KOLABL’application
Retour à KOLAB

TES DONNÉES

La confidentialité.

Tes données, tes choix, tes droits. Dans l’application et sur le site KOLAB.

1. Qui s’occupe de tes données ?

KOLAB est éditée par ARTIV, SARL, responsable des traitements décrits ici. Adresse : 13 rue des Granges Galand, 37550 Saint-Avertin, France. Pour toute question ou demande concernant tes données : mathys@artivagence.fr.

Cette politique couvre le site public et l’application KOLAB. Au 13 novembre 2026, les inscriptions grand public sont fermées. La connexion Apple est implémentée mais n’est pas activée pour le public ; l’autorisation de l’intégration TikTok reste en attente. Certaines fonctions sont réservées aux tests ou dépendent de leur activation. Le parcours de demande, de traitement et d’effacement des comptes est disponible pour les comptes concernés.

2. Ton compte et ton profil

Pour créer et gérer ton compte, KOLAB utilise ton prénom, ton nom, ton adresse email, sa vérification, ta date de naissance, ton pays déclaré, ton identifiant de compte et le statut de ton profil. L’âge sert notamment à vérifier le minimum de 15 ans et les conditions des campagnes. Une éventuelle référence de vérification relative à un mineur peut être enregistrée par l’équipe.

Le genre est déclaré avec la possibilité de ne pas répondre. Le numéro de téléphone est facultatif. Il n’est pas utilisé pour envoyer des SMS dans la version actuelle. Le pays sert à déterminer les campagnes et les rémunérations applicables. Il n’est pas modifiable librement après l’inscription ; une correction justifiée peut être faite par l’équipe et est tracée. Il s’agit actuellement d’un pays déclaré, pas d’un pays de création de compte certifié par TikTok.

Lors d’une inscription par email, ton mot de passe est conservé sous une forme hachée, et non en clair. Les informations de session et les jetons de vérification ou de récupération permettent de sécuriser l’accès. KOLAB ne te demande jamais ton mot de passe TikTok.

Tu peux sélectionner des centres d’intérêt comme la musique, la mode ou le sport et les modifier ou les retirer dans Profil → Coordonnées et préférences. Ces choix déclarés servent à personnaliser les propositions de campagnes au sein de KOLAB ; ils restent internes et sont exclus de l’API et des exports destinés aux clients. Ils ne sont ni déduits de ta navigation ni partagés avec un réseau publicitaire. Les conditions d’accès à une campagne peuvent combiner ces choix avec le genre déclaré, l’âge, le pays de référence et un nombre minimum d’abonnés TikTok. Sans choix d’intérêt, les campagnes sans restriction d’intérêt restent accessibles. Aucun engagement ni décision de paiement n’est fondé uniquement sur ces tags.

La connexion avec Apple

Si tu utilises « Se connecter avec Apple » lorsqu’elle est disponible, Apple transmet un identifiant propre à la liaison avec KOLAB et, selon ton choix, ton adresse email réelle ou une adresse masquée de relais, avec les informations permettant de vérifier la connexion. Un jeton de renouvellement est conservé de façon chiffrée pour gérer cette liaison. KOLAB ne reçoit pas ton mot de passe Apple.

Lors de l’effacement du compte KOLAB, l’autorisation Apple est révoquée et l’identité de liaison enregistrée par KOLAB est supprimée. Les données nécessaires aux opérations ou aux obligations légales suivent les règles de conservation distinctes précisées ci-dessous.

La connexion avec Google

Si tu choisis la connexion Google lorsqu’elle est activée, KOLAB utilise l’identifiant stable transmis par Google, ton adresse email et son état de vérification pour créer ou retrouver ton compte. La liaison et la date de dernière connexion sont enregistrées. KOLAB ne reçoit pas ton mot de passe Google et ne demande aucun accès à Gmail ou à Drive. Les éléments techniques à usage unique du parcours de connexion sont protégés et expirent. La liaison enregistrée par KOLAB est supprimée lors de l’effacement de ton compte.

Tes grades et le classement

KOLAB calcule tes points d’expérience (XP) et ton grade à partir de tes vidéos validées, des vues relevées côté serveur puis contrôlées par l’équipe, des corrections de points et de l’ancienneté de ton compte. L’historique conserve les points attribués ou retirés, leur date, leur motif et la participation concernée. Ces informations servent à afficher ta progression et à expliquer les décisions de l’équipe. Elles ne sont pas utilisées pour du suivi publicitaire. Une montée de grade ne déclenche actuellement aucun versement automatique.

Le classement est désactivé pour toi par défaut. Si tu choisis d’y participer depuis « Mes grades », les autres créateurs qui peuvent consulter le classement voient ton @ TikTok, ta photo de profil TikTok, ton grade, tes XP, ton nombre de vidéos conformes et ta place. Ton nom civil, ton email, ton téléphone et tes coordonnées de retrait ne sont pas affichés dans le classement. Seuls les profils acceptés qui ont un TikTok lié et participent volontairement y apparaissent. Tu peux retirer ce choix au même endroit ; tes points et ton historique restent alors privés. Les données de progression et ce choix sont effacés lors de l’effacement définitif du compte.

3. La liaison avec TikTok

Lorsque cette connexion est disponible et que tu l’autorises sur TikTok, KOLAB récupère l’identifiant de compte fourni à l’application, ton @, ton nom affiché et ta photo de profil. Des jetons d’accès et de renouvellement sont conservés de façon chiffrée pour maintenir la liaison autorisée.

Pour vérifier le profil et les participations, KOLAB consulte aussi des informations publiques : identifiant public du compte, biographie, photo, nombre d’abonnés et de vidéos, et caractère public ou privé. La connexion TikTok ne fournit pas automatiquement à KOLAB ton email, ta date de naissance, ton genre ou ton pays de création dans l’intégration actuelle.

Les autorisations TikTok peuvent être retirées depuis les réglages TikTok. Cela peut empêcher les vérifications nécessaires à une participation. Révoquer une autorisation TikTok ne supprime pas, à lui seul, ton compte KOLAB ni les justificatifs d’un versement déjà effectué.

4. Tes vidéos, campagnes et gains

Quand tu déposes un lien, nous enregistrons la campagne, le lien et l’identifiant de la vidéo, son auteur, sa date de publication, sa légende, sa durée, l’identifiant du son lorsqu’il est disponible, son accessibilité publique et le nombre de vues disponible. Nous conservons aussi les essais, les résultats et dates des contrôles, les motifs de décision et les échanges concernant un recours.

Ces données servent à vérifier les consignes et l’unicité d’une participation, suivre le maintien en public et établir tes gains. Le montant et les règles applicables au dépôt sont associés à la participation, notamment lorsque la rémunération dépend du pays. Des vérifications peuvent se poursuivre après le déblocage ou le versement, pour le suivi des engagements de la campagne.

Les règles de pays, d’âge et, lorsque renseigné, de genre peuvent limiter les campagnes proposées. Des contrôles automatiques vérifient aussi la conformité des liens et calculent les gains. Une anomalie ou une décision peut être signalée à l’équipe pour examen. Chaque retrait doit être approuvé par une personne de l’équipe.

5. Tes coordonnées de paiement

Selon le moyen choisi, KOLAB traite ton IBAN, ton adresse email PayPal ou l’email destinataire et la référence de la carte cadeau. Ces informations sont chiffrées en base ; les vues courantes utilisent un libellé masqué. Le mode PayPal prévu repose sur l’adresse email que tu saisis, sans connexion à ton compte PayPal. Vérifie-la avant toute demande.

Pour préparer et justifier un versement, nous enregistrons notamment le bénéficiaire, sa date de naissance et son pays, le moyen de paiement, les montants brut, frais et net, le numéro et la date du versement, son état, la validation humaine et les références de paiement ou de justificatif. Chaque montant est rattaché aux campagnes concernées, avec leur titre et leur artiste.

La configuration d’un moyen de paiement ne déclenche pas un paiement automatique. Les coordonnées nécessaires sont communiquées à la banque ou au prestataire qui exécute le versement. Aucun fournisseur de cartes cadeaux n’est encore présenté comme définitivement retenu ; les données nécessaires au fournisseur choisi seront précisées avant son activation.

6. Messages, photos et documents

Nous conservons les messages échangés avec l’équipe, leurs dates, les éventuelles pièces jointes que tu choisis d’envoyer, ainsi que les informations nécessaires à l’attribution et au suivi du support. Les notes internes, motifs de modération et recours servent à traiter ton dossier. La messagerie ne constitue pas un espace public entre créateurs.

L’ajout d’une photo ou d’un document utilise le sélecteur de ton appareil. Seuls les éléments que tu sélectionnes sont envoyés à KOLAB. Évite de transmettre des informations sur d’autres personnes ou des documents sans rapport avec ta demande.

7. Notifications et emails : tes choix

KOLAB enregistre tes préférences de communication et la preuve des choix effectués. Les notifications peuvent concerner les campagnes, leurs rappels, les messages, le profil, les vidéos, les gains et les retraits. Si tu autorises les push sur une version compatible, un jeton de notification et le type d’appareil, iOS ou Android, permettent de les acheminer. L’historique de livraison sert à suivre les erreurs et les désinscriptions techniques.

Tu peux modifier les catégories dans les préférences de l’application et retirer l’autorisation système depuis les réglages du téléphone. Le refus des push n’empêche pas de participer ni de recevoir une rémunération. Une notification peut être visible sur l’écran verrouillé selon tes réglages.

Les emails nécessaires au compte ou au traitement d’une opération sont distingués de la newsletter et des relances promotionnelles. La newsletter et les relances par email nécessitent ton choix et peuvent être désactivées. La date de dernière activité peut servir à sélectionner une relance autorisée. Les refus d’envoi et désinscriptions sont conservés sous une forme limitée pour éviter de te réinscrire involontairement.

8. Pourquoi ces traitements ?

Les champs indispensables au compte, à une participation ou au versement sont nécessaires à l’opération concernée. Le téléphone, le renseignement d’un genre et l’accord aux communications promotionnelles restent facultatifs.

9. Qui peut recevoir les données ?

Les membres habilités de l’équipe accèdent aux informations nécessaires à leur rôle : support, validation, administration ou finances. Les données de paiement ne sont pas destinées aux sponsors des campagnes.

Les bilans remis aux clients et artistes concernés peuvent comprendre ton @ TikTok, les liens publics et identifiants des vidéos, leurs dates, leur état de participation et leurs statistiques disponibles. Les rapports de campagne ne donnent pas accès à ton IBAN, ton email PayPal, ta date de naissance, ton téléphone ni aux échanges privés de support. Aucun transfert automatique vers le Hub ARTIV n’est actuellement activé.

Les services techniques nécessaires sont les suivants, selon les fonctions effectivement activées :

ARTIV peut aussi communiquer les pièces nécessaires à son comptable et aux autorités habilitées lorsqu’une obligation l’impose. Les informations ne sont pas vendues à des courtiers en données.

10. Où les données sont-elles traitées ?

La base principale KOLAB est hébergée en France. Les services TikTok, TikWM, Expo, Apple, Google, Resend ou de paiement peuvent toutefois traiter certaines informations hors de l’Espace économique européen.

Resend indique notamment conserver ses données clients aux États-Unis, même lorsque la région d’envoi est européenne. Sa documentation décrit un accord de sous-traitance incluant des clauses contractuelles types pour les transferts ; les précisions du prestataire sont accessibles ici. Les garanties et modalités applicables aux autres prestataires sont en cours de vérification avant l’ouverture de l’application. Cette politique ne présente donc pas tous les traitements comme exclusivement européens.

11. Protection et données techniques

Les échanges de la version en ligne utilisent HTTPS. Les accès à l’administration sont contrôlés par rôles et authentification renforcée. Les coordonnées de paiement, le téléphone et les jetons sensibles bénéficient d’un chiffrement spécifique en base. Les sessions natives sont placées dans le stockage sécurisé du téléphone. Ces mesures réduisent les risques ; elles ne constituent pas une promesse d’inviolabilité ni un chiffrement de bout en bout des messages.

Le serveur traite les informations techniques nécessaires aux requêtes, dont l’adresse IP. Les contrôles de sécurité, erreurs et actions sensibles peuvent laisser des traces limitées : date, type d’action, compte concerné et résultat. Elles servent au fonctionnement, à l’assistance et à la prévention des abus. L’application n’intègre actuellement ni SDK publicitaire ni outil de suivi de navigation entre applications.

12. Combien de temps ?

Les informations de profil et de participation servent pendant l’utilisation du compte, la gestion des campagnes et le suivi des engagements associés. À la fermeture, les données qui ne sont plus nécessaires doivent être effacées ou rendues anonymes, sous réserve des obligations et éléments de preuve décrits ci-dessous. Les jetons de connexion ont une validité technique et peuvent être révoqués ; leur expiration ne correspond pas à l’effacement de tout le compte.

Les documents comptables et pièces justificatives doivent être conservés 10 ans à compter de la clôture de l’exercice concerné. Cette conservation concerne les informations nécessaires à justifier les opérations, et non l’ensemble de ton profil ou de tes conversations. Elle s’appuie sur l’article L.123-22 du Code de commerce ; voir les obligations comptables d’une société commerciale.

Les échanges de support et les éléments liés à un recours ou à un litige sont conservés selon la durée nécessaire à son traitement et aux délais de prescription applicables. Les preuves de choix de communication et les informations de désinscription restent limitées à ce qui permet de respecter et de justifier ces choix. Les traces techniques sont limitées aux besoins de sécurité et de diagnostic. Les copies de récupération servent à la continuité du service, avec accès restreint, et ne constituent pas une base de prospection.

13. Supprimer ton compte ou exercer tes droits

La demande se trouve dans Profil → Confidentialité et données → Demander la suppression de mon compte. Sa confirmation dans l’application suspend immédiatement le compte, révoque les sessions et désactive ses destinataires push. L’équipe traite ensuite les éventuels gains, retraits, participations ou recours encore ouverts avant l’effacement définitif. Une demande par email est d’abord vérifiée par une personne ; son simple envoi ne ferme pas automatiquement les sessions.

Tu peux aussi faire une demande sans réinstaller KOLAB : la page « Supprimer mon compte » permet de préparer un email à mathys@artivagence.fr. Écris de préférence depuis l’email du compte, indique ton @ TikTok lié et ta demande de suppression. Si tu n’as plus accès à cet email ou utilises une adresse masquée Apple, l’équipe t’indique une vérification adaptée. N’envoie ni mot de passe ni IBAN.

Après résolution des opérations à traiter, un administrateur habilité exécute l’effacement : les données de profil, coordonnées courantes, identifiants d’accès et liaisons, préférences, messages et fichiers devenus inutiles sont supprimés ou neutralisés. Les autorisations de connexion sont révoquées. Un email confirme le traitement. L’adresse nécessaire à cette confirmation reste dans la file d’envoi locale jusqu’à sa remise au prestataire, ou pendant sept jours au maximum de tentatives, puis elle y est supprimée ; cela ne supprime pas instantanément les traces nécessaires détenues par le prestataire d’email.

Les éléments conservés à part sont limités aux justificatifs comptables, aux preuves nécessaires des opérations et aux références publiques des vidéos rémunérées pour le suivi des engagements de campagne. Cette conservation n’autorise pas à conserver tout le profil ni toute la messagerie. Le règlement des opérations en cours est traité avec l’équipe. La simple demande de suppression ne vaut pas abandon des sommes : seul un accord distinct et explicite dans l’app peut entraîner la perte définitive du solde positif restant et des gains en attente. Un solde négatif ouvre un dossier à examiner, sans annulation automatique de dette. Les retraits déjà demandés restent à traiter séparément.

Tu disposes, selon les conditions applicables, des droits d’accès, rectification, effacement, limitation, portabilité et opposition, ainsi que du retrait de ton consentement. Une vérification d’identité proportionnée peut être demandée en cas de doute. ARTIV répond en principe dans un délai d’un mois ; si une prolongation légalement permise est nécessaire, tu en es informé dans ce premier mois avec son motif.

Une suppression KOLAB ne supprime pas une vidéo de ton propre compte TikTok. Tu gardes la maîtrise de cette publication sur TikTok. Tu peux adresser une réclamation à la CNIL ou à l’autorité de contrôle compétente.

14. Le site public et le contact

La simple visite du site ne crée pas de compte, ne connecte pas ton TikTok et ne collecte pas d’IBAN. Les images, polices et scripts sont servis avec le site. Aucun outil de mesure d’audience, pixel publicitaire ou stockage local de profil de visiteur n’est intégré à ces pages. Le serveur du site ne constitue pas de journal systématique des visites ; les informations techniques ponctuelles servent à acheminer les pages et diagnostiquer les erreurs.

Sur la page de contact, les champs restent dans ton navigateur. « Préparer mon email » ouvre ta messagerie avec un message que tu peux modifier et choisir d’envoyer. Le formulaire ne transmet pas ces champs au serveur. Si tu envoies l’email, ARTIV utilise les informations reçues pour répondre et suivre ta demande, sur la base de son intérêt légitime à traiter les demandes qui lui sont adressées.

La page de retour de connexion ne confirme pas la réussite d’une connexion. Lorsqu’elle est affichée, elle retire les paramètres de l’adresse dans le navigateur, sans les stocker ni les retransmettre à un tiers.

15. Les mises à jour

Cette politique sera actualisée lorsque les fonctionnalités et prestataires seront activés ou modifiés. Toute nouvelle utilisation nécessitant ton consentement fera l’objet d’un choix distinct. Les informations de confidentialité dans l’application et dans les stores devront refléter les traitements réellement proposés.

Politique de confidentialité de KOLAB — version du 13 novembre 2026. Application en préparation ; inscriptions grand public fermées.