Politique de Confidentialité

Dernière mise à jour : 15 octobre 2026

1. Responsable du traitement

Creator Insights est un service d'analyse pour créateurs de contenu, édité par FAUCHEUX Noah, micro-entreprise immatriculée au RCS de Coutances sous le numéro 130 680 135, basée en France ([email protected]). Cette entité est responsable du traitement des données décrites ci-dessous.

2. Données collectées

2.1 Données fournies directement

2.2 Données reçues de Twitch, avec autorisation

2.3 Données reçues de YouTube (Google), avec autorisation

Le scope OAuth demandé à Google est strictement youtube.readonly — Creator Insights ne peut ni publier, ni modifier, ni supprimer de contenu sur la chaîne YouTube connectée.

Services d'API YouTube. Creator Insights utilise les services d'API YouTube (YouTube API Services). En connectant votre chaîne YouTube, vous acceptez les Conditions d'utilisation de YouTube. Les données obtenues via ces services sont également soumises aux Règles de confidentialité de Google. En plus de la déconnexion depuis l'application, vous pouvez à tout moment révoquer l'accès de Creator Insights à vos données depuis la page des paramètres de sécurité de Google.

2.4 Données reçues de TikTok, avec autorisation

Les autorisations (scopes) demandées à TikTok sont strictement en lecture seule (user.info.basic, user.info.stats, video.list) — Creator Insights ne peut ni publier, ni modifier, ni supprimer de contenu sur le compte TikTok connecté. L'utilisation des données reçues de TikTok est conforme aux Conditions des services TikTok pour développeurs.

2.5 Données liées à l'abonnement (via Paddle)

Lorsqu'un utilisateur souscrit à l'offre Pro, le paiement est traité par notre revendeur Paddle. Les données de facturation (nom, adresse email, pays, informations de paiement) sont collectées et traitées directement par Paddle en tant que vendeur officiel. Creator Insights ne stocke aucune donnée de carte bancaire ; il conserve uniquement des identifiants techniques d'abonnement (identifiant client et abonnement Paddle, statut et date d'échéance) nécessaires pour donner accès à l'offre Pro.

2.6 Connexion avec Google (optionnelle)

Si vous choisissez « Continuer avec Google » pour vous inscrire ou vous connecter, Google nous transmet uniquement votre adresse email (et le fait qu'elle soit vérifiée), votre nom et un identifiant de compte Google, via les autorisations de base openid, email et profile. Ces données servent exclusivement à créer votre compte ou à vous y connecter ; aucun autre accès à votre compte Google n'est demandé. Cette connexion est distincte de la connexion d'une chaîne YouTube décrite en section 2.3.

3. Prestataires et sous-traitants

Pour fournir le Service, nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte ou en tant que responsables distincts :

Transferts hors Union européenne. Les données de compte et synchronisées sont hébergées dans l'Union européenne (Render, région de Francfort ; Sentry, stockage UE). Certains prestataires et plateformes (Cloudflare pour la diffusion, Paddle pour le paiement, ainsi que les plateformes connectées Twitch, Google/YouTube et TikTok) peuvent traiter certaines données en dehors de l'Espace économique européen. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne, décisions d'adéquation ou cadre de protection des données UE–États-Unis, selon le prestataire).

4. Bases légales du traitement (RGPD)

• Exécution du contrat : gestion du compte et de l'abonnement, fourniture des analyses.
• Consentement : connexion aux comptes Twitch, YouTube et TikTok, révocable à tout moment.
• Intérêt légitime : sécurité, prévention de la fraude et suivi technique des erreurs.
• Obligation légale : conservation des pièces de facturation.

5. Ce que nous ne faisons jamais

• Nous ne vendons aucune donnée utilisateur à des tiers.
• Nous n'utilisons pas les données reçues des API Google à des fins publicitaires, ni pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique à usage général.
• Nous ne transférons les données Google qu'aux seules fins strictement nécessaires au fonctionnement du Service décrit dans cette politique, et uniquement dans la mesure requise par cette fonction.
• Le personnel humain n'accède aux données Google individuelles que dans des cas exceptionnels (support technique sur demande explicite de l'utilisateur, obligation légale, ou protection contre un usage frauduleux), jamais de façon routinière.

6. Conservation des données

Les données de compte et synchronisées sont conservées tant que le compte reste actif et que la plateforme concernée reste connectée. Lorsque vous déconnectez Twitch, YouTube ou TikTok depuis l'application, nous révoquons notre accès auprès de la plateforme et supprimons immédiatement et définitivement les jetons associés ainsi que toutes les données synchronisées de cette plateforme (streams ou vidéos, historique des statistiques, rapports). À la suppression du compte, nos accès sont révoqués de la même façon et l'ensemble des données associées est effacé. Vous pouvez aussi retirer l'accès directement depuis les paramètres de chaque plateforme ; les jetons deviennent alors inutilisables.

Les pièces de facturation liées aux abonnements sont conservées par Paddle et par l'éditeur pour la durée requise par les obligations légales et comptables applicables.

7. Sécurité

Les mots de passe sont hachés avec Argon2. Les jetons d'accès OAuth sont conservés uniquement côté serveur et ne sont jamais exposés au navigateur. Les communications entre le client et le serveur sont chiffrées via HTTPS. L'accès aux données d'un utilisateur est strictement isolé de celui des autres utilisateurs au niveau de chaque requête.

8. Vos droits (RGPD)

Si vous résidez dans l'Union européenne, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de révoquer à tout moment votre consentement à la connexion Twitch, YouTube ou TikTok. Vous pouvez également introduire une réclamation auprès de la CNIL. Pour exercer ces droits : [email protected]

9. Cookies et stockage local

Le Service n'utilise pas de cookies publicitaires. Sont toutefois utilisés :

• le stockage local du navigateur (localStorage), pour conserver le jeton de session qui maintient la connexion à l'application ;
• Sentry, pour le suivi technique des erreurs (données techniques uniquement) ;
• Paddle, dont les scripts de paiement peuvent déposer des cookies nécessaires au bon déroulement du paiement lors de la souscription ;
• lors d'une connexion avec Google, un cookie de sécurité technique (durée de vie de 10 minutes au plus, supprimé à la fin de la connexion) qui protège la connexion contre les tentatives de détournement.

Les cookies et le stockage strictement nécessaires au service (jeton de session, scripts de paiement Paddle lors d'une souscription) sont exemptés de consentement conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL. Le suivi technique des erreurs via Sentry, qui n'est pas strictement nécessaire, n'est activé qu'après consentement explicite : un bandeau vous permet, dès votre première visite, de l'accepter ou de le refuser, ce refus étant aussi simple que l'acceptation. Aucun cookie publicitaire ou de suivi marketing n'est utilisé.

10. Modifications de cette politique

Cette politique peut évoluer avec le Service. Toute modification substantielle affectant l'usage des données Google, Twitch ou TikTok, ou l'ajout d'un prestataire, sera communiquée aux utilisateurs concernés.

11. Contact

Pour toute question relative à cette politique ou à vos données : [email protected]