Politique de confidentialité

1. Qui sommes-nous

Le service Kartografe est édité par G-DEV, SASU en cours d'immatriculation, Basse-Terre (Guadeloupe) ; numéro SIREN communiqué dès l'immatriculation. Contact : [email protected].

G-DEV est responsable du traitement des données décrites ici. Pour toute question sur vos données : [email protected].

2. Le service

Kartografe est un studio d'automatisation de contenu. Nous préparons des vidéos et des publications pour nos clients (entreprises et créateurs) et nous les publions sur les propres comptes du client (chaîne YouTube, compte X, canal Telegram, etc.), en son nom et avec son autorisation explicite. Les comptes restent la propriété du client ; il peut retirer notre accès à tout moment.

3. Données traitées

Demandes envoyées depuis le site

Le configurateur du site recueille les réglages de la chaîne souhaitée (nom, thème, rythme, formats), votre adresse e-mail, votre téléphone (facultatif) et votre message. Ces données servent uniquement à étudier votre demande et à vous recontacter (mesures précontractuelles). Elles sont conservées au plus 3 ans après notre dernier échange si aucun contrat n'est signé.

Clients

Pour un client, nous conservons : le nom officiel de l'entreprise, l'e-mail et le téléphone professionnels utilisés pour ses comptes, les identifiants publics de ses comptes (par exemple @nom), la matière qu'il nous confie (photos, vidéos, textes) et les contenus produits. Nous ne conservons jamais les mots de passe ni les codes de secours des comptes du client : seulement, à sa demande, l'endroit où il les range. Ces données sont nécessaires à l'exécution du contrat et sont supprimées au plus tard 30 jours après sa fin, sauf les pièces que la loi nous oblige à garder (facturation).

Journaux techniques

Nos serveurs enregistrent l'adresse IP, la date et la page demandée, pour la sécurité et la limitation des abus. Ces journaux sont conservés environ 14 jours.

4. Données utilisateur Google (YouTube)

Kartografe utilise les services d'API YouTube (YouTube API Services). En connectant sa chaîne, le client accepte les Conditions d'utilisation de YouTube. Le traitement des données par Google est décrit dans les Règles de confidentialité de Google.

Données auxquelles nous accédons

Uniquement avec le consentement OAuth explicite du titulaire de la chaîne, et uniquement pour sa propre chaîne, nous demandons deux autorisations :

• https://www.googleapis.com/auth/youtube.upload : mettre en ligne les vidéos produites pour le client, avec leur titre, leur description, leurs tags et leur miniature ;
• https://www.googleapis.com/auth/youtube.readonly : lire les informations de base de la chaîne (identifiant, nom, nombre d'abonnés, de vues et de vidéos) ainsi que la liste de ses vidéos et leurs statistiques.

Nous n'accédons à aucune donnée sur les spectateurs, abonnés ou commentateurs, ni à aucun autre service Google (Gmail, Drive, contacts…). Nous ne voyons jamais le mot de passe du compte Google.

Utilisation

Ces données servent uniquement à publier sur la chaîne du client les vidéos qu'il nous a confiées, et à lire les statistiques de sa chaîne qu'il nous a demandé de suivre (planification, bilans qui lui sont présentés). Elles ne sont jamais utilisées pour de la publicité, du profilage, la revente, ni pour entraîner des modèles d'intelligence artificielle. Aucune personne ne les consulte, sauf avec l'accord du client, pour la sécurité ou pour respecter la loi.

Stockage et protection

Le jeton OAuth de chaque client est stocké sur notre serveur privé, dans un fichier lisible par le seul compte de service de Kartografe (permissions restreintes), hors de tout dépôt de code. L'accès au serveur est réservé à l'équipe Kartografe, par clé SSH ; tous les échanges avec Google passent en HTTPS. Les statistiques lues sont gardées dans un cache local de courte durée.

Partage

Les données Google ne sont jamais vendues ni partagées. Elles ne sont transférées à personne, sauf dans la mesure strictement nécessaire pour fournir le service (notre hébergeur), pour la sécurité, ou pour respecter la loi. Elles ne sont jamais transmises à nos fournisseurs d'intelligence artificielle.

Conservation et suppression

Le jeton est conservé tant que la chaîne est connectée. Il est supprimé dès la déconnexion de la chaîne, à la fin du contrat, ou sur simple demande (au plus tard sous 30 jours), avec le cache des statistiques. Les identifiants des vidéos publiées sont gardés pendant le contrat (pour éviter les doublons), puis supprimés.

Retirer l'accès

Le titulaire de la chaîne peut retirer l'accès de Kartografe à tout moment depuis https://myaccount.google.com/permissions, ou en nous écrivant à [email protected]. Le retrait coupe immédiatement tout accès ; le jeton devenu inutilisable est ensuite supprimé.

Utilisation limitée (Limited Use)

Kartografe's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

L'utilisation et le transfert par Kartografe des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

5. X, Telegram, Meta et TikTok

Les mêmes principes s'appliquent aux autres plateformes : accès limité au compte du client, uniquement pour publier ce qu'il nous confie et lire ce qu'il nous demande de suivre ; clés et jetons stockés sur notre serveur avec des permissions restreintes, jamais vendus ni partagés, supprimés à la déconnexion ou sur demande.

• X : publication de messages sur le compte du client au moyen de clés d'accès qu'il autorise ; retrait possible depuis les paramètres de son compte X (applications connectées). Politique de confidentialité de X.
• Telegram : notre bot est ajouté par le client comme administrateur de son canal pour y publier ; nous vérifions seulement qu'il en a le droit. Retirer le bot des administrateurs coupe l'accès. Politique de confidentialité de Telegram.
• Facebook, Instagram et TikTok : pas encore de publication automatique. Si elle est mise en place, elle passera par les autorisations officielles de ces plateformes, données par le client. Meta · TikTok.

6. Prestataires

Nous faisons appel à un nombre limité de prestataires, qui n'agissent que sur nos instructions : l'hébergement de nos serveurs (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France), l'envoi d'e-mails, et des fournisseurs d'intelligence artificielle (génération de textes, de visuels et de voix à partir du sujet de la vidéo, sans données Google). Certains sont établis hors de l'Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).

7. Cookies

Le site kartografe.com ne dépose aucun cookie et n'utilise ni mesure d'audience ni publicité. Ses polices de caractères sont chargées depuis Google Fonts, qui reçoit à cette occasion l'adresse IP du visiteur. L'espace de travail Studio, réservé à l'équipe Kartografe, utilise un seul cookie fonctionnel (le client sélectionné). La page de connexion envoyée aux clients n'utilise aucun cookie. La page d'autorisation de Google applique ses propres règles.

8. Sécurité

Connexions chiffrées (HTTPS), accès aux serveurs réservé à l'équipe, liens de connexion client à usage limité, expirants et révocables (seule leur empreinte est conservée), limitation des tentatives et journal de chaque connexion.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, ou vous y opposer, en écrivant à [email protected]. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

10. Contact et modifications

Questions, demandes de suppression ou de retrait d'accès : [email protected]. Toute modification de cette politique sera publiée sur cette page, avec sa date.