Politique de Confidentialité

2. Champ d’application, définitions et principes de traitement

La présente Politique s’applique à l’ensemble des visiteurs, utilisateurs et correspondants des Services, sans distinction de juridiction. Par « Données à caractère personnel », il convient d’entendre toute information se rapportant à une personne physique identifiée ou identifiable au sens de l’article 4, paragraphe 1, du RGPD. Par « Traitement », il convient d’entendre toute opération effectuée sur des Données à caractère personnel, y compris la collecte, la conservation, la transmission et l’effacement. Nous traitons les Données à caractère personnel dans le strict respect des principes de licéité, loyauté et transparence, de limitation des finalités, de minimisation des données, d’exactitude, de limitation de la conservation, d’intégrité et de confidentialité, ainsi que du principe de responsabilité. Les Services sont volontairement conçus pour fonctionner sans comptes d’utilisateurs, sans profilage comportemental et sans identifiants persistants, et nous ne déduisons sciemment aucune caractéristique sensible vous concernant.

3. Catégories de données collectées

Nous ne collectons que les informations strictement nécessaires à l’exploitation, à la sécurisation et à l’amélioration des Services :

• Informations que vous nous communiquez volontairement. URL de chaînes, liens de vidéos, requêtes de recherche et paramètres de calcul que vous saisissez aux fins d’analyse. Ces données sont transmises à notre mandataire (proxy) serveur aux seules fins de récupération des métadonnées YouTube publiques et de calcul du résultat demandé. Elles sont traitées en mémoire volatile, ne sont associées à aucune identité et ne sont conservées au-delà du temps nécessaire à l’exécution de la demande que sous forme agrégée et anonymisée aux fins de planification des capacités.
• Données de correspondance. Lorsque vous nous contactez par courrier électronique ou par l’intermédiaire de la page de contact, nous traitons votre adresse électronique, le contenu de votre message et toute pièce jointe aux seules fins de répondre à votre demande et de la résoudre, conformément à l’article 6, paragraphe 1, points b) et f), du RGPD.
• Données techniques et de sécurité. Adresse IP, chaîne d’agent utilisateur, horodatages des requêtes et journaux diagnostiques sommaires nécessaires à l’équilibrage de charge, à la limitation du débit, à la prévention des abus et à la sécurité du réseau. Ces données font l’objet d’une pseudonymisation chaque fois que cela est techniquement possible.
• Préférences stockées localement. Votre choix de thème d’interface (clair/sombre) est conservé exclusivement dans l’espace de stockage local (localStorage) de votre navigateur, sur votre propre terminal, et n’est ni transmis ni conservé sur nos serveurs.

Nous n’exploitons aucun système d’inscription, n’attribuons aucun identifiant persistant, ne procédons à aucun suivi intersites et n’établissons aucun profil à des fins de prospection.

4. Finalités et bases juridiques du traitement

Chaque activité de traitement repose sur un fondement juridique au sens de l’article 6 du RGPD : (a) l’exécution d’un contrat ou de mesures précontractuelles — exécution de vos demandes d’analyse et réponse à votre correspondance ; (b) les intérêts légitimes — garantie de la sécurité, de l’intégrité, de la disponibilité et du bon fonctionnement des Services, prévention de la fraude et des abus, et défense de nos droits en justice, après mise en balance avec vos droits fondamentaux ; (c) le consentement — conservation des cookies non essentiels et diffusion de publicités personnalisées lorsque la loi l’exige, recueilli par des mécanismes de consentement et révocable à tout moment ; et (d) l’obligation légale — respect des obligations fiscales, comptables et de coopération avec les autorités lorsque celles-ci sont applicables. Lorsque nous nous fondons sur nos intérêts légitimes, vous disposez d’un droit d’opposition dans les conditions décrites à la section 11.

5. Cookies et technologies similaires

Nous recourons à un ensemble strictement limité de cookies et de technologies comparables de stockage. Les cookies strictement nécessaires à la sécurité, à la répartition de charge et à l’application des limites de débit sont indispensables au fonctionnement des Services et ne peuvent être désactivés sans en altérer le fonctionnement. Le stockage fonctionnel se limite à la préférence de thème conservée localement dans votre navigateur. Nous ne procédons à aucune prise d’empreinte analytique de première partie. Vous pouvez à tout moment contrôler ou supprimer les cookies par les paramètres de votre navigateur ; le blocage des technologies strictement nécessaires est toutefois susceptible de dégrader les performances. Lorsque la loi de votre juridiction exige un consentement préalable (y compris dans l’Espace économique européen et au Royaume-Uni), les technologies de stockage non essentielles ne sont activées qu’après un consentement libre, spécifique, éclairé et univoque, lequel peut être retiré avec la même facilité à tout moment.

6. Publicité, Google AdSense et mesure d’audience

Afin de préserver un accès gratuit et illimité aux Services sans abonnement, nous diffusons des publicités fournies par Google AdSense. Google, agissant en qualité de responsable du traitement distinct, est susceptible de déposer des cookies — y compris le cookie DoubleClick — et de collecter des identifiants d’appareil, des données de localisation approximative et des données d’interaction aux fins de fourniture, de mesure et, lorsque vous y avez consenti, de personnalisation des annonces, de lutte contre le trafic invalide et d’établissement de rapports agrégés. Le traitement des données publicitaires par Google est régi exclusivement par la Politique de confidentialité de Google et par la déclaration de Google relative aux sites partenaires. Vous pouvez gérer la personnalisation des annonces par l’intermédiaire des Paramètres des annonces Google ainsi que par les contrôles de votre appareil ou de votre navigateur. Nous ne rapprochons aucun identifiant publicitaire des informations que nous détenons et ne recevons que des rapports agrégés et non identifiants.

7. Services tiers et divulgation des données

8. Conservation et minimisation des données

Conformément au principe de limitation de la conservation, nous ne conservons les Données à caractère personnel que pendant la durée strictement nécessaire à la réalisation des finalités énoncées aux présentes. Les données transitoires d’analyse sont supprimées immédiatement après la génération de la réponse. La correspondance n’est conservée que pendant la période requise pour résoudre la demande et démontrer notre conformité, puis est supprimée de manière sécurisée ou anonymisée. Les journaux de sécurité sont conservés pendant une courte période glissante (n’excédant généralement pas 90 jours), sauf prolongation nécessaire à l’instruction d’un incident avéré. Les informations statistiques agrégées ne permettant l’identification d’aucune personne peuvent être conservées sans limitation de durée.

9. Sécurité et confidentialité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, comprenant le chiffrement des transmissions (TLS), des configurations d’hébergement durcies, des contrôles d’accès fondés sur le moindre privilège, une maintenance logicielle systématique et une surveillance continue des activités anormales. Toute personne susceptible d’accéder à des Données à caractère personnel est soumise à des obligations strictes de confidentialité. Bien qu’aucune méthode de transmission ou de conservation ne soit entièrement infaillible, nous réexaminons et renforçons régulièrement nos garanties. En cas de violation de données à caractère personnel présentant un risque pour vos droits, nous notifierons l’autorité de contrôle compétente sans retard injustifié et, lorsque cela est requis, nous informerons les personnes concernées conformément aux articles 33 et 34 du RGPD.

10. Transferts internationaux de données

Les Services étant accessibles à l’échelle mondiale, des données techniques peuvent être traitées sur des infrastructures situées hors de votre pays de résidence, y compris dans des juridictions ne faisant pas l’objet d’une décision d’adéquation de la Commission européenne. Lorsque de tels transferts interviennent, nous assurons une garantie appropriée au sens du chapitre V du RGPD, comprenant des clauses contractuelles types, des mesures techniques complémentaires telles que le chiffrement, ainsi qu’une évaluation rigoureuse de nos prestataires. En utilisant les Services, vous reconnaissez que vos informations peuvent être transférées dans les conditions décrites à la présente section et traitées conformément à la présente Politique.

11. Vos droits : RGPD, CCPA/CPRA et autres juridictions

Selon votre lieu de résidence, vous bénéficiez de tout ou partie des droits suivants : droit d’accès à vos Données à caractère personnel et d’obtention d’une copie de celles-ci ; droit de rectification des données inexactes ; droit à l’effacement (« droit à l’oubli ») ; droit à la limitation du traitement ; droit à la portabilité des données ; droit d’opposition au traitement fondé sur nos intérêts légitimes, y compris le droit de refuser toute « vente » ou tout « partage » (nous ne pratiquons ni l’un ni l’autre) ; droit de retirer votre consentement à tout moment sans porter atteinte à la licéité du traitement antérieur ; et droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou significatifs (nous ne procédons à aucune décision de cette nature). Les résidents californiens bénéficient en outre des droits de savoir, de supprimer, de corriger et de limiter l’utilisation des informations personnelles sensibles, ainsi que du droit à la non-discrimination pour l’exercice de leurs droits, y compris par l’intermédiaire d’un agent autorisé dûment mandaté. Nos avoirs de données étant volontairement minimaux, de nombreuses demandes aboutiront légitimement à la confirmation que nous ne détenons aucune Donnée à caractère personnel vous concernant, ce que nous attesterons par écrit.

Pour exercer tout droit, soumettre une demande relative à la vie privée ou signaler une préoccupation, nous vous invitons à contacter notre point de contact dédié à la protection des données à l’adresse support@creatorkit.xyz ou par l’intermédiaire de la page de contact (objet : Confidentialité). Nous vérifions l’identité du demandeur à un degré proportionné à la sensibilité de la demande et nous répondons de manière substantielle dans un délai d’un mois, prorogeable dans les cas complexes dans les conditions autorisées par la loi, et dans les délais prescrits par le CCPA/CPRA. Vous conservez en outre le droit d’introduire une réclamation auprès de votre autorité de contrôle compétente (notamment votre autorité nationale de protection des données au sein de l’UE/EEE ou l’Information Commissioner’s Office au Royaume-Uni).

12. Enfants, modifications de la Politique et contact

Les Services sont des outils destinés au grand public et ne s’adressent pas aux enfants de moins de 13 ans (ou à l’âge minimal supérieur prescrit par le droit local, notamment 16 ans dans certains États membres de l’Union européenne). Nous ne collectons sciemment aucune Donnée à caractère personnel relative à des enfants ; si nous apprenions que de telles données nous ont été communiquées par inadvertance, nous les supprimerions avec diligence sur notification adressée à support@creatorkit.xyz. Nous sommes susceptibles de modifier la présente Politique afin de refléter les évolutions juridiques, techniques ou opérationnelles. Toute modification substantielle sera annoncée par la mise à jour de la date de « Dernière mise à jour » ci-dessus et, pour les changements significatifs, par l’affichage d’un avis visible sur la page d’accueil pendant une durée minimale de quatorze (14) jours précédant son entrée en vigueur. La poursuite de l’utilisation des Services après la date d’entrée en vigueur vaut acceptation de la Politique révisée. Pour toute question relative à la vie privée, notre adresse de contact exclusive est support@creatorkit.xyz.