Champ d’application et responsable
Cette politique couvre le site public, les comptes de marques et de créateurs, les espaces de travail, les applications web et hybrides, l’API et les données reçues lors de la connexion d’un réseau social ou d’un fournisseur d’authentification.
Reach est un produit d’Tag.it Coding Experts, Lda. Les demandes relatives à la confidentialité peuvent être envoyées via le formulaire public en précisant leur objet.
Données personnelles traitées
Selon la fonctionnalité, Reach peut traiter identité et coordonnées, événements d’authentification et de sécurité, profils, contenus et fichiers de campagne, prompts, calendriers, collaborations, identifiants de réseaux, jetons OAuth protégés, métriques, appareil et journaux techniques.
Données utilisateur Google et services API YouTube
Reach utilise les services API YouTube uniquement lorsqu’un utilisateur choisit de connecter une chaîne et accorde les autorisations demandées. Reach accède, collecte et conserve l’identifiant et le titre de la chaîne ; les autorisations OAuth et les jetons d’accès et d’actualisation protégés ; les statistiques agrégées de la chaîne, notamment les nombres d’abonnés, de vidéos et de vues ; ainsi que les ventilations agrégées de YouTube Analytics par tranche d’âge, genre et pays, avec pourcentages de spectateurs et vues. Pour une publication, Reach traite aussi la vidéo, le titre, la description, les tags et la visibilité privée fournis ou approuvés par l’utilisateur. Reach ne reçoit ni ne conserve jamais le mot de passe Google.
Ces données servent uniquement à identifier et afficher la chaîne choisie, maintenir la connexion autorisée, mettre en ligne une vidéo privée après une action expresse ou programmée par l’utilisateur, présenter les statistiques et l’audience, renouveler l’autorisation et diagnostiquer les échecs. Elles ne sont ni vendues ni utilisées à des fins publicitaires, de surveillance ou de profilage sans rapport avec ces fonctions.
Reach transmet à Google/YouTube la vidéo, les métadonnées approuvées et les requêtes API nécessaires. Les membres autorisés du même espace peuvent voir la chaîne, le contenu approuvé et les métriques selon leurs droits. Les prestataires contractuels d’hébergement, base de données, sauvegarde, sécurité et observabilité ne traitent que le minimum nécessaire. Les données Google ne sont pas communiquées à des courtiers en données, annonceurs ou tiers non approuvés.
Les données sont protégées en transit par HTTPS/TLS. Les jetons OAuth sont protégés au niveau applicatif avant leur stockage. L’autorisation côté serveur, l’isolation par propriétaire et espace de travail, les droits par rôle, l’accès opérationnel restreint et la surveillance de sécurité préviennent les accès, usages ou divulgations non autorisés.
Les jetons sont conservés uniquement tant que la chaîne reste connectée et supprimés de Reach lorsque la connexion est retirée. Les données d’insights sont actualisées et l’autorisation est revérifiée régulièrement, au moins tous les 30 jours. Après révocation, suppression du compte ou demande vérifiée, les Données autorisées Google/YouTube sont supprimées ou anonymisées dès que possible et au plus tard sous 7 jours calendaires. Les registres devant être conservés en vertu de la loi sont isolés et ne contiennent aucune Donnée autorisée YouTube. Supprimer les données de Reach ne supprime pas celles détenues par YouTube. Les liens ci-dessous permettent de demander la suppression, révoquer l’accès Google et consulter les politiques applicables.
Finalités et bases juridiques
Les données servent à créer et sécuriser les comptes, exploiter contenus et campagnes, connecter les services choisis, prévenir les abus, diagnostiquer les incidents et envoyer les communications demandées. Contrat, mesures précontractuelles, intérêt légitime, obligation légale ou consentement s’appliquent selon la finalité et la loi applicable.
Destinataires, prestataires et transferts
Les membres autorisés et les prestataires configurés d’infrastructure, observabilité, IA, authentification, réseaux sociaux, messagerie, paiement et notifications reçoivent uniquement les données nécessaires. Les transferts internationaux utilisent les garanties exigées par la loi applicable.
Conservation, sécurité et droits
Les données sont conservées pendant la durée du compte ou de la relation contractuelle, puis pour la période requise par la sécurité, le support, les obligations légales et la défense des droits. Reach applique contrôle d’accès, protection des identifiants, gestion des sessions et surveillance.
Mineurs, contact et réclamations
Reach est destiné à un usage professionnel par des personnes ayant la capacité juridique de créer un compte ou de représenter une organisation. Les demandes peuvent être envoyées via le formulaire public, sans limiter le droit de saisir l’autorité compétente.
Analyse des visites
Sur le site public, Google Analytics mesure les visites uniquement après votre autorisation dans les préférences de cookies. Nous envoyons le chemin de la page sans paramètres ni fragments de l’adresse et n’utilisons pas cette intégration à des fins publicitaires. Votre choix et les cookies d’analyse ont une durée configurée de 180 jours. Vous pouvez retirer votre autorisation dans les préférences de cookies.