Politique de confidentialité

Dernière mise à jour : 27 octobre 2026.

1. En résumé

ONLY STREAM ne conserve que ce qu'il faut pour faire fonctionner votre compte. Aucune publicité, aucune mesure d'audience, aucune revente de données. Les seuls cookies posés sont ceux sans lesquels la connexion ne marcherait pas : il n'y a donc rien à accepter ni de bandeau à afficher.

2. Qui est responsable

ONLY IT, entreprise individuelle exploitée par Kévin BASTIDE, 1 rue Edmond Rostand, 30540 Milhaud, France — SIRET 952 445 385 00018. Contact : contact@onlyit30.fr. Voir aussi les mentions légales.

3. Données que nous traitons

Votre compte — adresse e-mail, nom ou pseudo (facultatif), date de création et de dernière connexion. Votre mot de passe n'est jamais enregistré : nous n'en gardons qu'une empreinte (scrypt) qui permet de le vérifier sans pouvoir le relire, pas même nous.
Connexion avec Google, si vous la choisissez — Google nous transmet votre identifiant Google, votre adresse e-mail (et le fait qu'elle est vérifiée) et votre nom. Nous n'avons accès à rien d'autre de votre compte Google : ni contacts, ni fichiers, ni messages. Votre photo de profil n'est pas enregistrée.
Double authentification, si vous l’activez — le secret de votre appli d’authentification, la date d’activation et le dernier code accepté (pour qu’il ne resserve pas) ; de vos 10 codes de secours, nous ne gardons que l’empreinte.
Vos sessions — quand vous vous connectez, un jeton aléatoire est placé dans un cookie ; nous n'en gardons que l'empreinte, avec les dates de connexion et la description de votre navigateur, pour la sécurité de votre compte.
Votre live TikTok, si vous le reliez — le pseudo TikTok que vous indiquez, le volume choisi, et vos réglages du direct (pause, limite par spectateur, « rappuyer pour arrêter »). Tant qu'au moins une page de votre overlay est ouverte (OBS, TikTok LIVE Studio), le serveur vérifie chaque minute si ce compte TikTok est en live et, s'il l'est, s'y connecte comme un spectateur pour recevoir les évènements publics du live : les cadeaux, les likes, abonnements et partages, les arrivées de spectateurs et les coffres, les matchs (scores, meilleurs soutiens, missions bonus et multiplicateurs), et les messages du chat (lus au passage pour repérer vos commandes, comme « !danse », puis oubliés), avec le nom TikTok de leurs auteurs. Ces évènements s'affichent dans votre tableau de bord et servent à déclencher vos animations ; les 20 derniers cadeaux sont gardés en mémoire seulement, jamais écrits sur disque, et disparaissent au redémarrage du service. Overlay fermé, l'écoute s'arrête dans les deux minutes.
Preuve de votre pseudo TikTok — un code à mettre dans votre bio ; quand vous touchez « Vérifier », le serveur lit la page publique de votre profil TikTok pour l’y trouver, puis retient seulement que ce pseudo est vérifié pour votre compte. Vous pouvez retirer le code ensuite.
Vos overlays (jusqu’à 5) — leur nom, leur format, leur volume, la place de chacun de vos widgets, et l’adresse secrète de chacun.
Télécommande et lien pilote — vos touches (ce qu’elles lancent, leur nom, couleur, icône, forme, place) et, si vous en créez un pour un modérateur, le lien secret qui donne les commandes du direct ; vous le coupez quand vous voulez.
Vos images — les images que vous importez pour vos touches ou le widget « Image » (40 au plus, 2 Mo chacune), gardées telles quelles à une adresse tirée au hasard, pour être affichées par votre télécommande et vos overlays.
Vidéos du serveur — si vous en avez importé (fonction fermée depuis le 3 octobre 2026, sauf réouverture) : l'original est effacé dès la fin de sa conversion ; la version convertie (WebM) est conservée sur le serveur pour être jouée par vos overlays, avec les déclencheurs que vous définissez. Elle n'est accessible qu'à votre compte et à votre adresse d'overlay secrète.
Votre soundboard — vos sons favoris de la bibliothèque, le volume choisi, vos déclencheurs de sons, et les sons que vous importez (200 Mo au plus), avec la date à laquelle vous avez certifié en détenir les droits : l’original est effacé dès sa conversion, la version convertie est gardée pour être jouée par votre overlay ; elle n’est servie qu’à votre compte et à vos adresses d’overlay. Le nombre d’écoutes de chaque son de la bibliothèque est compté par jour, tous comptes confondus, sans savoir qui l’a joué (« Tendances », « Les plus joués »).
Vos animations sur votre PC — celles que vous lancez vous-même restent sur votre ordinateur, dans OBS : le serveur n'en garde que le nom de la source. Le mot de passe d'OBS reste dans votre PC (dans l'adresse de votre source, après « # », jamais envoyée au serveur). Votre overlay nous signale seulement si OBS est relié et le nom de ses sources média : ces signalements restent en mémoire, jamais enregistrés.
Vos widgets — leurs réglages et leur état : les textes que vous y saisissez, les valeurs affichées, le dernier tirage d'une roue, d’une machine à sous ou d’une carte défi. Certains gardent le nom TikTok de spectateurs, jusqu'à leur remise à zéro, au match suivant ou à leur suppression : « Top donateurs » et « Podium » (nom et diamants des donateurs), « Course des donateurs » et « Enchère » (nom et dons des participants), « Dernier évènement » (le dernier abonné, donateur ou partageur), « Boss fight » (l’auteur du dernier coup), « Match PK » (score et meilleurs soutiens du match en cours ou du dernier), « Alertes » (la dernière alerte affichée). « Bienvenue » affiche le nom du spectateur au passage, sans le garder. Le « Fil de commentaires » et le « Mur des cadeaux » gardent leurs derniers messages et cadeaux en mémoire seulement, jamais écrits sur disque ; un « Sondage » compte les votes, et retient en mémoire seulement, le temps du sondage, qui a déjà voté. Sur une carte d’alerte ou le mur des cadeaux, l’image du cadeau est chargée directement depuis les serveurs d’images de TikTok, comme dans l’application TikTok.
Bilans de vos lives — pour chaque live écouté : ses dates, le nombre de cadeaux, de diamants, de likes, d’abonnés, de partages et de donateurs, les résultats des matchs, et le nom TikTok de ses 5 meilleurs donateurs avec leurs diamants. Les chiffres de chaque live sont gardés pour votre comptabilité ; au-delà des 50 derniers lives, les noms des meilleurs donateurs s’effacent. Les taux de conversion des pièces que vous réglez sont gardés avec votre compte.
Spectateurs fidèles, seulement si vous créez un déclencheur « premier don » ou « habitué » — pour chaque donateur : son nom TikTok, ses diamants, ses cadeaux, le nombre de lives où il a donné, sa première et sa dernière fois. Rien d’autre (ni messages, ni détail des cadeaux). La liste se vide d’un bouton (page Bilans).
Limite par spectateur, si vous l’activez — pour la faire respecter, le nom TikTok des spectateurs dont un cadeau vient de lancer une animation est compté en mémoire seulement, une minute au plus, jamais écrit sur disque.
Parrainage — le code de votre lien de parrainage ; si vous avez créé votre compte par le lien d’un autre utilisateur : qui vous a parrainé, la date de votre inscription et celle de votre premier paiement ; pour le parrain : le mois offert qui lui a été crédité (montant, date, référence chez Stripe). Votre parrain ne voit que des nombres (inscrits, abonnés), jamais qui vous êtes.
Démarrage guidé — l’étape où vous en êtes, le logiciel de live choisi (OBS ou TikTok LIVE Studio), et si vous l’avez terminé.
Signalements de contenus — si vous nous signalez un contenu (formulaire « Signaler un contenu ») : votre nom, votre adresse e-mail, à quel titre vous signalez, et ce que vous nous écrivez, avec notre décision. Si un contenu de votre compte est signalé ou retiré : le signalement, la décision, et le contenu retiré (son titre, le motif), pour appliquer les conditions d’utilisation (récidive). Le contenu retiré lui-même est effacé.
Journaux du serveur — comme tout site web, le serveur note l'adresse IP, la page demandée, la date et le navigateur de chaque visite. Ils servent uniquement à la sécurité et au bon fonctionnement du service.
Protection contre les tentatives en rafale — l'adresse IP et l'adresse e-mail visée par une tentative de connexion sont comptées en mémoire, sans jamais être écrites sur disque, et effacées automatiquement en moins d'une demi-heure (deux heures pour les inscriptions).

4. Cookies

os_session — vous garde connecté ; 30 jours, ou jusqu'à la déconnexion.
os_google — uniquement pendant une connexion avec Google, pour vérifier que c'est bien vous qui revenez de Google ; 10 minutes au plus.
os_message — affiche une seule fois un message après une action (« Enregistré », « Déclencheur ajouté »…) ; une minute au plus.
os_suite — retient la page que vous ouvriez (télécommande, Camera Cast) pour vous y ramener après la connexion ; 15 minutes au plus.
os_a2f — uniquement pendant une connexion avec double authentification, entre le mot de passe et le code ; 10 minutes au plus.
os_parrain — uniquement si vous ouvrez le lien de parrainage d’un utilisateur : retient son code pour le rattacher à votre compte si vous en créez un ; 30 jours au plus, effacé dès la création du compte.

Tous sont indispensables au service et illisibles par les scripts des pages. Aucun cookie tiers.

5. Pourquoi, et sur quelle base

Ces données servent à créer et faire fonctionner votre compte (exécution du service que vous demandez, article 6.1.b du RGPD) et à protéger le service contre les abus (intérêt légitime, article 6.1.f). Les signalements de contenus sont traités pour respecter nos obligations d’hébergeur (obligation légale, article 6.1.c : règlement européen sur les services numériques) et défendre nos droits (intérêt légitime). Elles ne font l'objet d'aucune prospection ni d'aucun profilage.

6. Où sont les données, et qui y a accès

Le service et ses données sont hébergés en France, sur un serveur OVHcloud situé à Roubaix. Seul ONLY IT administre ce serveur. Pour vous aider en cas de problème, ONLY IT peut consulter l’état de votre compte (votre adresse, votre pseudo TikTok, l’état de l’écoute, vos animations, widgets, déclencheurs, vos derniers bilans et le journal technique de votre live) depuis une console réservée, qui ne permet pas d’agir à votre place — à une exception : retirer un son ou une image que vous avez importé, après un signalement ou un manquement aux conditions d’utilisation, comme elles le prévoient ; vous en êtes alors prévenu par e-mail, avec les motifs. Google n'intervient que si vous choisissez de vous connecter avec lui ; votre compte Google reste régi par ses propres règles. Pour écouter un live, le serveur interroge TikTok sous le pseudo indiqué (TikTok voit l'adresse du serveur, pas la vôtre) et fait signer sa connexion par le service technique Euler Stream, qui reçoit les identifiants publics du live concerné — aucune donnée de votre compte ONLY STREAM. Nous ne vendons, ne louons ni ne transmettons aucune donnée à qui que ce soit, hors obligation légale.

Cast — si vous utilisez la caméra de votre téléphone dans votre live, la vidéo et le son vont directement du téléphone au logiciel de live, par le service open source VDO.Ninja, dont les serveurs mettent les deux appareils en relation (et relaient le flux si une liaison directe est impossible). ONLY STREAM ne reçoit ni n’enregistre cette vidéo ; il garde seulement les identifiants secrets de votre flux et vos réglages. Pendant le Cast, les commentaires et cadeaux de votre live sont affichés sur votre téléphone au fil de l’eau, sans être conservés.

E-mails — ils partent de noreply@onlyit30.fr par le service de messagerie d’OVHcloud (France), qui reçoit pour cela votre adresse e-mail : le lien pour choisir un nouveau mot de passe, quand vous le demandez (il ne sert qu’une fois et expire au bout d’une heure ; nous n’en gardons qu’une empreinte, effacée dès qu’il a servi) ; l’accusé de réception et la décision sur un signalement que vous faites ; l’information qu’un de vos contenus a été retiré, avec ses motifs ; et l’annonce d’un changement des conditions ou des prix.

Abonnement — le paiement est confié à Stripe (Stripe Payments Europe, Ltd., Irlande), qui reçoit votre adresse e-mail, votre nom, votre adresse de facturation et votre carte bancaire, et les traite selon ses propres règles ; ONLY STREAM ne voit jamais votre carte. Nous gardons seulement les identifiants Stripe de votre client et de votre abonnement, son statut, la fin de la période payée et la date d’acceptation des conditions de vente, tant que votre compte existe. Les factures sont conservées 10 ans, comme la loi l’impose aux entreprises.

Essai gratuit — pour qu’il ne serve qu’une fois, nous gardons, pour chaque essai, l’identifiant et le pseudo du compte TikTok relié pendant l’essai, et l’empreinte de la carte transmise par Stripe (un code qui permet de reconnaître une même carte, jamais son numéro). Ces traces sont conservées 3 ans, y compris après la suppression du compte : c’est ce qui empêche d’enchaîner les essais gratuits (intérêt légitime : prévenir la fraude).

7. Combien de temps

Compte : tant qu'il existe. Vous pouvez le supprimer vous-même à tout moment (« Mon compte ») : tout est effacé sur-le-champ, vidéos comprises.
Pseudo TikTok, volume et adresse d'overlay : tant que le compte existe, ou jusqu'à ce que vous les changiez.
Widgets : jusqu'à ce que vous les supprimiez, ou avec votre compte.
Bilans : les chiffres de chaque live, tant que votre compte existe (comptabilité) ; les noms des meilleurs donateurs, pour les 50 derniers lives seulement. Spectateurs fidèles : jusqu’à ce que vous vidiez la liste, ou avec votre compte.
Sons importés, images importées, favoris et déclencheurs de sons : jusqu’à ce que vous les supprimiez, ou avec votre compte (ou jusqu’à leur retrait après un signalement).
Signalements et retraits de contenus : un an après la décision, puis effacés ; avec votre compte pour ce qui le concerne.
Parrainage : tant que le compte du filleul existe ; la suppression du compte du parrain retire son nom du parrainage.
Démarrage guidé, overlays, télécommande : tant que le compte existe, ou jusqu’à ce que vous les changiez.
Animations et déclencheurs : jusqu'à ce que vous les supprimiez, ou avec votre compte. Un fichier importé mais pas encore converti est effacé au plus tard à la fin de sa conversion, réussie ou non.
Évènements des lives : en mémoire uniquement, 20 derniers cadeaux au plus, effacés au redémarrage du service.
Sessions : jusqu'à la déconnexion, et au plus 30 jours.
Journaux du serveur : 14 jours.

8. Sécurité

Le site n'est servi qu'en HTTPS. Les mots de passe, les jetons de session et les codes de secours ne sont stockés que sous forme d'empreintes, la double authentification est proposée à chaque compte (et exigée pour la console), les tentatives de connexion répétées sont bloquées, les sons importés ne sont servis qu’à leur compte, et l'accès au serveur est réservé à ONLY IT.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Votre compte se supprime directement depuis « Mon compte ». Pour exercer les autres droits, écrivez à contact@onlyit30.fr depuis l'adresse de votre compte. Réponse sous un mois au plus. Vous pouvez aussi saisir la CNIL : cnil.fr.

10. Évolutions

ONLY STREAM est en cours de développement. Avant qu'une nouvelle fonction ne traite de nouvelles données, cette page sera mise à jour pour le décrire.