Orbikit
English

Politique de confidentialité

Dernière mise à jour : 6 novembre 2026

1. Qui sommes-nous

Le service Orbikit est édité par Thomas Schneider EI, 8 bis rue Abel, 75012 Paris, SIREN 879946069 RCS Paris, responsable du traitement de vos données. Pour toute question : privacy@orbikit.com.

2. Ce que fait le service

Orbikit relève chaque jour les statistiques des chaînes YouTube que vous connectez et vous les présente sous forme d'historique, de graphiques, d'alertes et de rapports ; il note les changements de vos vidéos, vous aide à suivre vos partenariats avec les marques, et vous permet d'écrire au support depuis la page « Aide ». Si vous l'y autorisez, il modifie vos vidéos et votre chaîne sur YouTube, seulement à votre demande. Les données ne servent qu'à vous rendre ce service : votre tableau de bord, vos alertes, vos rapports et vos rappels.

3. Données traitées

  • Votre compte : adresse e-mail, mot de passe (stocké uniquement sous forme hachée), langue, dates d'inscription et de confirmation de l'adresse, jour de votre dernière visite, préférences d'e-mails ; si vous activez la double authentification, son secret (chiffré) et vos codes de secours (hachés). Si vous vous connectez avec Google : l'identifiant que Google donne à votre compte, et l'adresse e-mail vérifiée par Google, seulement pour vous identifier ; Orbikit ne demande à Google que votre nom, votre adresse e-mail et votre photo de profil, et ne garde que l'identifiant et l'adresse. Ce n'est pas l'accès à votre chaîne, demandé à part.
  • Vos chaînes connectées : identifiant, nom et image de la chaîne sur YouTube (l'adresse de l'image, que votre navigateur lit chez YouTube), jetons d'accès (chiffrés), dates de connexion.
  • Votre abonnement payant : l'abonnement choisi, son état et ses dates (début, prochain paiement, arrêt demandé, paiement refusé), votre nom ou celui de votre entreprise, si vous êtes un particulier ou une entreprise, le numéro SIREN d'une entreprise immatriculée en France, l'adresse de facturation, et les identifiants de votre compte client et de votre abonnement chez Stripe ; vos factures et avoirs. Vos coordonnées de paiement se saisissent sur la page de Stripe : Orbikit ne les voit ni ne les garde.
  • Vos statistiques : nombre d'abonnés, abonnés gagnés et perdus, vues et vues engagées, et pour vos vidéos leur identifiant, leur date et leurs compteurs (vues, J'aime, commentaires) ; pour chaque vidéo et chaque jour, ses vues, sa durée de visionnage, ses J'aime et ses commentaires, ses abonnés gagnés, le nombre d'impressions de sa miniature et son taux de clic, ainsi que les affichages et clics de ses écrans de fin, tels que fournis par YouTube ; pendant les 48 heures qui suivent la publication d'une vidéo, son compteur de vues relevé chaque heure ; chaque semaine, les recherches YouTube qui ont amené des vues à votre chaîne (les 25 premières, avec leurs vues), telles que fournies par YouTube ; le titre, la durée et le format (vidéo, Short, direct) de chaque vidéo, et, pour le calendrier, la date de sa publication programmée ou du direct ou de la première à venir, effacée une fois passée ; pour le bilan du catalogue, la présence de sous-titres, d'une miniature personnalisée, de chapitres (et s'ils respectent la règle de YouTube) et de tags, le nombre de hashtags, la case « Promotion payante » et la présence d'une mention de partenariat dans la description, les liens de la description avec le résultat de leur test, et les restrictions et réglages que YouTube donne de chaque vidéo (limite d'âge, nombre de pays où elle est bloquée, déclaration « conçue pour les enfants », présence d'une langue audio, intégration possible, envoi refusé et son motif, vidéo verticale ou carrée), sous forme de réponses oui ou non ; pour le bilan de la chaîne, ses réglages (description, mots-clés, bande-annonce, pays, langue, traductions, sections de la page d'accueil) sont lus à l'ouverture de la page, gardés 6 heures au plus pour l'affichage, jamais enregistrés. Pour placer sur vos courbes des notes automatiques quand une vidéo change (titre, description, tags, chapitres, sous-titres, miniature personnalisée, visibilité), nous gardons aussi la visibilité de chaque vidéo, une empreinte de sa description et de ses tags, qui ne permet pas de retrouver leur texte (l'image de la miniature n'est jamais téléchargée), et, pendant 30 jours au plus, l'ancien titre d'une vidéo renommée. Nous ne stockons ni la description ni le contenu de vos vidéos.
  • Vos notes datées : le jour et le texte que vous ajoutez sur vos courbes, jusqu'à ce que vous les retiriez.
  • Vos connexions : pour chaque connexion à votre compte, le moment, le type de navigateur et de système (jamais le détail du navigateur ni l'adresse IP) et la façon de vous connecter, pendant 90 jours, pour que vous repériez une connexion qui n'est pas la vôtre ; un e-mail vous prévient d'une connexion depuis un type de navigateur et de système que vous n'avez pas utilisé ces 90 derniers jours. Pour freiner les essais de mots de passe, le nombre d'échecs de connexion sur une adresse est compté sous forme d'empreinte, sans adresse IP, pendant 48 heures au plus ; au-delà de quelques échecs, un e-mail vous prévient, au plus une fois par jour, et au-delà de 100 en un jour, la connexion par mot de passe est suspendue jusqu'à ce que vous choisissiez un nouveau mot de passe, ou au plus 24 heures ; un navigateur que vous avez marqué de confiance pour la double authentification se connecte encore.
  • Vos notifications d'appareil : si vous activez les notifications sur un navigateur, l'adresse et les clés que ce navigateur nous donne pour les recevoir, et son type, jusqu'à ce que vous les retiriez, que vous changiez de mot de passe ou que le navigateur les annule ; un e-mail vous prévient à chaque navigateur ajouté ; chaque notification ne contient que le type d'alerte, le nom de la chaîne et un lien, jamais un chiffre ; elle passe par le service de notifications du navigateur (Google, Apple ou Mozilla selon le navigateur), chiffrée pour lui seul.
  • Votre calendrier : construit à l'affichage à partir de vos partenariats, des modifications programmées par Orbikit et des dates que YouTube donne de vos vidéos ; le fichier .ics que vous téléchargez ne contient que les échéances de vos partenariats et vos modifications programmées. Si vous ajoutez vos échéances à l'agenda de votre téléphone, une adresse secrète propre à votre compte est créée, gardée chiffrée comme vos accès YouTube et affichée sur la page Calendrier quand vous êtes connecté avec votre mot de passe ; vous pouvez la remplacer ou la supprimer à tout moment, et un nouveau mot de passe la supprime aussi ; votre téléphone y lit les échéances de vos partenariats et vos modifications programmées, sans rien qui vienne de YouTube (ni titre, ni nom de chaîne, ni date tirée de vos vidéos), et nous ne gardons pas trace de ses lectures.
  • Vos séries : l'étiquette de série ou de format que vous donnez à une vidéo, jusqu'à ce que vous la retiriez ou que la vidéo soit supprimée.
  • Vos objectifs : la mesure, la valeur et la date que vous choisissez, et la date où l'objectif est atteint, jusqu'à ce que vous le retiriez.
  • Vos vidéos sponsorisées suivies : la vidéo, le nom de la marque et le passage sponsorisé (début et fin) si vous les saisissez, et les rapports déjà envoyés, jusqu'à ce que vous arrêtiez le suivi ou que la vidéo soit supprimée.
  • Votre kit média : les statistiques que vous choisissez d'y montrer et les textes que vous y saisissez (présentation, thématiques, partenariats, formats, tarifs, contact).
  • Vos partenariats, vos liens Orbikit et vos collaborateurs : ce que vous saisissez sur vos accords avec les marques et les propositions reçues, les liens que vous créez et leurs clics par jour, l'adresse des personnes que vous invitez et leurs droits ; détail et durées en section 6.
  • Votre activité, si vous répondez à ces questions facultatives : vos partenariats avec des marques et leur nombre par an, la façon dont vous les gérez, vos réseaux et ce qui vous aiderait, en choix seulement ; gardées avec votre compte et supprimées avec lui, modifiables ou effaçables dans les paramètres, elles ne servent qu'à des totaux pour améliorer Orbikit, jamais lues personne par personne.
  • Vos demandes d'aide : le sujet et les messages que vous écrivez au support depuis la page « Aide », nos réponses, leurs dates et leur état.
  • Préinscription (avant l'ouverture, sans compte) : l'adresse e-mail que vous laissez, la langue de la page, les dates de préinscription et de confirmation.
  • Données techniques : journaux du serveur nécessaires à la sécurité et au bon fonctionnement.
  • Visites de la vitrine (orbikit.com) : pour chaque page demandée, son adresse, l'heure, le nom du site d'où vous venez (sans la page), la langue et le type de votre navigateur ; jamais d'adresse IP ni de cookie. Chaque nuit, ces lignes sont ramenées à des totaux par jour (pages vues, sites d'origine, langues, requêtes de robots déclarés, adresses inexistantes). L'ouverture de la préinscription depuis la vitrine est comptée de la même façon, par jour et par langue. Aucun outil de mesure d'audience tiers. La vitrine porte aussi un petit script de mesure d'audience (le logiciel libre Umami), hébergé sur notre propre serveur, sans cookie ni stockage dans votre navigateur : il nous envoie l'adresse de la page (sans ce qui suit le « ? », sauf les paramètres « utm » de nos propres liens, qui disent de quel réseau social vient la visite), le site d'où vous venez, la langue, la taille de l'écran et le type d'appareil, et le clic sur les boutons d'inscription, de tarifs et de langue. Votre adresse IP et le nom de votre navigateur servent seulement à calculer une empreinte, renouvelée chaque jour, qui ne permet pas de vous retrouver, et le pays ; l'adresse IP n'est pas conservée. Le script respecte le signal « Ne pas me pister » de votre navigateur. Si vous utilisez le vérificateur d'offre de la vitrine, sans compte, le message que vous collez est lu en mémoire, le résultat vous est renvoyé et rien n'est enregistré, ni le texte, ni le résultat ; votre adresse IP sert seulement, pendant une heure au plus, à limiter le nombre de vérifications ; pour savoir si un site cité est récent, Orbikit demande sa date de création au registre public de son extension (RDAP), en n'envoyant que le nom de domaine, et garde la réponse un jour ; nous comptons, par jour et sans lien avec vous, le nombre de vérifications, de résultats par niveau et de signes repérés. Les pages de l'application elle-même n'ont aucun script de mesure : nous comptons seulement, par jour et sans lien avec votre compte, combien de fois chaque page est ouverte et chaque action faite, et chaque compte garde le jour de sa dernière visite.

Nous ne gardons aucune donnée sur vos abonnés ni sur vos spectateurs pris individuellement, ni sur d'autres chaînes que les vôtres. Les noms des auteurs de commentaires et de Super Chats sont lus sur YouTube quand vous ouvrez la page qui les montre, et jamais enregistrés.

4. Finalités et bases légales

  • Fournir le service que vous avez demandé : exécution du contrat.
  • Sécuriser le service et prévenir la fraude : intérêt légitime.
  • Mesurer la fréquentation de la vitrine, sans cookie ni adresse IP conservée, pour savoir quelles pages sont lues et d'où viennent les visiteurs, et l'usage de l'application en nombres seulement, pour l'améliorer : intérêt légitime.
  • Vous prévenir de l'ouverture d'Orbikit si vous vous êtes préinscrit : votre consentement, donné en cochant la case puis en confirmant depuis l'e-mail reçu. Vous pouvez le retirer à tout moment par le lien de la page de confirmation ou en nous écrivant.
  • Respecter nos obligations légales, par exemple comptables une fois l'abonnement payant mis en place.

Vos données ne sont jamais vendues, louées ni utilisées pour de la publicité, du profilage ou l'entraînement de modèles d'intelligence artificielle.

5. YouTube

Le service utilise les YouTube API Services. En connectant une chaîne, vous acceptez les conditions d'utilisation de YouTube. Le traitement par Google de vos données est régi par la règle de confidentialité de Google.

  • Accès demandés : lecture seule de votre chaîne (youtube.readonly) et de ses statistiques (yt-analytics.readonly). Seulement si vous ouvrez la page « Revenus » et l'acceptez : lecture seule de ses revenus estimés (yt-analytics-monetary.readonly). Seulement si vous êtes abonné et cliquez sur « Autoriser Orbikit à modifier mes vidéos » : gestion de votre chaîne (youtube.force-ssl), demandée à part, pour les modifications et les commentaires décrits plus bas.
  • Revenus : les revenus estimés, les CPM, les lectures monétisées, leur répartition par pays et par format, les impressions d'annonces et leur CPM par type d'annonce, et les vidéos qui ont rapporté le plus sont lus auprès de YouTube quand vous ouvrez la page « Revenus », gardés 6 heures au plus pour l'affichage, jamais enregistrés, et visibles de vous seul, et des collaborateurs à qui vous en donnez expressément le droit. Si vous recevez les alertes, les revenus des deux dernières semaines sont aussi lus chaque mercredi pour vous prévenir d'une forte baisse, et le total des revenus des 31 derniers jours pour vous prévenir d'une activité insuffisante au regard des règles du Programme Partenaire, puis oubliés. Pour retirer cet accès, déconnectez la chaîne dans Orbikit, ou passez par votre compte Google : Google retire l'accès d'Orbikit d'un seul bloc.
  • Nous conservons les statistiques de votre chaîne tant que vous la laissez connectée, et vérifions au moins tous les 30 jours que votre autorisation est toujours valide.
  • Avec la formule Gratuit, si personne ne vient sur Orbikit pendant 30 jours, plus rien n'est lu sur YouTube pour vos chaînes ; le relevé reprend à la visite suivante, et l'historique manquant est repris auprès de YouTube. C'est à cela que sert le jour de votre dernière visite, en plus de la suppression d'un compte inutilisé.
  • Au moins tous les 25 jours, nous relisons auprès de YouTube chacune de vos vidéos enregistrées : ses compteurs, son titre, sa durée et sa date sont mis à jour, et une vidéo supprimée sur YouTube est supprimée chez nous. Un titre ou une durée qui n'a pas pu être relu depuis 30 jours est effacé, comme les réponses du bilan du catalogue. Pour repérer les liens morts, notre serveur ouvre chaque lien de vos descriptions environ une fois par semaine, sans rien transmettre d'autre que la demande de la page. Le nom et l'image de votre chaîne sont mis à jour à chaque relevé.
  • Pour savoir sans attendre qu'une vidéo vient de sortir, nous abonnons votre chaîne aux notifications de nouvelles vidéos de YouTube (service de Google appelé « PubSubHubbub ») : seul l'identifiant public de la chaîne lui est transmis, avec l'adresse à laquelle nous prévenir. L'abonnement est retiré quand le relevé de la chaîne s'arrête.
  • Pour relever les impressions, le taux de clic et les écrans de fin, puis, depuis le 14 octobre 2026, les impressions par source et par appareil, les vues par source détaillée (nom du site externe, hashtag, page de son, vidéo de votre chaîne qui en suggère une autre, playlist), par lieu de lecture et par site qui intègre vos vidéos, les langues des sous-titres affichés et les partages par service, nous créons pour votre chaîne des tâches de rapport auprès de la YouTube Reporting API ; chaque chiffre est sommé par jour pour toute la chaîne (une vidéo d'une autre chaîne qui suggère la vôtre n'est jamais nommée), gardé tant que la chaîne est suivie, et les tâches sont supprimées quand vous déconnectez la chaîne.
  • Pour le kit média, le rapport de vidéo sponsorisée, la vérification du code promo et du lien de la marque dans la description des vidéos de vos partenariats (seule la réponse oui ou non est gardée, 6 heures au plus), la sauvegarde des titres et descriptions et les pages de sources de trafic, de public et de rétention, nous lisons auprès de YouTube, au moment où vous les demandez, les titres de vos vidéos, les pays, les sources de trafic et les recherches YouTube qui ont mené à vos vidéos, la tranche d'âge et le sexe de votre public (pourcentages fournis par YouTube), les appareils et lieux de lecture, la part d'abonnés, la rétention de chaque vidéo, les fiches, les spectateurs des directs, les playlists, leurs titres et les vidéos qu'elles contiennent, la durée de visionnage, les Super Chats de vos directs des 30 derniers jours (montant, nom du spectateur, message), et pour la sauvegarde les titres, descriptions et tags de vos vidéos. Ces données servent uniquement à produire le document ou la page que vous consultez et ne sont pas enregistrées ; elles sont gardées au plus 6 heures en mémoire tampon pour ne pas interroger YouTube à chaque affichage, et cette mémoire est vidée dès que la chaîne est déconnectée. Pour une vidéo sponsorisée que vous suivez, nous les lisons de la même façon à chaque échéance (J+7, J+30, J+90) et vous envoyons le rapport par e-mail, à vous seul.
  • Vous pouvez retirer l'accès à tout moment depuis l'application, ou depuis la page autorisations de votre compte Google.

L'usage par Orbikit des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »).

6. Durées de conservation

  • Compte : tant qu'il est actif. Vous pouvez le supprimer à tout moment depuis les paramètres.
  • Données d'une chaîne connectée : supprimées au plus tard 7 jours après sa déconnexion, la suppression de votre compte, le retrait de l'autorisation ou une demande de suppression.
  • Compte inutilisé : si personne ne se connecte à votre compte pendant 24 mois, il est supprimé avec vos chaînes et leurs données (l'autorisation est retirée auprès de Google), après un e-mail de prévenance une semaine avant. À la fin d'un abonnement, rien n'est supprimé : votre compte repasse en formule Gratuit, une chaîne reste relevée et les autres sont mises en pause.
  • Sauvegardes : une copie chiffrée de la base est faite chaque nuit et conservée 31 jours. Les données supprimées disparaissent donc des sauvegardes au plus tard 31 jours après leur suppression ; une sauvegarde n'est jamais utilisée pour les rétablir.
  • Journal de suppression : à la suppression de votre compte ou d'une chaîne connectée, nous notons une empreinte chiffrée à sens unique de l'adresse e-mail ou de l'identifiant, avec la date, pendant 40 jours. Il sert à supprimer de nouveau ces données si une sauvegarde devait être restaurée.
  • Journal des suppressions : la date et le motif de chaque suppression, sans donnée personnelle, pour pouvoir en justifier.
  • Visites de la vitrine : les lignes du journal sont effacées au plus tard 4 jours après la visite ; les totaux par jour, qui ne concernent personne en particulier, sont gardés ; dans l'outil de mesure d'audience, l'empreinte d'un visiteur ne vaut qu'un jour et les visites sont gardées sous forme de totaux. Compteurs d'usage de l'application : 2 ans ; jour de la dernière visite d'un compte : supprimé avec le compte.
  • Demandes d'aide : lues par l'éditeur d'Orbikit, ou par une personne qu'il charge du support et qui est tenue à la confidentialité, pour vous répondre ; supprimées avec votre compte, et au plus tard 12 mois après leur dernier message. L'e-mail qui vous prévient d'une réponse ne contient pas son texte.
  • Préinscription : une adresse non confirmée reçoit un seul rappel au bout de 3 jours et est effacée après 7 jours ; une adresse confirmée reçoit un seul e-mail le jour de l'ouverture, puis elle est effacée, et au plus tard 12 mois après la préinscription.
  • Confirmation de l'adresse : à l'inscription, un e-mail contient un lien valable 48 heures ; aucun jeton n'est conservé ; une inscription avec Google n'en a pas besoin, l'adresse étant celle que Google a vérifiée. Tant que l'adresse n'est pas confirmée, le compte ne peut rien faire et ne reçoit aucun autre e-mail ; il est supprimé 7 jours après l'inscription s'il n'a jamais été confirmé.
  • Mot de passe oublié : un jeton (haché) et la date de la demande ; le lien vaut une heure, il est effacé à l'usage et au plus tard le lendemain.
  • Invitations envoyées par Orbikit (quand l'inscription est fermée) : l'adresse e-mail invitée et les dates d'envoi et d'inscription, effacées 7 jours après l'envoi, que le lien ait servi ou non.
  • Collaborateurs : l'adresse e-mail des personnes que vous invitez à voir vos chaînes et les droits que vous leur donnez (notes et objectifs, kit média et rapports sponsorisés, exports, revenus), tant que leur accès existe ; une invitation sans réponse est supprimée après 7 jours. Le journal des droits donnés et retirés (adresse, droit, date), qui prouve votre accord, est gardé jusqu'à la suppression de votre compte.
  • Abonnement payant : l'état de l'abonnement est gardé avec votre compte ; les factures et avoirs, 10 ans, comme la loi l'exige (code de commerce, article L123-22), même après la suppression de votre compte, avec les coordonnées de facturation qu'ils portent.
  • Vérification des documents : pour chaque rapport ou kit média PDF, un code imprimé dans le document, son type, sa date et une empreinte du fichier (SHA-256), sans aucun chiffre, pour qu'une marque puisse vérifier sur notre page publique que le fichier n'a pas été modifié ; supprimés avec la chaîne. Le fichier déposé pour une vérification est comparé puis oublié.
  • Modifications sur YouTube : seulement si vous êtes abonné et autorisez Orbikit à modifier sur YouTube, autorisation demandée à part, sur votre clic, après une page qui dit tout ce qu'elle permet, et que vous retirez à tout moment en déconnectant la chaîne dans Orbikit, ou dans votre compte Google (Google retire l'accès d'Orbikit d'un seul bloc). Orbikit ne change que ce que vous demandez : dans les descriptions, remplacer un lien, mort ou par un lien Orbikit, dans celles qui le contiennent, ajouter une mention de partenariat, des chapitres, un bloc commun ou le texte d'une campagne, retirer ou remplacer le lien d'une marque à la fin d'un contrat, mettre un titre ou une description proposés par l'assistant que vous validez ; ajouter ou remplacer la traduction d'un titre et d'une description que vous écrivez (la langue de la vidéo est alors indiquée si elle manque) ; mettre en ligne à tour de rôle les titres d'un test de titres, puis le titre d'origine ou celui que vous gardez. Juste avant chaque modification, il relit YouTube, ne change rien de ce que vous avez modifié entre-temps, et renvoie inchangés le titre, les tags, la catégorie et la langue de la vidéo. À votre demande, Orbikit peut aussi ajouter des tags à une vidéo qui n'en a pas, changer les réglages d'une vidéo (langue de la vidéo et de la piste audio, catégorie, visibilité, avec votre confirmation, date de publication programmée, licence, intégration, statistiques publiques, public enfant, contenu modifié ou synthétique, date d'enregistrement), ceux de la chaîne (description, mots-clés, bande-annonce, pays, langue, traductions, sections de la page d'accueil, public enfant), vos playlists et le filigrane ; ces réglages sont lus sur YouTube à l'affichage, jamais enregistrés, et les traductions existantes aussi, gardées 6 heures au plus en mémoire tampon. Une miniature, un fichier de sous-titres ou un filigrane que vous envoyez passe par Orbikit jusqu'à YouTube sans être gardé. Orbikit ne supprime jamais une vidéo, un commentaire ni des sous-titres ; il ne retire une vidéo d'une playlist, une section de la page d'accueil ou le filigrane que si vous le demandez. Une modification que vous programmez se fait sans nouveau clic, tant que vous ne l'avez pas arrêtée : le bloc commun dès votre clic, puis quelques vidéos chaque matin ; une campagne, un test de titres ou une fin de contrat le matin des jours prévus ; un e-mail vous dit ensuite ce qui a été modifié. Si vous déconnectez la chaîne, retirez l'accès dans votre compte Google ou si votre accès à Orbikit prend fin, ce qui était programmé s'arrête et rien n'est remis en place sur YouTube ; Orbikit vous dit avant, ou par e-mail, ce qui y reste. La même autorisation permet de lire les commentaires récents de vos vidéos et ceux retenus pour examen, avec le titre de la vidéo, lu sur YouTube s'il manque : lus à l'affichage, gardés une heure au plus en mémoire tampon, jamais enregistrés ; une réponse écrite dans Orbikit est publiée sur YouTube au nom de votre chaîne et n'est pas gardée, et un commentaire retenu est publié ou refusé sur votre clic. Quand vous marquez un commentaire comme lu, seul l'identifiant de son fil est gardé, 30 jours au plus. Nous gardons la trace de chaque modification (vidéo, type de modification, date, personne qui l'a demandée), sans le texte de YouTube, 3 ans au plus, effacée avec la chaîne. Pour pouvoir annuler une modification de description, l'ancienne description de la vidéo est gardée 30 jours au plus, puis effacée. Nous gardons aussi ce que vous écrivez vous-même pour Orbikit : le texte de votre bloc commun et la liste des vidéos où Orbikit l'a mis, vos réponses types aux commentaires, et, pour une campagne, votre texte, les vidéos choisies et les dates, jusqu'à la suppression de la chaîne ; les liens de fin de contrat et leur date, jusqu'à l'arrêt du suivi de la vidéo ou la suppression de la chaîne. Pour un test de titres : les titres, dont celui d'origine, et les jours où chacun a été en ligne, effacés 30 jours après la fin du test.
  • Partenariats : ce que vous saisissez sur vos partenariats (marque, contact, site de la marque, statut, montant, acompte, valeur des produits reçus, livrables, dates, relances, droits d'usage, exclusivité, place et durée de la mention, garantie de vues, code promo, mode de paiement, référence de la facture, vidéo, notes), y compris le nom et l'adresse du contact de la marque que vous choisissez d'indiquer, jusqu'à ce que vous les supprimiez ou que la chaîne soit supprimée ; utilisés seulement pour vous les montrer et vous envoyer des rappels. Si vous ouvrez une page pour recevoir des propositions, ce qu'une marque y envoie (marque, nom, adresse e-mail, site, budget, message) devient un partenariat de la même façon ; son adresse IP sert seulement, pendant une heure au plus, à limiter le nombre d'envois, et n'est pas enregistrée avec la proposition. Si vous collez le message d'une marque pour vérifier une offre, le message n'est pas enregistré, et le résultat (avis, signes et extraits cités) n'attend que le temps de vous être affiché une fois, cinq minutes au plus, puis est effacé ; pour savoir si un site cité est récent, Orbikit demande sa date de création au registre public de son extension (RDAP), en n'envoyant que le nom de domaine, et garde la réponse un jour.
  • Annonces dans Discord ou Slack : si vous indiquez l'adresse d'un webhook, nous la gardons tant que vous la laissez dans vos paramètres, et nous y envoyons, à chaque alerte, seulement le type d'alerte, le nom de la chaîne et un lien vers Orbikit, jamais un chiffre ; le service que vous avez choisi traite ce message selon ses propres règles.
  • Liens de suivi et liens Orbikit : pour chaque lien que vous créez, son nom, l'adresse de destination, le résultat de la vérification quotidienne de cette destination (faite seulement avec un abonnement Créateur ou plus) et le nombre de clics par jour ; rien n'est gardé sur les personnes qui cliquent (ni adresse IP, ni cookie, ni appareil) ; supprimés avec le lien ou la chaîne.
  • Journal des exports : la date et le format de chaque export que vous demandez (fichier CSV ou PDF, kit média, rapport de vidéo sponsorisée), avec l'empreinte de la chaîne au lieu de son identifiant, pendant 3 ans, pour pouvoir justifier que les données sont sorties du service à votre demande.

7. Destinataires

Vos données ne sont transmises à aucun tiers. Seuls nos prestataires techniques y ont accès pour faire fonctionner le service, dans le cadre d'un contrat : hébergement (netcup GmbH, Nürnberg), envoi des e-mails et sauvegardes chiffrées (OVH SAS), et, pour l'assistant d'écriture, Mistral AI (France), à qui nous envoyons seulement le texte que vous tapez dans l'assistant ou les faits d'un partenariat que vous lui demandez de rédiger (marque, livrable, dates, statut, montant, acompte, droits d'usage, exclusivité, place et durée de la mention, garantie de vues, le brief ou le dernier message de la marque si vous le collez, et ce que vous écrivez vouloir lui dire), ou le message d'une marque que vous collez pour remplir la fiche d'un partenariat ou vérifier une offre, dont Orbikit retire d'abord les adresses e-mail et les numéros de téléphone, jamais vos données YouTube ni l'adresse e-mail ou le téléphone du contact de la marque ; Mistral les traite dans l'Union européenne pour vous répondre, les efface aussitôt et ne s'en sert pas pour entraîner ses modèles. Nous ne gardons que le nombre de demandes et de tokens, par jour, 13 mois, et, pour le paiement, Stripe (Stripe Payments Europe, Irlande), qui reçoit votre nom, votre adresse e-mail, votre adresse de facturation, le numéro SIREN d'une entreprise et votre moyen de paiement, saisi sur sa page ; Stripe les traite aussi pour son propre compte, pour prévenir la fraude et respecter ses obligations légales, selon sa politique de confidentialité, et peut les transférer hors de l'Union européenne avec les garanties prévues par le RGPD. Les données sont hébergées dans l'Union européenne. Les personnes que vous invitez comme collaborateurs voient vos statistiques, à votre demande, avec les seuls droits que vous leur donnez, jusqu'à ce que vous retiriez leur accès, et reçoivent votre rapport mensuel si vous l'avez choisi ; chacun peut arrêter sa propre copie, depuis l'e-mail ou ses paramètres.

8. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe hachés et les jetons d'accès à YouTube chiffrés en base de données. Chaque utilisateur n'a accès qu'à ses propres chaînes, et à celles qu'on a partagées avec lui, avec les droits que leur propriétaire lui a donnés. Pour nous signaler une faille de sécurité : abuse@orbikit.com.

9. Cookies

Nous n'utilisons que des cookies strictement nécessaires : session de connexion, option « rester connecté » et protection des formulaires. Votre choix de thème clair ou sombre est gardé dans votre navigateur. Aucun cookie de mesure d'audience ni de publicité.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Depuis vos paramètres, vous téléchargez à tout moment un fichier de tout ce que vous avez écrit ou choisi dans Orbikit, et vous supprimez votre compte. Écrivez-nous à privacy@orbikit.com. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données, en France la CNIL (cnil.fr).

11. Modifications

Nous vous informerons de toute modification importante de cette politique avant son entrée en vigueur.

Confidentialité Conditions d'utilisation Conditions de vente Orbikit