Politique de confidentialité de TikLive API

Cette page décrit le traitement des données propre au compte développeur et à api.tiklive.eu. Les informations générales sur l’éditeur sont dans les mentions légales de TikLive. Cette API est séparée des comptes de l’application TikLive.

Données utilisées

• Adresse e-mail et empreinte cryptographique du mot de passe pour créer et sécuriser le compte. Le mot de passe est stocké sous forme dérivée avec un sel, jamais en clair.
• Jetons de session, de confirmation et de réinitialisation stockés sous forme d’empreintes; les sessions expirent après 30 jours, les liens e-mail après une durée limitée.
• Clés API stockées sous forme d’empreinte, leur valeur complète n’étant affichée qu’une fois à la création.
• Nombre de requêtes quotidiennes afin d’appliquer et afficher les quotas. Les compteurs quotidiens sont supprimés après 32 jours.
• Identifiant d’abonnement et état de facturation transmis par Stripe pour activer l’offre choisie. Les paiements sont traités par Stripe; TikLive ne reçoit pas le numéro complet de carte.
• Les adresses IP peuvent être présentes dans les journaux techniques du serveur. Le mécanisme de limitation anti-abus conserve en mémoire un condensat temporaire de l’adresse IP, sans le sauvegarder dans la base de comptes.

Pourquoi et sur quelle base

Ces données servent à créer le compte demandé, confirmer l’adresse e-mail, fournir l’API et le tableau développeur, appliquer les quotas, protéger le service et gérer les abonnements demandés. Les informations nécessaires à la facturation peuvent être conservées conformément aux obligations comptables applicables.

Prestataires

Stripe traite le paiement et les données nécessaires à la facturation selon ses propres conditions et sa politique de confidentialité. L’hébergement de l’API et du site traite les données techniques nécessaires à la fourniture du service. Les données ne sont pas vendues.

Durée de conservation et sécurité

Les données du compte sont conservées tant que le compte reste actif ou qu’une conservation est nécessaire pour fournir le service, traiter la facturation, prévenir les abus ou respecter la loi. Les compteurs d’usage sont supprimés après 32 jours. Les secrets de mots de passe, sessions et clés ne sont pas conservés en clair. Utilise une clé API côté serveur et révoque toute clé exposée.

Tes droits et demandes

Selon les règles applicables, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, et t’opposer à certains traitements. Pour exercer tes droits ou fermer ton compte, utilise le moyen de contact publié dans les mentions légales du site TikLive. Une demande pourra nécessiter la vérification de ton identité.

Modifications

Cette politique peut être mise à jour pour refléter une évolution du service ou des obligations applicables. La date en haut de page indique sa dernière révision.