Politique de confidentialité
Sponsoscope produit des rapports de performance pour les partenariats sponsorisés sur YouTube et Twitch. Cette page explique quelles données sont traitées, pourquoi, combien de temps, et comment exercer vos droits.
Responsable du traitement
Thomas Marques, 77 avenue du Général de Gaulle, 78600 Maisons-Laffitte, France. Pour toute question sur vos données : contact@sponsoscope.com.
Données traitées
| Qui | Données | Finalité | Base légale |
|---|---|---|---|
| Créateurs et agences | Adresse e-mail, identifiant et nom de la chaîne, jetons d'accès YouTube ou Twitch, statistiques des contenus suivis | Créer le compte, relever les chiffres, publier les rapports | Exécution du contrat |
| Abonnés payants | Identifiant client et statut d'abonnement Stripe. Les données bancaires restent chez Stripe. | Facturation | Exécution du contrat, obligations comptables |
| Marques | Adresse e-mail autorisée par le créateur, dates de consultation | Donner accès aux montants du partenariat, informer le créateur | Intérêt légitime |
| Auteurs d'une demande de partenariat | Société, nom, e-mail, budget, message, empreinte de l'adresse IP | Transmettre la demande au créateur, limiter les abus | Intérêt légitime |
| Visiteurs d'un lien tracké | Date du clic, pays (deux lettres), indicateur robot. L'adresse IP n'est jamais enregistrée. | Compter les clics réels pour la marque | Intérêt légitime |
| Visiteurs d'un rapport public | Date, pays (deux lettres) et empreinte irréversible du visiteur, renouvelée chaque jour. Ni l'adresse IP ni le navigateur ne sont conservés. | Indiquer au créateur combien de fois son rapport a été ouvert | Intérêt légitime |
| Utilisateurs du vérificateur gratuit | Vidéo analysée, résultat, empreinte irréversible de l'adresse IP. Le code promo saisi n'est pas conservé. | Limiter les abus et protéger le quota de l'API YouTube | Intérêt légitime |
| Spectateurs | Messages publics du chat d'un live (sans pseudonyme) et commentaires publics d'une vidéo | Analyser la réception du partenariat (synthèse IA) | Intérêt légitime |
Données issues de YouTube et de Twitch
Sponsoscope utilise les services d'API de YouTube. En connectant une chaîne YouTube, vous acceptez les conditions d'utilisation de YouTube. Les données sont aussi soumises aux règles de confidentialité de Google.
Les autorisations demandées sont en lecture seule :
- youtube.readonly : identifier votre chaîne, lire les informations publiques de vos vidéos et lives (titre, date, description, vues, j'aime, commentaires) et le chat de vos lives.
- yt-analytics.readonly : lire les statistiques de YouTube Studio (rétention, durée de visionnage, pays, audience des lives).
Ces données servent uniquement à produire les rapports que vous créez, votre Media Kit et vos synthèses. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers en dehors des sous-traitants listés plus bas. L'utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use). Sponsoscope n'utilise pas les données issues des API Google pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés. Aucune personne de Sponsoscope ne consulte ces données, sauf avec votre accord explicite (par exemple pour une demande d'assistance), pour des raisons de sécurité ou pour respecter la loi.
Qui voit vos données YouTube : vous, et les agences que vous invitez sur votre chaîne. Le lien d'un rapport et votre Media Kit publié montrent à leurs visiteurs les seuls compteurs publics (vues, j'aime, commentaires, abonnés). Les statistiques YouTube Analytics (rétention, durée de visionnage, pays, âge et sexe de l'audience, audience certifiée d'un live) ne sont visibles que par les marques que vous autorisez : adresses ou domaines autorisés sur un rapport, vérifiés par un code envoyé par e-mail, et personnes à qui vous transmettez le code d'accès de votre Media Kit. Vous retirez un accès ou changez ce code à tout moment. Chaque partage est une action explicite de votre part.
Les titres et miniatures des vidéos suivies, ainsi que le nom et l'image de votre chaîne, sont actualisés au moins une fois par semaine. Une vidéo supprimée ou passée en privé perd son titre et sa miniature. Les statistiques de chaîne (démographie, rétention, moyenne de vues) qu'aucun Media Kit actif n'actualise depuis 30 jours sont effacées.
Sur Twitch, Sponsoscope demande user:read:email pour identifier votre compte et user:read:chat pour compter les messages du chat pendant un créneau sponsorisé. Le nombre de spectateurs est une donnée publique.
Vous pouvez retirer l'accès de Sponsoscope à tout moment depuis la page Autorisations de sécurité de votre compte Google ou, pour Twitch, depuis les connexions de votre compte Twitch. Déconnecter la chaîne depuis le tableau de bord révoque aussi l'accès chez Google. Les relevés s'arrêtent alors. Pour une chaîne YouTube, les données obtenues via les API YouTube (rapports, relevés, titres, miniatures) sont supprimées 30 jours après la déconnexion ou la révocation, sauf si vous reconnectez la chaîne entre-temps. Si vous nous demandez de supprimer vos données, nous le faisons sous 7 jours.
Synthèse par intelligence artificielle
Sur demande du créateur uniquement, les chiffres d'un rapport et un échantillon de messages d'audience (jusqu'à 50 commentaires ou 200 extraits de chat) sont envoyés au modèle Claude d'Anthropic pour rédiger une synthèse. Le montant du partenariat n'est jamais transmis. Les commentaires YouTube sont lus au moment de la génération et ne sont pas conservés par Sponsoscope. Anthropic n'utilise pas les données reçues par son API pour entraîner ses modèles.
Durées de conservation
| Donnée | Durée |
|---|---|
| Jetons d'accès YouTube et Twitch (chiffrés) | Tant que la chaîne est connectée |
| Compte, rapports et relevés | Jusqu'à la suppression du rapport, de la chaîne ou du compte |
| Rapports et relevés d'une chaîne YouTube déconnectée, ou dont l'accès a été retiré depuis le compte Google | 30 jours, puis suppression automatique |
| Extraits de chat des lives (texte seul, sans pseudonyme) | 30 jours, puis suppression automatique |
| Demandes de partenariat reçues via un Media Kit (société, nom, e-mail, message, empreinte de l'adresse IP) | 2 ans, puis suppression automatique |
| Journal des consultations d'un rapport par une marque (e-mail, date) | 2 ans, puis suppression automatique |
| Ouvertures d'un rapport public (empreinte du visiteur renouvelée chaque jour, pays, date) | 2 ans, puis suppression automatique |
| Utilisations du vérificateur gratuit (identifiant de la vidéo, résultat, empreinte de l'adresse IP) | 30 jours, puis suppression automatique |
| Codes d'accès de Media Kit mal saisis (empreinte de l'adresse IP, date) | 30 jours, puis suppression automatique |
| Autorisations d'accès des marques | Jusqu'à leur retrait par le créateur |
| Historique d'abonnement | Durée légale de conservation des pièces comptables (10 ans) |
Sous-traitants
Ces prestataires traitent des données pour le compte de Sponsoscope, dans la limite de leur mission. Les transferts hors de l'Union européenne, certains de ces prestataires étant établis aux États-Unis, sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
| Prestataire | Rôle |
|---|---|
| Vercel | Hébergement de l'application |
| Supabase | Base de données et authentification (région Europe de l'Ouest (Paris)) |
| Trigger.dev | Exécution des relevés planifiés |
| Stripe | Paiement des abonnements |
| Resend | Envoi des e-mails (codes d'accès, alertes) |
| Anthropic | Synthèse IA, à la demande du créateur |
Cookies
Sponsoscope n'utilise que des cookies nécessaires au fonctionnement du service : session de connexion, protection des connexions YouTube et Twitch, et accès d'une marque à un rapport. Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé, c'est pourquoi aucun bandeau de consentement n'est affiché.
Sécurité
- Les jetons d'accès sont chiffrés (AES-256-GCM) avant stockage.
- Aucune écriture n'est possible sur votre chaîne.
- Les adresses IP ne sont jamais conservées : seule une empreinte irréversible sert à limiter les abus du formulaire de partenariat.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@sponsoscope.com. Une réponse vous est apportée sous un mois ; une demande de suppression des données issues de YouTube est traitée sous 7 jours.
Depuis le tableau de bord, vous pouvez aussi déconnecter une chaîne (les jetons sont effacés et révoqués, et les relevés s'arrêtent), puis la supprimer définitivement avec ses rapports. La page Compte permet de supprimer votre compte et toutes ses données en une fois ; votre abonnement est alors résilié immédiatement.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en bas de page. Les utilisateurs sont prévenus par e-mail de tout changement important. Voir aussi les conditions générales.
Summary in English: Google user data
Sponsoscope uses YouTube API Services. By connecting a YouTube channel, you agree to be bound by the YouTube Terms of Service. Data is also subject to the Google Privacy Policy.
Access. Google Sign-In requests only openid, email and profile, to create your account. When you click "Connect a YouTube channel", we request two read-only scopes: youtube.readonly (identify your channel, read the public information of your videos and live streams, and their live chat) and yt-analytics.readonly (read YouTube Studio statistics: retention, watch time, countries, audience demographics, live audience). We never write to your channel and never access revenue data.
Use. This data is used only to produce the sponsorship reports you create, your Media Kit and the summaries you request. It is never sold, never used for advertising, and never transferred to third parties other than the processors listed above. On your request only, report figures and a sample of audience comments are sent to Anthropic's Claude model to write a summary; comments are not stored.
Sponsoscope's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Sponsoscope does not use Google user data to develop, improve, or train generalized AI and/or ML models. No one at Sponsoscope reads this data, except with your explicit consent (for example a support request), for security purposes, or to comply with the law.
Sharing. Your YouTube data is visible to you and to the agencies you invite. A shared report link or published Media Kit shows visitors only public counters (views, likes, comments, subscribers). YouTube Analytics data is shown only to the brands you explicitly approve: email addresses or domains you authorize on a report, verified by an emailed code, and people you give your Media Kit access code to. You can remove an access or rotate the code at any time.
Storage and deletion. Access tokens are encrypted (AES-256-GCM). Video titles and thumbnails, and your channel name and picture, are refreshed at least weekly; channel statistics that are no longer refreshed are deleted after 30 days. Disconnecting a channel from the dashboard revokes our access at Google. You can also revoke access at any time from your Google Account security settings. In both cases, all data obtained from YouTube API Services for that channel is deleted within 30 days, unless you reconnect it. Deletion requests sent to contact@sponsoscope.com are handled within 7 days. Cookies are limited to what the service needs to work (sign-in session, OAuth protection, brand access to a report).