagnes, briefs, soumissions, mesures et décisions d’arbitrage : exécution du contrat et preuve (intérêt légitime).
3. Pages publiques
Les profils créateurs et marques ainsi que les campagnes sont publiés sur les pages publiques de la Plateforme (preuve sociale et transparence des campagnes). Vous pouvez demander le retrait de votre page à tout moment en écrivant à privacy@postroyalty.com (droit à l’effacement) ; nous la retirons alors du web et de l’indexation.
4. Sous-traitants et transferts
Hébergement des données : Supabase (base de données hébergée en Union européenne, région Paris). Paiements : Stripe Payments Europe Ltd. Hébergement applicatif : Vercel / Railway. Assistance à la rédaction : Anthropic (traitement ponctuel du texte des briefs de campagne et, à la demande d’un créateur, de l’angle qu’il saisit pour obtenir un script ; sans données de paiement ni données d’audience). Des clauses contractuelles types encadrent les transferts éventuels hors UE.
5. Durées de conservation
Compte : durée d’inscription puis 3 ans. Pièces comptables et factures : 10 ans. Mesures de vues et arbitrages : 5 ans (preuve). Logs techniques : 12 mois.
6. Cookies
La Plateforme n’utilise que des cookies strictement nécessaires (session d’authentification). Aucun cookie publicitaire ou de mesure d’audience tierce n’est déposé sans consentement.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, à exercer à privacy@postroyalty.com. Vous pouvez saisir la CNIL (cnil.fr) de toute réclamation.