Creator Insights

Politique de Confidentialité

Dernière mise à jour : 6 octobre 2026

Usage des données Google L'utilisation par Creator Insights des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris les exigences de Limited Use.

1. Responsable du traitement

Creator Insights est un service d'analyse pour créateurs de contenu, édité par FAUCHEUX Noah, micro-entreprise immatriculée au RCS de Coutances sous le numéro 130 680 135, basée en France ([email protected]). Cette entité est responsable du traitement des données décrites ci-dessous.

2. Données collectées

2.1 Données fournies directement

Donnée	Usage
Adresse email	Identifiant de connexion, communication liée au compte
Nom d'utilisateur	Identification au sein de l'application
Mot de passe	Stocké uniquement sous forme de hash Argon2 — jamais en clair, jamais accessible par l'éditeur

2.2 Données reçues de Twitch, avec autorisation

Donnée	Usage
Identifiant et nom de la chaîne Twitch	Association du compte connecté
Jetons d'accès et de rafraîchissement OAuth	Maintien de la connexion pour synchroniser les données — chiffrés au repos, jamais transmis à un tiers
Streams passés et en direct (titre, jeu, durée, dates)	Génération des rapports et analyses
Statistiques d'audience (vues, viewers moyens et pics, abonnés gagnés)	Génération des rapports et analyses

2.3 Données reçues de YouTube (Google), avec autorisation

Donnée	Usage
Identifiant et nom de la chaîne YouTube	Association du compte connecté
Jetons d'accès et de rafraîchissement OAuth	Maintien de la connexion pour synchroniser les données — chiffrés au repos, jamais transmis à un tiers
Vidéos publiées (titre, date de publication, durée)	Génération des rapports et analyses
Statistiques publiques (vues, likes, commentaires)	Génération des rapports et analyses, y compris un historique périodique de ces compteurs pour calculer l'évolution sur une période donnée

Le scope OAuth demandé à Google est strictement youtube.readonly — Creator Insights ne peut ni publier, ni modifier, ni supprimer de contenu sur la chaîne YouTube connectée.

2.4 Données reçues de TikTok, avec autorisation

Donnée	Usage
Identifiant TikTok (open id), nom d'affichage et avatar	Association du compte connecté
Jetons d'accès et de rafraîchissement OAuth	Maintien de la connexion pour synchroniser les données — chiffrés au repos, jamais transmis à un tiers
Statistiques de profil (abonnés, likes cumulés, nombre de vidéos)	Génération des rapports et analyses
Vidéos publiées (titre, date, durée) et statistiques publiques (vues, likes, commentaires, partages)	Génération des rapports et analyses, y compris un historique périodique de ces compteurs pour calculer l'évolution sur une période donnée

Les autorisations (scopes) demandées à TikTok sont strictement en lecture seule (user.info.basic, user.info.stats, video.list) — Creator Insights ne peut ni publier, ni modifier, ni supprimer de contenu sur le compte TikTok connecté. L'utilisation des données reçues de TikTok est conforme aux Conditions des services TikTok pour développeurs.

2.5 Données liées à l'abonnement (via Paddle)

Lorsqu'un utilisateur souscrit à l'offre Pro, le paiement est traité par notre revendeur Paddle. Les données de facturation (nom, adresse email, pays, informations de paiement) sont collectées et traitées directement par Paddle en tant que vendeur officiel. Creator Insights ne stocke aucune donnée de carte bancaire ; il conserve uniquement des identifiants techniques d'abonnement (identifiant client et abonnement Paddle, statut et date d'échéance) nécessaires pour donner accès à l'offre Pro.

3. Prestataires et sous-traitants

Pour fournir le Service, nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte ou en tant que responsables distincts :

Prestataire	Rôle	Données concernées
Paddle (Paddle.com Market Limited)	Paiement et facturation (vendeur officiel)	Nom, email, pays, données de paiement
Render	Hébergement de l'API et de la base de données (UE)	L'ensemble des données de compte et synchronisées
Cloudflare	Hébergement de l'interface web et diffusion (CDN)	Données techniques de connexion (adresse IP, requêtes)
Sentry	Suivi des erreurs et de la performance (stockage UE)	Données techniques d'erreur (sans données personnelles ajoutées volontairement)
Twitch, Google/YouTube, TikTok	API sources connectées à la demande de l'utilisateur	Données décrites aux sections 2.2, 2.3 et 2.4

Transferts hors Union européenne. Les données de compte et synchronisées sont hébergées dans l'Union européenne (Render, région de Francfort ; Sentry, stockage UE). Certains prestataires et plateformes (Cloudflare pour la diffusion, Paddle pour le paiement, ainsi que les plateformes connectées Twitch, Google/YouTube et TikTok) peuvent traiter certaines données en dehors de l'Espace économique européen. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne, décisions d'adéquation ou cadre de protection des données UE–États-Unis, selon le prestataire).

4. Bases légales du traitement (RGPD)

Exécution du contrat : gestion du compte et de l'abonnement, fourniture des analyses.
Consentement : connexion aux comptes Twitch, YouTube et TikTok, révocable à tout moment.
Intérêt légitime : sécurité, prévention de la fraude et suivi technique des erreurs.
Obligation légale : conservation des pièces de facturation.

5. Ce que nous ne faisons jamais

Nous ne vendons aucune donnée utilisateur à des tiers.
Nous n'utilisons pas les données reçues des API Google à des fins publicitaires, ni pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique à usage général.
Nous ne transférons les données Google qu'aux seules fins strictement nécessaires au fonctionnement du Service décrit dans cette politique, et uniquement dans la mesure requise par cette fonction.
Le personnel humain n'accède aux données Google individuelles que dans des cas exceptionnels (support technique sur demande explicite de l'utilisateur, obligation légale, ou protection contre un usage frauduleux), jamais de façon routinière.

6. Conservation des données

Les données de compte et synchronisées sont conservées tant que le compte reste actif. À la révocation d'une connexion Twitch, YouTube ou TikTok, les jetons associés sont supprimés immédiatement ; les données déjà synchronisées (streams, vidéos, rapports) sont conservées jusqu'à suppression du compte, sauf demande contraire de l'utilisateur. À la suppression du compte, l'ensemble des données associées est effacé.

Les pièces de facturation liées aux abonnements sont conservées par Paddle et par l'éditeur pour la durée requise par les obligations légales et comptables applicables.

7. Sécurité

Les mots de passe sont hachés avec Argon2. Les jetons d'accès OAuth sont stockés chiffrés. Les communications entre le client et le serveur sont chiffrées via HTTPS. L'accès aux données d'un utilisateur est strictement isolé de celui des autres utilisateurs au niveau de chaque requête.

8. Vos droits (RGPD)

Si vous résidez dans l'Union européenne, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de révoquer à tout moment votre consentement à la connexion Twitch, YouTube ou TikTok. Vous pouvez également introduire une réclamation auprès de la CNIL. Pour exercer ces droits : [email protected]

9. Cookies et stockage local

Le Service n'utilise pas de cookies publicitaires. Sont toutefois utilisés :

le stockage local du navigateur (localStorage), pour conserver le jeton de session qui maintient la connexion à l'application ;
Sentry, pour le suivi technique des erreurs (données techniques uniquement) ;
Paddle, dont les scripts de paiement peuvent déposer des cookies nécessaires au bon déroulement du paiement lors de la souscription.

Les cookies et le stockage strictement nécessaires au service (jeton de session, scripts de paiement Paddle lors d'une souscription) sont exemptés de consentement conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL. Le suivi technique des erreurs via Sentry, qui n'est pas strictement nécessaire, n'est activé qu'après consentement explicite : un bandeau vous permet, dès votre première visite, de l'accepter ou de le refuser, ce refus étant aussi simple que l'acceptation. Aucun cookie publicitaire ou de suivi marketing n'est utilisé.

10. Modifications de cette politique

Cette politique peut évoluer avec le Service. Toute modification substantielle affectant l'usage des données Google, Twitch ou TikTok, ou l'ajout d'un prestataire, sera communiquée aux utilisateurs concernés.

11. Contact

Pour toute question relative à cette politique ou à vos données : [email protected]