Politique de confidentialité

Repostless: Repost Remover (« Repostless ») est une app iOS publiée par The Metaverse Apps OÜ (« nous »), le développeur référencé sur l'App Store. Nous sommes le responsable du traitement pour le traitement limité décrit dans cette politique.

Nous sommes établis en Estonie, donc le Règlement général sur la protection des données de l'UE (RGPD) s'applique directement à nous. Vu la très faible portée du traitement décrit ci-dessous, nous ne sommes pas tenus de nommer un délégué à la protection des données ; écris à l'adresse e-mail ci-dessus et tu joindras les personnes qui ont créé l'app.

Repostless est un outil indépendant. Il n'est ni affilié à, ni approuvé par, ni parrainé par TikTok, ByteDance Ltd. ou l'une de leurs sociétés affiliées. Ton utilisation de tiktok.com via l'app reste soumise aux propres conditions et à la politique de confidentialité de TikTok.

Repostless n'a pas de comptes utilisateur à lui. Tu ne crées jamais d'identifiant Repostless, et il n'y a rien à enregistrer avec une adresse e-mail.

Tout ce qui se trouve dans la colonne de droite vit dans le stockage isolé propre à Repostless sur ton iPhone. Nous ne pouvons pas le lire, et il n'est sauvegardé sur aucun de nos serveurs. Si ton appareil se sauvegarde sur iCloud, la sauvegarde d'Apple peut l'inclure, sous la politique de confidentialité d'Apple et non la nôtre.

Quand tu appuies sur Connect, Repostless ouvre une vue web système standard pointée sur tiktok.com - le même site que tu atteindrais dans Safari - et tu te connectes directement avec TikTok. La page de connexion de TikTok, y compris tout CAPTCHA ou étape de double authentification, est servie par TikTok et gérée entre toi et TikTok. L'app n'intercepte, ne stocke ni ne transmet ce que tu y saisis.

Une fois que tu es connecté, l'app lit ce qui s'affiche sur ton profil pour identifier quels éléments sont des republications. Quand tu choisis de supprimer des republications, l'app effectue les suppressions en ton nom depuis cette vue web, en utilisant la session déjà présente sur ton appareil. Rien de tout cela ne passe par un serveur Repostless, car un tel serveur n'existe pas sur ce chemin.

L'app demande la version pour ordinateur de tiktok.com dans sa vue web, parce que le site mobile n'expose pas du tout d'onglet Reposts. Ce schéma de requêtes est visible par TikTok, comme n'importe quelle requête de navigateur.

L'app espace les suppressions pour réduire le risque que les propres systèmes anti-abus de TikTok signalent ton compte parce qu'il va anormalement vite, et peut appliquer des limites d'utilisation. Ce sont des mesures de sécurité pour toi, pas des mécanismes de collecte de données.

Voici la liste complète. Si ce n'est pas dans ce tableau, l'app ne l'envoie nulle part.

Pour que l'app puisse montrer une offre pertinente plutôt que le même écran à tout le monde, elle attache un petit nombre d'attributs grossiers et non identifiants à sa fiche d'installation Adapty :

• une tranche de taille approximative de ta liste de republications, jamais le nombre exact, et seulement après ton premier scan ;
• une tranche approximative d'activité récente ;
• le nombre de comptes TikTok que tu as connectés - un nombre ;
• combien de fois tu as atteint la limite gratuite de suppressions ;
• combien de passages de nettoyage tu as terminés.

Ils ne contiennent aucun @identifiant, aucun identifiant de vidéo, aucune légende et aucune miniature - rien qui identifie ton compte TikTok ou révèle ce que tu as supprimé. Nous avons aussi explicitement désactivé, dans notre configuration, la collecte par Adapty de l'identifiant publicitaire (IDFA) et des adresses IP, parce que nous n'avons aucun usage publicitaire ni d'attribution pour l'un ou l'autre. Les pratiques d'Adapty sont décrites sur adapty.io/privacy.

Avant qu'un instantané de diagnostic ou un rapport de plantage quitte ton appareil, nous retirons tout ce qui a la forme d'un @identifiant TikTok, d'un cookie ou d'un jeton de session - la même catégorie de données que notre architecture garde déjà hors de nos propres serveurs (section 2). Nous configurons aussi Sentry pour ne pas collecter ton adresse IP. Nous avons choisi la région de stockage de données Union européenne de Sentry, donc le contenu des rapports de plantage et d'erreur est stocké sur des serveurs de l'UE (Francfort). Les pratiques de Sentry sont décrites sur sentry.io/privacy.

Repostless ne contient aucun réseau publicitaire et aucun SDK d'attribution ou de suivi d'installation. Les deux services tiers qui reçoivent des données techniques limitées sur le fonctionnement de l'app - un outil de rapport de plantages et d'erreurs et un outil d'analyse produit - sont décrits en section 4. Nous n'utilisons l'analyse que pour améliorer l'app : jamais pour la publicité, jamais pour établir un profil de toi, et jamais combinée avec des données d'autres sociétés. L'app n'utilise pas l'identifiant publicitaire, ne crée pas d'empreinte de ton appareil, et ne combine pas les informations te concernant avec des données provenant des apps ou sites d'autres sociétés. Comme l'app n'accède jamais à l'identifiant publicitaire, elle ne te montre jamais la demande App Tracking Transparency d'Apple - il n'y a rien pour quoi demander la permission.

Nous ne vendons pas d'informations personnelles, et nous ne les partageons pas à des fins de publicité comportementale inter-contextes.

Pour les utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, le RGPD nous oblige à nommer une base légale pour chaque finalité :

La plus forte propriété de sécurité de cette app est structurelle : l'identifiant qui vaut le plus d'être volé - ta session TikTok - n'est jamais en notre possession, donc nous ne pouvons ni la divulguer, ni être contraints de la remettre, ni l'exposer par une violation de nos systèmes.

Sur ton appareil, cette session est conservée par le stockage web propre au système d'exploitation, dans le bac à sable de l'app, que iOS protège avec le chiffrement du système de fichiers de l'appareil et garde séparé des autres apps. Chaque compte connecté est conservé dans son propre espace isolé. Toutes les connexions réseau de l'app utilisent HTTPS. Aucune méthode de stockage ou de transmission n'est parfaitement sûre, et nous ne prétendons pas le contraire.

• Aperçu avant suppression. Un scan te montre ce qu'il a trouvé et ce qui sera supprimé avant que quoi que ce soit change sur TikTok.
• Se déconnecter. Dans Settings, se déconnecter d'un compte supprime de ton appareil sa session, ses résultats de scan et son historique de nettoyage. Rien ne change sur TikTok.
• Supprimer l'app. Cela retire tout ce que Repostless a stocké localement, y compris son stockage web.
• Notifications. Désactive-les dans Settings de l'app, ou dans Réglages iOS → Notifications.
• Données d'usage. Désactive Settings → « Share usage data ». À partir de là, l'app n'envoie plus aucun événement d'analyse à Amplitude, sessions comprises.
• Ton abonnement. Consulte-le, modifie-le ou résilie-le à tout moment dans Réglages iOS → ton nom → Abonnements. Il est géré par ton identifiant Apple, pas par nous.

Selon l'endroit où tu vis, tu peux avoir le droit d'accéder aux données personnelles qu'une entreprise détient sur toi, de les corriger, de les supprimer ou de les exporter, de t'opposer à certains traitements ou de les restreindre, de retirer ton consentement, et de ne pas être discriminé pour avoir exercé l'un de ces droits.

En pratique, pour Repostless : les données sur l'appareil décrites en section 2 sont déjà exclusivement les tiennes - nous n'en détenons aucune copie, donc il n'y a rien à produire ni à effacer de notre côté, et tu peux tout supprimer toi-même avec les contrôles de la section 9. Les seuls enregistrements te concernant qui se trouvent hors de ton appareil sont les enregistrements d'abonnement et les compteurs Adapty, l'analyse d'usage Amplitude et les rapports de plantage Sentry de la section 4.

Pour y accéder ou les supprimer : écris à support@repostless.app depuis l'appareil concerné et dis ce que tu veux qu'on fasse. Nous ne vérifierons que le strict nécessaire pour retrouver le bon enregistrement et répondrons sous 30 jours. Note que supprimer ton enregistrement Adapty retire le lien entre ton appareil et ton achat, ce qui peut empêcher la restauration automatique d'un abonnement actif ; nous te le dirons avant de le faire.

Si tu es dans l'EEE, au Royaume-Uni ou en Suisse, tu peux aussi déposer une réclamation auprès d'une autorité de contrôle. Comme nous sommes établis en Estonie, notre autorité chef de file est l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, aki.ee) ; tu peux tout autant te plaindre auprès de l'autorité du pays où tu vis ou travailles. Nous préférerions que tu nous écrives d'abord.

Apple et Adapty opèrent à l'échelle mondiale et peuvent traiter les données limitées décrites en section 4 sur des serveurs hors de ton pays, y compris aux États-Unis. Lorsque nous transférons des données personnelles hors de l'EEE, du Royaume-Uni ou de la Suisse, nous nous appuyons sur les Clauses contractuelles types de la Commission européenne (et l'Addendum britannique le cas échéant) dans notre accord avec le sous-traitant concerné. Aucune donnée sur ton compte TikTok ne fait partie d'un tel transfert, car elle ne quitte jamais ton appareil.

Nous avons choisi la région de stockage de données Union européenne chez Sentry comme chez Amplitude, donc les rapports de plantage et l'analyse d'usage sont stockés sur des serveurs de l'UE. Sentry, Inc. et Amplitude, Inc. sont néanmoins des sociétés américaines ; lorsqu'un transfert hors de l'EEE/Royaume-Uni/Suisse a lieu (par exemple pour l'assistance client), nous nous appuyons sur les Clauses contractuelles types dans nos accords avec elles, le même mécanisme que celui décrit ci-dessus pour Apple et Adapty.

Au titre du CCPA tel que modifié par le CPRA, les catégories d'informations personnelles que l'app fait collecter se limitent aux informations commerciales (tes transactions d'achat et d'abonnement), à l'activité sur internet ou autre réseau électronique (version de l'app et de l'OS, les compteurs d'utilisation grossiers et les événements d'analyse dans l'app de la section 4) et aux identifiants (des identifiants d'installation et d'analyse aléatoires). Elles proviennent de toi et de ton interaction avec l'app, et ne servent qu'aux finalités de la section 6. Elles ne sont communiquées qu'à Apple, Adapty, Amplitude et Sentry en tant que prestataires de services.

Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes - et ne l'avons pas fait au cours des 12 derniers mois, y compris pour des personnes de moins de 16 ans. Nous n'utilisons ni ne communiquons d'informations personnelles sensibles au-delà de ce qui est nécessaire pour fournir l'app. Pour exercer un droit de savoir, de supprimer, de corriger ou de refuser, utilise l'adresse de contact de la section 17 ; nous ne te discriminerons pas pour l'avoir demandé. Tu peux recourir à un mandataire autorisé.

Repostless ne s'adresse pas aux enfants. Tu dois avoir au moins 13 ans pour l'utiliser - le même âge minimum que TikTok exige lui-même - et au moins 16 ans dans les pays où c'est l'âge minimum pour consentir au traitement de données. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants en dessous de ces âges. Si tu penses qu'un enfant a utilisé l'app, écris-nous et nous supprimerons tout enregistrement que nous détenons.

Sur la page produit de l'App Store, nous déclarons comme Données liées à toi (Data Linked to You) : des Identifiants (Identifiers ; un identifiant utilisateur, utilisé pour le fonctionnement de l'app (App Functionality), et un identifiant d'appareil, utilisé pour le fonctionnement de l'app et l'analyse (Analytics)), des Achats (Purchases ; utilisés pour le fonctionnement de l'app) et des données d'utilisation d'Interaction avec le produit (Product Interaction ; utilisées pour l'analyse). Nous déclarons les Diagnostics (données de plantage, utilisés pour le fonctionnement de l'app) comme Données non liées à toi (Data Not Linked to You). Rien de tout cela n'est utilisé pour te suivre, et nous ne déclarons aucune donnée utilisée pour te suivre (Data Used to Track You) d'aucune sorte.

« Liées » est le terme d'Apple, et nous l'avons choisi délibérément. L'identifiant utilisateur et l'identifiant d'appareil sont les identifiants aléatoires d'Adapty et d'Amplitude de la section 4, pas ton nom, ton e-mail ni ton identifiant Apple. Mais tes achats suivent ton identifiant Apple d'une réinstallation et d'un appareil à l'autre, et tes événements dans l'app sont rapprochés de ces achats : nous traitons donc tout cela comme rattaché à toi plutôt que d'affirmer le contraire. Les rapports de plantage ne sont rapprochés de rien. Ces entrées correspondent aux lignes Apple, Adapty, Amplitude et Sentry de la section 4, et nous ne déclarons aucun autre type de données.

Si cette politique change, nous mettrons à jour les dates en haut de la page. Si une modification affecte ce qui quitte ton appareil, nous le dirons dans les notes de version de l'app correspondante, et lorsque la loi l'exige nous te demanderons ton consentement avant que la modification s'applique à toi. Nous ne changerons jamais cette politique d'une manière qui permette à un serveur Repostless de recevoir ta session TikTok - cette garantie, c'est le produit.

Cette section ne couvre que le site web repostless.app. L'app ne contient pas Google Analytics ; sa propre analyse d'usage est décrite en section 4.

Tu choisis d'abord. À ta première visite, un bandeau demande s'il faut autoriser l'analyse. Tant que tu n'as pas cliqué sur Accepter, le site ne charge rien de Google et ne dépose aucun cookie d'analyse. Si tu cliques sur Refuser, cela reste vrai. Les deux boutons sont aussi faciles à utiliser l'un que l'autre, et le site fonctionne de la même façon dans les deux cas.

Si tu acceptes, nous utilisons Google Analytics 4 (fourni par Google Ireland Limited) pour compter les visites et voir quelles pages et quels liens sont utilisés. Google agit comme notre sous-traitant. Ce qu'il reçoit :

• les pages que tu consultes, et la page ou le site qui t'a orienté vers nous ;
• les clics sur nos liens de téléchargement, Pro, démo, de navigation et de guides, et l'utilisation du calculateur de temps de republications (le nombre que tu y saisis) ;
• ton type de navigateur et d'appareil, ta langue, et une position approximative déduite de ton adresse IP (Google indique que Google Analytics 4 ne journalise ni ne stocke d'adresses IP individuelles) ;
• deux cookies internes, _ga et _ga_EQ4NLL4LC6, qui contiennent un identifiant aléatoire et un compteur de session. Ils expirent au bout de deux ans au plus.

Nous n'utilisons pas Google Analytics à des fins publicitaires. Nous n'activons pas les fonctions publicitaires de Google ni la personnalisation d'audiences, et nous n'envoyons pas ces données à des réseaux publicitaires. Les événements d'analyse sont conservés 14 mois au plus. Google peut traiter ces données sur des serveurs hors de ton pays, y compris aux États-Unis, au titre des Clauses contractuelles types de la Commission européenne ou du Cadre de protection des données UE–États-Unis.

Notre base légale est ton consentement (RGPD art. 6(1)(a), et les règles ePrivacy sur les cookies). Tu peux le retirer à tout moment, aussi facilement que tu l'as donné. Le retirer arrête le suivi et supprime de ce navigateur les deux cookies ci-dessus.

Modifier mon choix sur les cookies

Tes droits sur ces données figurent en section 10. Comme l'identifiant du cookie est aléatoire et que nous ne détenons ni nom ni e-mail avec lui, nous pouvons ne pas être en mesure de savoir quels enregistrements sont les tiens ; si tu as une demande, écris-nous en joignant la valeur du cookie _ga pour que nous puissions les retrouver.

Cette section couvre le formulaire « Préviens-moi à sa sortie » du site repostless.app, pour des versions de Repostless qui n'existent pas encore : aujourd'hui, une extension de navigateur. Jusqu'à la sortie de l'app Android sur Google Play le 2 novembre 2026, le formulaire la proposait aussi ; les adresses indiquées pour elle sont traitées comme décrit ci-dessous. Les apps iPhone et Android ne te demandent jamais ton e-mail.

Ce que nous collectons. L'adresse e-mail que tu saisis et les versions que tu as choisies (Android, extension de navigateur ou les deux), et seulement si tu coches la case de consentement, qui reste décochée tant que tu ne la coches pas. Nous envoyons ensuite un e-mail de confirmation ; rien d'autre n'est jamais envoyé à une adresse tant que son propriétaire n'a pas cliqué sur le lien qu'il contient. Le formulaire ne stocke ni ton adresse IP, ni les détails de ton navigateur, ni rien d'autre te concernant.

Ce que nous envoyons. L'e-mail de confirmation, puis un e-mail à la sortie de chaque version que tu as choisie. Pas de newsletter, pas d'offres. Chaque e-mail contient un lien de désabonnement en un clic, et le désabonnement prend effet immédiatement.

Qui s'en occupe. La liste est tenue et les e-mails sont envoyés par EmailOctopus (Three Hearts Digital Ltd, exerçant sous le nom EmailOctopus, Royaume-Uni), qui agit comme notre sous-traitant. EmailOctopus stocke les données de la liste sur des serveurs Amazon Web Services dans l'UE, et conserve ta confirmation comme preuve de ton consentement. Le Royaume-Uni bénéficie d'une décision d'adéquation de l'UE, donc aucun autre mécanisme de transfert n'est nécessaire. Le formulaire lui-même est traité sur l'hébergeur de notre site, Cloudflare, qui transmet ton adresse à EmailOctopus et ne la conserve pas. Les pratiques d'EmailOctopus sont décrites sur emailoctopus.com/legal/privacy.

Combien de temps. Voir la section 7 : jusqu'à la sortie des versions que tu as choisies et l'envoi de cet e-mail, et 24 mois au plus. Pour faire retirer ton adresse plus tôt, utilise le lien de désabonnement ou écris-nous.