Politique de confidentialité
Dernière mise à jour : 31 octobre 2026
Responsable du traitement
floe est un service édité par PALORIS LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, États-Unis, qui est responsable des données décrites sur cette page.
Données utilisées
Lorsque l'utilisateur connecte TikTok, floe reçoit uniquement les données autorisées par les scopes accordés : identifiant ouvert, nom affiché, avatar et métadonnées des vidéos publiques accessibles via l'API TikTok, et, si tu accordes les scopes profil et statistiques, ton pseudo, ta bio, le lien de ton profil, ton statut vérifié, tes nombres d'abonnés, d'abonnements, de mentions J'aime et de vidéos publiées. Ces chiffres servent à comparer tes vidéos à ta niche (vues par abonné) et à suivre ton compte dans le temps. Ils ne sont partagés que dans le cas décrit ci-dessous, sur Bolo, si tu t'y inscris.
Bolo : être proposé à des marques
Si tu t'inscris sur Bolo, l'app des campagnes, tes abonnés, les vues et les légendes de tes vidéos servent à te proposer à des marques. Les légendes, sans numéro de téléphone ni lien, sont envoyées à Mistral, qui en tire ton type de contenu en une phrase et choisit les créateurs à proposer à une marque. Une marque à qui tu es proposé voit ta photo, ton @, ta ville, tes sujets, ce type de contenu, tes abonnés et tes vues habituelles. Elle ne voit jamais ton numéro, ni tes commentaires, ni tes transcriptions. Pour te prévenir d'une invitation, l'équipe Bolo peut t'écrire sur WhatsApp au numéro Mobile Money que tu as donné pour être payé. Tout cela s'efface quand tu supprimes ton compte.
Bolo : chercher des créateurs pour une marque
Pour trouver des créateurs à une marque, l'équipe Bolo peut lire, via ScrapeCreators, des comptes TikTok publics vus au Cameroun, même si leurs auteurs ne sont pas inscrits : le nom affiché, la bio, les abonnés, et les chiffres et les légendes des dernières vidéos. Les commentaires ne sont jamais lus. Le nom affiché, la bio et les légendes, sans numéro de téléphone, lien ni @, sont envoyés à Mistral, qui aide à choisir les comptes. Ils sont effacés dès que le choix est fait ; si la recherche s'arrête avant, au plus tard la nuit qui suit. Pour un compte retenu, l'équipe garde 7 jours le @, les chiffres, le lien de sa meilleure vidéo, la ville si le compte la dit et la raison du choix, et peut les envoyer à la marque, sur WhatsApp ou dans Bolo. Un compte proposé dans Bolo reste dans la campagne avec son @ et cette raison. Si tu ne veux pas que ton compte soit cherché, écris-nous : il sort des recherches gardées, et nous gardons seulement ton @ et la date, pour ne plus le proposer.
Finalité
Ces données servent à afficher le profil connecté, synchroniser les vidéos récentes et générer une analyse de contenu. floe ne vend pas ces données et ne les utilise pas pour publier sur TikTok dans cette version.
Stockage et sécurité
Les tokens d'accès sont conservés côté serveur et chiffrés. Ils ne sont jamais affichés dans le navigateur. Les liens et données non nécessaires ne doivent pas être conservés.
Chaque connexion, avec TikTok ou par le code dans la bio, ouvre une session de 30 jours : ton navigateur garde un jeton tiré au hasard, et floe n'en garde que l'empreinte. Te déconnecter ferme la session sur le serveur : le même cookie, copié ailleurs, n'ouvre plus rien.
Relier son compte par un code dans la bio
Tant que la connexion officielle TikTok n'est pas disponible, floe peut vérifier qu'un compte t'appartient grâce à un code temporaire que tu places dans ta bio. Pour lire ce profil public et, si tu l'autorises, tes vidéos publiques récentes, floe interroge le service ScrapeCreators avec ton nom d'utilisateur TikTok. floe garde le profil vérifié (identifiant TikTok, pseudo, nom affiché, photo, bio, abonnés, nombre de vidéos) et, si tu l'autorises, tes vidéos publiques récentes pendant une heure. La session dure 30 jours et se ferme quand tu te déconnectes. Analyser tes vidéos et partager des signaux anonymisés avec le radar sont deux autorisations séparées, désactivées par défaut, que tu peux retirer à tout moment ; retirer l'analyse efface les vidéos gardées. floe lit aussi, via ScrapeCreators, des vidéos publiques et leurs commentaires pour ses statistiques par niche et par ville ; aucun nom ni identifiant de commentateur n'est conservé, les numéros de téléphone sont masqués, aucune vidéo n'est téléchargée.
Sous-titres de tes vidéos
Quand tu autorises « Analyser mes vidéos publiques », floe lit aussi, via ScrapeCreators, le texte des sous-titres publics de cinq vidéos au plus par analyse (tes plus récentes et ta plus vue), tel que TikTok l'affiche : jamais l'image, jamais la vidéo elle-même. Ce texte est gardé dans une table séparée pour ne pas être relu à chaque analyse ; il n'est jamais partagé, n'entre ni dans le radar ni dans les statistiques par niche et par ville, et ne sert qu'à tes propres idées. Comme tes légendes, des extraits en sont envoyés à Mistral pour les rédiger. Quand une vidéo n'a pas de sous-titres, floe ne retient, pendant trente jours, que le fait qu'il n'y en avait pas, pour ne pas redemander ; si floe a activé la transcription automatique de la parole par le même service, le texte obtenu est traité comme des sous-titres. Tout est supprimé quand tu retires l'autorisation « Analyser mes vidéos publiques » ou quand tu retires ton compte de l'appareil.
Commentaires sous tes vidéos
Quand ton compte TikTok est connecté à floe, ou quand tu l'as relié par un code dans la bio et autorisé « Analyser mes vidéos publiques », floe lit aussi, via ScrapeCreators, les commentaires publics sous trois de tes vidéos au plus par analyse : celles qui en ont le plus. Seul le texte est gardé, avec son nombre de mentions « j'aime » et de réponses : aucun pseudo, aucun nom, aucun identifiant de la personne qui a écrit, et les numéros de téléphone sont masqués. Ce texte est gardé dans une table séparée et relu au plus une fois tous les sept jours, pour ne pas refaire la même lecture à chaque analyse ; il n'est jamais partagé, n'entre ni dans le radar ni dans les statistiques par niche et par ville, même si tu as autorisé le partage de signaux, et ne sert qu'à tes propres idées : te dire ce que ton public demande et le mot qu'il répète. Des extraits en sont envoyés à Mistral pour rédiger tes idées. Tout est supprimé quand tu te déconnectes de floe, quand tu retires l'autorisation « Analyser mes vidéos publiques », quand tu retires ton compte de l'appareil, ou sur simple demande.
Campagnes
Quand une marque crée une campagne, floe garde le numéro WhatsApp avec lequel elle se connecte, ce qu'elle dit d'elle (nom de la marque, prénom de la personne, activité, ville, page) et sa campagne (brief, ce qu'elle vend, ses photos et ses vidéos de 30 secondes au plus, l'adresse de sa boutique si elle la donne, public visé, budget). Les créateurs voient ces photos, ces vidéos et cette adresse sur la campagne et peuvent reprendre les photos et les vidéos dans les leurs : la marque n'y met que ce qu'elle veut montrer. Son navigateur réenregistre chaque photo avant l'envoi, sans ce que le téléphone y cache (comme le lieu de la prise de vue) ; les vidéos partent telles quelles, et un téléphone peut y avoir noté le lieu où elles ont été filmées. La marque peut aussi mettre une photo de profil : les créateurs la voient sur ses campagnes et dans les messages, et l'ancienne est effacée quand elle la change. Quand le service Didit est branché, il envoie et vérifie le code de connexion, sur WhatsApp ou par SMS : Didit reçoit le numéro de la marque, ni son nom ni ses campagnes, et floe ne voit pas ce code, qui expire en cinq minutes. Tant qu'il ne l'est pas, comme aujourd'hui, l'équipe de Bolo voit le code et l'envoie à la main sur WhatsApp : il expire en une heure, il est effacé dès qu'il a servi, et floe garde qui, dans l'équipe, l'a vu. Quand la marque déclare un paiement Mobile Money, floe ne garde que l'opérateur, les deux derniers chiffres du numéro et la référence de la transaction.
L'équipe de Bolo peut entrer dans le compte d'une marque pour l'aider, par exemple pour préparer ses campagnes. Elle y voit et y fait ce que la marque voit et fait, sauf supprimer le compte, demander un remboursement et ouvrir ses conversations avec les créateurs. Un paiement qu'elle déclare à la place de la marque garde le nom de qui l'a déclaré. Chaque entrée dure deux heures au plus, et floe garde qui est entré, dans quel compte et quand, jusqu'à la suppression du compte.
Avant ta première campagne, tu signes en ligne l'engagement entre Bolo et toi. floe garde alors ton prénom et ton nom tels que tu les écris, ta signature (ton nom écrit, ou le tracé que tu dessines), ton nom TikTok, la date et la version du texte signé, pour prouver ce que tu as signé. Ni adresse IP, ni appareil. Le PDF que tu télécharges est fabriqué sur ton téléphone. Tout est effacé quand tu supprimes ton compte.
Quand tu rejoins une campagne comme créateur, floe garde ta ville, tes sujets, la date où tu as accepté les règles, le lien des vidéos que tu envoies et leurs vues, lues via ScrapeCreators ou entrées par l'équipe. Au septième jour d'une vidéo, la capture des pays de tes statistiques est gardée dans un dossier privé que seule l'équipe lit, et le numéro Mobile Money où tu veux être payé est gardé avec la vidéo jusqu'à son paiement, puis effacé : seuls ses deux derniers chiffres restent sur ton reçu. Si tu gardes ce numéro dans ton profil, pour ne pas le réécrire à chaque vidéo, il y reste jusqu'à ce que tu le changes ou l'effaces, ou que tu supprimes ton compte ; une vidéo comptée sans numéro est payée sur lui. Pour te payer, l'équipe transmet ce numéro à MTN ou à Orange au moment du transfert. La marque voit ton nom TikTok, tes vidéos pour sa campagne, leurs vues et ce qu'elles lui coûtent, jamais ton numéro. Pour vérifier qu'une vidéo envoyée est bien la tienne, floe demande à TikTok qui l'a publiée, à partir de son lien public, et copie son image de couverture publique pour l'afficher dans floe. Une vidéo se regarde dans floe avec le lecteur de TikTok, chargé seulement quand tu appuies sur « Regarder » : TikTok reçoit alors ta visite, selon ses propres règles. Si floe te demande d'activer ton compte avant ta première campagne, un paiement fait une seule fois, il ne garde de ce paiement que l'opérateur, les deux derniers chiffres du numéro et la référence de la transaction. Si tu supprimes ton compte, ce paiement reste dans les comptes de floe, sans lien vers toi et sans ces deux chiffres.
Une marque et un créateur qui a rejoint sa campagne peuvent s'écrire, et chacun peut écrire à l'équipe floe. floe garde le texte de chaque message, qui l'a écrit et quand, et le moment où chacun a lu la conversation pour la dernière fois. Entre une marque et un créateur, un numéro de téléphone ou un lien WhatsApp est refusé : les échanges et les paiements passent par floe. L'équipe lit les conversations qu'on a avec elle ; elle n'ouvre une conversation entre une marque et un créateur que pour régler un litige qu'on lui signale. Les messages sont supprimés avec le compte de la marque ou du créateur, ou avec la campagne, et sur simple demande. Pour qu'un nouveau message s'affiche tout de suite, la page ouvre une connexion avec Supabase, l'hébergeur de notre base, sur un canal propre à chaque compte : il n'y passe que le signal « cette conversation a changé », jamais un message ni un nom, et la page relit ensuite la conversation auprès de floe. Quand une place se prend ou se libère dans une campagne, le même chemin dit seulement « les places de cette campagne ont changé », sans rien sur la personne.
Dans la conversation avec l'équipe Bolo, tu peux envoyer une photo (une preuve de paiement, une capture d'écran). Elle est gardée dans un dossier privé : seule l'équipe et toi la voyez, par un lien valable dix minutes. Les photos ne passent jamais entre une marque et un créateur. Elles sont effacées avec ton compte.
Chaque créateur reçoit un lien suivi vers la marque. floe compte les clics de ce lien jour par jour, sans rien garder sur la personne qui clique : ni adresse IP, ni appareil, ni identifiant. Ces données sont supprimées avec ton compte, ou sur simple demande.
Te déconnecter efface de ton téléphone tout ce que floe y gardait : tes sessions, les analyses gardées, les brouillons. Seul ton choix de ne pas être compté reste, s'il existe.
Tu peux supprimer ton compte toi-même, depuis ton compte (marque) ou ton profil (créateur), en écrivant « supprimer ». C'est immédiat. Pour une marque : son numéro, son nom, son profil, sa photo, ses messages et les photos et vidéos de ses campagnes sont effacés. Pour un créateur : son profil, ses messages, ses numéros de paiement, son lien avec TikTok et ses analyses sur floe sont effacés. Les campagnes terminées et les vidéos déjà payées restent dans les comptes, sans le nom de la marque, et sous le seul @ TikTok public du créateur, parce que l'autre partie et floe doivent pouvoir justifier ce qui a été payé. La suppression attend qu'aucune campagne ni aucune vidéo ne soit en cours, et qu'aucun paiement ne reste à faire ; plus de 500 F dus à la personne lui sont d'abord rendus, 500 F ou moins sont abandonnés, et l'écran le dit avant.
Adresses IP
Aucune adresse IP n'est enregistrée, et rien qui en dérive : ni dans la mesure d'usage, ni dans les demandes de liaison de compte. Les protections contre les abus comptent les requêtes en mémoire, le temps de quelques secondes, puis oublient. Les visites depuis une adresse locale ne sont jamais comptées.
Partage
floe utilise les API officielles TikTok pour la connexion et la lecture autorisée, le service ScrapeCreators pour la vérification par la bio et la lecture de contenus publics décrites ci-dessus, Mistral pour rédiger les idées à partir des textes analysés, Didit pour envoyer et vérifier le code de connexion des marques, et Cloudflare Turnstile pour vérifier qu'une personne, et non un robot, demande un code de connexion ou relie son compte par la bio : Cloudflare analyse le navigateur pendant cette vérification, et floe ne lui transmet ni ton adresse IP, ni ton numéro, ni ton @. Aucune donnée n'est envoyée à un autre fournisseur dans le POC sans information claire de l'utilisateur.
Mesure d'usage
Pour améliorer l'app, floe compte ce que les visiteurs font dedans : écrans vus, blocs de l'accueil atteints, boutons touchés, analyses terminées et leur temps d'attente. Chaque navigateur reçoit un identifiant tiré au hasard, sans lien avec une personne ni avec un compte TikTok. floe n'enregistre ni adresse IP, ni nom, ni contenu tapé. Ces chiffres restent chez floe, sont conservés 90 jours, et ne sont pas collectés quand le navigateur demande à ne pas être suivi.
Bolo, l'app des campagnes (bolo.floe.africa), utilise la même mesure, avec les mêmes règles : le nom des pages vues, sans aucun identifiant de campagne ou de conversation, et les étapes franchies (compte TikTok connecté, campagne rejointe, vidéo envoyée, code demandé, campagne créée). Jamais un nom TikTok, un numéro ou un montant.
Droits
L'utilisateur peut retirer son autorisation depuis TikTok et demander la suppression des données conservées par floe.
Contact
Pour toute question concernant cette politique ou tes données, écris à privacy@floe.morphui.dev.