La présente politique décrit comment Social Hub (social-hub.fr) traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Paul Woisard — 4, avenue Marc Chagall, 37100 Tours, France — paulwoisard@gmail.com. Aucun délégué à la protection des données (DPO) n’est désigné ; vos demandes sont traitées directement à cette adresse.
2. Données que nous traitons
2.1 Compte et authentification
L’authentification est assurée par Kinde. À ce titre nous recevons et conservons : votre identifiant Kinde, votre adresse e-mail, votre nom et prénom lorsqu’ils sont fournis, et le cas échéant votre photo de profil. Le mot de passe n’est jamais connu de Social Hub.
2.2 Comptes de plateformes que vous connectez
Lorsque vous reliez un compte YouTube, TikTok ou Instagram, nous stockons :
- les jetons d’accès et de rafraîchissement délivrés par la plateforme, chiffrés au repos (AES-256-GCM), afin d’appeler les API en votre nom ;
- l’identifiant du compte/chaîne/page (par ex. channel ID, open_id, Instagram user ID, Page ID), le nom d’affichage ou nom d’utilisateur, les périmètres d’autorisation accordés et la date d’expiration du jeton.
Les accès demandés sont en lecture seule (liste de vidéos et statistiques). Nous ne publions, ne modifions ni ne supprimons rien sur vos comptes.
2.3 Contenus et statistiques de vos vidéos
Nous récupérons via les API : titre, miniature, date de publication, lien, et indicateurs publics (vues, « j’aime », commentaires, partages). Un instantané horaire de ces indicateurs est enregistré pour vous fournir un historique d’évolution. Ces enregistrements ne contiennent que des données publiques : plateforme, identifiant de vidéo, horodatage et compteurs. Ils ne sont pas rattachés à votre identité ni à votre compte : une fois un compte déconnecté, il n’est plus possible de relier ces mesures à vous. Vous pouvez néanmoins supprimer cet historique à tout moment depuis la page Comptes liés (voir §8).
2.4 Données techniques
Nos hébergeurs génèrent des journaux techniques (adresse IP, horodatage, type de requête, agent utilisateur) utilisés pour la sécurité, la prévention des abus (limitation de débit) et le diagnostic d’incidents.
2.5 Mesure d’audience (Matomo)
Si — et seulement si — vous y consentez, notre instance Matomo auto-hébergée (stats.social-hub.fr, chargée via Matomo Tag Manager) enregistre des statistiques de navigation : pages vues, page de provenance, données approximatives d’appareil et de navigateur, localisation approximative déduite d’une adresse IP tronquée, date et heure. Ces données ne sont ni revendues ni transmises à des tiers, et ne servent pas à de la publicité.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer votre compte, vous authentifier, fournir le tableau de bord | Exécution du contrat (art. 6.1.b) |
| Conserver les jetons pour interroger les API des plateformes connectées | Exécution du contrat et votre consentement lors de la connexion (art. 6.1.b / 6.1.a) |
| Historiser les statistiques de vos vidéos | Intérêt légitime : vous offrir un suivi dans le temps (art. 6.1.f) |
| Sécurité, prévention des abus, journaux | Intérêt légitime (art. 6.1.f) |
| Mesure d’audience du site | Votre consentement (art. 6.1.a), révocable à tout moment |
4. Destinataires et sous-traitants
- Kinde (authentification) — politique.
- Vercel Inc. (hébergement de l’application, États-Unis) — politique.
- Neon, Inc. — base de données PostgreSQL managée, données hébergées dans la région AWS eu-central-1 (Francfort, Union européenne) — politique.
- Google/YouTube, TikTok, Meta (Instagram) : vos jetons sont transmis à ces plateformes lors de chaque appel d’API que vous avez autorisé.
- Hostinger — serveur privé virtuel que nous louons et administrons nous-mêmes. Il intervient à deux titres, et à ces deux titres seulement. D’une part il déclenche le relevé horaire : il appelle notre API avec un secret partagé, et c’est l’application qui interroge ensuite les plateformes puis écrit dans la base Neon — vos statistiques ne transitent pas par ce serveur et n’y séjournent pas. D’autre part il héberge notre instance Matomo, dont les données de mesure d’audience (§ 2.5) résident donc sur cette machine. Aucun jeton d’accès à vos comptes n’y est stocké — politique.
- Matomo : logiciel que nous administrons nous-mêmes, sans éditeur tiers. Il s’exécute sur le serveur Hostinger ci-dessus.
Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
L’utilisation par Social Hub des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences relatives à l’usage limité (« Limited Use »). Ces données ne sont jamais utilisées à des fins publicitaires, ni transférées ou vendues à des tiers, ni consultées par des humains sauf avec votre consentement explicite, pour des raisons de sécurité, ou pour se conformer à la loi. Vous pouvez révoquer à tout moment l’accès de Social Hub à votre compte Google depuis myaccount.google.com/permissions, en plus du bouton de déconnexion disponible sur la page Comptes liés.
5. Transferts hors Union européenne
La base de données est hébergée dans l’Union européenne (Neon, région de Francfort). En revanche, l’hébergement applicatif (Vercel), l’exploitant de la base (Neon, Inc.) et, le cas échéant, Kinde sont établis aux États-Unis, ce qui peut impliquer un transfert ou un accès depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou l’adhésion au EU–US Data Privacy Framework.
6. Durées de conservation
- Compte et comptes liés (jetons inclus) : jusqu’à la suppression de votre compte. Les jetons d’un compte que vous déconnectez sont effacés immédiatement.
- Historique de statistiques : purgé automatiquement au-delà de 25 mois. Ces données publiques n’étant pas rattachées à votre identité, elles ne sont pas supprimées à la clôture d’un compte ; vous pouvez toutefois les effacer immédiatement depuis la page Comptes liés, ou en demander la suppression par e-mail (voir §8).
- Journaux techniques : durée courte, selon la configuration de l’hébergeur (de l’ordre de 30 jours).
- Matomo : cookies de mesure jusqu’à 13 mois ; données de visite conservées au maximum 25 mois.
- Preuve de votre choix de cookies : 6 mois, puis la question vous est reposée.
7. Cookies et traceurs
Social Hub utilise :
| Cookie / traceur | Finalité | Durée | Consentement |
|---|---|---|---|
| Cookies de session Kinde | Vous maintenir connecté·e | Session | Exempté (nécessaire) |
oauth_state, tiktok_pkce | Sécurité des connexions OAuth (anti-CSRF / PKCE) | 10 minutes | Exempté (nécessaire) |
sh_consent | Mémoriser votre choix de cookies | 6 mois | Exempté (nécessaire) |
sh_legal_lang (stockage local) | Mémoriser la langue des pages légales | Persistant (navigateur) | Exempté (nécessaire) |
Cookies Matomo & Tag Manager (_pk_id, _pk_ses, mtm_*…) | Mesure d’audience | Jusqu’à 13 mois | Soumis à votre consentement |
Lors de votre première visite, un bandeau vous permet de tout accepter, tout refuser ou personnaliser vos choix. Vous pouvez modifier votre décision à tout moment via le lien « Gérer les cookies » en bas de chaque page. Refuser n’empêche pas l’utilisation du service.
8. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment (sans effet rétroactif) et de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : écrivez à paulwoisard@gmail.com. Une réponse vous est apportée dans un délai d’un mois. Vous pouvez aussi, sans nous écrire :
- déconnecter un compte depuis Comptes liés ;
- sur cette même page, utiliser le bouton « Tout déconnecter et supprimer mes données » (zone de danger) : après avoir recopié la phrase de confirmation, tous vos comptes liés et l’historique de statistiques de vos vidéos sont effacés immédiatement de notre base ;
- consulter la page Suppression des données pour la suppression complète de votre compte (identité Kinde).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
9. Sécurité
Nous mettons en œuvre des mesures adaptées : HTTPS et HSTS, en-têtes de sécurité (CSP, anti-clickjacking), chiffrement des jetons au repos (AES-256-GCM), périmètres d’autorisation minimaux en lecture seule, accès aux données restreint à l’éditeur.
10. Mineurs
Le service n’est pas destiné aux personnes de moins de 15 ans. Si vous pensez qu’un mineur nous a transmis des données sans autorisation, contactez-nous pour leur suppression.
11. Décisions automatisées
Aucune décision produisant des effets juridiques n’est prise de manière exclusivement automatisée. Aucun profilage n’est réalisé.
12. Modifications
Cette politique peut évoluer. En cas de changement substantiel, une information sera affichée sur le site. La date de dernière mise à jour figure en haut de page.