Politique de confidentialité

1. Responsable et contact

La société AllToCast est responsable des traitements décrits sur cette page, pour son site et son application.

Contact pour toute question sur vos données : contact@alltocast.com. Adresse : Sokra, Tunisie.

À confirmer : forme juridique, numéro d’immatriculation et adresse complète de la société.

2. Données traitées

• Compte : nom, adresse e-mail, type d’espace (créateur ou annonceur), organisation et droits d’accès.
• Contenus : vidéos, pistes audio, transcriptions, miniatures, extraits, titres, descriptions et informations de publication.
• Comptes sociaux connectés : identifiants des comptes ou Pages, nom, image de profil, autorisations accordées et jetons d’accès (chiffrés).
• Statistiques : résultats de vos publications et, si vous l’autorisez, la répartition de votre audience (âge, sexe, pays, villes) fournie par le réseau.
• Audience déclarée : les captures d’écran de vos statistiques que vous choisissez d’importer, et les pourcentages que nous en lisons.
• Profil Smart Opportunities : tarifs, catégories acceptées ou refusées, exclusivités, favoris et exclusions (privés), coordonnées de paiement (créateurs).
• Profil annonceur : société, secteur, boutiques, produits et services, gamme.
• Accords : offres, briefs, aperçus, messages échangés, codes promo et clics sur les liens de suivi, paiements déclarés, évaluations.
• Annuaires : informations publiques sur des créateurs et des entreprises (voir la section 6).

3. Utilisation des données

• Faire fonctionner votre compte et vos accès.
• Préparer, transcrire et publier vos contenus ; afficher leurs résultats.
• Proposer des mises en relation pertinentes entre marques et créateurs (voir la section 5).
• Suivre un accord de bout en bout : vérifier qu’une publication est en ligne, compter les clics, rappeler un paiement.
• Vous envoyer les messages liés à votre compte et à vos accords.

Nous ne vendons pas vos données. Nous ne les utilisons pas pour cibler des publicités vers vous.

À confirmer : base légale de chaque traitement (contrat, consentement, intérêt légitime).

4. Comptes de réseaux sociaux

Vous connectez un compte par la page d’autorisation du réseau. Vous ne nous donnez jamais votre mot de passe. Vous pouvez déconnecter un compte à tout moment dans « Réseaux », et retirer l’autorisation dans les paramètres du réseau.

Ce que nous lisons, réseau par réseau

• YouTube : informations de la chaîne, vidéos et leurs statistiques ; avec votre accord, la répartition de vos spectateurs (âge, sexe, pays).
• Instagram (compte professionnel) : profil, publications et leurs statistiques ; avec votre accord, la répartition de vos abonnés (âge, sexe, pays, villes).
• Facebook (Page) : liste des Pages que vous gérez, publications de la Page choisie, statistiques ; pays et villes des abonnés ; publication sur la Page quand vous le demandez.
• TikTok : profil, nombre d’abonnés, de likes et de vidéos, vidéos publiques et leurs vues ; pour un compte TikTok Business, avec votre accord, la répartition de vos abonnés.
• LinkedIn : identifiant, nom et image du profil ; publication sur le profil quand vous le demandez.

Ces réseaux traitent aussi vos données selon leurs propres règles : Google (YouTube), Meta (Facebook, Instagram), TikTok, LinkedIn. Pour YouTube, vous pouvez aussi retirer l’accès depuis la page des autorisations Google.

5. Smart Opportunities

Smart Opportunities calcule la correspondance entre le contenu et l’audience d’un créateur et le produit et la cible d’une marque.

Smart Opportunities est en cours de déploiement : cette section décrit son fonctionnement prévu, à vérifier au moment de sa mise en service.

• Votre audience n’est utilisée qu’avec votre accord (« Utiliser mon audience pour me proposer des annonceurs »). Si vous retirez cet accord, nous cessons de l’utiliser et supprimons les scores déjà calculés.
• Les marques ne voient jamais vos pourcentages détaillés : seulement une phrase de résumé (par exemple « majoritairement des femmes de 25 à 44 ans, en Tunisie »), un score et l’origine de la donnée (« Vérifiée » par le réseau ou « Déclarée » par vous).
• Nous qualifions un compte et son audience globale, jamais une personne. Nous ne déduisons aucune donnée sensible (santé, religion, opinions) pour faire des recommandations.
• Coordonnées de paiement : chiffrées, elles ne sont montrées qu’à une marque avec qui vous avez un accord, au moment de vous payer. AllToCast ne fait transiter aucun argent.
• Messages et évaluations : un fil de discussion est attaché à chaque accord ; nous le conservons avec l’accord en cas de désaccord. Les évaluations sont révélées quand les deux parties ont noté, ou après 14 jours.
• Favoris et exclusions : ils restent privés ; l’autre partie n’en est jamais informée.

6. Annuaires et prise de contact

Pour présenter des opportunités à des créateurs et à des entreprises qui ne sont pas encore inscrits, AllToCast tient deux annuaires à partir d’informations publiques : pages et sites publics, interfaces officielles des réseaux (par exemple les chiffres publics des comptes professionnels Instagram), recherche de notre équipe.

• Nous ne lisons aucune donnée privée des personnes qui n’ont pas connecté leur compte.
• Nos messages sont peu nombreux (un message et une relance au plus) et relus par notre équipe.
• Vous pouvez à tout moment demander à ne plus être contacté et à retirer votre fiche : depuis le lien reçu (« Ne plus être contacté et retirer ma fiche »), en répondant STOP, ou par e-mail à contact@alltocast.com. Nous en tenons compte immédiatement.

7. Destinataires et prestataires

• Utilisateurs autorisés de votre organisation ; l’autre partie d’un accord, pour les informations nécessaires à cet accord.
• Réseaux sociaux auxquels vous publiez.
• Hébergement : OVHcloud.
• Intelligence artificielle : OpenAI et Anthropic, pour la transcription, les suggestions de textes, la classification des contenus et la lecture des captures de statistiques que vous importez ; un service de transcription est aussi hébergé par AllToCast.

À confirmer : lieu exact d’hébergement, prestataire d’envoi d’e-mails, pays de traitement de chaque prestataire et garanties encadrant les transferts hors de Tunisie.

8. Conservation et sécurité

Les jetons des comptes sociaux et les coordonnées de paiement sont chiffrés. L’accès aux données est limité selon les autorisations de chaque utilisateur et de son organisation.

Une audience déclarée par capture est valable 30 jours ; au-delà, elle n’est plus utilisée tant que vous ne l’avez pas mise à jour.

À confirmer : durées de conservation des comptes, contenus, statistiques, accords, messages, journaux et sauvegardes.

9. Supprimer vos données

Vous pouvez demander la suppression de vos données à tout moment :

1. Déconnecter un réseau : dans l’application, rubrique « Réseaux ». Les données lues sur ce réseau (statistiques, audience) sont alors supprimées de votre profil.
2. Retirer l’accès depuis les paramètres du réseau : Facebook et Instagram (« Applications et sites web »), TikTok (« Sécurité › Gérer les applications »), Google (page des autorisations).
3. Supprimer votre compte et toutes vos données : écrivez à contact@alltocast.com depuis l’adresse de votre compte, avec l’objet « Suppression de mes données ». Nous confirmons la suppression par e-mail.
4. Retirer une fiche d’annuaire : lien « Ne plus être contacté et retirer ma fiche », ou par e-mail.

Les contenus déjà publiés sur un réseau restent sur ce réseau : supprimez-les depuis le réseau lui-même.

À mettre en place avant la publication de cette page : suppression automatique des statistiques et de l’audience lors de la déconnexion d’un réseau.

À confirmer : délai de suppression (proposition : 30 jours) et informations conservées pour obligation légale ou en cas de litige sur un accord.

10. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, vous opposer à un traitement et retirer votre consentement lorsque le traitement repose sur celui-ci. Écrivez à contact@alltocast.com.

En Tunisie, la protection des données personnelles relève de la loi organique n° 2004-63 du 27 juillet 2004 ; vous pouvez saisir l’Instance nationale de protection des données à caractère personnel (INPDP). Si vous résidez dans l’Union européenne, vous pouvez aussi saisir l’autorité de votre pays, par exemple la CNIL en France.

À confirmer : formalités auprès de l’INPDP.

11. Données de navigation

Nous n’utilisons aucun cookie publicitaire ni outil de mesure d’audience. Le détail de ce qui est enregistré dans votre navigateur est sur la page Cookies.