Politique de confidentialité

Le responsable du traitement est Clément Patigny, entrepreneur individuel éditant Zelnyo.

Contact

contact@zelnyo.com

Adresse

173 rue de Courcelles, 75017 Paris, France

Lorsque vous connectez TikTok, Zelnyo reçoit via Login Kit et Display API votre profil public, vos statistiques de compte et les métadonnées de vos vidéos publiques : titre, date, durée, lien, vues, mentions J’aime, commentaires et partages. Les jetons OAuth sont chiffrés.

Zelnyo enregistre des relevés périodiques de ces compteurs afin de calculer leur évolution. TikTok ne fournit pas cet historique : il est construit par Zelnyo à partir des valeurs successivement observées. Ces données ne servent ni à publier sur TikTok, ni à modifier ou supprimer vos contenus.

Si le fournisseur révoque l’accès TikTok ou si l’autorisation devient invalide, Zelnyo conserve la connexion et les données déjà importées ; les mises à jour sont suspendues jusqu’à votre reconnexion. Seule l’action explicite « Déconnecter et supprimer les données » tente de révoquer l’autorisation puis supprime définitivement la connexion locale, les jetons, vidéos importées et relevés associés. L’utilisation reste soumise aux conditions TikTok et à sa politique de confidentialité.

Zelnyo traite uniquement les données nécessaires au service :

• Compte Google : identifiant de compte, nom, adresse email, image de profil et informations nécessaires à la session.
• Chaînes YouTube autorisées : identifiant, nom, miniature, statistiques globales et état de synchronisation.
• Contenus et Analytics YouTube : titres, miniatures, dates de publication, durée, visibilité, vues, mentions J’aime, commentaires, temps de visionnage, rétention, engagement, impressions de miniatures, taux de clics sur les impressions et évolution des abonnés lorsque ces données sont fournies par les API YouTube Analytics et YouTube Reporting officielles.
• Comptes et contenus TikTok autorisés : identifiant technique, nom d’affichage et photo de profil, nombres d’abonnés, d’abonnements, de mentions J’aime et de vidéos, ainsi que les titres, descriptions, couvertures, dates, durées, liens, vues, mentions J’aime, commentaires et partages des vidéos publiques.
• Autorisations techniques : jetons OAuth chiffrés, permissions accordées et dates d’expiration.
• Liste d’ouverture : adresse email, date, version et source du consentement lorsque vous demandez à être prévenu.
• Données techniques : cookies de session, préférence de thème, adresse IP et journaux strictement nécessaires à la sécurité, au diagnostic et au fonctionnement.
• Erreurs techniques : pile d’appel, route sans paramètres, environnement d’exécution, navigateur ou appareil et date de l’erreur. Les corps de requête, cookies, en-têtes, paramètres d’URL, variables locales et identité de l’utilisateur sont exclus de ces signalements.
• Rapports intelligents : lorsque vous demandez la génération d’un rapport, Zelnyo transmet à OpenAI un résumé limité des métriques, comparaisons, titres et annotations nécessaires à son interprétation. Les adresses email, jetons OAuth et identifiants de compte ne sont pas transmis.

Zelnyo ne demande ni ne stocke vos mots de passe Google, YouTube ou TikTok, votre historique personnel de visionnage ou vos données de paiement.

• Fournir l’espace privé, centraliser les chaînes et comptes autorisés et produire les analyses demandées : exécution du service.
• Sécuriser les comptes, prévenir les abus, diagnostiquer les erreurs et assurer la disponibilité : intérêt légitime de Zelnyo.
• Prévenir de l’ouverture du service : consentement, retirable à tout moment.
• Répondre aux demandes et respecter les règles applicables : obligation légale lorsqu’elle s’applique.
• Générer les synthèses et hypothèses demandées dans les rapports intelligents : exécution du service.

Les données de compte et les autorisations YouTube ou TikTok sont nécessaires aux fonctionnalités correspondantes. Sans elles, Zelnyo ne peut pas importer les données ni afficher les analyses concernées.

Zelnyo utilise les services API YouTube officiels en lecture seule. Le service accède, collecte et stocke les données décrites ci-dessus uniquement pour afficher vos chaînes, centraliser leurs métriques et produire des comparaisons et analyses visibles par vous.

Zelnyo ne publie, ne modifie et ne supprime aucun contenu sur YouTube. Les données YouTube ne sont ni vendues, ni utilisées à des fins publicitaires, ni rendues accessibles à des tiers non autorisés.

Lorsque vous demandez un rapport ou une analyse vidéo assistés par l’intelligence artificielle, Zelnyo transmet à OpenAI uniquement les données décrites dans la section « Rapports intelligents ». OpenAI intervient comme prestataire technique pour produire la synthèse. Ces données ne sont pas utilisées pour entraîner les modèles d’OpenAI, sauf choix explicite contraire de Zelnyo qui ferait l’objet d’une information préalable.

Les données utilisateur Google sont hébergées dans la base PostgreSQL de Zelnyo chez Neon et traitées par l’application exécutée chez Vercel. Upstash reçoit uniquement les identifiants techniques, dates et états nécessaires aux limitations de débit et à la coordination des synchronisations. Lorsque vous demandez explicitement une analyse ou un rapport intelligent, OpenAI reçoit uniquement le résumé limité de données YouTube nécessaire à cette fonctionnalité visible dans l’application. Zelnyo ne transmet pas intentionnellement de données utilisateur Google à Sentry.

En dehors de ces prestataires techniques et de ces finalités, Zelnyo ne partage, ne transfère et ne divulgue aucune donnée utilisateur Google. Ces données ne sont jamais vendues, utilisées pour la publicité, le profilage, le ciblage, l’évaluation de solvabilité ou l’entraînement de modèles d’intelligence artificielle généraux. Leur utilisation respecte la politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée.

L’utilisation de Zelnyo est également soumise aux Conditions d’utilisation de YouTube et à la Politique de confidentialité de Google.

Vous pouvez retirer l’accès de Zelnyo depuis la page Connexions de l’application ou depuis les paramètres de sécurité Google. Retirer les données de Zelnyo ne supprime aucun contenu conservé par YouTube.

Zelnyo applique des mesures techniques et organisationnelles destinées à protéger les données de compte et de plateformes connectées contre l’accès, la divulgation, la modification ou la destruction non autorisés.

• Les communications entre votre navigateur, Zelnyo et les API Google ou TikTok sont protégées en transit par HTTPS/TLS.
• Les jetons OAuth Google et TikTok sont chiffrés par Zelnyo avant leur enregistrement et les secrets de chiffrement sont conservés séparément dans la configuration sécurisée de l’hébergeur.
• L’authentification, les contrôles d’autorisation et les filtres de propriété limitent chaque utilisateur aux chaînes, contenus, rapports et analyses associés à son propre compte.
• Les accès administratifs et techniques sont limités aux besoins d’exploitation, de sécurité ou d’obligation légale. Les journaux et signalements d’erreur excluent les jetons OAuth, corps de requête, cookies et données YouTube ou TikTok détaillées.
• Les prestataires d’hébergement appliquent leurs propres contrôles de sécurité et de chiffrement aux infrastructures et sauvegardes qu’ils exploitent. Les données sont supprimées selon les durées indiquées ci-dessous et après retrait de l’accès à la plateforme concernée.

Les prestataires suivants peuvent traiter les données strictement nécessaires à leur mission :

Vercel

Hébergement de l’application, infrastructure web et journaux techniques.

Neon

Hébergement PostgreSQL sur AWS Europe (eu-west-2), Londres, Royaume-Uni.

Upstash

Redis technique hébergé à Londres, Royaume-Uni, utilisé pour la coordination des synchronisations.

Google et YouTube

Authentification Google, autorisation OAuth et fourniture des données YouTube demandées.

TikTok

Autorisation OAuth et fourniture, via Login Kit et Display API, des données TikTok demandées.

Sentry

Supervision des erreurs techniques dans un projet hébergé dans la région européenne, sans Session Replay ni mesure d’audience.

OpenAI

Génération à la demande des rapports intelligents à partir d’un résumé limité des données utiles.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces traitements doivent être encadrés par un mécanisme reconnu par la réglementation applicable, notamment une décision d’adéquation ou des garanties contractuelles appropriées.

• Compte et session : pendant l’utilisation du compte. Les sessions expirées sont supprimées lors des opérations normales de maintenance.
• Métadonnées YouTube : pendant que l’autorisation reste active et qu’elles sont nécessaires au service. Les titres, miniatures, statuts de publication et autres métadonnées sont actualisés ou supprimés au moins tous les 30 jours.
• Statistiques et données Analytics YouTube : pendant 36 mois au maximum à compter de la période ou du relevé concerné, y compris lorsque les mises à jour sont suspendues dans l’attente d’une reconnexion. Cette durée permet de présenter un historique et de comparer les performances dans le temps. Au-delà, le dernier nombre d’abonnés relevé chaque mois peut être conservé tant que la chaîne reste connectée afin de préserver son évolution historique.
• Données TikTok : tant que la connexion est conservée et que les données sont nécessaires au service, y compris pendant une pause de mise à jour dans l’attente d’une reconnexion. Les relevés détaillés du compte sont conservés pendant 36 mois au maximum. Au-delà, le dernier nombre d’abonnés relevé chaque mois peut être conservé tant que le compte TikTok reste connecté afin de préserver son évolution historique. Les données associées sont supprimées par l’action explicite de déconnexion et suppression ou lors de la suppression du compte Zelnyo.
• Analyses et métriques dérivées : les comparaisons, rapports intelligents et analyses de vidéos fondés sur les données YouTube sont conservés pendant 36 mois au maximum. Les éléments TikTok sont conservés tant que la connexion est conservée et qu’ils sont nécessaires au service. Ils peuvent tous être supprimés plus tôt avec le rapport, la chaîne ou le compte associé.
• Révocation par le fournisseur : si Google ou TikTok révoque l’accès, Zelnyo conserve la connexion et les données déjà importées ; les mises à jour sont suspendues jusqu’à une reconnexion. Cette révocation distante ne déclenche pas à elle seule une suppression locale.
• Déconnexion et suppression explicites : l’action « Déconnecter et supprimer les données » tente de révoquer le jeton du fournisseur, puis supprime définitivement de la base Zelnyo la connexion et les données associées. Un échec de révocation distante n’empêche pas cette suppression locale demandée par l’utilisateur.
• Liste d’ouverture : jusqu’au retrait du consentement ou pendant 3 ans au maximum à compter du consentement ou du dernier contact.
• Journaux techniques : durée minimale utile au diagnostic et à la sécurité, avec une cible maximale de 30 jours hors incident ou obligation nécessitant une conservation plus longue.
• Signalements d’erreur Sentry : 30 jours au maximum.
• Traitement par OpenAI : OpenAI peut conserver des journaux de prévention des abus pendant une durée maximale de 30 jours selon les conditions applicables à son API.
• Sauvegardes : jusqu’à expiration de la période de rétention technique configurée chez le prestataire.

Zelnyo utilise uniquement des cookies ou mécanismes équivalents nécessaires à l’authentification, à la sécurité de la session, au parcours OAuth YouTube ou TikTok et à la préférence de thème.

Aucun outil de publicité, de profilage, de suivi intersites, de session replay ou de mesure d’audience facultative n’est actuellement activé. Aucun bandeau de consentement publicitaire n’est donc affiché.

La supervision des erreurs par Sentry ne dépose pas de cookie facultatif et ne conserve aucun identifiant de suivi dans le navigateur. La mesure de performance et le Session Replay sont désactivés.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données lorsque ces droits s’appliquent. Vous pouvez retirer à tout moment un consentement donné pour la liste d’ouverture.

Adressez votre demande à contact@zelnyo.com. Une réponse sera apportée dans un délai d’un mois, sauf prolongation permise par la réglementation.

Vous pouvez également introduire une réclamation auprès de la CNIL.