Politique de confidentialité
1. Identification du responsable de traitement
Application : GBH Creator Insights
Responsable : Aniss GBH
Chaîne YouTube concernée : Devenir YouTubeur
Contact : anissgbh1@gmail.com
2. Données collectées
Les données suivantes sont collectées via les API YouTube de Google :
Via YouTube Data API v3 :
- Identifiant de la chaîne
- Titres et identifiants des vidéos publiées
- Miniatures des vidéos
Via YouTube Analytics API v2 :
- Nombre de vues par vidéo et par période
- Durée de visionnage estimée
- Durée de visionnage moyenne
- Sources de trafic (Recherche, Accueil, Suggestions, etc.)
- Abonnés gagnés et perdus
Via YouTube Analytics API v2 (monétisation) :
- Revenus estimés
- Revenus publicitaires estimés
- Revenus bruts
Ces données appartiennent au propriétaire de la chaîne Devenir YouTubeur. Aucune donnée concernant d'autres chaînes ou d'autres utilisateurs n'est collectée.
3. Finalités du traitement
Les données sont collectées et utilisées exclusivement pour :
- Suivre les performances éditoriales de la chaîne Devenir YouTubeur.
- Alimenter un tableau de bord privé de prise de décision.
- Identifier les formats et sujets les plus performants.
Les données ne sont pas utilisées à des fins publicitaires ni partagées avec des partenaires commerciaux. Elles sont transmises à Notion (prestataire de stockage, voir section 6) dans le cadre du fonctionnement normal du tableau de bord privé. Aucune vente, cession ou exploitation commerciale de ces données n'est réalisée.
Les collectes de données sont actuellement déclenchées manuellement par le propriétaire. Une synchronisation mensuelle automatique est envisagée mais n'est pas encore opérationnelle.
4. Base légale
Le traitement repose sur l'intérêt légitime du propriétaire de la chaîne à analyser ses propres données de performance dans le cadre de son activité de créateur de contenu.
5. Stockage et sécurité des identifiants OAuth
Les identifiants OAuth (client_secret.json) et le jeton d'accès (token.json) sont stockés localement dans un dossier sécurisé sur le poste du propriétaire, avec les permissions suivantes :
- Dossier : 700 (accès exclusif au propriétaire du compte système)
- Fichiers d'identifiants et de jetons : 600 (lecture/écriture exclusives au propriétaire)
Ces fichiers ne sont jamais :
- Copiés dans un dépôt de code ou un dossier de projet partagé.
- Affichés ou transmis dans des conversations ou logs.
- Partagés avec des tiers.
6. Stockage des données analytiques
Les données analytiques collectées sont stockées dans un tableau de bord Notion, service cloud fourni par Notion Labs, Inc. L'accès à ce tableau de bord est limité au propriétaire de la chaîne via son compte Notion personnel.
Notion est un prestataire de stockage tiers. Les données y transitent techniquement lors de chaque mise à jour du tableau de bord. Notion Labs, Inc. est soumis à sa propre politique de confidentialité (notion.so/privacy) et à ses conditions d'utilisation. Le propriétaire de l'application est responsable des données qu'il y dépose.
Aucune autre base de données externe, aucun autre service cloud et aucun tiers commercial ne reçoit ces données.
7. Durée de conservation et obligations de rafraîchissement
Les règles de conservation suivent les Conditions d'utilisation des services API YouTube :
- Données analytiques autorisées (authorized data) : données obtenues via un token OAuth valide auprès du propriétaire de la chaîne (vues, revenus, rétention). Ces données peuvent être conservées dans le tableau de bord tant que l'autorisation OAuth est active. En cas de révocation de l'autorisation, elles doivent être supprimées dans les 30 jours suivant la révocation.
- Métadonnées publiques (titres, identifiants de vidéos) : données issues de YouTube Data API v3. Conformément aux conditions YouTube API, ces données doivent être rafraîchies depuis l'API dans un délai maximum de 30 jours ou supprimées du tableau de bord.
- Jetons OAuth : conservés jusqu'à révocation manuelle ou expiration. Renouvelés automatiquement par le client OAuth lors des collectes. La validité du token est vérifiée à chaque utilisation.
- Identifiants OAuth (client_secret.json) : supprimés manuellement par le propriétaire si l'application cesse d'être utilisée.
Note : le mécanisme de rafraîchissement automatique des métadonnées à 30 jours est envisagé dans une future version de l'application. Dans la version actuelle (collectes manuelles), le propriétaire s'engage à rafraîchir ou supprimer les métadonnées au-delà de 30 jours.
8. Accès aux données
Seul le propriétaire de la chaîne (Aniss GBH) a accès aux données collectées en lecture directe. Notion Labs, Inc. héberge les données analytiques en tant que prestataire de stockage et est soumis à ses propres engagements de confidentialité. Aucun autre accès n'est accordé à des employés, partenaires commerciaux ou tiers.
9. Révocation des autorisations et suppression des données
Les autorisations accordées à cette application peuvent être révoquées à tout moment depuis le tableau de bord de sécurité du compte Google :
myaccount.google.com/permissions
La révocation a les effets suivants :
- Accès API immédiatement stoppé : le jeton OAuth est invalidé par Google. L'application ne peut plus collecter de nouvelles données.
- Fichier token.json : à supprimer manuellement du poste du propriétaire dans les 30 jours suivant la révocation.
- Données déjà stockées dans Notion : conformément aux YouTube API Services Terms, les données analytiques autorisées déjà stockées doivent être supprimées du tableau de bord Notion dans les 30 jours suivant la révocation de l'autorisation.
- Métadonnées publiques : à supprimer ou rafraîchir dans les 30 jours (voir section 7).
Note : la procédure de suppression dans Notion après révocation est actuellement manuelle. Aucun mécanisme automatique de purge n'est encore implémenté.
10. Droits de la personne concernée
Le responsable de traitement étant le propriétaire de la chaîne lui-même, les droits d'accès, rectification et suppression s'exercent directement via :
- La suppression des données dans le tableau de bord Notion.
- La révocation des autorisations OAuth (voir section 9).
- La suppression des fichiers de jetons locaux.
11. Conformité
Cette application respecte les Conditions d'utilisation des API YouTube de Google :
developers.google.com/youtube/terms/api-services-terms-of-service
Elle respecte également la Politique de confidentialité de Google :