Politique de confidentialité
RGPD by design : comment nous traitons vos données.
Dernière mise à jour : 30 octobre 2026
1. Responsable du traitement
Le responsable des traitements réalisés via ce site et via la plateforme LibertyTalk (le « Service ») est TechLiberty (l'« Éditeur »), entreprise individuelle, SIREN 908 594 567, 11 allée du Professeur Camille Soula, 31400 Toulouse, France. Contact et délégué à la protection des données : valentin.noel@tech-liberty.com.
Pour les données des membres des communautés hébergées sur LibertyTalk, l'Éditeur agit comme sous-traitant de l'organisation cliente qui gère la communauté ; cette organisation est responsable du traitement de sa propre communauté.
2. Données collectées
Sur ce site : les informations que vous saisissez dans le formulaire de contact (nom, e-mail, objet, message) ou dans le formulaire d'inscription (nom, e-mail, mot de passe, sous-domaine choisi, langue, offre), et, si vous l'acceptez, des données de mesure d'audience (section 11).
Sur le Service : les données de compte (nom, e-mail, mot de passe haché, langue) ; les données issues des réseaux que vous connectez, via leur autorisation officielle (identifiants, profil, jetons d'accès chiffrés, ainsi que les événements et contenus nécessaires aux fonctionnalités que vous activez) ; les données des membres de vos communautés (pseudonyme, avatar, identifiants réseau, statistiques) ; les données d'usage et techniques (journaux, exécutions de workflows) ; et les données de facturation, traitées par notre prestataire de paiement Stripe. Nous ne stockons jamais vos numéros de carte.
Les données obtenues via les services d'API YouTube sont détaillées à la section 10. Nous ne collectons que les données nécessaires à la fourniture du Service et aux fonctionnalités que vous activez.
3. Finalités du traitement
Vos données sont traitées pour : répondre à vos demandes de contact ; créer votre compte après vérification de votre adresse e-mail ; fournir et exploiter le Service ; exécuter les fonctionnalités de workflows, de publication, d'engagement et de modération que vous configurez ; gérer votre compte, votre plan et votre facturation ; assurer la sécurité du Service et prévenir les abus ; et, si vous l'acceptez, mesurer l'audience de ce site.
4. Bases légales
Les traitements reposent, selon les cas, sur l'exécution du contrat (création du compte, fourniture du Service, facturation), votre consentement (connexion d'un réseau donné, mesure d'audience de ce site), l'intérêt légitime de l'Éditeur (réponse aux demandes de contact, sécurité, prévention des abus, amélioration du Service) et le respect d'obligations légales (comptabilité, conservation). Vous pouvez retirer votre consentement à tout moment, par exemple en déconnectant le réseau concerné.
5. Tiers et sous-traitants
Nous ne vendons pas vos données. Pour exploiter le Service et ce site, nous recourons aux sous-traitants suivants : Amazon Web Services (hébergement, e-mails transactionnels via SES, DNS, supervision) ; Brevo (e-mails transactionnels et messages du formulaire de contact) ; Stripe (paiements, abonnements et versements de la marketplace) ; Cloudflare Turnstile (protection anti-robot) ; Slack (notifications d'exploitation internes) ; Papertrail (agrégation de journaux, optionnelle) ; PostHog, hébergé dans l'Union européenne (mesure d'usage commerciale du Service, lorsqu'elle est activée) ; Google (Google Tag Manager et Google Analytics 4, uniquement si vous acceptez la mesure d'audience de ce site).
Les réseaux tiers que vous connectez (Discord, Twitch, YouTube et Google, Meta, LinkedIn, X, Flickr) reçoivent les données nécessaires aux actions que vous demandez. Les fonctionnalités d'IA reposent sur le fournisseur d'IA dont vous configurez la clé API. Chaque sous-traitant agit sur nos instructions ou selon ses propres conditions pour la partie qui le concerne.
6. Durées de conservation
Nom et e-mail du compte : pendant toute la vie du compte, puis jusqu'à 36 mois. Comptes inactifs : anonymisation après 36 mois sans connexion, précédée d'un délai de grâce de 30 jours. Inscriptions non finalisées : supprimées après 30 jours. Jetons d'accès des réseaux : conservés tant que la connexion existe, supprimés à la déconnexion du réseau ou à sa révocation.
Exécutions de workflows : supprimées après 7 jours. Événements bruts reçus des réseaux (webhooks) : supprimés après 30 jours. Journaux système : supprimés après 90 jours. Données de membres arrivées à expiration : purgées automatiquement. Données de facturation : conservées le temps requis par les obligations légales et comptables. Messages du formulaire de contact : conservés dans notre messagerie le temps de traiter votre demande.
Les données obtenues via les services d'API YouTube suivent les durées propres décrites à la section 10. À la suppression d'un espace, ses données sont effacées après un délai de grâce.
7. Partage et transferts
Les données sont hébergées principalement en Europe (Amazon Web Services, région Paris). Certains sous-traitants sont établis aux États-Unis ou y traitent des données, notamment Google et YouTube, Meta, X, Stripe, Slack, et AWS pour l'envoi d'e-mails par SES (région us-east-1). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le EU-US Data Privacy Framework lorsque le prestataire y est certifié. Vous pouvez obtenir une copie de ces garanties en nous contactant.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : une base de données dédiée par espace sans mélange entre communautés, le chiffrement au repos des jetons d'accès des réseaux (AES-256), des mots de passe hachés, la vérification de la signature des webhooks entrants, des contrôles d'accès et une supervision. Aucun système n'est parfaitement sûr, mais nous œuvrons à protéger vos données et à réagir aux incidents.
9. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement et de portabilité de vos données, des droits d'opposition et de limitation de certains traitements, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits en écrivant à valentin.noel@tech-liberty.com ; nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe.
Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle ; en France, la Commission nationale de l'informatique et des libertés (https://www.cnil.fr).
10. YouTube et services d'API YouTube
LibertyTalk utilise les services d'API YouTube fournis par Google. Lorsque vous connectez une chaîne YouTube, vous autorisez LibertyTalk, via l'écran d'autorisation de Google, à accéder aux données décrites ci-dessous. Ces données sont aussi soumises aux Règles de confidentialité de Google. Utiliser les fonctionnalités YouTube de LibertyTalk implique d'accepter les Conditions d'utilisation de YouTube.
Données consultées et usage : l'identifiant, le titre et l'avatar de votre chaîne, pour identifier la connexion ou vous connecter avec YouTube (LibertyTalk n'enregistre pas l'adresse e-mail de votre compte Google) ; la description et le pays de la chaîne, ainsi que ses nombres d'abonnés, de vues et de vidéos, relevés sous forme d'historique pour les statistiques de votre communauté ; vos playlists, pour choisir celle où ajouter une vidéo ; la publication de vos nouvelles vidéos et l'état de vos diffusions en direct (titre, miniature, catégorie, nombre de spectateurs simultanés), pour déclencher vos workflows et afficher la page Live ; le chat en direct, les Super Chats, les nouveaux membres et les commentaires de votre chaîne, pour exécuter les automatisations que vous configurez, compter les messages par membre et alimenter le fil d'activité ; pour les personnes qui interagissent avec votre chaîne (auteurs de messages, de commentaires ou de Super Chats, membres de la chaîne, abonnés dont les abonnements sont publics), l'identifiant de chaîne, le nom public, l'avatar et, pour les abonnés, la date d'abonnement, pour les rattacher à un membre de votre communauté ; enfin, les vidéos, miniatures, sous-titres et informations associées que vous choisissez de publier, envoyés à YouTube.
Chaque message du chat d'un direct est listé dans le fil d'activité, visible par les administrateurs de l'organisation qui a connecté la chaîne : nom affiché de l'auteur, identifiant de sa chaîne, texte du message et date. Ces messages sont supprimés au bout de 29 jours. Le premier message de chaque spectateur apparaît aussi dans le fil d'activité (« premier message ») et dans les derniers événements de la communauté. Une commande tapée dans le chat (par exemple « !discord ») déclenche les workflows que vous avez configurés pour cette commande. Le texte d'un message peut aussi figurer dans le journal d'exécution d'un workflow, supprimé après 7 jours. Le message joint à un Super Chat est conservé avec ce Super Chat dans le fil d'activité, selon les durées indiquées ci-dessous. LibertyTalk n'agit sur votre chaîne (message dans le chat, mise en ligne d'une vidéo, création d'une playlist) que pour les publications, workflows et widgets que vous avez configurés ou activés, où l'action apparaît comme une action YouTube. LibertyTalk ne vend pas les données YouTube et ne les utilise pas à des fins publicitaires. Les historiques, pics de spectateurs, compteurs de messages, l'XP et les autres indicateurs calculés par LibertyTalk ne sont pas des données fournies par YouTube. Seule la participation au chat d'un live YouTube peut rapporter de l'XP. Les commentaires, mentions « J'aime », abonnements, Super Chats et adhésions YouTube ne rapportent ni XP ni progression de badge.
Partage : les données YouTube sont accessibles aux administrateurs de l'organisation qui a connecté la chaîne et ne sont pas partagées avec d'autres organisations clientes. Elles sont hébergées et traitées par nos sous-traitants techniques (section 5). Si vous configurez un workflow qui les transmet ailleurs (un autre réseau, un webhook, le fournisseur d'IA dont vous avez fourni la clé), elles sont envoyées à la destination que vous avez choisie.
Conservation : les jetons d'accès YouTube sont chiffrés et conservés tant que la chaîne est connectée. Les statistiques de votre chaîne sont conservées sous forme d'historique tant que la chaîne est connectée, y compris, sans identité ni contenu, le type et la date des événements YouTube, le montant des Super Chats et adhésions et les compteurs de messages ; LibertyTalk vérifie au moins tous les 30 jours que son accès est toujours autorisé. Les messages du chat de vos directs (nom affiché et identifiant de chaîne de l'auteur, texte, date) sont supprimés chaque jour dès qu'ils atteignent 29 jours ; ils ne sont donc jamais conservés plus de 30 jours. Les autres données YouTube, dont celles des autres utilisateurs de YouTube, sont conservées 30 jours au plus, sauf si elles sont actualisées auprès de YouTube dans ce délai. Quand vous déconnectez YouTube dans LibertyTalk, le jeton est révoqué auprès de Google au moment de la déconnexion (sauf si la chaîne reste connectée ailleurs dans LibertyTalk) et les données YouTube associées sont supprimées sous 7 jours. Si vous retirez l'accès depuis votre compte Google, ces données sont supprimées dans les 30 jours. Sur demande écrite à valentin.noel@tech-liberty.com, les données YouTube vous concernant sont supprimées sous 7 jours.
Révoquer l'accès : dans le tableau de bord LibertyTalk, menu Réseaux, ouvrez la chaîne YouTube puis menu « … » > « Déconnecter le réseau » (si la chaîne est connectée à plusieurs communautés, déconnectez-la de chacune pour que l'accès soit révoqué auprès de Google) ; ou depuis la page des autorisations de votre compte Google, https://security.google.com/settings/security/permissions.
Cookies et appareil : la connexion d'une chaîne et les automatisations YouTube ne déposent aucun cookie et n'écrivent rien sur votre appareil ; les jetons restent sur nos serveurs. Lorsqu'un contenu publié sur LibertyTalk intègre une vidéo YouTube, le lecteur, chargé depuis youtube.com, peut déposer ou lire des cookies de Google.
L'utilisation par LibertyTalk des informations reçues des API Google, et leur transfert vers toute autre application, respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). Pour toute question sur les données YouTube : valentin.noel@tech-liberty.com.
12. Contact
Pour toute question relative à cette politique ou pour exercer vos droits, vous pouvez nous contacter à l'adresse indiquée ci-dessous.
Toute question sur ce document peut être adressée à valentin.noel@tech-liberty.com. — Conditions Générales d'Utilisation