Légal
Politique de confidentialité
Dernière mise à jour : 2 septembre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur www.maykd.app est l'entrepreneur individuel exploitant MAYKD (SIREN 999 238 082).
Contact DPO / délégué à la protection des données :
support@maykd.app
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données d'identification : prénom, nom, adresse e-mail, nom de marque
- Données de connexion : identifiants, méthode d'authentification (e-mail et mot de passe)
- Données de facturation : informations de paiement (traitées par notre prestataire, jamais stockées par nous)
- Données d'usage : pages visitées, fonctionnalités utilisées, logs d'accès, rapports d'erreur techniques
- Données TikTok Shop : statistiques de boutique et d'affiliation, obtenues avec votre autorisation expresse — détail à la section 3
- Données de créateurs TikTok : informations publiques et professionnelles sur des créateurs qui ne sont pas nos utilisateurs — détail à la section 4
- Courriers reçus sur les adresses « Gestionnaire d'affiliés » : si vous utilisez cette fonctionnalité, les e-mails reçus à l'adresse dédiée qui vous est attribuée
- Cookies et traceurs : voir notre Politique de cookies
Nous ne collectons jamais de données sensibles au sens de l'article 9 du RGPD (santé, opinions politiques, croyances religieuses, orientation sexuelle, etc.).
3. Données TikTok Shop — ce que nous recevons, et quand nous l'effaçons
MAYKD se connecte à votre boutique TikTok Shop par le protocole d'autorisation officiel de TikTok. Vous choisissez de nous accorder cet accès, et vous pouvez le retirer à tout moment.
Nous recevons alors, dans les limites des autorisations accordées :
- les informations d'identification de la boutique (nom, identifiant, région)
- les commandes d'affiliation, leurs montants, commissions et remboursements
- les demandes d'échantillons et les collaborations avec les créateurs
- les conversations tenues depuis le centre de messagerie affiliation de la boutique
- les jetons d'accès techniques nécessaires à ces appels
Ces données restent les vôtres et ne sont jamais partagées avec une autre boutique. Elles ne servent qu'à vous fournir le service, ne sont ni vendues, ni cédées, ni utilisées pour entraîner un modèle d'intelligence artificielle.
Effacement à la fin de l'autorisation. Dès que l'autorisation cesse — que vous déconnectiez la boutique depuis MAYKD, que vous retiriez l'application depuis votre Seller Center, ou que vous supprimiez votre compte — les jetons d'accès sont supprimés immédiatement et les données de la boutique le sont dans un délai maximum de 30 jours. Ce délai existe pour une seule raison : une révocation est souvent accidentelle, et reconnecter la boutique pendant ce délai vous rend votre historique intact. Passé 30 jours, l'effacement est définitif et irréversible.
Lorsque vous supprimez votre compte ou déconnectez une boutique depuis MAYKD, nous notifions également TikTok de la fin de l'autorisation, afin que MAYKD disparaisse de la liste des applications autorisées de votre Seller Center.
4. Données des créateurs TikTok
Pour vous permettre de trouver et de suivre des créateurs, MAYKD traite des données concernant des personnes qui ne sont pas nos utilisateurs. Nous le signalons explicitement parce que ces personnes ont les mêmes droits que vous sur leurs données, sans avoir jamais visité ce site.
Il s'agit exclusivement de données professionnelles publiques ou mises à disposition par TikTok dans son espace de mise en relation créateurs–vendeurs :
- pseudonyme, nom affiché, image de profil, catégorie de contenu, langue, pays
- nombre d'abonnés, vues moyennes, indicateurs de performance commerciale
- volume d'affaires généré sur les 30 derniers jours, tel que TikTok le publie
- les vidéos publiques associées à des produits de votre boutique
- l'adresse e-mail professionnelle lorsque le créateur a choisi de la rendre publique
- les échanges tenus avec votre boutique, et l'historique des échantillons envoyés
Base légale : l'intérêt légitime à la mise en relation commerciale entre une boutique et des créateurs affiliés, activité pour laquelle TikTok publie précisément ces informations.
Historique de performance. TikTok ne publie qu'une valeur instantanée, sans historique. Nous conservons donc un relevé daté de ces indicateurs publics, pendant 13 mois au maximum, pour permettre une comparaison d'une saison à l'autre. Au-delà, il est supprimé automatiquement.
Créateurs : comment nous faire supprimer vos données. Écrivez à support@maykd.app depuis n'importe quelle adresse, en indiquant votre pseudonyme TikTok : nous supprimons votre relevé de performance et cessons tout traitement à votre sujet, sous 30 jours et sans avoir à créer de compte. Retirer votre autorisation à une boutique depuis TikTok produit automatiquement le même effet. Seules subsistent les données strictement nécessaires aux transactions déjà réalisées avec une boutique (commande, commission, échantillon reçu), que la boutique a l'obligation légale de conserver à des fins comptables.
5. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat |
| Fourniture des services MAYKD | Exécution du contrat |
| Connexion à votre boutique TikTok Shop | Consentement (autorisation TikTok) |
| Mise en relation avec des créateurs affiliés | Intérêt légitime |
| Facturation et comptabilité | Obligation légale |
| Amélioration du produit / analytics | Intérêt légitime |
| Détection et correction des erreurs techniques | Intérêt légitime |
| Envoi d'e-mails transactionnels | Exécution du contrat |
| Newsletter / communications marketing | Consentement |
| Sécurité, anti-robot et prévention de la fraude | Intérêt légitime |
6. Destinataires et sous-traitants
Nous ne vendons jamais vos données et ne les partageons avec aucun tiers à des fins publicitaires. Elles sont hébergées et traitées par les prestataires suivants, chacun pour une fonction précise et dans la seule mesure nécessaire :
| Prestataire | Rôle | Hébergement |
|---|---|---|
| Supabase | Base de données et authentification | Union européenne |
| Vercel | Hébergement du site et exécution du code | Paris (France) |
| TikTok Shop | Données de votre boutique, sur votre autorisation | Voir la politique de TikTok |
| Stripe | Paiement et abonnements | Union européenne / États-Unis |
| Resend | E-mails transactionnels | États-Unis |
| Sentry | Rapports d'erreur techniques | Allemagne |
| Upstash | Limitation de débit (anti-abus) | Union européenne ou États-Unis |
| Cloudflare | DNS, vérification anti-robot, réception des courriers « Gestionnaire d'affiliés » | Réseau mondial |
| Microsoft Clarity | Mesure d'audience et d'usage | États-Unis |
| Google Fonts | Chargement des polices d'écriture | États-Unis |
Cette liste est tenue à jour. Si un prestataire est ajouté ou retiré, cette page est modifiée en conséquence.
7. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et données associées | Jusqu'à la suppression du compte, effectuée par vous depuis Réglages |
| Jetons d'accès TikTok | Supprimés immédiatement à la fin de l'autorisation |
| Données de boutique TikTok | 30 jours maximum après la fin de l'autorisation |
| Relevés de performance des créateurs | 13 mois |
| Courriers « Gestionnaire d'affiliés » | 7 jours (ils contiennent des codes de connexion) |
| Rapports d'erreur techniques | 30 jours |
| Logs de connexion | 12 mois |
| Données de facturation | 10 ans (obligation comptable légale) |
| Cookies | Selon le type — voir la Politique de cookies |
La suppression de votre compte est immédiate et irréversible : elle efface votre profil, vos boutiques connectées, vos jetons d'accès, vos campagnes, vos listes et vos segments. Seules les pièces de facturation sont conservées, pour la durée que la loi comptable impose. Résilier un abonnement ne supprime pas le compte : tant que vous ne le supprimez pas, vos données restent disponibles pour votre retour.
8. Vos droits
Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : obtenir la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : limiter le traitement dans certains cas
- Retrait du consentement : à tout moment pour les traitements fondés sur le consentement
Sans nous écrire : vous pouvez supprimer votre compte et toutes ses données depuis Réglages, dans votre tableau de bord, et déconnecter une boutique TikTok à tout moment depuis la même page.
Pour exercer les autres droits, contactez-nous à support@maykd.app. Nous répondrons dans un délai maximum de 30 jours. Les créateurs TikTok peuvent utiliser la même adresse, sans avoir de compte chez nous (voir section 4).
Vous pouvez également déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation :
- Chiffrement TLS en transit et au repos
- Jetons d'accès TikTok chiffrés en base (AES-256-GCM), inaccessibles depuis le navigateur
- Authentification renforcée (cookies HttpOnly, sessions Supabase)
- Accès aux données restreint au besoin d'en connaître
- Row Level Security (RLS) activée sur toutes les tables
- Expurgation automatique des secrets avant tout envoi d'un rapport d'erreur
- Limitation de débit sur les points d'entrée sensibles
10. Transferts hors UE
Vos données sont hébergées dans l'Union européenne : la base de données est chez Supabase (UE) et le code s'exécute à Paris.
Certains prestataires listés à la section 6 traitent toutefois des données en dehors de l'Union européenne — Resend (envoi d'e-mails), Stripe (paiement), Microsoft Clarity (mesure d'audience), Google Fonts (polices d'écriture), Upstash (limitation de débit) et Cloudflare (réseau mondial). Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne et, pour les prestataires établis aux États-Unis, par le EU–US Data Privacy Framework.
Les données transmises à TikTok Shop dans le cadre de votre autorisation relèvent de la politique de confidentialité de TikTok, à laquelle vous consentez lors de la connexion de votre boutique.
11. Modifications
Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, vous serez informé par e-mail ou par une notification sur la plateforme. La version en vigueur est celle affichée sur cette page.