Politique de confidentialité

1. Accès à YouTube

Seul l’administrateur peut connecter une chaîne, en autorisant l’application sur la page de consentement de Google. Le Hub utilise les services YouTube Data API, YouTube Analytics API et YouTube Reporting API. Les autorisations demandées, youtube.readonly et yt-analytics.readonly, permettent de consulter la chaîne et ses statistiques. Le Hub peut demander la génération de rapports statistiques auprès de Google ; il ne publie, ne modifie et ne supprime aucune vidéo sur YouTube.

Le Hub ne reçoit pas votre mot de passe Google et ne demande aucun accès à Gmail ou à vos contacts.

2. Données consultées et enregistrées

• Chaîne : identifiant, nom, adresse de l’image et identifiant de la liste des vidéos mises en ligne.
• Vidéos : identifiant, titre, description, adresse de miniature, date de publication, durée, format et statut public, non répertorié ou privé, selon les données accessibles avec l’autorisation accordée. L’import parcourt les vidéos de la chaîne, pas uniquement les contenus sponsorisés. Les fichiers vidéo ne sont pas téléchargés.
• Performances disponibles : vues, vues engagées, temps de visionnage, durée et pourcentage moyens de visionnage, mentions J’aime, nombre de commentaires, partages, abonnés gagnés ou perdus, impressions et clics sur les fiches, impressions des miniatures et taux de clic. Des historiques et relevés à J+1, J+7, J+15 et J+30 sont enregistrés lorsqu’ils sont disponibles. Des chiffres de portée peuvent aussi être importés manuellement depuis un CSV de YouTube Studio.
• Audience agrégée : pays, tranches d’âge, genre, appareils, systèmes d’exploitation, sources de trafic et statut abonné ou non abonné. Ces statistiques ne donnent pas l’identité des spectateurs. Le contenu des commentaires et les listes nominatives de spectateurs ou d’abonnés ne sont pas importés.
• Connexion : autorisations accordées, compte administrateur ayant connecté la chaîne, jeton de renouvellement chiffré, dates de synchronisation, état de connexion et éventuels messages d’erreur.

3. Utilisation et partage

Ces données servent à afficher les statistiques, comparer les résultats dans le temps, rattacher les vidéos aux productions du Hub et repérer les opérations partenaires à partir des descriptions. Une publication YouTube publique peut aussi mettre à jour l’état de la production correspondante dans le Hub. La synchronisation est prévue au démarrage du serveur, chaque jour et à la demande de l’administrateur.

L’administrateur voit les données importées. Les nouvelles vidéos ne sont pas partagées par défaut : il choisit celles dont le reporting est visible à la manageuse et aux comptes partenaires autorisés. Le rôle administratif n’a pas accès au reporting YouTube. Les jetons Google ne sont pas affichés aux membres ni transmis aux partenaires.

Les échanges nécessaires à la connexion et aux rapports se font avec Google. Les données sont traitées sur l’infrastructure qui héberge le Hub, avec un accès technique réservé à son exploitation. Le Hub ne vend pas les données YouTube, ne les transmet pas à un service d’IA et ne les utilise pas pour du ciblage publicitaire.

4. Stockage et conservation

Les informations et statistiques importées sont stockées dans la base de données du serveur du Hub. Le jeton de renouvellement Google est chiffré avant son enregistrement. Les jetons d’accès temporaires servent aux appels serveur vers Google. La consultation du Hub utilise HTTPS et les espaces de travail sont protégés par une connexion et des contrôles de rôle.

Les données importées constituent l’historique du reporting. La version actuelle ne prévoit pas de purge automatique de cet historique après un délai fixe, après une erreur de connexion ou lors d’une déconnexion. Une suppression doit donc être demandée séparément, selon la procédure ci-dessous. Retirer une vidéo du reporting partagé masque son accès à la manageuse et aux partenaires, sans effacer les données conservées par l’administrateur.

5. Révoquer l’accès et demander une suppression

L’administrateur peut utiliser « Déconnecter » dans la rubrique Statistiques. Le Hub envoie une demande de révocation à Google et supprime l’enregistrement de la connexion concernée, y compris son jeton de renouvellement. La suppression locale a lieu même si la demande à Google échoue. Les vidéos et statistiques déjà importées sont conservées.

Vous pouvez également retirer directement l’autorisation du Hub dans les paramètres de sécurité de votre compte Google. Cette révocation empêche les futurs accès autorisés, mais n’efface pas automatiquement les données déjà enregistrées dans le Hub.

Pour demander la suppression des données YouTube conservées dans le Hub, contactez l’administrateur via la messagerie privée du Hub (connexion requise). Précisez la chaîne concernée et les données à supprimer. La demande nécessite une intervention manuelle de l’administrateur après vérification du demandeur ; il n’existe pas de bouton de suppression complète des données YouTube dans l’interface actuelle. N’envoyez aucun mot de passe ni jeton Google. La suppression dans le Hub ne supprime pas les vidéos hébergées sur YouTube. Une nouvelle autorisation et une synchronisation peuvent réimporter les données accessibles.

6. Cookies et services Google

Le Hub utilise des cookies techniques pour la session de connexion et le choix de langue. Cette page n’ajoute aucun suivi publicitaire. Les images de chaîne et miniatures affichées dans le reporting proviennent des services de Google ; les liens « Voir sur YouTube » ouvrent YouTube, où les règles et cookies de Google s’appliquent.

Consultez la politique de confidentialité de Google et les conditions d’utilisation de YouTube.

Pour toute question ou réclamation concernant ces pratiques, contactez l’administrateur par cette même messagerie privée.

7. Captures, archives et relevés manuels

Les administrateurs peuvent ajouter des captures PNG, JPEG et WebP, des archives de concours et des relevés chiffrés. Le mois du bilan, la date du relevé, la date de publication et la date d’ajout restent distincts. Les dates et valeurs inconnues ne sont pas inventées. Aucun OCR, aucune analyse par IA et aucun envoi des captures à un service d’IA ne sont réalisés.

Les images ne sont envoyées au serveur qu’après confirmation. Elles sont vérifiées et décodées, puis conservées en pleine résolution sans métadonnées EXIF, avec un aperçu léger, dans la base de données privée. Une capture peut être liée à plusieurs fiches sans multiplier les fichiers. Les administrateurs choisissent la visibilité de l’ajout et les comptes partenaires destinataires. La consultation et les URL d’images exigent une session et les droits correspondants ; les fichiers ne sont pas publics.

Les actions de classement, correction et suppression sont journalisées avec leur auteur et leur date. Les relevés chiffrés successifs sont conservés séparément : un seul relevé est sélectionné pour le bilan. L’administrateur peut retirer un rattachement ou supprimer une capture de ses fiches ; le remplacement d’un justificatif nécessite d’ajouter une nouvelle image. Si le justificatif est supprimé, les chiffres du relevé restent inchangés et la suppression du justificatif est indiquée. Les demandes de suppression plus larges se font par la messagerie privée. La conservation dépend du besoin de suivi et des obligations applicables ; aucune conservation illimitée n’est garantie. Une copie déjà téléchargée ne peut pas être révoquée à distance.

8. Instagram et TikTok

Le Hub prépare une connexion officielle Instagram Login pour les comptes professionnels Créateur ou Entreprise. Lorsqu’une application Meta est configurée et que le titulaire autorise son compte, seuls les droits de base et de lecture des statistiques sont demandés. Les métadonnées de publication, liens, aperçus et mesures disponibles peuvent alors être récupérés à la demande. Les publications importées sont privées par défaut. Les anciens contenus, Stories et mesures inaccessibles ne sont pas reconstruits. Le jeton d’accès est chiffré sur le serveur et n’est jamais affiché aux membres.

Déconnecter Instagram dans le Hub supprime son jeton local et arrête les récupérations. L’autorisation peut également être retirée dans les réglages des applications et sites web du compte Instagram. Les captures ajoutées manuellement et les relevés conservés ne sont pas automatiquement effacés par la déconnexion ; leur suppression peut être demandée séparément. Les aperçus Instagram proviennent des services Meta et peuvent expirer. Les données API restent soumises aux conditions de conservation et de suppression du fournisseur.

TikTok est proposé en mode manuel tant que le Hub ne dispose pas d’un accès officiel adapté et autorisé. Aucun cookie de réseau social, scraping de session ou contournement n’est utilisé. Le Hub ne publie, ne modifie et ne supprime aucun contenu sur Instagram ou TikTok. Un compte non connecté n’empêche pas la consultation des captures autorisées.