Politique de confidentialité

1. Qui est responsable

Le service est édité et exploité par DIGITIZ PTE. LTD., société enregistrée à Singapour sous le numéro d’entité 202037013D, dont le siège est situé 160 Robinson Road #14-04, Singapore Business Federation Center (SBF Center). Pour toute question sur cette politique ou sur tes données, écris à hello@videotrends.io — nous répondons depuis cette même adresse.

2. Ce que nous collectons

Trois catégories seulement, toutes liées au fait d’avoir un compte :

• Données de compte : ton nom, ton adresse e-mail et ton mot de passe (jamais stocké en clair — il est haché par notre bibliothèque d’authentification). Le code de confirmation envoyé à l’inscription est stocké haché et expire au bout de 10 minutes.
• Données de session : un jeton de session, ainsi que l’adresse IP et le navigateur enregistrés lors de la connexion. C’est ce qui te maintient connecté et nous permet de repérer les abus sur l’inscription et l’envoi de codes.
• Données d’usage du produit : les chaînes que tu suis, les vidéos mises en favori ou ignorées, tes langues d’inspiration, la langue et le thème de ton interface, la déclaration facultative de ta propre chaîne, et les termes que tu saisis dans la recherche.

3. Ce que nous ne collectons PAS

Nous ne demandons ni ne recevons jamais tes identifiants YouTube : VideoTrends lit uniquement des données publiques via l’API officielle YouTube Data, et ne peut ni publier, ni modifier, ni accéder à quoi que ce soit sur ta chaîne. Déclarer ta propre chaîne n’est qu’une étiquette de notre côté : cela ne nous donne aucun accès.

Nous ne vendons, ne louons ni ne partageons tes données personnelles à des tiers à des fins publicitaires, et nous n’utilisons aucun traceur publicitaire.

4. Pourquoi nous les traitons

Données de compte et de session : pour créer ton compte, te maintenir connecté et protéger le service contre les abus — c’est nécessaire à l’exécution du service que tu demandes, et relève de notre intérêt légitime à le sécuriser.

Données d’usage : pour calculer ton flux de vidéos en surperformance et mémoriser tes préférences. Sans elles, le produit n’a rien à t’afficher.

5. Qui traite des données pour nous

Nous nous appuyons sur un petit nombre de prestataires, chacun pour une tâche :

• Hostinger — le serveur qui héberge l’application et sa base de données, situé dans l’Union européenne.
• Resend — l’envoi du code de confirmation à l’inscription. Il reçoit ton adresse e-mail et le code.
• API YouTube Data (Google) — la lecture des données publiques des chaînes et vidéos. Nous transmettons des identifiants de chaînes et de vidéos, jamais tes données personnelles.
• Apify — l’exécution des recherches de chaînes. Il reçoit le terme que tu saisis, jamais ton identité.
• Plausible Analytics — la mesure d’audience, auto-hébergée sur notre propre serveur. Sans cookie, sans donnée personnelle, et sans suivi d’un site à l’autre.

6. Cookies

Nous ne déposons que des cookies strictement nécessaires : ton cookie de session, qui te maintient connecté, et un cookie de préférence qui retient ton thème sombre ou clair. Aucun cookie publicitaire ni de traçage — c’est pourquoi aucun bandeau de consentement ne t’accueille.

7. Combien de temps nous les gardons

Les données de compte et d’usage sont conservées tant que ton compte existe. Les sessions expirent d’elles-mêmes et sont supprimées. Les codes de confirmation expirent au bout de 10 minutes. Les sauvegardes de la base sont conservées 14 jours, puis supprimées automatiquement.

Quand tu demandes la suppression de ton compte, nous effaçons tes données personnelles — compte, sessions, préférences, favoris et suivis. Les statistiques publiques YouTube collectées sur les chaînes ne sont pas des données personnelles et restent dans le produit.

8. Tes droits

Le service est proposé à des utilisateurs de l’Union européenne et nous appliquons le RGPD à leurs données : tu peux accéder à tes données, les rectifier, les faire supprimer, t’opposer à leur traitement ou en demander une copie portable. Écris à hello@videotrends.io : nous donnons suite sous un mois. Tu peux aussi introduire une réclamation auprès de ton autorité de protection des données — en France, la CNIL.

9. Sécurité

Le site est servi exclusivement en HTTPS, avec transport strictement sécurisé. Les mots de passe sont hachés, les codes de confirmation stockés hachés, les cookies de session signés, et la base de données n’est pas joignable depuis Internet. Les clés sensibles vivent dans des variables d’environnement côté serveur, jamais dans notre code source.

Aucun système n’est parfaitement sûr. Si une violation devait affecter tes données, nous t’en informerions ainsi que l’autorité compétente, comme la loi l’exige.

10. Modifications

Si cette politique évolue d’une manière qui te concerne, nous mettrons à jour la date en haut de cette page et préviendrons les utilisateurs inscrits par e-mail avant l’entrée en vigueur.