POLITIQUE DE
CONFIDENTIALITÉ.

1. Données traitées

Navigation et sécurité

Les requêtes vers le site et son API transitent par Cloudflare, qui peut traiter des données techniques telles que l’adresse IP, des informations de navigateur et des journaux de sécurité conformément à sa propre politique. Le Workshop utilise ces services pour l’hébergement, la protection contre les abus et la disponibilité du site.

Votes communautaires

Pour appliquer la règle de vote, le backend peut dériver un identifiant haché à partir de l’adresse IP et de la journée concernée. L’adresse IP brute n’est pas enregistrée par le Workshop dans la base de votes. La catégorie choisie, un identifiant haché et un horodatage peuvent être conservés le temps nécessaire au fonctionnement et à la gestion du vote.

TikTok Login Kit

Lorsqu’un utilisateur autorise la connexion TikTok, le Workshop peut demander les champs strictement nécessaires parmi ceux autorisés :

• user.info.basic : identifiant TikTok ouvert, nom d’affichage et avatar ;
• user.info.profile : nom d’utilisateur, lien de profil, description publique ou statut de vérification lorsque nécessaire à l’identification du compte connecté ;
• user.info.stats : principalement follower_count afin d’initialiser et synchroniser l’objectif public d’abonnés du Workshop.

Le Workshop ne demande pas la permission de publier des vidéos, d’envoyer des messages ou de modifier le compte TikTok.

2. OAuth et jetons d’accès

Les codes OAuth, access tokens et refresh tokens TikTok sont traités côté serveur. Ils ne sont pas exposés dans les pages publiques ni dans le JavaScript distribué aux visiteurs. Ils sont conservés uniquement aussi longtemps que nécessaire au maintien de la connexion autorisée.

3. Finalités

• afficher le statut et les informations utiles au Workshop ;
• synchroniser l’objectif d’abonnés TikTok ;
• faire fonctionner les événements communautaires et les votes ;
• sécuriser les formulaires, l’API et les zones administratives ;
• diagnostiquer les erreurs et abus techniques.

4. Partage et vente des données

Les données personnelles ne sont pas vendues à des annonceurs. Elles peuvent être traitées par les prestataires techniques nécessaires au service, notamment Cloudflare et TikTok, selon leurs propres conditions. Les informations publiques provenant de Twitch ou d’autres plateformes peuvent également être affichées lorsqu’elles sont nécessaires au fonctionnement du site.

5. Conservation

Les données sont conservées uniquement pendant la durée utile à la fonctionnalité concernée, à la sécurité ou au diagnostic. Les données de connexion TikTok peuvent être supprimées lorsque l’autorisation est révoquée ou lorsque la connexion n’est plus nécessaire.

6. Révocation et suppression

L’utilisateur peut retirer les autorisations accordées au Workshop depuis les réglages TikTok lorsque cette option est disponible. Pour demander la suppression de données associées à une connexion TikTok ou poser une question relative aux données, utilise les canaux officiels de la page Réseaux du Workshop.

7. Sécurité

Le Workshop utilise notamment HTTPS, Cloudflare, des secrets conservés côté serveur, des contrôles d’accès pour l’administration, des protections anti-bot et des mécanismes de limitation des requêtes. Aucun système ne pouvant garantir une sécurité absolue, ces mesures sont régulièrement adaptées à l’évolution du site.

8. Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de l’Union européenne. Ces traitements sont régis par les mécanismes et engagements de protection applicables à leurs services.

9. Modifications

Cette politique peut évoluer lorsque de nouvelles fonctionnalités ou intégrations sont ajoutées. La date de dernière mise à jour est indiquée en haut de la page.

Privacy Policy

ArcTic_Noisy Workshop processes only the data needed to operate its public streaming companion features, community voting, security and authorized integrations. When TikTok Login Kit is enabled, approved profile fields may be requested under user.info.basic and user.info.profile, and follower_count may be requested under user.info.stats to synchronize the public follower goal.

TikTok OAuth credentials are handled server-side and are not exposed to the public website. Personal data is not sold to advertisers. Users may revoke TikTok authorization and may request deletion of locally retained connection data through the official contact channels listed on the Workshop social page.