Informations légales

Politique de confidentialité

Dernière mise à jour : 1er octobre 2026.

Responsable et finalités

Pixel Arena Clips, accessible sur pixelarena.jeanvg.fr, est un service d’aide à la publication de vidéos sur TikTok, ouvert à toute personne disposant d’un compte TikTok. Nous traitons uniquement les données strictement nécessaires pour sécuriser l’accès, importer les vidéos choisies par l'utilisateur et exécuter les publications explicitement demandées. Nous ne vendons, ne louons et ne commercialisons aucune donnée personnelle.

Données collectées et traitées

Selon les fonctionnalités utilisées, Pixel Arena Clips traite :

• Identifiants de compte et jetons d'autorisation (OAuth) : jetons d'accès et de rafraîchissement nécessaires pour communiquer avec les API des plateformes connectées (Google/YouTube, TikTok).
• Métadonnées des chaînes / comptes connectés : nom et identifiant du compte, ainsi que les options de publication proposées par TikTok, afin d'afficher la destination et les choix de visibilité disponibles.
• Fichiers et métadonnées de publication : fichiers vidéo originaux, titres, descriptions, tags, paramètres d'audience et statut de visibilité.
• Données techniques de sécurité : adresse IP (pour la protection anti-bruteforce), horodatages et statuts techniques des transferts.

Le site utilise exclusivement des cookies techniques nécessaires au fonctionnement : cookie de session sécurisé (HttpOnly, SameSite) et cookie temporaire anti-CSRF pendant les flux OAuth. Aucun cookie publicitaire ou de pistage tiers n'est utilisé.

Connexion avec TikTok et comptes utilisateurs

La connexion au service se fait avec votre compte TikTok. Nous enregistrons alors :

• votre identifiant TikTok (open_id) et votre pseudo, pour reconnaître votre compte et afficher le compte destinataire de vos publications ;
• les jetons d’autorisation TikTok (chiffrés en AES-GCM), qui permettent de publier les vidéos que vous confirmez ;
• les vidéos que vous importez et l’historique de vos publications (légende, options choisies, statut).

Chaque compte n’a accès qu’à ses propres vidéos et à son propre historique. Aucune vidéo n’est publiée sans votre confirmation explicite sur l’écran de publication.

Conservation et suppression

• Les vidéos importées sont supprimées automatiquement 30 jours après leur import.
• Le compte, les jetons et l’historique sont conservés jusqu’à la suppression du compte.
• Depuis « Mon compte », vous pouvez déconnecter TikTok (les jetons sont révoqués auprès de TikTok puis effacés) ou supprimer votre compte : vos vidéos, votre historique, vos jetons et votre compte sont alors effacés définitivement.
• Vous pouvez aussi retirer l’accès à tout moment depuis les réglages de votre application TikTok.

Sous-traitants : Cloudflare (hébergement du site, de la base de données et des vidéos) et TikTok (connexion et publication). Pour exercer vos droits d’accès, de rectification ou d’effacement, utilisez la page de contact.

Intégration Google et YouTube

Lorsque vous connectez votre compte YouTube à Pixel Arena Clips :

• Périmètre d'autorisation restreint : Pixel Arena Clips demande exclusivement l’autorisation https://www.googleapis.com/auth/youtube.upload. Aucun autre niveau d'accès (ni lecture d'emails, ni données personnelles de profil privé) n'est demandé ni utilisé.
• Utilisation des données : l’autorisation sert uniquement à afficher le nom de la chaîne cible connectée et à téléverser sur votre chaîne YouTube les clips vidéo que vous sélectionnez et confirmez explicitement via le bouton « Upload to YouTube ».
• Aucune action automatique : aucune vidéo n'est téléversée, modifiée ou supprimée sans action manuelle et délibérée de votre part.
• Conformité aux règles Google : l’utilisation des informations reçues des API Google respecte scrupuleusement la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use requirements), ainsi que les règles de confidentialité de Google.

Partage, divulgation et transfert des données Google

Nous appliquons une politique stricte de non-divulgation des données utilisateur Google :

• Aucun partage avec des tiers non autorisés : nous ne vendons, ne louons, ne partageons, ne transférons et ne divulguons aucune donnée utilisateur Google à des tiers à des fins autres que la fourniture directe des fonctionnalités de publication de l'application explicitement demandées par l'utilisateur ("We do not transfer or disclose your information to third parties for purposes other than the ones provided").
• Pas de publicité ni de courtiers : aucune donnée utilisateur Google n'est transmise à des courtiers en données (data brokers), à des régies publicitaires ou à des tiers à des fins de ciblage, de profilage ou de monétisation.
• Pas d'entraînement d'IA / ML : aucune donnée utilisateur obtenue via les API Google n'est utilisée pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique (AI/ML) généralisés ou non personnalisés.
• Destinataires techniques exclusifs : les données nécessaires sont uniquement transmises à notre prestataire d'infrastructure d'hébergement sécurisé (Cloudflare) pour l'exécution technique du service, et aux serveurs de Google / YouTube pour réaliser l'upload demandé.

Mécanismes de protection et sécurité des données sensibles

Pixel Arena Clips met en œuvre des mesures de sécurité techniques et organisationnelles rigoureuses pour protéger les données sensibles et les jetons utilisateur :

• Chiffrement en transit : toutes les communications entre votre navigateur, notre serveur et les API Google sont intégralement chiffrées en transit au moyen du protocole HTTPS utilisant TLS 1.2 ou supérieur.
• Chiffrement au repos : les jetons d'accès et de rafraîchissement OAuth Google sont chiffrés au repos à l'aide d'un algorithme de chiffrement symétrique robuste (AES-GCM 256 bits) avant d'être enregistrés dans notre base de données sécurisée (Cloudflare D1).
• Isolement côté serveur : les jetons d'authentification et secrets API restent strictement confinés côté serveur (Cloudflare Pages Functions / Workers). Ils ne sont jamais exposés au navigateur client, ni stockés dans le stockage local du navigateur, ni inscrits en clair dans les logs d'exécution.
• Durée de conservation et suppression automatique : les fichiers vidéo masters placés dans notre stockage temporaire R2 sont automatiquement et définitivement supprimés au plus tard 30 jours après leur import.

Révocation des accès et suppression des données

L’utilisateur conserve à tout moment le contrôle total sur ses données et ses connexions :

• Depuis « Mon compte » : le bouton « Déconnecter TikTok » révoque les jetons auprès de TikTok puis les efface ; le bouton « Supprimer mon compte » efface définitivement vos vidéos, votre historique, vos jetons et votre compte.
• Depuis l'application TikTok : vous pouvez retirer l'accès accordé à Pixel Arena Clips à tout moment dans les paramètres de sécurité de votre compte TikTok (applications autorisées).
• Révocation via Google (fonctionnalité YouTube) : si vous avez connecté un compte YouTube, vous pouvez à tout moment révoquer l'accès accordé à Pixel Arena Clips directement depuis les paramètres de sécurité de votre compte Google : Connexions et autorisations de compte Google.
• Demande de suppression de données : vous pouvez demander la suppression immédiate et intégrale de vos jetons, historiques ou données associées en écrivant à privacy@jeanvg.fr. Toute demande de suppression est traitée au plus tard sous 30 jours.

TikTok et autres plateformes

Pour TikTok, Pixel Arena Clips demande uniquement les autorisations user.info.basic (connexion au service : identifiant et pseudo) et video.publish (publication des vidéos que vous confirmez). Le profil et les options de publication disponibles sont récupérés pour afficher le compte cible, les choix de visibilité et les réglages d’interaction permis. Une vidéo n’est transmise à TikTok qu’après le choix des paramètres et la confirmation explicite de l’utilisateur. La légende et les paramètres choisis sont conservés dans l’historique de publication. Les jetons TikTok sont chiffrés au repos et gérés côté serveur exclusivement.

Contact

Pour toute question relative à cette politique de confidentialité ou à la protection de vos données, vous pouvez nous contacter à l'adresse : privacy@jeanvg.fr.