Protection des données à caractère personnel des utilisateurs de la plateforme VentaPush. Responsable de traitement : VENTA PUSH, SAS — RCS Paris 107 844 912 — contact@venta.agency. La présente Politique complète les Conditions Générales d'Utilisation et de Vente, dont elle fait partie intégrante. En cas de divergence sur le traitement des données personnelles, la présente Politique prévaut.
| Nous ne vendons jamais vos données. | Ni à des annonceurs, ni à des courtiers, ni à qui que ce soit. |
| Nous n'entraînons aucun modèle d'IA sur vos contenus. | Vos idées, scripts et vidéos ne servent qu'à vous. |
| Nous n'avons jamais votre mot de passe TikTok. | La connexion passe par TikTok, qui ne nous transmet qu'un jeton. |
| Nous ne publions jamais sans votre validation. | Chaque publication demande une confirmation écran de votre part. |
| Vous coupez tout quand vous voulez. | Déconnexion en un clic, données TikTok supprimées sous 48 heures. |
| Vous pouvez tout récupérer et tout effacer. | Export de vos contenus et suppression du compte depuis vos paramètres. |
Article 1 — Qui traite vos données
1.1 Le responsable de traitement au sens de l'article 4.7 du règlement (UE) 2016/679 (« RGPD ») est :
| Élément | Information |
|---|---|
| Dénomination sociale | VENTA PUSH |
| Forme juridique | Société par actions simplifiée (SAS) |
| Capital social | 510,00 euros |
| Siège social | 173 rue de Courcelles, 75017 Paris, France |
| RCS | Paris 107 844 912 |
| SIRET (siège) | 107 844 912 00017 |
| Représentant légal | M. Matéo VIOZZI, Président |
| Contact données personnelles | contact@venta.agency |
| Téléphone | +33 6 50 40 68 29 |
1.2 Délégué à la protection des données
VENTA PUSH n'est pas tenue de désigner un délégué à la protection des données au sens de l'article 37 du RGPD. Toute question relative à la protection des données est traitée par la Présidence, à l'adresse contact@venta.agency.
1.3 Autorité de contrôle
Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07 — www.cnil.fr.
Article 2 — Champ d'application
2.1 La présente Politique s'applique à l'ensemble des traitements de données à caractère personnel mis en œuvre par VENTA PUSH dans le cadre :
- de la consultation du site venta.agency ;
- de la création et de l'utilisation d'un compte sur la plateforme VentaPush ;
- de la connexion facultative de comptes de réseaux sociaux ;
- de la souscription et de l'exécution d'un abonnement payant ;
- des échanges avec le support.
2.2 Elle ne s'applique pas aux traitements mis en œuvre par des tiers, notamment par TikTok, Google ou tout autre service auquel vous accéderiez depuis notre plateforme. Ces traitements sont régis par les politiques de confidentialité propres à ces tiers.
Article 3 — Nos engagements de principe
VENTA PUSH s'engage, sans réserve et pour l'ensemble des données traitées :
- a) à ne jamais vendre, louer, céder ou échanger vos données à caractère personnel ;
- b) à ne jamais les utiliser à des fins publicitaires, de profilage publicitaire ou de courtage de données ;
- c) à ne jamais entraîner, affiner ou évaluer un modèle d'intelligence artificielle à partir de vos données, de vos contenus ou de vos instructions, que ce soit pour son propre compte ou pour celui d'un tiers ;
- d) à ne collecter que les données strictement nécessaires aux fonctionnalités que vous utilisez effectivement (principe de minimisation) ;
- e) à ne solliciter auprès des plateformes tierces que les autorisations minimales nécessaires aux fonctionnalités demandées ;
- f) à supprimer vos données dans les délais annoncés, sans que vous ayez à le demander.
Article 4 — Données que nous collectons
4.1 Données que vous nous fournissez
| Catégorie | Données concernées | Caractère |
|---|---|---|
| Identification | Adresse électronique, mot de passe (conservé sous forme hachée) | Obligatoire |
| Facturation | Nom, prénom, adresse de facturation, et le cas échéant dénomination sociale et numéro de TVA | Obligatoire pour les offres payantes |
| Contenus | Idées, scripts, descriptions, images, sons et fichiers que vous téléversez ou saisissez | Fourni par vous |
| Support | Contenu de vos messages et pièces jointes | Fourni par vous |
4.2 Données générées par votre utilisation
| Catégorie | Données concernées |
|---|---|
| Production | Projets, séries, épisodes, scènes, contenus générés, historique des générations |
| Usage | Volumes consommés, fonctionnalités utilisées, horodatages des actions |
| Publication | Historique des publications effectuées depuis la plateforme, statuts, dates |
| Statistiques | Relevés datés des compteurs publics de vos comptes et de vos vidéos, lorsque vous activez le suivi de performance (article 6.9) |
4.3 Données techniques
| Catégorie | Données concernées |
|---|---|
| Connexion | Adresse IP, date et heure de connexion, identifiant de session |
| Terminal | Type et version du navigateur, système d'exploitation, langue, résolution |
| Journaux | Traces d'erreur, événements de sécurité, tentatives d'authentification |
4.4 Données que nous ne collectons pas
VENTA PUSH ne collecte jamais :
- vos mots de passe de plateformes tierces (TikTok, YouTube ou autres) ;
- vos données de carte bancaire, traitées directement par notre prestataire de paiement ;
- de données sensibles au sens de l'article 9 du RGPD (origine, opinions politiques ou religieuses, santé, orientation sexuelle, données biométriques d'identification) ;
- de données de géolocalisation précise.
Si vous choisissez de téléverser un contenu comportant de telles données, vous le faites sous votre seule responsabilité et vous garantissez disposer des autorisations nécessaires.
Article 5 — Finalités et bases légales
| Finalité | Données concernées | Base légale (art. 6 RGPD) |
|---|---|---|
| Créer et gérer votre compte | Identification, connexion | Exécution du contrat |
| Fournir les fonctionnalités de création et de génération | Contenus, production, usage | Exécution du contrat |
| Publier vos vidéos sur vos comptes, sur votre instruction | Données des plateformes tierces (art. 6 et 7) | Exécution du contrat |
| Vous restituer les performances de vos publications | Statistiques publiques de vos comptes et vidéos (art. 6.9) | Exécution du contrat (fonctionnalité que vous activez) |
| Gérer les abonnements, les paiements et la facturation | Facturation | Exécution du contrat / obligation légale |
| Conserver les pièces comptables | Facturation | Obligation légale (art. L. 123-22 C. com.) |
| Assurer le support | Support, identification | Exécution du contrat |
| Garantir la sécurité et prévenir les abus | Technique, journaux | Intérêt légitime |
| Améliorer le service | Données techniques agrégées et anonymisées | Intérêt légitime |
| Envoyer des informations sur le service à nos clients | Adresse électronique | Intérêt légitime |
| Envoyer une lettre d'information à des prospects | Adresse électronique | Consentement |
| Répondre aux réquisitions des autorités | Selon la demande | Obligation légale |
Intérêt légitime. Lorsque nous invoquons l'intérêt légitime, nous avons vérifié qu'il ne porte pas une atteinte disproportionnée à vos droits. Vous pouvez vous y opposer à tout moment dans les conditions de l'article 13.
Consentement. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué auparavant.
Article 6 — Données issues de TikTok
6.1 Caractère facultatif
La connexion d'un compte TikTok est strictement facultative. Vous pouvez utiliser toutes les fonctionnalités de création, de génération et de montage, puis télécharger vos vidéos, sans jamais connecter de compte.
6.2 Comment la connexion fonctionne
La connexion s'effectue exclusivement au moyen du protocole OAuth 2.0 avec PKCE proposé par TikTok. Vous êtes redirigé vers une page officielle TikTok, sur laquelle vous vous authentifiez et consentez explicitement aux autorisations demandées.
VENTA PUSH ne demande, ne reçoit, ne conserve et ne traite à aucun moment votre mot de passe TikTok. Nous ne recevons que des jetons d'accès et de rafraîchissement délivrés par TikTok, que nous conservons chiffrés.
6.3 Données que nous recevons de TikTok
| Autorisation | Données reçues | Pourquoi nous en avons besoin |
|---|---|---|
user.info.basic | Identifiant ouvert du compte, nom d'affichage, URL de l'avatar | Vous montrer quel compte est connecté et vous laisser choisir la destination de publication |
user.info.profile | Nom d'utilisateur, informations publiques du profil | Éviter toute erreur de destination avant publication |
user.info.stats | Nombre d'abonnés, total de mentions « j'aime », nombre de vidéos publiées sur votre compte | Vous afficher l'évolution de votre propre compte dans le tableau de bord de performance |
video.list | Liste de vos vidéos (identifiant, date, titre, lien) et compteurs publics associés : vues, mentions « j'aime », commentaires, partages | Vous afficher l'historique de vos publications et la performance de chaque vidéo |
video.publish | Identifiant de la publication créée, horodatage, statut | Publier votre vidéo sur votre compte, sur votre instruction explicite |
Nous ne demandons aucune autorisation permettant d'accéder aux données d'autres utilisateurs TikTok, à vos messages privés, au contenu des commentaires, à vos contacts, à votre liste d'abonnés ou à des comptes que vous n'avez pas vous-même connectés.
6.4 Ce que nous ne faisons jamais des données TikTok
VENTA PUSH s'engage expressément à ne jamais :
- a) vendre, louer, céder ou échanger les données TikTok à un tiers ;
- b) les utiliser à des fins publicitaires, de profilage publicitaire ou de courtage de données ;
- c) les utiliser pour entraîner, affiner ou évaluer un modèle d'intelligence artificielle, qu'il soit exploité par VENTA PUSH ou par un tiers ;
- d) les agréger avec des données provenant d'autres sources afin de reconstituer des profils d'utilisateurs ;
- e) les communiquer à des tiers autres que l'hébergeur mentionné à l'article 10, au seul titre du stockage chiffré nécessaire au fonctionnement du service ;
- f) les utiliser à une autre fin que celle de vous fournir les fonctionnalités que vous avez demandées.
6.5 Combien de temps nous les conservons
Les jetons et les données TikTok sont conservés pour la seule durée de la connexion de votre compte.
En cas de déconnexion depuis VentaPush, de révocation depuis les paramètres de votre compte TikTok, de suppression de votre compte VentaPush ou de résiliation de votre abonnement :
- l'ensemble des jetons et données TikTok est supprimé définitivement dans un délai maximal de quarante-huit (48) heures, y compris l'historique de statistiques constitué à partir de ces données (article 6.9) ;
- les copies éventuellement présentes dans nos sauvegardes techniques sont supprimées dans un délai maximal de trente (30) jours.
6.6 Comment tout révoquer
Vous pouvez révoquer l'autorisation à tout moment, sans motif et sans frais :
- depuis la rubrique « Comptes connectés » de VentaPush, par un bouton de déconnexion directement accessible ; ou
- depuis les paramètres de sécurité de votre compte TikTok, rubrique « Gérer les applications connectées ».
La révocation est immédiate. Elle interrompt toute possibilité d'action de VentaPush sur le compte concerné, y compris pour les publications que vous auriez programmées et qui ne sont pas encore parties.
6.7 Publication : vous gardez la main
Aucune publication n'est jamais effectuée automatiquement ou à votre insu. Avant chaque publication, un écran de confirmation vous présente l'aperçu de la vidéo, la légende, le réglage de confidentialité que vous sélectionnez vous-même, les options d'interaction, les déclarations de contenu commercial et la déclaration de contenu généré par intelligence artificielle. La publication n'est déclenchée qu'après votre validation explicite.
6.8 Rapports avec TikTok
VENTA PUSH n'est ni un agent, ni un mandataire, ni un partenaire de TikTok, et n'est pas affiliée à TikTok. Votre utilisation de TikTok reste régie par la politique de confidentialité de TikTok, à laquelle nous vous invitons à vous reporter.
6.9 Statistiques de vos publications
Lorsque vous activez le suivi de performance, VentaPush relève périodiquement les compteurs publics
de vos comptes et de vos vidéos (vues, mentions « j'aime », commentaires, partages, abonnés) au moyen des autorisations
user.info.stats et video.list.
Deux précisions honnêtes sur cette fonctionnalité :
- TikTok ne fournit aucune série temporelle : son interface ne renvoie qu'un compteur cumulé à l'instant présent. Pour afficher une évolution, VentaPush conserve des relevés datés et calcule les écarts entre deux relevés. L'historique commence donc au premier relevé : rien n'est rétroactif.
- Ces relevés ne concernent que vos propres comptes connectés. Aucune donnée relative à d'autres utilisateurs, ni le contenu des commentaires, n'est collectée.
Ces relevés sont des données TikTok au sens de l'article 6 : ils sont soumis aux interdictions de l'article 6.4 et supprimés dans les délais de l'article 6.5.
6.10 Revenus : nous ne les collectons pas
Nous ne recevons aucune donnée de revenus de TikTok, et nous n'en demandons aucune. Les autorisations de l'article 6.3 n'en exposent pas, et nous ne sollicitons pas la Data Portability API de TikTok : la seule autorisation de cette interface qui contiendrait vos gains est celle qui donne accès à l'archive intégrale de votre compte — y compris vos messages privés et votre historique de visionnage, de recherche et de connexion. Recevoir tout cela pour afficher un montant serait contraire à l'engagement de minimisation de l'article 3 d) et à l'article 4.4.
Si nous devions un jour proposer cette fonctionnalité, elle ferait l'objet d'une mise à jour de la présente Politique notifiée trente (30) jours à l'avance (article 18), d'un consentement distinct, et elle resterait strictement facultative.
Article 7 — Données issues de YouTube et de Google
7.1 La connexion d'une chaîne YouTube est également facultative et s'effectue par le protocole OAuth de Google. Nous ne recevons jamais votre mot de passe Google.
7.2 Les autorisations demandées et leur finalité :
| Autorisation | Finalité |
|---|---|
youtube.upload | Mettre en ligne une vidéo sur votre chaîne, sur votre instruction explicite |
youtube.readonly | Afficher la chaîne de destination et l'historique des mises en ligne |
yt-analytics.readonly | Vous restituer les performances de vos publications |
7.3 En utilisant les fonctionnalités YouTube de VentaPush, vous acceptez d'être lié par les Conditions d'utilisation des services d'API YouTube (youtube.com/t/terms).
7.4 Les données obtenues par ce biais sont traitées conformément à la Politique de confidentialité de Google (policies.google.com/privacy).
7.5 Vous pouvez révoquer à tout moment l'accès de VentaPush à vos données Google depuis la page myaccount.google.com/permissions.
7.6 Les données issues de YouTube sont soumises aux mêmes interdictions que celles énoncées à l'article 6.4, et sont supprimées dans les mêmes délais que ceux de l'article 6.5.
Article 8 — Vos contenus et l'intelligence artificielle
8.1 Ce qui est transmis aux fournisseurs de modèles. Pour produire une image, une vidéo, une voix ou une transcription, VentaPush transmet à des prestataires techniques spécialisés les seuls éléments nécessaires à la génération demandée : l'instruction que vous avez saisie, et le cas échéant les images ou fichiers de référence que vous avez fournis.
8.2 Ce qui n'est jamais transmis. Ne sont jamais transmis à ces prestataires : votre identité, votre adresse électronique, vos données de facturation, ni aucune donnée issue de vos comptes de réseaux sociaux.
8.3 Aucun entraînement sur vos données. VENTA PUSH n'utilise pas vos contenus, vos instructions ni vos productions pour entraîner, affiner ou évaluer un modèle d'intelligence artificielle, et ne les met à disposition d'aucun tiers à cette fin.
Nous sélectionnons nos prestataires en privilégiant ceux dont les conditions excluent l'utilisation des données transmises à des fins d'entraînement. Nous vous invitons néanmoins à ne pas soumettre au service d'informations confidentielles dont la divulgation vous causerait un préjudice.
8.4 Amélioration du service. Nous exploitons des données techniques agrégées et anonymisées — volumétrie, taux d'erreur, durées de traitement — afin d'améliorer le service. Ces données ne permettent ni de vous réidentifier, ni de reconstituer un contenu.
8.5 Propriété de vos contenus. Vos contenus vous appartiennent. Nous ne les hébergeons et ne les traitons que pour vous fournir le service, dans les conditions de l'article 12 des Conditions Générales.
Article 9 — Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Compte et données d'identification | Durée du compte, puis 30 jours |
| Contenus, projets et productions | Durée du compte, puis 30 jours (délai d'export) |
| Jetons et données TikTok / YouTube | Jusqu'à révocation, puis 48 heures |
| Relevés de statistiques (art. 6.9) | Jusqu'à révocation de la connexion, puis 48 heures |
| Sauvegardes techniques | 30 jours glissants |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Journaux de connexion et de sécurité | 12 mois |
| Échanges avec le support | 3 ans après le dernier contact |
| Adresse électronique de prospection | 3 ans après le dernier contact ou jusqu'au retrait du consentement |
| Preuve du consentement aux cookies | 6 mois |
| Données nécessaires à un contentieux | Durée de la procédure et des voies de recours |
À l'expiration de ces durées, les données sont supprimées définitivement ou anonymisées de manière irréversible.
Article 10 — Destinataires et sous-traitants
10.1 Vos données sont accessibles au personnel habilité de VENTA PUSH, dans la limite de ses attributions et selon le principe du moindre privilège.
10.2 Elles sont également traitées par les sous-traitants suivants, chacun agissant sur instruction documentée et lié par un accord conforme à l'article 28 du RGPD :
| Sous-traitant | Rôle | Localisation des traitements | Encadrement |
|---|---|---|---|
| Railway Corporation (États-Unis) | Hébergement de l'application et des données | Union européenne (région Europe-Ouest, Pays-Bas) | Clauses contractuelles types + accord de sous-traitance |
| Payplug (France) | Traitement des paiements | France | Aucun transfert hors UE |
| Fournisseurs de modèles de génération vidéo | Production des clips à partir de vos instructions | Union européenne ou pays tiers | Décision d'adéquation ou clauses contractuelles types |
| Fournisseurs de modèles de génération d'images | Production des images à partir de vos instructions | Union européenne ou pays tiers | Décision d'adéquation ou clauses contractuelles types |
| Fournisseurs de synthèse vocale | Voix de synthèse et doublage | Union européenne ou pays tiers | Décision d'adéquation ou clauses contractuelles types |
| Prestataire d'envoi de courriels | Courriels transactionnels (confirmation, facture, sécurité) | Union européenne | Aucun transfert hors UE |
La liste nominative et à jour de ces prestataires est communiquée sur simple demande à contact@venta.agency, ainsi qu'en cas de changement de prestataire.
Les données TikTok ne sont transmises à aucun de ces prestataires, à l'exception de l'hébergeur, au seul titre du stockage chiffré nécessaire au fonctionnement du service.
10.3 Vos données peuvent en outre être communiquées aux autorités judiciaires ou administratives lorsque la loi l'exige, sur réquisition régulière.
10.4 En cas d'opération sur le capital de VENTA PUSH (fusion, apport, cession), vos données pourraient être transférées à l'entité repreneuse, laquelle serait tenue des mêmes obligations. Vous en seriez informé et pourriez exercer vos droits auprès du nouveau responsable de traitement.
10.5 Aucune donnée n'est vendue, louée ou cédée à des fins commerciales.
Article 11 — Transferts hors de l'Union européenne
11.1 VENTA PUSH privilégie les prestataires traitant les données au sein de l'Union européenne.
11.2 Notre hébergeur, Railway Corporation, est une société établie aux États-Unis, bien que les données du service soient stockées dans sa région européenne. Le recours à un sous-traitant soumis au droit d'un pays tiers constitue un transfert au sens du chapitre V du RGPD.
11.3 Ce transfert est encadré par :
- les clauses contractuelles types adoptées par la Commission européenne ;
- un accord de sous-traitance conclu avec le prestataire ;
- des mesures techniques supplémentaires, notamment le chiffrement au repos des données sensibles et des jetons d'accès aux plateformes tierces.
11.4 Vous pouvez obtenir une copie des garanties mises en place en écrivant à contact@venta.agency.
Article 12 — Sécurité
12.1 VENTA PUSH met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque :
- chiffrement des communications par TLS ;
- chiffrement au repos des jetons d'accès aux plateformes tierces ;
- hachage des mots de passe au moyen d'un algorithme robuste avec sel ;
- cloisonnement des données par compte et contrôle d'accès selon le moindre privilège ;
- journalisation des accès et des opérations sensibles ;
- sauvegardes régulières et procédure de restauration testée ;
- suivi des vulnérabilités et mise à jour des dépendances.
12.2 Vous contribuez à cette sécurité en choisissant un mot de passe robuste, en ne le réutilisant pas ailleurs et en activant l'authentification à deux facteurs lorsqu'elle est proposée.
12.3 Toute vulnérabilité peut être signalée à contact@venta.agency. Nous nous engageons à ne pas engager de poursuites à l'encontre d'un chercheur agissant de bonne foi, sans exfiltration de données ni dégradation du service.
Article 13 — Vos droits
13.1 Conformément au RGPD et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :
| Droit | Ce qu'il vous permet |
|---|---|
| Accès (art. 15) | Savoir si nous traitons des données vous concernant et en obtenir une copie |
| Rectification (art. 16) | Corriger des données inexactes ou incomplètes |
| Effacement (art. 17) | Demander la suppression de vos données, dans les limites de nos obligations légales |
| Limitation (art. 18) | Geler l'utilisation de vos données le temps d'une vérification |
| Portabilité (art. 20) | Récupérer vos données dans un format structuré et lisible par machine |
| Opposition (art. 21) | Vous opposer à un traitement fondé sur notre intérêt légitime |
| Retrait du consentement (art. 7) | Retirer à tout moment un consentement donné |
| Directives post mortem | Définir le sort de vos données après votre décès |
13.2 Comment les exercer. Écrivez à contact@venta.agency en précisant votre demande. Nous pouvons vous demander un élément permettant de justifier de votre identité, uniquement en cas de doute raisonnable.
Certains droits s'exercent également directement depuis votre espace personnel : modification de vos informations, export de vos contenus, déconnexion des comptes tiers, suppression du compte.
13.3 Délai de réponse. Nous répondons dans un délai d'un (1) mois à compter de la réception de votre demande. Ce délai peut être prorogé de deux mois en cas de demande complexe ou de demandes nombreuses ; vous en seriez informé dans le mois initial.
13.4 Réclamation. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07 — www.cnil.fr.
Article 14 — Cookies et traceurs
14.1 Les cookies strictement nécessaires au fonctionnement du service (authentification, sécurité, préférences essentielles) sont déposés sans consentement préalable, conformément à l'article 82 de la loi du 6 janvier 1978 modifiée.
14.2 Tout autre traceur — mesure d'audience non exemptée, personnalisation, publicité — n'est déposé qu'après recueil de votre consentement libre, éclairé, spécifique et univoque, au moyen d'un bandeau vous permettant d'accepter, de refuser ou de paramétrer votre choix avec la même facilité.
14.3 Votre choix est conservé six (6) mois. Vous pouvez le modifier à tout moment depuis le lien en pied de page. La durée de vie des cookies n'excède pas treize (13) mois. Détail complet : Politique cookies.
Article 15 — Mineurs
15.1 Le service est réservé aux personnes âgées d'au moins 18 ans. Il n'est pas destiné aux mineurs et n'est pas conçu pour eux.
15.2 VENTA PUSH ne collecte pas sciemment de données concernant des personnes de moins de 18 ans. Si nous découvrons qu'un compte a été ouvert par un mineur, celui-ci est clôturé sans délai et les données associées sont supprimées.
15.3 Si vous êtes titulaire de l'autorité parentale et estimez qu'un mineur nous a communiqué des données, écrivez à contact@venta.agency : nous procéderons à la suppression sans délai.
Article 16 — Décisions automatisées
16.1 Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé.
16.2 Font exception les mesures automatiques de détection d'abus (détection de comportements frauduleux, de contournement des limites d'usage ou de contenus manifestement illicites), qui peuvent conduire à une restriction temporaire. Ces mesures font l'objet d'un réexamen humain à votre demande, dans les conditions de l'article 11.5 des Conditions Générales.
16.3 Nous ne réalisons aucun profilage à des fins publicitaires ou commerciales.
Article 17 — Violations de données
17.1 En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, VENTA PUSH notifie la CNIL dans un délai de soixante-douze (72) heures après en avoir pris connaissance.
17.2 Lorsque la violation est susceptible d'engendrer un risque élevé, vous en êtes informé individuellement dans les meilleurs délais, avec une description de la nature de la violation, de ses conséquences probables et des mesures prises.
Article 18 — Modifications de la présente Politique
18.1 La présente Politique peut être modifiée pour tenir compte d'évolutions légales, réglementaires, techniques ou fonctionnelles.
18.2 Toute modification substantielle vous est notifiée par courrier électronique et par un message au sein du service, au moins trente (30) jours avant son entrée en vigueur.
18.3 La date de dernière mise à jour figure en tête du document. Les versions antérieures sont archivées et communiquées sur simple demande à contact@venta.agency.
Article 19 — Nous contacter
VentaPush est un produit indépendant, non approuvé ni affilié par TikTok, YouTube ou Google. Toutes les marques appartiennent à leurs propriétaires respectifs.
Protection of the personal data of users of the VentaPush platform. Data controller: VENTA PUSH, SAS — Paris Trade and Companies Register 107 844 912 — contact@venta.agency. This Policy supplements the Terms & Conditions, of which it forms an integral part. In the event of any discrepancy regarding personal-data processing, this Policy prevails.
| We never sell your data. | Not to advertisers, not to brokers, not to anyone. |
| We never train AI models on your content. | Your ideas, scripts and videos serve you only. |
| We never have your TikTok password. | The connection goes through TikTok, which only sends us a token. |
| We never publish without your approval. | Every publication requires an on-screen confirmation from you. |
| You can cut everything off whenever you want. | One-click disconnection, TikTok data deleted within 48 hours. |
| You can retrieve everything and erase everything. | Export your content and delete your account from your settings. |
Clause 1 — Who processes your data
1.1 The data controller within the meaning of Article 4(7) of Regulation (EU) 2016/679 ("GDPR") is:
| Item | Information |
|---|---|
| Company name | VENTA PUSH |
| Legal form | Société par actions simplifiée (SAS) |
| Share capital | EUR 510.00 |
| Registered office | 173 rue de Courcelles, 75017 Paris, France |
| Register | Paris RCS 107 844 912 |
| SIRET (head office) | 107 844 912 00017 |
| Legal representative | Mr Matéo VIOZZI, President |
| Data-protection contact | contact@venta.agency |
| Phone | +33 6 50 40 68 29 |
1.2 Data protection officer
VENTA PUSH is not required to appoint a data protection officer within the meaning of Article 37 GDPR. Any data-protection question is handled by the President, at contact@venta.agency.
1.3 Supervisory authority
Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, France — www.cnil.fr.
Clause 2 — Scope
2.1 This Policy applies to all personal-data processing carried out by VENTA PUSH in connection with:
- browsing the website venta.agency;
- creating and using an account on the VentaPush platform;
- optionally connecting social-media accounts;
- subscribing to and performing a paid subscription;
- exchanges with support.
2.2 It does not apply to processing carried out by third parties, in particular TikTok, Google or any other service you may access from our platform. Such processing is governed by those third parties' own privacy policies.
Clause 3 — Our core commitments
VENTA PUSH undertakes, without reservation and for all data processed:
- a) never to sell, rent, transfer or exchange your personal data;
- b) never to use it for advertising purposes, advertising profiling or data brokerage;
- c) never to train, fine-tune or evaluate an artificial-intelligence model on your data, content or instructions, whether for itself or for a third party;
- d) to collect only the data strictly necessary for the features you actually use (data-minimisation principle);
- e) to request from third-party platforms only the minimum permissions needed for the features requested;
- f) to delete your data within the stated periods, without you having to ask.
Clause 4 — Data we collect
4.1 Data you provide
| Category | Data concerned | Status |
|---|---|---|
| Identification | Email address, password (stored hashed) | Mandatory |
| Billing | First and last name, billing address and, where applicable, company name and VAT number | Mandatory for paid plans |
| Content | Ideas, scripts, descriptions, images, sounds and files you upload or enter | Provided by you |
| Support | The content of your messages and attachments | Provided by you |
4.2 Data generated by your use of the service
| Category | Data concerned |
|---|---|
| Production | Projects, series, episodes, scenes, generated content, generation history |
| Usage | Volumes consumed, features used, action timestamps |
| Publishing | History of publications made from the platform, statuses, dates |
| Statistics | Dated readings of the public counters of your accounts and videos, when you enable performance tracking (clause 6.9) |
4.3 Technical data
| Category | Data concerned |
|---|---|
| Connection | IP address, connection date and time, session identifier |
| Device | Browser type and version, operating system, language, resolution |
| Logs | Error traces, security events, authentication attempts |
4.4 Data we do not collect
VENTA PUSH never collects:
- your third-party platform passwords (TikTok, YouTube or others);
- your payment card data, which is processed directly by our payment provider;
- special-category data within the meaning of Article 9 GDPR (origin, political or religious opinions, health, sexual orientation, biometric identification data);
- precise geolocation data.
If you choose to upload content containing such data, you do so entirely at your own risk and warrant that you hold the necessary authorisations.
Clause 5 — Purposes and legal bases
| Purpose | Data concerned | Legal basis (Art. 6 GDPR) |
|---|---|---|
| Create and manage your account | Identification, connection | Performance of the contract |
| Provide creation and generation features | Content, production, usage | Performance of the contract |
| Publish your videos to your accounts, on your instruction | Third-party platform data (clauses 6 and 7) | Performance of the contract |
| Show you the performance of your publications | Public statistics of your accounts and videos (clause 6.9) | Performance of the contract (feature you enable) |
| Manage subscriptions, payments and invoicing | Billing | Performance of the contract / legal obligation |
| Keep accounting records | Billing | Legal obligation (Art. L. 123-22 French Commercial Code) |
| Provide support | Support, identification | Performance of the contract |
| Ensure security and prevent abuse | Technical data, logs | Legitimate interest |
| Improve the service | Aggregated, anonymised technical data | Legitimate interest |
| Send service information to our customers | Email address | Legitimate interest |
| Send a newsletter to prospects | Email address | Consent |
| Respond to requests from authorities | As requested | Legal obligation |
Legitimate interest. Where we rely on legitimate interest, we have verified that it does not disproportionately affect your rights. You may object at any time under clause 13.
Consent. Where processing relies on your consent, you may withdraw it at any time, without affecting the lawfulness of processing carried out beforehand.
Clause 6 — Data obtained from TikTok
6.1 Optional by design
Connecting a TikTok account is strictly optional. You can use every creation, generation and editing feature, then download your videos, without ever connecting an account.
6.2 How the connection works
The connection is made exclusively through the OAuth 2.0 with PKCE protocol provided by TikTok. You are redirected to an official TikTok page where you authenticate and explicitly consent to the permissions requested.
VENTA PUSH never requests, receives, stores or processes your TikTok password. We only receive access and refresh tokens issued by TikTok, which we store encrypted.
6.3 Data we receive from TikTok
| Permission | Data received | Why we need it |
|---|---|---|
user.info.basic | Account open ID, display name, avatar URL | Show you which account is connected and let you choose the publishing destination |
user.info.profile | Username, public profile information | Prevent any wrong-destination mistake before publishing |
user.info.stats | Follower count, total likes, number of videos published on your account | Show you how your own account evolves in the performance dashboard |
video.list | List of your videos (id, date, title, link) and their public counters: views, likes, comments, shares | Show you your publication history and each video's performance |
video.publish | Publish ID, timestamp, status | Publish your video to your account, on your explicit instruction |
We request no permission giving access to other TikTok users' data, to your private messages, to comment content, to your contacts, to your follower list, or to accounts you have not connected yourself.
6.4 What we never do with TikTok data
VENTA PUSH expressly undertakes never to:
- a) sell, rent, transfer or exchange TikTok data to a third party;
- b) use it for advertising purposes, advertising profiling or data brokerage;
- c) use it to train, fine-tune or evaluate an artificial-intelligence model, whether operated by VENTA PUSH or by a third party;
- d) combine it with data from other sources in order to rebuild user profiles;
- e) disclose it to third parties other than the host mentioned in clause 10, solely for the encrypted storage necessary to operate the service;
- f) use it for any purpose other than providing you with the features you have requested.
6.5 How long we keep it
Tokens and TikTok data are kept only for the duration of the connection of your account.
If you disconnect from VentaPush, revoke access from your TikTok account settings, delete your VentaPush account or terminate your subscription:
- all tokens and TikTok data are permanently deleted within a maximum of forty-eight (48) hours, including the statistics history built from that data (clause 6.9);
- any copies held in our technical backups are deleted within a maximum of thirty (30) days.
6.6 How to revoke everything
You may revoke the authorisation at any time, without reason and free of charge:
- from the "Connected accounts" section of VentaPush, via a directly accessible disconnect button; or
- from your TikTok account security settings, under "Manage connected apps".
Revocation is immediate. It ends any possibility for VentaPush to act on the account concerned, including for publications you have scheduled that have not yet gone out.
6.7 Publishing: you stay in control
No publication is ever made automatically or without your knowledge. Before each publication, a confirmation screen shows you the video preview, the caption, the privacy setting you select yourself, the interaction options, commercial-content disclosures and the AI-generated content disclosure. Publication is triggered only after your explicit approval.
6.8 Relationship with TikTok
VENTA PUSH is neither an agent, a representative nor a partner of TikTok, and is not affiliated with TikTok. Your use of TikTok remains governed by TikTok's privacy policy, which we invite you to consult.
6.9 Statistics for your publications
When you enable performance tracking, VentaPush periodically reads the public counters of your
accounts and videos (views, likes, comments, shares, followers) using the user.info.stats and
video.list permissions.
Two honest points about this feature:
- TikTok provides no time series: its interface only returns a cumulative counter at the present moment. To display a trend, VentaPush stores dated readings and computes the difference between two readings. History therefore starts at the first reading: nothing is retroactive.
- These readings only concern your own connected accounts. No data about other users, and no comment content, is collected.
These readings are TikTok data within the meaning of clause 6: they are subject to the prohibitions of clause 6.4 and deleted within the periods set out in clause 6.5.
6.10 Revenue: we do not collect it
We receive no revenue data from TikTok, and we request none. The permissions in clause 6.3 expose none, and we do not use TikTok's Data Portability API: the only permission of that interface that would contain your earnings is the one granting access to the full archive of your account — including your direct messages and your watch, search and login history. Receiving all of that in order to display an amount would contradict the minimisation commitment of clause 3 d) and clause 4.4.
Should we ever offer this feature, it would require an update to this Policy notified thirty (30) days in advance (clause 18), a separate consent, and it would remain strictly optional.
Clause 7 — Data obtained from YouTube and Google
7.1 Connecting a YouTube channel is also optional and uses Google's OAuth protocol. We never receive your Google password.
7.2 The permissions requested and their purpose:
| Permission | Purpose |
|---|---|
youtube.upload | Upload a video to your channel, on your explicit instruction |
youtube.readonly | Show the destination channel and the upload history |
yt-analytics.readonly | Show you the performance of your publications |
7.3 By using VentaPush's YouTube features, you agree to be bound by the YouTube API Services Terms of Service (youtube.com/t/terms).
7.4 Data obtained this way is processed in accordance with Google's Privacy Policy (policies.google.com/privacy).
7.5 You can revoke VentaPush's access to your Google data at any time at myaccount.google.com/permissions.
7.6 Data obtained from YouTube is subject to the same prohibitions as those set out in clause 6.4, and is deleted within the same periods as those in clause 6.5.
Clause 8 — Your content and artificial intelligence
8.1 What is sent to model providers. To produce an image, a video, a voice or a transcription, VentaPush sends specialised technical providers only what is necessary for the requested generation: the instruction you entered and, where applicable, the reference images or files you provided.
8.2 What is never sent. The following is never sent to those providers: your identity, your email address, your billing data, or any data obtained from your social-media accounts.
8.3 No training on your data. VENTA PUSH does not use your content, instructions or productions to train, fine-tune or evaluate an artificial-intelligence model, and makes them available to no third party for that purpose.
We select providers giving preference to those whose terms exclude the use of transmitted data for training purposes. We nevertheless invite you not to submit confidential information whose disclosure would harm you.
8.4 Improving the service. We use aggregated, anonymised technical data — volumes, error rates, processing times — to improve the service. This data cannot re-identify you or reconstruct any content.
8.5 Ownership of your content. Your content is yours. We host and process it solely to provide the service to you, under clause 12 of the Terms & Conditions.
Clause 9 — Retention periods
| Data | Retention |
|---|---|
| Account and identification data | Life of the account, then 30 days |
| Content, projects and productions | Life of the account, then 30 days (export window) |
| TikTok / YouTube tokens and data | Until revocation, then 48 hours |
| Statistics readings (clause 6.9) | Until the connection is revoked, then 48 hours |
| Technical backups | Rolling 30 days |
| Invoices and accounting records | 10 years (legal obligation) |
| Connection and security logs | 12 months |
| Support exchanges | 3 years after the last contact |
| Prospecting email address | 3 years after the last contact or until consent is withdrawn |
| Proof of cookie consent | 6 months |
| Data needed for litigation | Duration of the proceedings and appeals |
Once these periods expire, data is permanently deleted or irreversibly anonymised.
Clause 10 — Recipients and sub-processors
10.1 Your data is accessible to authorised VENTA PUSH staff, within the limits of their duties and on a least-privilege basis.
10.2 It is also processed by the following sub-processors, each acting on documented instructions and bound by an agreement compliant with Article 28 GDPR:
| Sub-processor | Role | Processing location | Safeguards |
|---|---|---|---|
| Railway Corporation (United States) | Hosting of the application and data | European Union (West Europe region, Netherlands) | Standard Contractual Clauses + data-processing agreement |
| Payplug (France) | Payment processing | France | No transfer outside the EU |
| Video generation model providers | Producing clips from your instructions | European Union or third countries | Adequacy decision or Standard Contractual Clauses |
| Image generation model providers | Producing images from your instructions | European Union or third countries | Adequacy decision or Standard Contractual Clauses |
| Speech synthesis providers | Synthetic voice and dubbing | European Union or third countries | Adequacy decision or Standard Contractual Clauses |
| Transactional email provider | Transactional emails (confirmation, invoice, security) | European Union | No transfer outside the EU |
The current, named list of these providers is available on request at contact@venta.agency, and whenever a provider changes.
TikTok data is transmitted to none of these providers, except the host, solely for the encrypted storage necessary to operate the service.
10.3 Your data may also be disclosed to judicial or administrative authorities where the law requires it, upon a duly issued request.
10.4 In the event of a corporate transaction (merger, contribution, sale), your data could be transferred to the acquiring entity, which would be bound by the same obligations. You would be informed and could exercise your rights with the new controller.
10.5 No data is sold, rented or transferred for commercial purposes.
Clause 11 — Transfers outside the European Union
11.1 VENTA PUSH gives preference to providers processing data within the European Union.
11.2 Our host, Railway Corporation, is a company established in the United States, even though service data is stored in its European region. Using a sub-processor subject to the law of a third country constitutes a transfer within the meaning of Chapter V GDPR.
11.3 This transfer is covered by:
- the Standard Contractual Clauses adopted by the European Commission;
- a data-processing agreement concluded with the provider;
- supplementary technical measures, in particular encryption at rest of sensitive data and of third-party platform access tokens.
11.4 You can obtain a copy of the safeguards in place by writing to contact@venta.agency.
Clause 12 — Security
12.1 VENTA PUSH implements appropriate technical and organisational measures to ensure a level of security appropriate to the risk:
- encryption of communications with TLS;
- encryption at rest of third-party platform access tokens;
- password hashing using a robust salted algorithm;
- data segregation per account and least-privilege access control;
- logging of access and sensitive operations;
- regular backups and a tested restore procedure;
- vulnerability monitoring and dependency updates.
12.2 You contribute to this security by choosing a strong password, not reusing it elsewhere and enabling two-factor authentication where offered.
12.3 Any vulnerability can be reported to contact@venta.agency. We undertake not to take legal action against a researcher acting in good faith, without data exfiltration and without degrading the service.
Clause 13 — Your rights
13.1 Under the GDPR and French Act No. 78-17 of 6 January 1978 as amended, you have the following rights:
| Right | What it allows you to do |
|---|---|
| Access (Art. 15) | Find out whether we process data about you and obtain a copy |
| Rectification (Art. 16) | Correct inaccurate or incomplete data |
| Erasure (Art. 17) | Request deletion of your data, within the limits of our legal obligations |
| Restriction (Art. 18) | Freeze the use of your data while a check is carried out |
| Portability (Art. 20) | Retrieve your data in a structured, machine-readable format |
| Objection (Art. 21) | Object to processing based on our legitimate interest |
| Withdrawal of consent (Art. 7) | Withdraw a consent given, at any time |
| Post-mortem instructions | Determine what happens to your data after your death |
13.2 How to exercise them. Write to contact@venta.agency stating your request. We may ask for something to verify your identity, only where there is reasonable doubt.
Some rights can also be exercised directly from your account area: editing your details, exporting your content, disconnecting third-party accounts, deleting your account.
13.3 Response time. We reply within one (1) month of receiving your request. This may be extended by two months for complex or numerous requests; you would be informed within the initial month.
13.4 Complaint. If, after contacting us, you believe your rights are not respected, you may lodge a complaint with the CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, France — www.cnil.fr.
Clause 14 — Cookies and trackers
14.1 Strictly necessary cookies (authentication, security, essential preferences) are set without prior consent, in accordance with Article 82 of the French Act of 6 January 1978 as amended.
14.2 Any other tracker — non-exempt audience measurement, personalisation, advertising — is set only after obtaining your free, informed, specific and unambiguous consent, through a banner allowing you to accept, reject or configure your choice with equal ease.
14.3 Your choice is kept for six (6) months. You can change it at any time using the link in the footer. Cookies do not live longer than thirteen (13) months. Full details: Cookie Policy.
Clause 15 — Minors
15.1 The service is restricted to people aged at least 18. It is not intended for minors and is not designed for them.
15.2 VENTA PUSH does not knowingly collect data about people under 18. If we discover that an account was opened by a minor, it is closed without delay and the associated data deleted.
15.3 If you hold parental authority and believe a minor has given us data, write to contact@venta.agency: we will delete it without delay.
Clause 16 — Automated decisions
16.1 No decision producing legal effects concerning you or significantly affecting you is taken solely on the basis of automated processing.
16.2 An exception applies to automated abuse-detection measures (detection of fraudulent behaviour, circumvention of usage limits or manifestly illegal content), which may lead to a temporary restriction. Such measures are subject to human review at your request, under clause 11.5 of the Terms & Conditions.
16.3 We carry out no profiling for advertising or commercial purposes.
Clause 17 — Data breaches
17.1 In the event of a personal-data breach likely to result in a risk to your rights and freedoms, VENTA PUSH notifies the CNIL within seventy-two (72) hours of becoming aware of it.
17.2 Where the breach is likely to result in a high risk, you are informed individually as soon as possible, with a description of the nature of the breach, its likely consequences and the measures taken.
Clause 18 — Changes to this Policy
18.1 This Policy may be amended to reflect legal, regulatory, technical or functional developments.
18.2 Any substantial change is notified to you by email and by a message within the service, at least thirty (30) days before it takes effect.
18.3 The last-updated date appears at the top of the document. Earlier versions are archived and provided on request at contact@venta.agency.
Clause 19 — Contact us
VentaPush is an independent product and is not endorsed by or affiliated with TikTok, YouTube or Google. All trademarks belong to their respective owners.