Politique de Confidentialité - ComFeelin

Dernière mise à jour : 03/09/2025

La présente Politique de Confidentialité explique comment ComFeelin (« nous », « notre » ou « nos ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez notre service d’analyse des commentaires YouTube assistée par l’IA (« le Service »). Nous nous engageons à respecter le Règlement (UE) 2016/679 (« RGPD ») et la législation française applicable.

1. Responsable de traitement

Le responsable du traitement est ComFeelin, . Pour toute question relative aux données personnelles ou pour exercer vos droits, contactez-nous à .

2. Données collectées

  • Compte & authentification : email, identifiant, métadonnées de connexion (via Firebase Authentication).
  • Crédits & usage : plan, quotas mensuels, crédits restants, historiques d’analyses (run ID, vidéo, volume traité, statuts).
  • Données techniques : journaux serveur, adresses IP (anonymisées/agrégées si possible), informations navigateur (User-Agent) pour sécurité et diagnostic.
  • Données issues de YouTube : titres de vidéos, dates de publication et agrégats sur les commentaires (ex : volumes par période, nuage de mots, sentiments). Nous ne traitons pas d’informations non publiquement accessibles ni d’informations personnelles sensibles.

Remarque : l’accès aux commentaires dépend des réglages/limitations de YouTube (vidéos musicales, contenus enfants, restrictions d’âge, etc.). Certaines analyses peuvent être limitées ou impossibles.

3. Finalités & bases légales

  • Fourniture du Service (exécution du contrat) : authentification, gestion des crédits/quota, lancement d’analyses, restitution des résultats.
  • Sécurité & prévention de la fraude (intérêt légitime) : détection d’abus, limitation des usages anormaux.
  • Amélioration du Service (intérêt légitime) : mesures anonymisées/agrégées d’usage, diagnostic d’erreurs.
  • Support client (exécution du contrat / intérêt légitime) : réponse aux demandes, contestations de décompte de crédits.
  • Conformité légale : obligations comptables, fiscales ou requêtes d’autorités compétentes.

4. Cookies & traceurs

Nous utilisons des cookies strictement nécessaires pour la session (ex. cookie sécurisé __session signé côté serveur). Ces cookies sont limités à l’authentification et à la protection du compte ; ils sont définis HttpOnly et, en production, Secure. D’autres traceurs (mesure d’audience, etc.) pourraient être ajoutés avec votre consentement si nous les introduisons à l’avenir.

5. Destinataires & sous-traitants

Vos données peuvent être traitées par des prestataires agissant en notre nom (hébergement, authentification, base de données, journalisation). À titre indicatif :

  • Google Cloud / Firebase (authentification, Firestore, hébergement).
  • Fournisseurs d’infrastructure et de sécurité applicative.

Ces prestataires n’accèdent aux données que pour exécuter leurs services et selon nos instructions contractuelles.

6. Transferts de données hors UE

Lorsque des données sont traitées en dehors de l’UE/EEE (ex. par des services cloud), nous nous assurons que des garanties adéquates (clauses contractuelles types de la Commission européenne, mesures complémentaires) sont en place.

7. Durées de conservation

  • Données de compte : tant que le compte est actif, puis suppression ou anonymisation dans un délai raisonnable après clôture.
  • Journaux techniques & sécurité : conservation courte (quelques semaines/mois) à des fins de diagnostic et sécurité.
  • Données d’analyses (métadonnées, agrégats) : durée proportionnée aux finalités (amélioration, historique utilisateur), puis anonymisation ou suppression.
  • Obligations légales (comptable/fiscale) : durées imposées par la loi.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (authentification sécurisée, segmentation des rôles, chiffrement en transit, cookies HttpOnly, monitoring). Aucun système n’étant invulnérable, nous vous recommandons d’utiliser un mot de passe robuste et de ne pas le partager.

9. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, rectification, effacement, limitation, opposition et portabilité, dans les limites légales applicables. Vous pouvez également définir des directives sur le sort de vos données après votre décès.

Pour exercer vos droits : . Nous pourrons vous demander des informations complémentaires pour vérifier votre identité.

11. Modifications

Nous pouvons mettre à jour la présente Politique pour refléter des évolutions réglementaires ou fonctionnelles. Les changements importants seront notifiés au sein du Service et/ou par email.

12. Contact

Pour toute question relative à cette Politique ou à vos données personnelles, écrivez-nous à .