HitStudio Privacy Policy · Politique de confidentialité
Ce qui est traité, par qui, combien de temps, et vos droits.
Cette politique de confidentialité (Privacy Policy) décrit les données traitées par HitStudio, appelé Studio dans la suite, accessible aux adresses gethitstudio.com et studio.appelia.cloud.
Responsable du traitement : Axel MOY, 8 rue du Priet, 80135 Millencourt-en-Ponthieu, France. Contact : [email protected].
Ce qui est traité, et pourquoi
- Le compte : adresse email, mot de passe (haché, jamais lisible), date d’acceptation des conditions, informations de facturation si vous les donnez. Base : l’exécution du contrat.
- Le dossier de la marque : produit, prix, textes, visuels déposés, accès aux comptes réseaux que vous connectez (jetons chiffrés au repos par le système, jamais affichés). Base : l’exécution du contrat.
- Les journaux du service : créations fabriquées, publications, mesures, dépenses, tâches, connexions (adresse IP et navigateur, pour limiter les tentatives). Base : l’intérêt légitime à faire fonctionner et sécuriser le service.
- Les messages : votre adresse reçoit un point hebdomadaire et des alertes sur votre espace (une vidéo à contrôler, un verdict, des crédits bas), désactivables depuis votre compte et par le lien de chaque message ; la date et le sujet de chaque envoi sont gardés pour ne jamais l’envoyer deux fois. Base : l’exécution du contrat.
Quatre cookies, tous déposés par Studio : celui de la session, strictement nécessaire ; deux qui retiennent vos choix de thème, clair ou sombre, et de langue ; et, seulement pendant que vous connectez un réseau, un cookie de connexion (studio-oauth- suivi du nom du réseau), qui garantit que l’autorisation se termine dans le navigateur qui l’a lancée, valable dix minutes et effacé dès le retour. Aucun ne suit votre navigation, aucun n’est déposé par un tiers, et il n’y a aucune mesure d’audience sur ce site.
Le lien suivi d’une vidéo (adresse en /l/) : chaque clic ajoute un au compteur du jour de la vidéo, puis mène à la page choisie par la marque. Aucune adresse IP, aucun cookie, aucun navigateur : on compte, sans rien garder de la personne.
Boutique Shopify ou WooCommerce connectée : Studio lit en lecture seule les commandes des soixante derniers jours et ne garde que l’identifiant, le jour et le montant de celles rattachées à une vidéo. Aucun nom ni adresse de client. Déconnecter efface l’accès.
Combien de temps
Tant que le compte existe. À sa suppression, tout est effacé du service aussitôt, et des sauvegardes sous sept jours (elles ne sont gardées que sept jours), sauf ce que la loi oblige à garder : les traces de paiement et les factures, conservées dix ans (obligation comptable, article L123-22 du Code de commerce) chez Studio et chez Stripe, et le journal interne des dépenses de fabrication, qui porte le nom court de la marque mais aucune adresse ni aucun contenu. Les journaux de connexion : quinze minutes pour les tentatives, trente jours pour les sessions. Les données venues de YouTube suivent leurs propres règles, plus courtes, détaillées ci-dessous.
Qui y accède
L’éditeur, et les sous-traitants ci-dessous, chacun pour ce qu’il fait. Les visuels et textes de votre produit sont transmis aux fournisseurs de génération quand vous fabriquez une création générée, et seulement à ce moment-là.
| Sous-traitant | Pour quoi | Où |
|---|---|---|
| Hostinger | hébergement du service et des données (VPS) | Union européenne (Lituanie) |
| Anthropic | écriture des scripts et des textes, lecture du site de la marque, des sujets et des vidéos à reproduire | États-Unis (hors UE, clauses contractuelles types) |
| fal.ai | génération des images, des rushes parlants et des plans animés, transcription | États-Unis (hors UE, clauses contractuelles types) |
| ElevenLabs | synthèse des voix et des musiques | États-Unis (hors UE, clauses contractuelles types) |
| Google (YouTube) | publication et lecture des vues, avec le compte de la marque | États-Unis (hors UE, clauses contractuelles types) |
| TikTok | publication et lecture des vues, avec le compte de la marque | Singapour et États-Unis (hors UE, clauses contractuelles types) |
| Meta (Facebook, Instagram) | publication sur Instagram (bientôt disponible), lecture de la dépense et des achats, dépôt d’annonces, avec le compte de la marque | Irlande et États-Unis (hors UE, clauses contractuelles types) |
| Stripe | paiement et facturation : raison sociale, adresse, adresse électronique, numéro de TVA | Irlande et États-Unis (hors UE, clauses contractuelles types) |
| Resend | envoi des messages du service (point hebdomadaire, alertes) à l’adresse du compte | États-Unis (hors UE, clauses contractuelles types) |
| Brevo (Sendinblue SAS) | envoi des courriels du service (point hebdomadaire, alertes) à l’adresse du compte | France |
YouTube
Studio utilise les YouTube API Services pour envoyer, sur la chaîne que vous connectez vous-même, les vidéos qu’il a fabriquées pour vous, et pour relire ensuite les vues de ces vidéos. En connectant une chaîne, vous acceptez les conditions d’utilisation de YouTube ; ce que Google reçoit est traité selon les règles de confidentialité de Google.
Au moment de publier ou de programmer, vous choisissez le titre, la description et la visibilité de la vidéo (publique, non répertoriée ou privée). Rien ne part sur YouTube sans ce choix.
Les données YouTube que Studio lit, garde et utilise
| Donnée | D’où elle vient | Ce que Studio en fait | Combien de temps |
|---|---|---|---|
| L’autorisation d’accès à votre chaîne (OAuth) | Votre accord sur l’écran de Google | Envoyer les vidéos que vous publiez depuis Studio, et relire leurs vues. Rien d’autre. | Jusqu’à « Déconnecter », jusqu’au retrait de l’accès chez Google, ou jusqu’à la suppression du compte. Chiffré au repos, jamais affiché. |
| L’identifiant et le nom de votre chaîne | YouTube (channels.list) | Vous montrer quelle chaîne est connectée. | Relus chaque semaine. Effacés à la déconnexion. |
| L’identifiant, l’adresse et la visibilité de chaque vidéo que vous avez publiée | YouTube (videos.insert, videos.list) | Savoir si la vidéo est bien publique, et la rattacher à la création qui l’a produite. | Relus chaque semaine. Effacés avec la marque ou le compte. |
| Le nombre de vues de ces vidéos | YouTube (videos.list, statistiques publiques) | Comparer vos créations entre elles, sept jours après leur publication, et vous dire laquelle fonctionne le mieux. | Tant que votre chaîne reste connectée. Effacé à la déconnexion, au changement de chaîne, au retrait de l’accès chez Google, ou avec le compte. |
Studio ne modifie ni ne supprime aucune vidéo déjà présente sur votre chaîne, et ne lit ni vos commentaires, ni vos abonnés, ni vos revenus. Ces données ne sont ni vendues, ni partagées avec un tiers, ni utilisées pour de la publicité ; elles ne servent qu’à vous. Studio ne permet à aucun tiers de servir du contenu ou des publicités sur ses pages, et ne dépose sur votre appareil que les quatre cookies décrits plus haut.
Vous retirez l’accès de Studio quand vous voulez : depuis Réglages, « Réseaux », « Déconnecter » révoque le jeton chez Google puis l’efface d’ici. Vous pouvez aussi le faire vous-même depuis la page des autorisations de votre compte Google. Pour faire effacer les données YouTube vous concernant sans supprimer votre compte, écrivez à l’éditeur ([email protected]) : elles sont effacées sous sept jours, sauvegardes comprises.
YouTube API Services: summary in English
Studio uses YouTube API Services to upload, to the channel you connect yourself, the videos it produced for you, and to read the public view counts of those videos. By connecting a channel you agree to the YouTube Terms of Service (https://www.youtube.com/t/terms); see also the Google Privacy Policy (http://www.google.com/policies/privacy). When publishing or scheduling, you set the title, the description and the privacy status (public, unlisted or private) of the video.
What we access, store and use: (1) the OAuth token for your channel, used only to upload the videos you publish and read their view counts, encrypted at rest, kept until you disconnect, revoke access, or delete your account; (2) your channel ID and title (channels.list), to show which channel is connected, refreshed every 7 days, deleted on disconnection; (3) the ID, URL and privacy status of each video you published (videos.insert, videos.list), refreshed every 7 days, deleted with the brand or the account; (4) the public view counts of those videos (videos.list statistics), read 7 days after publication to compare your creatives, kept while your channel stays connected, deleted on disconnection, channel change, revocation on Google’s side, or account deletion.
We do not modify or delete videos already on your channel, and we do not read comments, subscribers or revenue. This data is not sold, not shared with third parties and not used for advertising. No third party serves content or advertising on Studio; the only information stored on your device is four first-party cookies (session, your light or dark theme choice, your language choice, and a connection cookie that only exists while you connect a network, valid 10 minutes and deleted on return, so that the authorization finishes in the browser that started it). You can revoke access at any time from Réglages, « Réseaux » (“Déconnecter”) or from the Google security settings page (https://security.google.com/settings/security/permissions). To have your YouTube data deleted without deleting your account, contact us at [email protected]: it is deleted within 7 days, backups included.
Retirer l’accès d’un réseau
« Déconnecter », dans Réglages, « Réseaux », demande d’abord au réseau de retirer l’autorisation de Studio, puis efface le jeton d’ici. L’écran vous dit ce que le réseau a répondu : si la révocation n’a pas pu se faire, elle n’est jamais présentée comme faite, et le lien pour la faire vous-même vous est donné. Le jeton, lui, part de Studio dans tous les cas.
Deux réserves, dites plutôt que tues. Instagram : Meta ne publie aucun moyen de révoquer un jeton « Instagram avec Instagram Login », donc Studio ne peut pas le faire pour vous : il efface le jeton et ne s’en sert plus, et vous retirez l’application depuis Instagram, Applications et sites web. TikTok et Meta : la révocation retire l’autorisation entière de Studio sur le compte, elle ne se limite pas à un jeton.
Supprimer une marque, ou supprimer votre compte, révoque les accès de chacun de ses réseaux avant d’effacer les jetons : un jeton qui survivrait dans une sauvegarde ne vaudrait plus rien.
Vos droits
Accès, rectification, portabilité et effacement : depuis les réglages de votre compte, exporter rend toutes vos données en un fichier, supprimer efface le compte, ses marques, ses journaux et ses accès. Toute autre demande, ou saisine de la CNIL : l’éditeur ([email protected]) répond sous 30 jours, effacement compris. Vous pouvez aussi vous opposer à un traitement fondé sur l’intérêt légitime, en demander la limitation, et saisir la CNIL.