Politique de confidentialité

Responsable

Le responsable du traitement est Tanguy Lemarié, éditeur de Creator Notebook, en nom propre. Contact : [email protected].

Cette politique décrit le traitement tel qu'il existe aujourd'hui. Ce n'est pas un avis juridique.

Données traitées

• Profil de chaîne YouTube : nom, description, mots-clés, vidéos récentes - obtenus via l'autorisation Google en lecture seule (youtube.readonly). L'identité affichée est celle de la chaîne, pas celle du compte Google.
• Sources que vous versez : URLs YouTube et leurs transcriptions, PDF, pages web, et le texte des notebooks, messages et livrables.
• Jetons d'accès Google (YouTube, et Google Drive si vous l'activez) nécessaires au rafraîchissement de l'autorisation. Clé API DEV, si vous la collez dans Paramètres, pour envoyer un article en brouillon.
• Préférence d'apparence (clair, sombre, système), stockée dans le cookie cn-theme.
• Hint d'affichage du CTA de l'accueil, cookie cn-channel: il ne porte aucune autorisation, le jeton Google reste en base.
• Cookies d'état OAuth, httpOnly, durée de vie courte, uniquement le temps d'une connexion Google.

Finalités

Ouvrir l'atelier, injecter le ton de votre chaîne dans les livrables, conserver vos dossiers, et - si vous le demandez - enregistrer un livrable dans Google Drive ou envoyer un article en brouillon sur DEV.

Base : votre consentement (connexion Google) et l'exécution du service que vous utilisez.

Sous-traitants

• Google : YouTube Data API (lecture) et Google Drive (archive optionnelle).
• DEV (Forem) : clé API optionnelle, envoi d'un brouillon d'article à la demande.
• OpenRouter et les modèles qu'il route : génération de texte et d'images (miniatures, slides de carrousel). Les extraits nécessaires au livrable leur sont transmis.
• L'hébergeur de l'application, et Postgres (Supabase) lorsque la persistance distante est configurée. Sinon les données restent dans un fichier local.

Aucune donnée n'est vendue. Aucun tracker publicitaire n'est déposé.

TikTok

Creator Notebook ne connecte aucun compte TikTok et ne publie rien via l'API TikTok. Les carrousels restent dans l'atelier jusqu'à ce que vous les copiiez ou les exportiez.

Si une connexion TikTok (Login Kit) est ajoutée plus tard, les identifiants que TikTok enverra (open_id, nom d'affichage, avatar, selon les autorisations accordées) seront utilisés uniquement pour ce lien. Aucune publication n'aurait lieu sans une action explicite de votre part. Cette politique serait alors mise à jour.

DEV

La clé API DEV est optionnelle. Vous la collez dans Paramètres ; elle est vérifiée auprès de DEV puis stockée sur votre instance. Vous pouvez la retirer à tout moment. Aucun article n'est publié : l'envoi pose un brouillon, à relire sur DEV.

Conservation

Les données durent le temps que le service tourne sur votre instance : tant que vous l'utilisez. Les cookies OAuth d'état expirent en quelques minutes. La préférence de thème et le hint cn-channel restent jusqu'à déconnexion, changement, ou vidage des cookies.

Vos droits

Vous pouvez accéder aux données, les rectifier, les effacer, ou retirer l'autorisation Google (paramètres de votre compte Google). Pour exercer ces droits, écrivez à [email protected]. Vous pouvez aussi saisir la CNIL.