Politique de confidentialité
Version 1.1 – en vigueur à compter du 17 octobre 2026, complétée le 17 octobre 2026 (données TikTok), le 18 octobre 2026 (nom du compte, nom relevé sur la pièce d'identité, envoi des e-mails) le 25 octobre 2026 (paiement par virement seulement, justificatif de domicile) et le 30 octobre 2026 (ouverture aux mineurs avec l'autorisation de leurs parents, dès 13 ans, retrait réservé aux majeurs)
Cette politique explique quelles données personnelles BloxAI collecte, pourquoi, combien de temps elles sont gardées, à qui elles sont transmises et comment exercer vos droits. Elle complète l'article 13 des Conditions de diffusion.
1. Qui est responsable de vos données ?
Le responsable du traitement est IA Manager, nom commercial d'Axel Skotnicki, entrepreneur individuel (micro-entreprise), SIRET 978 296 705 00038, établi en France (adresse postale dans les mentions légales), qui édite le service BloxAI (bloxai.fr).
Pour toute question ou pour exercer vos droits : axel@iamanager.fr.
2. Quelles données, pourquoi et combien de temps ?
Nous collectons le strict nécessaire pour gérer votre compte, mesurer les vues de vos publications et vous payer.
| Données | Pourquoi | Base légale | Combien de temps |
|---|---|---|---|
| Adresse e-mail et mot de passe (le mot de passe est stocké sous forme chiffrée, jamais en clair) | Créer votre compte, vous connecter, et vous prévenir par e-mail de chaque changement sensible sur votre compte (mot de passe, adresse e-mail, moyen de paiement, nom de la fiche, pièce d'identité) | Exécution du contrat ; intérêt légitime (sécurité du compte) | Durée du compte, puis 5 ans après sa clôture pour l'e-mail (preuve en cas de litige) |
| Nom du compte (champ « Nom » de votre Profil ; si vous vous connectez avec Google, prérempli avec le nom transmis par Google, que vous pouvez changer) | Vous désigner dans votre espace et permettre à l'équipe BloxAI de vous reconnaître (paiements, vérification d'identité, échanges avec vous) | Exécution du contrat | Comme l'adresse e-mail |
| Si vous vous connectez avec Google : nom, adresse e-mail et photo de profil transmis par Google | Créer ou retrouver votre compte | Exécution du contrat ; votre choix de passer par Google | Comme l'adresse e-mail |
| Fiche diffuseur : nom et prénom, adresse postale, pays de résidence fiscale, le cas échéant SIRET et assujettissement à la TVA, comptes sociaux et moyen de paiement choisi ; la case d'âge cochée (18 ans ou plus, ou mineur avec l'autorisation de vos parents, sans leur nom) | Conclure et exécuter le contrat, déclarations fiscales | Exécution du contrat ; obligation légale (déclaration fiscale, art. 240 CGI) | Durée du compte, puis 5 ans après sa clôture |
| Acceptation des Conditions : version, date, empreinte numérique du texte accepté, texte des cases d'âge et d'engagement de l'article 4.1 des Conditions, fiche à cette date, navigateur utilisé | Prouver la conclusion du contrat et son contenu | Exécution du contrat ; intérêt légitime (preuve) | Durée du compte, puis 5 ans après sa clôture ; ces enregistrements ne peuvent être ni modifiés ni effacés depuis votre compte |
| Chaînes YouTube déclarées : nom de la chaîne, identifiant de la chaîne une fois vérifiée, code de vérification temporaire | Prouver que la chaîne est à vous avant d'en compter les vues | Exécution du contrat | Durée du compte, puis comme les liens des publications ; le code est effacé dès la vérification et inutilisable après une heure |
| Coordonnées de paiement (IBAN et nom du titulaire, qui est le nom de votre fiche) | Vous verser vos gains | Exécution du contrat | Durée du compte, puis jusqu'au dernier paiement dû ; ensuite supprimées, sauf les mentions des pièces comptables |
| Missions (vidéo attribuée, heures d'attribution, de téléchargement et d'envoi, abandons, échecs), liens de vos publications, statistiques des Vidéos (vues, vues figées à la fin du suivi, date du dernier relevé, vues validées, interactions) | Mesurer les vues validées, calculer vos gains, contrôler la conformité | Exécution du contrat | Durée du compte, puis 5 ans après sa clôture pour les données ayant servi au calcul des gains |
| Si vous connectez Instagram ou TikTok : jeton de connexion, et ce que le réseau nous transmet avec votre autorisation : identifiant du compte, nom affiché et photo de profil (gardés et affichés dans votre espace ; la photo est chargée depuis les serveurs d'images d'Instagram ou de TikTok, qui reçoivent alors votre adresse IP), nombre d'abonnés, de publications et de j'aime ; statistiques des publications de vos Missions (vues, portée, j'aime, commentaires, partages) ; aperçu des 6 dernières vidéos du compte (lien, vignette, nombre de vues, sans légende), affiché dans votre espace | Lire les vues de vos publications pour calculer vos gains, vous afficher votre compte et les statistiques de vos vidéos | Exécution du contrat ; votre autorisation via Instagram ou TikTok | Jeton : supprimé à la déconnexion du compte, à la clôture du Compte BloxAI, ou dès que le réseau nous indique, au relevé suivant, que vous avez retiré l'autorisation. Profil et aperçu d'un compte dont l'autorisation a été retirée : supprimés au plus tard 30 jours après. Statistiques ayant servi au calcul des gains : comme les liens des publications |
| Copie de pièce d'identité (recto et verso, ou page photo du passeport) et de justificatif de domicile (demandées au premier retrait, à partir de 18 ans) | Vérifier votre identité, votre âge (18 ans ou plus pour être payé) et votre adresse | Intérêt légitime (prévention de la fraude) | Supprimées au plus tard 7 jours après chaque vérification ; une suppression qui échoue est retentée automatiquement, et votre compte ne peut pas être supprimé tant qu'une copie reste dans notre stockage. Seuls la date, le résultat, la date de naissance et le nom relevé sur la pièce d'identité sont gardés ; ce nom sert à vérifier que le compte bancaire qui reçoit vos versements est bien à votre nom. Une pièce qui montre moins de 18 ans est refusée ; sa date de naissance est gardée pour appliquer l'article 4.2 des Conditions |
| Pièces comptables (montants versés, dates, bénéficiaire, coordonnées vers lesquelles chaque versement a été fait) | Tenir la comptabilité, prouver le paiement | Obligation légale (art. L. 123-22 du Code de commerce) | 10 ans à compter de la clôture de l'exercice |
| Données de connexion (adresse IP, date, appareil) et éléments d'analyse anti-fraude | Sécurité du compte, lutte contre la fraude aux vues | Intérêt légitime | 12 mois ; en cas de fraude établie, 5 ans après la clôture du dossier |
| Liste d'attente : adresse e-mail | Vous prévenir de l'ouverture du service | Votre consentement | Jusqu'à l'ouverture du service ou votre désinscription, au plus 2 ans |
Vos données ne sont jamais vendues et ne servent pas à de la publicité ciblée.
Données TikTok
Si vous connectez votre compte TikTok (bouton « Connecter » dans Comptes connectés), TikTok vous affiche les autorisations demandées par BloxAI. Avec votre accord, BloxAI lit uniquement :
- Profil de base (user.info.basic) : identifiant du compte, nom affiché et photo de profil, pour rattacher votre compte TikTok à votre compte BloxAI et vous l'afficher dans votre espace.
- Profil (user.info.profile) : votre @pseudo, affiché dans votre espace et enregistré comme pseudo TikTok de votre compte BloxAI.
- Statistiques du compte (user.info.stats) : nombre d'abonnés, de j'aime et de vidéos, affichés dans votre espace.
- Vidéos publiques (video.list) : vos vidéos publiques les plus récentes et celles de vos Missions, avec leur miniature, leur lien, leur date de publication et leurs statistiques (vues, j'aime, commentaires, partages), pour compter les vues de vos vidéos de Mission et calculer vos gains ; un aperçu des 6 dernières est affiché dans votre espace.
BloxAI ne publie jamais rien sur votre compte TikTok et ne vend pas ces données. Votre photo de profil et les miniatures sont affichées depuis les serveurs d'images de TikTok, qui reçoivent alors votre adresse IP. Le jeton de connexion est gardé sur nos serveurs, jamais dans votre navigateur. Le bouton « Déconnecter » demande à TikTok de retirer l'accès de BloxAI et supprime la connexion ; vous pouvez aussi retirer l'accès depuis les réglages de votre compte TikTok. Les vues ayant servi au calcul de vos gains sont conservées comme indiqué dans le tableau ci-dessus. BloxAI n'est ni affilié à TikTok, ni approuvé par TikTok.
Aucune décision qui vous concerne (refus d'un lien ou d'un paiement, retenue, suspension, clôture) n'est prise de façon automatisée : les signalements produits par la mesure des vues sont examinés par un membre de l'équipe BloxAI, qui décide (article 10 des Conditions de diffusion).
3. Qui reçoit vos données ?
Vos données sont accessibles aux seules personnes habilitées d'IA Manager et aux prestataires techniques ci-dessous, chacun pour sa mission :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Supabase Pte. Ltd. | Base de données et connexion à votre compte | Données stockées dans l'Union européenne (Irlande) ; société établie à Singapour |
| Vercel Inc. | Hébergement du site bloxai.fr | États-Unis et réseau mondial de serveurs |
| Resend | Envoi des e-mails du service (confirmation de votre adresse, mot de passe oublié, alertes de sécurité de votre compte) : reçoit votre adresse e-mail et le contenu de ces e-mails | États-Unis |
| Google LLC | Connexion avec Google (si vous la choisissez, lorsqu'elle est proposée) ; relevé des vues publiques de vos vidéos YouTube et lecture de la description de votre chaîne pour la vérifier (service de statistiques de YouTube) ; polices de caractères du site (Google Fonts), qui reçoit votre adresse IP à l'affichage des pages | États-Unis |
| Meta Platforms (Instagram) | Lecture des statistiques de vos publications Instagram, avec votre autorisation | Union européenne et États-Unis |
| TikTok | Lecture de votre profil et des statistiques de vos vidéos TikTok, avec votre autorisation | Union européenne et hors Union européenne, selon TikTok |
| Votre établissement bancaire | Versement de vos gains par virement (il agit sous sa propre responsabilité) | Selon l'établissement |
Vos données peuvent aussi être communiquées aux autorités sur demande légale, notamment à l'administration fiscale.
4. Transferts hors de l'Union européenne
Lorsqu'un prestataire traite des données hors de l'Union européenne, le transfert repose sur une décision d'adéquation de la Commission européenne, notamment le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut sur des clauses contractuelles types (article 46 du RGPD). Vous pouvez obtenir une copie de ces garanties en écrivant à axel@iamanager.fr.
5. Cookies et stockage dans votre navigateur
BloxAI n'utilise aucun cookie publicitaire et aucun outil de mesure d'audience. Pour vous garder connecté, votre navigateur conserve un jeton de session dans son stockage local. Il est indispensable au fonctionnement de votre espace et il est effacé lorsque vous vous déconnectez. Votre navigateur garde aussi quelques informations techniques temporaires (par exemple un envoi de pièce d'identité à terminer, ou le code de vérification d'une chaîne YouTube jusqu'à son expiration).
6. Sécurité
Les données sont stockées chez des prestataires reconnus, avec un accès réservé : chaque diffuseur ne peut lire que ses propres données, ne les modifie que par les écrans prévus, et les vues validées ne peuvent être modifiées que par BloxAI. Toute modification de vos coordonnées de paiement exige la confirmation de votre mot de passe. Les mots de passe ne sont jamais stockés en clair. La copie de pièce d'identité est stockée chiffrée, n'est lisible ni par vous ni par un autre diffuseur, et n'est accessible qu'aux personnes habilitées.
7. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez retirer à tout moment votre consentement à la liste d'attente ou l'autorisation donnée via Instagram ou TikTok : avec le bouton « Déconnecter » dans Comptes connectés, le jeton est supprimé immédiatement ; depuis les réglages du réseau, il l'est au relevé suivant, et les données du compte au plus tard 30 jours après.
Vous pouvez supprimer votre compte vous-même depuis votre espace (Profil → Supprimer mon compte) lorsque plus rien ne vous est dû, qu'aucune vidéo n'est en période de suivi et que les copies de votre pièce d'identité et de votre justificatif de domicile ont été effacées de notre stockage (elles le sont au plus tard 7 jours après la vérification, et la suppression du compte les efface d'abord) ; sinon, ou à tout moment, écrivez-nous à axel@iamanager.fr et nous clôturons votre compte après vous avoir versé ce qui vous est dû. Après la suppression, nous conservons à part les seules données nécessaires à nos obligations (adresse e-mail, liens publiés et vues retenues, versements), pendant les durées indiquées au §2, puis nous les supprimons. Nous vous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
8. Mineurs
BloxAI est ouvert aux mineurs à partir de 13 ans, avec l'autorisation de leurs parents. Chacun coche une case certifiant qu'il a 18 ans ou plus, ou qu'il est mineur avec cette autorisation, donnée par un titulaire de l'autorité parentale (article 4.2 des Conditions de diffusion) ; BloxAI peut en demander la confirmation écrite. Le retrait des gains est réservé aux majeurs : aucune pièce d'identité ni aucun IBAN ne sont demandés avant 18 ans, et les gains restent dus jusque-là. Si une pièce d'identité montre moins de 18 ans, elle est refusée et le compte relève de l'article 4.2 (case d'âge à cocher si elle ne l'a pas encore été, avant toute nouvelle mission). Aucune donnée n'est collectée volontairement sur des personnes de moins de 13 ans.
9. Modification de cette politique
Nous pouvons faire évoluer cette politique, notamment à l'ajout de nouveaux prestataires. La date de la version en vigueur figure en haut de cette page ; en cas de changement important, nous vous prévenons par e-mail ou dans votre espace.