Politique de confidentialité

Responsable du traitement

SARL CENTAURI, au capital de 1 000 €, immatriculée au RCS de Nantes sous le numéro 994 434 900, dont le siège est situé 5 Avenue de la Brosse, 44120 Vertou, France. Pour toute question sur vos données : dpo@projetcentauri.com.

Traitements réalisés

Traitement	Données et finalité	Base légale et durée
Contact	Nom, email, objet, message, choix de recevoir des informations sur nos services, page source, navigateur et empreinte pseudonymisée de l’adresse IP pour répondre et prévenir les abus.	Mesures précontractuelles ou intérêt légitime ; consentement distinct pour la prospection ; 3 ans maximum après le dernier échange ou jusqu’au retrait du consentement.
Commentaires	Nom ou pseudonyme, email non public, commentaire et données anti-abus pour modérer et publier les contributions.	Intérêt légitime ; 3 ans après la dernière contribution, puis anonymisation possible.
Mesure d’audience	Pages consultées, événements d’interface et informations techniques agrégées pour améliorer le site.	Intérêt légitime ; statistiques agrégées conservées au maximum 24 mois.
Intégration TikTok	Identifiant et profil TikTok autorisés, jetons OAuth, contenus et métadonnées choisis par l’utilisateur afin de connecter son compte, prévisualiser puis publier après confirmation.	Exécution du service demandé et consentement à la connexion ; systèmes actifs supprimés sous 30 jours, sauvegardes sous 90 jours.
Relation client	Données nécessaires aux devis, contrats, prestations, facturation et obligations comptables.	Contrat et obligation légale ; durée contractuelle puis archivage légal, notamment 10 ans pour les pièces comptables.

Connexion et publication TikTok

Centauri Social Manager utilise les parcours officiels TikTok Login Kit et Content Posting API. L’accès est limité aux autorisations affichées par TikTok et acceptées par l’utilisateur. Les jetons d’accès et de renouvellement sont conservés côté serveur, chiffrés et jamais affichés publiquement. Aucun contenu n’est transmis ou publié sans une confirmation explicite.

L’utilisateur peut déconnecter son compte dans le service ou révoquer Centauri depuis TikTok. Les jetons et données de connexion sont alors supprimés sous 30 jours des systèmes actifs et au plus tard sous 90 jours des sauvegardes. Les contenus déjà publiés restent hébergés par TikTok et doivent être gérés depuis le compte TikTok. Une demande d’effacement peut aussi être adressée à dpo@projetcentauri.com.

Mesure d’audience et cookies

Le site utilise Umami, hébergé par Centauri sur metrics.projetcentauri.com, ainsi que Vercel Web Analytics. Ces outils mesurent l’audience sans déposer de cookie analytique. Google Analytics et Meta Pixel ne sont pas utilisés. Aucun bandeau de consentement n’est donc affiché pour la mesure d’audience. Des informations techniques telles que l’URL, le référent, le type d’appareil, le navigateur et une localisation approximative peuvent être traitées ; les adresses IP ne sont pas conservées comme identifiants de visiteur par notre configuration Umami.

Vous pouvez exclure votre navigateur des statistiques Umami depuis la page Ne pas me compter.

Destinataires et transferts

Les données sont accessibles aux personnes habilitées de Centauri et, dans la limite de leurs missions, à Vercel (hébergement et statistiques), Resend (notification des demandes), Supabase et l’infrastructure Centauri (stockage et commentaires), ainsi qu’à TikTok lorsque l’utilisateur demande une connexion ou une publication. Umami est auto-hébergé par Centauri. Nous ne vendons aucune donnée personnelle.

Certains prestataires peuvent traiter des données aux États-Unis. Ces transferts reposent, selon le cas, sur une décision d’adéquation applicable ou sur des garanties contractuelles appropriées. Vous pouvez nous demander des précisions à ce sujet.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez également retirer un consentement à tout moment lorsqu’un traitement repose sur celui-ci.

Écrivez à dpo@projetcentauri.com. Nous répondons en principe sous un mois et pouvons demander un justificatif d’identité en cas de doute raisonnable. Vous pouvez aussi saisir la CNIL.

Sécurité, mineurs et évolutions

Centauri met en œuvre des mesures techniques et organisationnelles adaptées, limite les accès et évite d’inscrire des données personnelles dans les journaux techniques. Le site et ses services s’adressent à des professionnels et ne ciblent pas les mineurs. Cette politique peut évoluer ; sa date de mise à jour figure en tête de page.