Politique de confidentialité

Responsable du traitement

HauntedConnect est édité par THE HAUNTED AGENCY (THA), SAS au capital de 5 000 €, immatriculée au RCS de Paris sous le numéro 938 431 905, siège social 229 rue Saint-Honoré, 75001 Paris. THE HAUNTED AGENCY est responsable du traitement au sens du RGPD.

Le service permet à une agence de talents de suivre les statistiques d'audience des créateurs qu'elle représente, avec l'accord explicite de ces derniers. Pour toute question relative à vos données : twane@tubagora.com.

Données Google auxquelles vous nous donnez accès

Connecter votre chaîne accorde deux autorisations, toutes deux en lecture seule.

• youtube.readonly ouvre les données de votre chaîne telles que l'API YouTube les expose à son propriétaire : identité de la chaîne, vidéos et leurs métadonnées, playlists, abonnements.
• yt-analytics.readonly ouvre les rapports non monétaires de YouTube Analytics : audience, géographie, sources de trafic, évolution des vues et des abonnés.

À ce jour, nous n'en lisons que ceci. Au moment de la connexion, un appel à channels.list récupère l'identifiant, le nom et le handle de votre chaîne, afin de rattacher l'autorisation à la bonne chaîne et de vous la confirmer à l'écran ; ces trois champs sont relus chaque jour pour rester à jour. Nous interrogeons ensuite YouTube Analytics sur une fenêtre glissante de 365 jours et conservons la répartition de votre audience par tranche d'âge et par genre, ainsi que vos cinq premiers pays en volume de vues.

Nous pourrons exploiter d'autres données couvertes par ces deux autorisations afin d'enrichir ce que votre agence voit de votre chaîne. Cet usage restera celui décrit au présent document. Toute autorisation supplémentaire vous serait redemandée explicitement.

Deux limites tiennent aux autorisations elles-mêmes, et non à un engagement de notre part. Nous ne demandons aucun droit d'écriture : nous ne pouvons rien publier, modifier ni supprimer sur votre chaîne. Nous ne demandons pas yt-analytics-monetary.readonly : vos revenus nous sont inaccessibles.

Usage limité des données Google

L'utilisation que nous faisons des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité. Ces données servent à fournir le service décrit ci-dessus, à votre agence et à personne d'autre. Elles ne sont ni vendues, ni louées, ni transférées à des tiers, ni utilisées à des fins publicitaires, ni utilisées pour développer, améliorer ou entraîner des modèles d'intelligence artificielle généralisés.

Destinataires

Vos statistiques ne sont consultables que par les membres authentifiés de l'agence qui vous représente. L'accès est nominatif et restreint par rôle. Nos sous-traitants techniques, qui hébergent l'application et la base de données, traitent les données pour notre compte et sans droit d'usage propre.

Stockage et sécurité

Les données sont stockées dans une base PostgreSQL à accès restreint. Le jeton d'actualisation qui nous permet de rafraîchir vos statistiques est chiffré au repos et n'est jamais exposé à l'interface. Les échanges avec nos serveurs et avec les API Google sont chiffrés en transit.

Durée de conservation

Tant que votre autorisation est active, nous conservons vos données et vérifions chaque jour qu'elle tient toujours. Le nom et le handle de votre chaîne sont relus à cette occasion : ils ne demeurent jamais plus de 30 jours sans être rafraîchis.

Lorsque vous révoquez l'accès depuis votre compte Google, le contrôle du lendemain le détecte. Nous supprimons alors sous 7 jours vos statistiques d'audience, le nom et le handle de votre chaîne, ainsi que le jeton d'accès. Seuls subsistent l'identifiant de la chaîne et les dates de connexion et de révocation, conservés comme preuve de cette suppression.

Vos droits

Retirer votre autorisation ne requiert aucune démarche auprès de nous : la page des autorisations de votre compte Google la révoque à la source, notre jeton compris. C'est la voie que nous recommandons, immédiate et indépendante de nous.

Conformément au RGPD, vous disposez en outre d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité. Écrivez à twane@tubagora.com ; nous répondons sous 30 jours. Une demande d'effacement porte également sur l'identifiant et les dates mentionnés à l'article 6.

Références

HauntedConnect utilise les API YouTube. Votre utilisation du service est également soumise aux Conditions d'utilisation de YouTube, et le traitement de vos données par Google est régi par les Règles de confidentialité de Google.