Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

Cette politique explique comment Zliding, exploité par Dídac Cervera Garcia et Joel Pegueroles Pallarès, dont les identifiants fiscaux (DNI) sont respectivement 23921650V et 48163385K, domiciliés Calle Pare Palau, 5, Entresuelo 3, 43001, Tarragona, Espagne (« Zliding » ou « nous »), traite les données personnelles lorsque vous utilisez zliding.com (le « Service »). Nous sommes le responsable du traitement décrit ici. Contact : notre formulaire de contact.

1. Données que nous recueillons

• Données du compte. Vous pouvez vous connecter avec Google ou avec un code envoyé par e-mail, via Clerk, notre prestataire d’authentification. La connexion avec Google nous fournit votre nom, votre adresse e-mail et votre photo de profil ; la connexion par code ne nous fournit que votre adresse e-mail. Nous enregistrons aussi la langue dans laquelle vous utilisez Zliding. Elle provient de la page d’inscription, qui suit les paramètres du navigateur, et peut être modifiée dans les paramètres du compte. Nous l’utilisons dans l’application, les e-mails que nous vous envoyons et le profil du produit que nous générons pour vous. Nous enregistrons également votre fuseau horaire, tel qu’indiqué par votre navigateur (par exemple « Europe/Madrid »), que nous relevons automatiquement lorsque vous ouvrez un espace de travail, afin de programmer vos publications à votre heure locale.
• Données de l’espace de travail et du produit. Les informations que vous fournissez sur votre activité, notamment les réponses lors de la prise en main, comme la tranche de chiffre d’affaires, la taille de l’équipe, les objectifs et la manière dont vous nous avez connus ; l’URL d’un site que vous transmettez et le profil du produit que nous en tirons, y compris les contenus extraits de ce site.
• Contenus. Les contenus multimédias que vous importez, comme les images et logos, les instructions et données que vous fournissez et les contenus générés pour vous, comme les diapositives, textes et propositions de campagnes.
• Données de connexion à TikTok. Si vous connectez TikTok, nous recueillons votre nom d’utilisateur et votre photo de profil TikTok, ainsi que l’identifiant de compte que notre sous-traitant Outstand attribue à la connexion. La connexion est gérée par Outstand ; nous ne stockons pas vos jetons d’accès TikTok. Pour chaque publication que nous publions, nous conservons également l’identifiant que TikTok lui attribue et le nom d’utilisateur sous lequel elle a été publiée, afin de pouvoir vous y renvoyer sur TikTok.
• Trace de la publication automatique. Si vous activez la publication automatique pour un espace de travail, nous enregistrons quand elle a été activée et par quel compte, comme preuve que vous avez accepté les conditions de la plateforme applicables aux publications qu’elle publie.
• Réglages de publication et Music Usage Confirmation. Chaque fois que vous publiez directement sur TikTok ou activez la publication automatique, nous enregistrons pour cet espace de travail les réglages de publication que vous avez choisis (visibilité, autorisation des commentaires, ajout automatique de musique par TikTok et promotion éventuelle d’une marque, d’un produit ou d’un service, le vôtre ou celui d’un tiers), ainsi que la date de leur dernier enregistrement et le compte qui les a enregistrés. Nous les utilisons pour vos prochaines publications et pour la publication automatique. Nous enregistrons aussi quand et par quel compte vous avez accepté la Music Usage Confirmation de TikTok. Vous pouvez retirer cette confirmation dans les paramètres de votre compte : nous effaçons alors cette trace et désactivons la publication automatique.
• Données de facturation. Polar gère les abonnements en tant que vendeur responsable de la transaction. Chaque compte possède un dossier de facturation chez Polar dès l’inscription : nous lui transmettons l’adresse e-mail et l’identifiant de votre compte pour permettre la gestion de votre offre, y compris gratuite. Nous recevons les informations sur votre offre et l’état de votre abonnement, mais pas les coordonnées complètes de votre carte de paiement. Si vous saisissez des coordonnées de facturation dans les paramètres, à savoir le nom et l’adresse postale figurant sur vos factures, nous les transmettons à Polar pour qu’il émette les factures, puis les consultons auprès de Polar pour vous les afficher.
• Commentaires sur la résiliation. Lorsque vous commencez à résilier un forfait payant, nous vous demandons pourquoi. Nous enregistrons, en lien avec votre compte, le motif choisi dans une liste prédéfinie, le commentaire facultatif que vous décidez de saisir, l’issue du parcours (résiliation, pause, acceptation de l’offre de réduction ou fermeture du parcours) et la date correspondante. Le commentaire est un champ libre : n’y incluez pas de données personnelles que vous ne souhaitez pas que nous conservions. Si vous acceptez l’offre de réduction à usage unique, nous enregistrons également son utilisation.
• Données d’utilisation et de l’appareil. Événements d’analyse d’utilisation du produit, pages consultées, interactions et données techniques, comme le type de navigateur et la localisation approximative déduite de l’adresse IP. La surveillance Sentry dans le navigateur enregistre les détails des erreurs et des informations de performance pour nous aider à détecter, diagnostiquer et résoudre les erreurs. Les sessions ne sont pas enregistrées en continu : un enregistrement pour relecture n’a lieu que lorsqu’une erreur se produit.
• Diagnostic et performance côté serveur. Lorsqu’une erreur se produit sur nos serveurs ou que nous échantillonnons une requête pour mesurer les performances, Sentry reçoit un événement de diagnostic. Un événement d’erreur contient le message d’erreur technique et la trace de pile produits par notre code, un code d’erreur interne, un identifiant interne de l’espace de travail, la version publiée et l’environnement, l’URL de la requête en échec, un ensemble limité d’en-têtes de requête (navigateur et système d’exploitation, langue préférée, page référente, origine et hôte de la requête, type de contenu et, pour les Server Actions, un identifiant interne de l’action) ainsi que les données envoyées par votre navigateur avec l’action en échec. Le message d’erreur et ces données provenant de l’opération en cours, ils peuvent inclure du contenu que vous avez fourni, comme une instruction ou un champ de formulaire. Un événement de performance contient les informations de durée d’une requête échantillonnée, à savoir la route et le temps pris par chaque étape, sans inclure le contenu transmis. Avant tout envoi, nous supprimons les cookies et les en-têtes contenant votre adresse IP et masquons automatiquement les chaînes ressemblant à des jetons d’accès ou à des clés d’API. Nous n’activons pas la collecte par défaut de données personnelles de Sentry et n’envoyons pas de traces d’étapes de navigation depuis nos serveurs.
• Registre de consentement. Lorsque vous êtes connecté, nous enregistrons votre choix de consentement aux cookies et à la télémétrie ainsi que son historique, en lien avec votre compte : acceptation ou refus, version de la politique affichée, origine du choix et date de la décision. Nous le conservons comme preuve de consentement. Il ne contient ni votre adresse IP ni l’agent utilisateur de votre navigateur.
• Registre d’envoi des e-mails. Pour chaque e-mail de compte envoyé, nous conservons son état —en attente, envoyé, en échec ou ignoré—, le nombre de nouvelles tentatives et leur horodatage. Cela évite l’envoi multiple du même e-mail et permet de cesser les tentatives vers une adresse en échec persistant. Si vous refusez un type d’e-mail, comme décrit à la section 2, nous enregistrons aussi la date de ce refus.
• Formulaire de contact. Lorsque vous nous envoyez un message via le formulaire, nous recevons l’adresse e-mail fournie, un nom facultatif et le texte du message. Nous ne stockons pas ce message dans notre base de données : notre prestataire de messagerie, Brevo, l’achemine vers notre boîte de réception avec votre adresse comme adresse de réponse. Le formulaire est protégé par Cloudflare Turnstile, qui vérifie que l’envoi n’est pas automatisé. Cloudflare reçoit votre adresse IP et des signaux du navigateur lors de cette vérification. Pour éviter la saturation de notre boîte de réception, nous enregistrons aussi une empreinte à sens unique de votre adresse IP, calculée avec une clé, ainsi qu’un compteur d’envois dans notre système de limitation de fréquence. Nous ne conservons jamais l’adresse IP elle-même. L’empreinte ne permet ni de la retrouver ni d’établir un lien avec votre message. La clé du compteur est conservée indéfiniment, comme indiqué à la section 7.
• Contrôle de la fréquence des inscriptions. Lorsque vous créez un espace de travail, nous calculons une empreinte à sens unique de votre adresse IP avec une clé différente de celle du formulaire de contact. Nous comptons les espaces créés à partir de cette empreinte sur une période de dix minutes pour empêcher les inscriptions massives automatisées. Nous ne stockons jamais l’adresse IP elle-même, l’empreinte n’est pas liée à votre compte et la clé du compteur est conservée indéfiniment dans le même système de limitation de fréquence, comme indiqué à la section 7.
• Pays pour les prix locaux. Lorsque vous consultez nos tarifs, nous lisons le pays approximatif de votre connexion, que notre hébergeur déduit de votre adresse IP, afin d’afficher les prix dans votre devise locale. Nous l’utilisons uniquement pour choisir cette devise : nous ne conservons pas le pays, ne le relions pas à votre compte et ne le transmettons à personne. Seul le code de devise obtenu est mémorisé sur votre appareil, dans le cookie display_currency, pendant 30 jours au maximum (voir notre Politique relative aux cookies). Si vous avez un abonnement payant, les prix sont affichés dans la devise de votre abonnement.

2. Pourquoi nous traitons les données (bases juridiques)

• Pour fournir le Service (contrat) : compte, e-mails de prise en main du compte, espaces de travail, génération de contenu, programmation des publications à votre heure locale (à l’aide de votre fuseau horaire), publication, état de facturation et coordonnées de facturation figurant sur vos factures.
• Connexion à TikTok et publication via Outstand (contrat, article 6, paragraphe 1, point b du RGPD) : la connexion à TikTok est facultative, mais elle est nécessaire pour publier sur TikTok depuis Zliding. Si vous le connectez, nous transmettons à Outstand votre nom d’utilisateur et votre photo de profil TikTok, ainsi que les images et la légende de chaque publication, afin d’effectuer la connexion et la publication que vous demandez, que ce soit publication par publication ou via la publication automatique. Les réglages de publication que vous enregistrez et la trace de votre Music Usage Confirmation (voir la section 1) sont traités sur la même base, pour publier vos publications comme vous l’avez choisi.
• Publication automatique (contrat, article 6, paragraphe 1, point b du RGPD) : si vous l’activez, nous utilisons votre fuseau horaire et les publications générées pour votre espace de travail afin de les publier sur votre compte TikTok connecté par l’intermédiaire d’Outstand, et nous conservons la trace du moment de son activation et du compte qui l’a activée. Elle est facultative et vous pouvez la désactiver à tout moment.
• E-mails liés à l’utilisation et aux nouveautés du produit (intérêts légitimes) : un petit nombre d’e-mails déclenchés par votre activité dans le produit, par exemple un rappel si vous n’avez encore rien publié ou une proposition d’échange si vous tirez réellement parti de Zliding. Ils sont distincts des e-mails de prise en main du compte mentionnés ci-dessus et sont envoyés par le même prestataire et depuis la même adresse. Chacun comporte un lien permettant de se désabonner de tous ces e-mails en un clic. Ce désabonnement n’affecte jamais les e-mails de prise en main du compte, dont vous ne pouvez pas vous désabonner tant que votre compte existe. Vous pouvez aussi vous opposer à ce traitement à tout moment (voir la section 8).
• Analyse de l’utilisation du produit (consentement) : analyses PostHog. Nous ne les utilisons qu’après votre acceptation dans le bandeau de consentement.
• Surveillance des erreurs, performances et relecture de sessions (intérêts légitimes) : Sentry nous aide à maintenir le Service sûr, fiable et fonctionnel en détectant, diagnostiquant et résolvant les erreurs et les problèmes de performances. Ce traitement s’applique indépendamment de votre choix concernant les analyses PostHog ou d’un signal Global Privacy Control. Nous n’activons pas la collecte par défaut des données personnelles de Sentry. Avant l’envoi des événements, nous supprimons les informations sensibles des messages d’erreur, jetons, adresses e-mail, cookies et en-têtes de requête. La relecture de sessions n’est pas enregistrée en continu : elle ne démarre qu’après une erreur, masque tous les textes et les données saisies dans les formulaires et bloque les médias.
• Diagnostics et performances côté serveur (intérêts légitimes) : maintenir le Service sûr, disponible et fonctionnel, et comprendre ce qui le ralentit. Comme expliqué dans la section 1, les événements d’erreur peuvent inclure du contenu provenant de la requête ayant échoué ; les événements de performances n’en contiennent pas. Nous limitons ce traitement en n’échantillonnant qu’une fraction des requêtes, en supprimant les cookies et les en-têtes contenant votre adresse IP, en masquant les valeurs qui ressemblent à des identifiants d’accès et en restreignant l’accès à ces événements. Ce traitement n’utilise pas de cookies et ne dépend pas de votre consentement aux cookies. Vous pouvez vous y opposer à tout moment (voir la section 8).
• Formulaire de contact et prévention des abus : nous traitons votre message pour pouvoir y répondre. Pour empêcher l’utilisation du formulaire afin de saturer notre boîte de réception ou de relayer des messages indésirables, nous effectuons aussi une vérification antibot avec Cloudflare Turnstile et limitons le nombre de messages pouvant être envoyés depuis une même connexion sur une courte période, à l’aide d’une empreinte à sens unique de votre adresse IP calculée avec une clé (intérêts légitimes). Vous pouvez vous y opposer à tout moment (voir la section 8).
• Contrôle de la fréquence des inscriptions : pour empêcher les inscriptions massives par script, nous limitons le nombre d’espaces de travail pouvant être créés depuis une même connexion sur une période de dix minutes, à l’aide d’une empreinte à sens unique de votre adresse IP calculée avec une clé (intérêts légitimes). Les connexions partagées ordinaires, comme celles d’un foyer ou d’un bureau, restent largement en dessous de cette limite. Vous pouvez vous y opposer à tout moment (voir la section 8).
• Prix locaux (intérêts légitimes) : afficher les prix dans la devise que vous êtes le plus susceptible d’utiliser pour payer, en nous fondant sur le pays approximatif de votre connexion, sans le conserver ; seul le code de devise obtenu est gardé sur votre appareil, pendant 30 jours au maximum. Vous pouvez vous y opposer à tout moment (voir la section 8).
• Commentaires sur la résiliation (intérêts légitimes) : comprendre pourquoi les utilisateurs résilient pour améliorer le produit et veiller à ce que l’offre de réduction unique ne soit utilisée qu’une fois par compte. La réponse fait partie du parcours de résiliation, le commentaire est facultatif et vous pouvez vous opposer à ce traitement à tout moment (voir la section 8).
• Obligations légales : comptabilité, fiscalité (y compris les coordonnées de facturation figurant sur vos factures) et réponse aux demandes légalement fondées.
• Intérêts légitimes : prévenir les abus, faire respecter nos conditions et nous défendre contre des réclamations en justice.

3. Traitement par l’IA

Nous utilisons des modèles d’IA tiers, accessibles via la passerelle OpenRouter, pour analyser votre produit et générer du contenu. Vos instructions, les données de votre produit et les contenus pertinents sont envoyés à ces prestataires pour produire des résultats. Selon le prestataire et ses pratiques en matière de données, il peut conserver ou utiliser vos données pour entraîner ou améliorer ses modèles. Ne transmettez pas d’informations sensibles ou confidentielles au Service. Consultez l’Avis de transparence sur l’IA pour en savoir plus. Nous ne prenons pas de décisions automatisées vous concernant qui produisent des effets juridiques ou d’importance similaire.

4. Votre contenu est public par défaut

Les médias que vous importez et ceux générés pour vous sont stockés à des URL accessibles au public. Toute personne disposant du lien peut y accéder, et les réseaux de diffusion de contenu (CDN) peuvent les mettre en cache. N’incluez pas de données personnelles que vous ne souhaitez pas rendre publiques dans les médias importés ou générés. Lorsque vous publiez sur TikTok, votre contenu est envoyé à TikTok par l’intermédiaire d’Outstand et devient soumis aux politiques propres à TikTok.

5. Avec qui nous partageons les données

Nous partageons des données personnelles avec les prestataires qui nous aident à fournir le Service (voir la liste actuelle sur la page Sous-traitants ultérieurs) : hébergement de l’application (Netlify), fournisseurs de bases de données et de stockage dans le nuage, Brevo (e-mails de prise en main du compte et liés à l’utilisation du produit), Polar (facturation, en tant que vendeur responsable de la transaction, pour tous les comptes et pas uniquement les comptes payants), analyses (PostHog), surveillance des erreurs (Sentry), infrastructure de tâches en arrière-plan (Trigger.dev), analyse de sites web (Firecrawl), prestataires d’IA via OpenRouter et Cloudflare Turnstile (protection antibot du formulaire de contact ; Brevo achemine aussi les messages de ce formulaire). Si vous connectez TikTok, votre contenu et vos données de connexion sont partagés avec Outstand (notre sous-traitant pour la connexion des comptes de réseaux sociaux et la publication en votre nom) et, par son intermédiaire, avec TikTok en tant que responsable de traitement indépendant. Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité comportementale entre différents contextes.

6. Transferts internationaux

Nos prestataires peuvent traiter des données en dehors de votre pays, notamment aux États-Unis. Lorsque des données personnelles sont transférées hors de l’EEE ou du Royaume-Uni, nous nous appuyons sur des garanties appropriées, telles que des décisions d’adéquation ou des clauses contractuelles types. Sentry est configuré pour utiliser sa région de données européenne (Allemagne). Outstand est une société suédoise (FortyTwo Eleven Consulting AB) qui héberge sa base de données principale dans l’EEE (Francfort, Allemagne) ; lorsqu’Outstand transfère des données hors de l’EEE, elle s’appuie sur les clauses contractuelles types de l’UE, le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou un autre mécanisme de transfert valable, comme le prévoit l’accord de traitement des données d’Outstand.

7. Conservation

Nous conservons les données personnelles tant que votre compte est actif et aussi longtemps que nécessaire aux finalités ci-dessus. Les registres de facturation sont conservés pendant les durées imposées par la législation fiscale et comptable. Lorsque vous supprimez du contenu ou votre compte, nous supprimons ou anonymisons les données associées dans un délai raisonnable, sous réserve des obligations légales de conservation, des sauvegardes et des contenus déjà publiés sur des plateformes tierces. Votre registre de consentement est conservé comme preuve tant que votre compte existe et est effacé à sa suppression. Les registres d’envoi des e-mails et votre statut de désabonnement sont conservés tant que votre compte existe, pour respecter votre désabonnement et éviter de nouveaux envois à une adresse en échec, puis sont effacés lorsque votre compte est supprimé. Les commentaires sur la résiliation et le registre d’utilisation de l’offre de réduction sont conservés tant que votre compte existe et sont effacés à sa suppression. Les messages du formulaire de contact ne sont pas stockés dans notre base de données ; Brevo conserve les journaux d’envoi transactionnel selon sa propre politique de conservation. Les compteurs fondés sur une empreinte de l’adresse IP, utilisés pour le formulaire de contact et le contrôle de la fréquence des inscriptions, sont conservés indéfiniment dans notre système de limitation de fréquence, sans expiration par clé. Ils contiennent uniquement une empreinte calculée avec une clé et un compteur, ne permettent pas de reconstituer une adresse IP et ne sont liés à aucun compte ni message. Vos réglages de publication enregistrés sont conservés tant que l’espace de travail existe, et la trace de votre Music Usage Confirmation jusqu’à ce que vous la retiriez ou que l’espace de travail soit supprimé. Pour la publication sur TikTok, Outstand agit en tant que sous-traitant pour notre compte (article 28 du RGPD). Outstand conserve une trace de chaque publication que nous lui envoyons, y compris les brouillons et les publications en échec, avec sa légende et les liens vers ses images, et conserve les images que nous téléversons jusqu’à 60 jours. Lorsque vous déconnectez TikTok ou supprimez votre espace de travail ou votre compte, nous demandons à Outstand de supprimer votre compte TikTok connecté ; nous ne lui demandons pas séparément d’effacer les traces de publications qu’elle détient déjà. Outstand conserve les jetons OAuth sous forme chiffrée, supprime les données de production dans les 90 jours suivant la clôture du compte et conserve les journaux d’utilisation jusqu’à 2 ans. Pour ses propres données de compte, de facturation et de site web, Outstand est un responsable de traitement indépendant.

8. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à vos données personnelles, de les rectifier, de les effacer ou d’en recevoir une copie, de limiter leur traitement ou de vous y opposer, et de retirer votre consentement à tout moment, sans affecter les traitements antérieurs. Les personnes résidant dans l’EEE ou au Royaume-Uni peuvent déposer une réclamation auprès de leur autorité de contrôle (l’AEPD en Espagne ; l’ICO au Royaume-Uni).

Personnes résidant en Californie : vous disposez des droits à l’information, à l’effacement et à la rectification, ainsi que du droit de ne pas subir de discrimination pour les avoir exercés. Nous ne « vendons » ni ne « partageons » d’informations personnelles au sens de la CCPA/CPRA.

Pour exercer vos droits, utilisez notre formulaire de contact. Nous répondons sous 30 jours. Nous pouvons avoir besoin de vérifier votre identité via l’adresse e-mail de votre compte. Pour les e-mails liés à l’utilisation et aux nouveautés du produit, le moyen le plus rapide de vous opposer à leur envoi est le lien de désabonnement figurant dans l’e-mail : il prend effet immédiatement, sans attendre une réponse sous 30 jours.

9. Cookies, analyses et surveillance de la fiabilité

Nous utilisons des cookies essentiels pour la connexion et les préférences. Les analyses PostHog ne s’exécutent qu’après votre consentement et restent bloquées lorsque Global Privacy Control s’applique. Vous pouvez retirer votre consentement à tout moment : le retrait arrête les analyses PostHog à venir et n’affecte pas les traitements antérieurs. La surveillance des erreurs, le suivi des performances et la relecture de sessions déclenchée par des erreurs de Sentry constituent un traitement de fiabilité distinct, fondé sur les intérêts légitimes décrits dans la section 2. Ils ne dépendent ni de votre choix concernant les analyses PostHog ni de Global Privacy Control. La Politique relative aux cookies décrit les détails et les choix disponibles.

10. Sécurité

Les données sont chiffrées en transit (HTTPS/TLS), nos fournisseurs de base de données et de stockage les chiffrent au repos au niveau de l’infrastructure, et nous limitons l’accès aux données personnelles. Nous ne stockons pas vos jetons d’accès TikTok : c’est Outstand qui les détient (voir la section 1). Consultez la page Sécurité pour une vue d’ensemble. Aucun système n’est sûr à 100 % ; si une violation de sécurité vous affecte, nous vous informerons, ainsi que les autorités, conformément à la loi.

11. Condition d’âge

Le Service s’adresse aux adultes de 18 ans et plus. Nous ne traitons pas sciemment les données de personnes de moins de 18 ans. Si vous pensez qu’une personne mineure a créé un compte, contactez-nous et nous le supprimerons.

12. Modifications

Nous publierons ici les mises à jour de cette politique et, en cas de modifications importantes, nous vous en informerons par e-mail ou par une notification dans le produit avant leur entrée en vigueur.

13. Contact

Questions et demandes concernant la confidentialité : notre formulaire de contact.