Confidentialité
Vos données
Version du 15 octobre 2026
1. Responsable du traitement
à compléter : le nom de l’éditeur, à compléter : l’adresse de l’éditeur. Pour toute question sur vos données : à compléter : l’adresse de contact.
Pour les personnes qui apparaissent dans vos vidéos, et dont vous enregistrez la voix, c’est vous le responsable du traitement : nous agissons pour votre compte (voir les conditions générales).
2. Ce que nous traitons, pourquoi, combien de temps
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Votre identité de connexion : l’identifiant et le nom d’affichage de votre compte Twitch, et l’adresse e-mail qu’il nous transmet. | Vous connecter ; nommer votre équipe et son dossier ; vérifier, quand les inscriptions sont ouvertes, que votre adresse est attestée par le fournisseur. | Exécution du contrat. | Tant que le compte existe ; l’identifiant, trente jours de plus après sa suppression, pour que les connexions restées ouvertes sur vos autres appareils se ferment au lieu de le rouvrir. L’adresse e-mail n’est enregistrée nulle part sur nos machines : elle ne vit que dans votre cookie de session, chiffré. |
| Le nom d’affichage de votre compte Twitch, tel que le fournisseur le donne à votre dernière connexion. | Le montrer aux membres de votre équipe, à la place de l’identifiant technique du compte. | Exécution du contrat. | Tant que le compte existe : il est remplacé à chaque connexion, et effacé avec le compte. |
| Votre inscription sur la liste d’attente, quand les inscriptions sont complètes : l’identifiant et le nom d’affichage de votre compte, la date de votre inscription. | Vous faire entrer à votre tour, dans l’ordre d’arrivée. | Mesures précontractuelles prises à votre demande. | Jusqu’à votre entrée, ou jusqu’à ce que vous quittiez la liste ; un an au plus après votre inscription. |
| Votre équipe : son nom, ses membres et leurs rôles, ses invitations (dont le jeton n’est gardé que sous forme d’empreinte), ses appareils connectés (un identifiant tiré au hasard et la date de dernière utilisation), son offre. | Faire fonctionner l’équipe, et appliquer les limites de son offre. | Exécution du contrat. | Tant que le compte existe. Une invitation expire au bout de sept jours. |
| Vos vidéos et ce qui en est tiré : les fichiers envoyés, transcriptions, sous-titres, moments, découpes, séquences, réglages et lexique. | Le service lui-même. | Exécution du contrat. | Jusqu’à ce que vous supprimiez la session — votre offre limite combien vous en gardez à la fois —, et au plus trente jours après la fin du contrat. Supprimer votre compte les efface dans les minutes qui suivent. |
| Les voix : les échantillons et les empreintes vocales des profils que vous créez. | Reconnaître qui parle dans vos vidéos. | Le consentement explicite de la personne (article 9.2.a du RGPD) : le vôtre pour votre voix, que vous donnez en créant le profil ; celui que vous avez recueilli pour la voix d’une autre personne (voir les conditions générales). | Jusqu’à la suppression du profil, ou de votre compte. |
| Votre acceptation des conditions générales : leur version et sa date. | Garder la preuve de votre accord. | Intérêt légitime de l’éditeur. | Tant que le compte existe, puis cinq ans après sa suppression (délai de prescription). |
| L’historique des traitements : la file d’attente et les tâches terminées. | Suivre un traitement, le reprendre s’il est interrompu. | Exécution du contrat. | Vingt-quatre heures après la fin de la tâche. |
| L’usage de la machine : pour chaque traitement lourd de votre équipe, son type, sa date, sa durée et s’il a abouti. | Répartir la machine entre les équipes, et repérer un usage anormal. | Intérêt légitime de l’éditeur. | Trente et un jours. |
| Les sauvegardes : une copie chiffrée de la base des comptes (équipes, membres, invitations, appareils, acceptation des conditions, liste d’attente, suspensions, journal de l’administration) et des réglages des équipes (préférences, lexique, profils vocaux, sons appris) — jamais des vidéos. | Rétablir le service après une panne ou une erreur. | Intérêt légitime de l’éditeur. | Une par nuit, et seules les deux dernières sont gardées : une donnée supprimée y reste deux jours en temps normal. Un compte ou un profil vocal supprimé n’est jamais restauré. |
| Les journaux techniques : dates, actions, erreurs, compte concerné. | Assurer la sécurité du service et diagnostiquer les pannes. | Intérêt légitime de l’éditeur. | Un an au plus. |
| Les gestes de l’administration sur votre compte ou votre équipe : changer l’offre, déconnecter vos appareils, arrêter un traitement, suspendre ou rétablir votre compte et le motif, exporter vos données, supprimer votre compte à votre demande. | Garder la trace de ce qui a été fait, et pourquoi. | Intérêt légitime de l’éditeur. | Un an. |
| La suspension de votre compte, si nous devons en décider : sa date et son motif, que le studio vous montre. | Faire respecter les conditions générales. | Exécution du contrat. | Tant que dure la suspension. |
| Les comptes de réseaux que votre équipe branche (YouTube, Instagram, TikTok) : le nom affiché et l’identifiant du compte ou de la chaîne, l’accès que le réseau nous remet (chiffré sur nos machines), qui l’a branché et quand. | Publier les vidéos que vous programmez, et relire leurs statistiques. | Exécution du contrat. | Jusqu’à ce que vous débranchiez le réseau, ou jusqu’à la suppression de l’équipe (voir vos réseaux). |
| Vos publications : la vidéo et sa miniature, et pour chaque réseau le titre, la description, les hashtags, les réglages (visibilité, playlist, contenu commercial…), l’heure, l’état, l’identifiant et le lien de la publication, ses mesures (vues, « j’aime », commentaires) à une heure, un jour et sept jours ; les modèles de publication de l’équipe. | Programmer, publier et suivre vos publications ; vous conseiller les meilleurs créneaux. | Exécution du contrat. | Jusqu’à ce que vous supprimiez la publication, ou l’équipe. Une vidéo déposée dans « À publier » est effacée de nos machines, avec sa miniature, au plus vingt-quatre heures après que toutes ses publications sont faites (ou livrées en brouillon sur TikTok) ; une vidéo prise ailleurs dans vos fichiers y reste. |
| Des statistiques anonymes : pour chaque vidéo mesurée des chaînes que votre équipe a branchées — l’historique de la chaîne que nous relisons chez le réseau, pas seulement les vidéos publiées par le studio —, le réseau et le format (YouTube long ou court, Instagram, TikTok), le jour de la semaine et l’heure de publication (heure de Paris), et deux indices (vues et engagement, chacun rapporté aux vidéos précédentes de l’équipe) ; sans équipe, sans titre, sans lien ni identifiant, sans date ni nombre de vues. Elles sont partagées avec l’autre instance de l’éditeur, son propre poste de travail. | Calculer, pour toutes les équipes, les meilleurs créneaux de publication : chacun n’en voit que les meilleurs moments, agrégés, et jamais pour moins de trois chaînes. | Intérêt légitime de l’éditeur. | Ces chiffres ne permettent d’identifier personne. Chaque ligne est retirée, ici comme sur l’autre instance, le premier jour du treizième mois après celui de la sortie de la vidéo. |
| Le paiement des offres payantes : les identifiants que Stripe donne au client, à l’abonnement et à chaque facture, l’état de l’abonnement, les montants payés ou remboursés, le code promotionnel utilisé. Votre carte et votre adresse e-mail de facturation sont chez Stripe, jamais chez nous. | Facturer, et ouvrir l’offre payée. | Exécution du contrat ; obligation légale pour les factures. | Dix ans (Code de commerce), même après la suppression du compte. |
3. Qui y a accès
L’éditeur, pour faire fonctionner le service ; les membres de votre équipe, pour ce qui appartient à l’équipe. Personne d’autre : pas de publicité, pas de mesure d’audience, aucune revente.
Le service s’appuie sur ces prestataires :
- le fournisseur avec lequel vous vous connectez (Twitch), qui nous transmet votre identité à votre demande, selon sa propre politique de confidentialité ;
- l’hébergeur de nos serveurs, nommé dans les mentions légales, qui loue les machines où tourne le service ;
- Google (YouTube, Irlande et États-Unis), Meta Platforms (Instagram, Irlande et États-Unis) et TikTok (TikTok Technology Limited, Irlande), si votre équipe branche un compte : à l’heure que vous avez validée, nous leur envoyons la vidéo, sa miniature, son titre, sa description et ses réglages, puis relisons ses statistiques ; chacun les traite selon sa propre politique de confidentialité. Pour Instagram, Meta vient chercher la vidéo à une adresse publique tirée au hasard, qui ne sert qu’à cette publication et cesse de répondre deux heures après l’heure prévue ;
- Microsoft (OneDrive, États-Unis), qui héberge une copie des sauvegardes, chiffrée sur nos machines avant l’envoi : Microsoft ne peut pas la lire ;
- Stripe Payments Europe, Ltd. (Irlande), notre prestataire de paiement, pour les offres payantes : il reçoit votre carte et l’adresse e-mail que vous lui donnez, et émet les factures, selon sa propre politique de confidentialité.
Les modèles de transcription, de reconnaissance des voix et des sons tournent sur nos machines : vos vidéos ne sont envoyées à aucun service d’intelligence artificielle extérieur.
L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent les règles relatives aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée. Le studio utilise les services d’API YouTube : les conditions d’utilisation de YouTube et les règles de confidentialité de Google s’appliquent à votre chaîne.
4. Transferts hors de l’Union européenne
Vos fichiers restent sur nos serveurs, chez l’hébergeur nommé dans les mentions légales, dans l’Union européenne ; seule une copie chiffrée des sauvegardes part chez Microsoft, et une vidéo que vous publiez part vers le réseau choisi. Les seuls transferts hors de l’Union sont ceux des prestataires ci-dessus établis aux États-Unis ; ils sont encadrés par les garanties du RGPD — le cadre de protection des données entre l’Union européenne et les États-Unis, ou des clauses contractuelles types.
5. Sécurité
- Connexion par un compte tiers : aucun mot de passe n’est stocké chez nous.
- Échanges chiffrés (HTTPS) entre votre navigateur et le service.
- Chaque équipe dans ses propres dossiers, et chaque requête confinée à ceux de son équipe.
- Le service de traitement n’est pas exposé sur Internet : seul le site l’appelle, avec un secret partagé.
- Une sauvegarde chaque nuit, chiffrée, sur nos machines et hors d’elles.
6. Vos réseaux : retirer l’accès, effacer les données
Ce que nous gardons d’un réseau branché, et comment l’effacer :
- Débrancher le réseau, dans le studio (Publications, puis Réseaux) : nous effaçons aussitôt son accès et le nom du compte. Pour YouTube et TikTok, nous demandons en plus au réseau de retirer l’accès ; pour Instagram, retirez-le aussi dans l’application (Paramètres, puis Apps et sites web).
- Vous pouvez aussi retirer l’accès depuis le réseau lui-même : pour YouTube, sur la page des autorisations de votre compte Google ; pour TikTok, dans les réglages de sécurité de l’application. Le studio le constate à la publication suivante et vous demande de rebrancher.
- Supprimer une publication efface son titre, sa description, ses réglages et ses mesures ; une vidéo déjà publiée reste sur le réseau, où vous la retirez.
- Supprimer votre compte (page Équipe) efface l’équipe dont vous êtes le seul propriétaire, avec ses réseaux et ses publications.
- Pour toute autre demande, écrivez à à compléter : l’adresse de contact : nous effaçons ce que vous nous désignez dans un délai d’un mois.
Les statistiques anonymes déjà calculées ne se rattachent plus à vous : elles restent.
7. Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, en demander la portabilité, et retirer à tout moment un consentement donné, sans effet sur ce qui a été fait avant. Vous pouvez aussi définir des directives sur leur sort après votre décès.
Une bonne part se fait dans le studio : supprimer une session, un profil vocal, quitter une équipe, supprimer votre compte (page Équipe). Pour le reste, écrivez à à compléter : l’adresse de contact ; nous répondons dans un délai d’un mois. Pour l’accès et la portabilité, nous vous envoyons une archive : ce que nous savons de votre compte, dans un format lisible par une machine (JSON), et les réglages de vos équipes — vos vidéos, elles, sont déjà dans votre studio.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
9. Modification de cette politique
Nous pouvons faire évoluer cette politique. Une modification importante vous est présentée à votre connexion suivante, avec les conditions générales.