Politique de confidentialité

Dernière mise à jour : 21 août 2026.

1. Responsable du traitement

Opale est un projet personnel auto-hébergé, exploité sans activité commerciale ni personnel salarié.

2. Finalités du traitement

Opale récupère des contenus provenant de sources explicitement déclarées par son exploitant, en produit une transcription textuelle et les indexe afin de constituer une base de connaissances personnelle et consultable. Cette base n'est ni publiée, ni rediffusée, ni commercialisée.

3. Données traitées

3.1 Données issues de l'intégration TikTok

Ces données ne sont accessibles qu'après autorisation explicite du compte concerné, et uniquement pour ce compte.

• Profil de base (autorisation user.info.basic) : identifiant technique du compte (open_id) et nom d'affichage. Le nom d'affichage sert uniquement à confirmer, au moment de l'autorisation, que le bon compte a été connecté.
• Métadonnées des vidéos publiques (autorisation video.list) : identifiant de la vidéo, date de publication et lien de partage.
• Données d'autorisation : jeton d'accès et jeton de rafraîchissement délivrés par TikTok, indispensables au fonctionnement de la connexion.

Opale ne collecte pas les messages privés, la liste des abonnés, les contenus privés ni les données d'autres comptes.

3.2 Contenus traités

Les vidéos des sources déclarées sont téléchargées de façon temporaire, puis transcrites. Le fichier vidéo est supprimé du stockage de travail une fois la transcription effectuée. La transcription et ses métadonnées sont conservées.

3.3 Données de connexion à ce site

Le serveur web enregistre, comme tout serveur, les requêtes reçues : adresse IP, date, page demandée et type de navigateur. Ces journaux servent au fonctionnement et à la sécurité du serveur. Ce site n'utilise aucun outil de mesure d'audience, aucune publicité, aucun pixel de suivi, aucun contenu tiers intégré et aucune police de caractères externe.

4. Cookies

Ce site ne dépose aucun cookie. Aucun traceur soumis au consentement n'est utilisé, c'est pourquoi aucune bannière de consentement n'est affichée.

5. Base juridique

Le traitement repose sur l'intérêt légitime de l'exploitant à constituer et organiser une documentation personnelle (article 6.1.f du RGPD), et, pour l'accès aux données TikTok, sur le consentement explicite donné par le titulaire du compte au moment de l'autorisation (article 6.1.a). Ce consentement est révocable à tout moment.

6. Destinataires

Aucune donnée n'est vendue, louée, ni transmise à un tiers à des fins commerciales ou publicitaires. Les données sont traitées et stockées sur une infrastructure auto-hébergée contrôlée par l'exploitant. Aucun prestataire d'analyse, de publicité ou de profilage n'intervient.

La résolution des noms de domaine de ce site est assurée par Cloudflare, qui a de ce fait connaissance des requêtes DNS le concernant.

7. Stockage et sécurité

Les données sont stockées sur une infrastructure auto-hébergée en France. L'accès au serveur est restreint et les jetons d'autorisation sont stockés dans un fichier dont les permissions sont limitées au seul compte système du service. Par souci d'exactitude : ces jetons ne font pas l'objet d'un chiffrement applicatif supplémentaire, et aucune garantie de sécurité absolue ne peut être donnée.

8. Durées de conservation

• Fichiers vidéo de travail : supprimés dès la fin du traitement. Un fichier résiduel laissé par une interruption est effacé au plus tard 30 jours après.
• Transcriptions et métadonnées : conservées sans limite de durée prédéfinie, tant qu'elles restent utiles à la documentation constituée. Elles ne font pas l'objet d'une suppression automatique.
• Jetons d'autorisation TikTok : le jeton d'accès est valable 24 heures et renouvelé automatiquement ; le jeton de rafraîchissement est valable un an. Ils sont supprimés en cas de révocation de l'autorisation.
• Journaux du serveur web : conservés selon la rotation par défaut du serveur.

9. Révocation de l'accès TikTok

L'autorisation accordée à Opale peut être retirée à tout moment depuis les réglages du compte TikTok, rubrique de gestion des applications autorisées. La révocation interrompt immédiatement tout accès ; les jetons correspondants deviennent inutilisables et sont supprimés.

10. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, et de portabilité lorsque ce droit est applicable.

Pour exercer ces droits, écrivez à l'adresse de contact indiquée au point 1. Une réponse est apportée dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

11. Transferts hors Union européenne

Le traitement et le stockage sont réalisés en France. Opale n'organise aucun transfert de données hors de l'Union européenne. Les échanges avec l'API de TikTok sont régis par la politique de confidentialité de TikTok, à laquelle le titulaire du compte adhère indépendamment.

12. Modifications

Cette politique peut être mise à jour pour refléter une évolution du fonctionnement d'Opale. La date en tête de page indique la dernière version.