Politique de confidentialité

01. Responsable du traitement

Youthrowback est édité par un particulier, à titre non professionnel, responsable du traitement de vos données personnelles. Contact : contact@youthrowback.com. Les informations sur l’éditeur et l’hébergeur figurent dans les mentions légales.

En créant un compte, vous confirmez avoir lu la présente politique de confidentialité et l’accepter, ainsi que nos conditions d’utilisation.

02. Services d’API YouTube

Youthrowback utilise les services d’API YouTube pour trouver des chaînes et lister leurs vidéos publiques. En utilisant Youthrowback, vous acceptez aussi d’être lié par les Conditions d’utilisation de YouTube. L’utilisation des données par Google est décrite dans les Règles de confidentialité de Google.

Youthrowback ne se connecte jamais à votre compte YouTube : il ne lit ni vos abonnements, ni votre historique, ni vos playlists, et les créateurs que vous suivez dans Youthrowback ne sont pas transmis à YouTube.

03. Données collectées

• Compte : votre nom, votre adresse e-mail et une empreinte (hash) de votre mot de passe, jamais le mot de passe lui-même, ainsi que les réglages de vérification d’e-mail et d’authentification à deux facteurs si vous les activez.
• Connexion Google (facultative) : l’identifiant de votre compte Google et l’adresse de votre photo de profil, transmis par Google lorsque vous choisissez « Continuer avec Google ».
• Chronologie : la date de départ choisie, le moment où votre horloge a démarré et votre préférence d’affichage.
• Créateurs suivis : les chaînes que vous suivez dans Youthrowback.
• Sessions : un identifiant de session, votre adresse IP et la description de votre navigateur pour vos sessions actives, utilisés pour la sécurité et listés dans Paramètres → Sessions.
• Journaux du serveur : votre adresse IP, la page demandée, l’heure et la description de votre navigateur, enregistrées par le serveur web pour la sécurité et le dépannage.
• Recherches de chaînes : le texte recherché est envoyé à l’API YouTube Data pour trouver des chaînes. Nous tenons un compteur quotidien par compte pour appliquer les limites de recherche ; les résultats peuvent être mis en cache brièvement sans être liés à votre compte.

04. Données YouTube conservées

Pour construire les chronologies sans interroger YouTube à chaque page, Youthrowback conserve un cache partagé d’informations publiques sur les chaînes et les vidéos : identifiants, titres, adresses des miniatures et avatars, dates de création et de publication, durées, possibilité d’intégration et statut « conçu pour les enfants ». Ce cache est actualisé ou supprimé sous 29 jours. Youthrowback ne conserve ni nombre de vues ni autres statistiques, et ne stocke jamais de fichiers vidéo.

05. Utilisation de vos données

• Faire fonctionner votre chronologie : afficher les vidéos des créateurs suivis jusqu’à votre jour actuel. Base légale : l’exécution des conditions d’utilisation que vous acceptez.
• Sécuriser les comptes, prévenir les abus et respecter les quotas de l’API YouTube, notamment grâce aux journaux du serveur. Base légale : notre intérêt légitime à offrir un service sûr et qui fonctionne.
• Envoyer les e-mails du service, comme la vérification d’adresse et la réinitialisation du mot de passe. Base légale : l’exécution des conditions d’utilisation.

Nous ne vendons pas vos données, n’affichons pas de publicité et n’utilisons aucun outil d’analyse ou de suivi.

06. Destinataires

• Nos prestataires d’hébergement et d’envoi d’e-mails, qui traitent les données pour notre compte.
• Google, lorsque vous utilisez la connexion Google et lorsque Youthrowback appelle les services d’API YouTube.
• YouTube, lorsque vous ouvrez une page vidéo : le lecteur se charge depuis youtube-nocookie.com (mode de confidentialité avancée) et les miniatures depuis les serveurs d’images de YouTube, qui reçoivent votre adresse IP. Dès que vous lancez une vidéo, Google peut collecter des données comme décrit dans ses règles de confidentialité.
• Ko-fi, uniquement si vous choisissez de faire un don via le lien de soutien : Ko-fi et ses prestataires de paiement traitent le paiement selon leurs propres politiques de confidentialité. L’éditeur ne reçoit que ce que Ko-fi transmet aux créateurs, comme le nom et le message que vous choisissez de laisser.

07. Transferts hors de l’Union européenne

Google (connexion, services d’API YouTube et lecteur YouTube) peut traiter des données aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne comme offrant une protection adéquate. Ko-fi est établie au Royaume-Uni, également couvert par une décision d’adéquation. Tout autre prestataire situé hors de l’Union européenne n’est utilisé qu’avec les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne.

08. Cookies et stockage local

Youthrowback ne dépose que des cookies strictement nécessaires (session de connexion, jeton de sécurité et langue) et enregistre vos préférences d’affichage dans le stockage local de votre navigateur. Le détail figure dans la politique de cookies.

09. Durées de conservation

• Compte, chronologie et créateurs suivis : jusqu’à la suppression de votre compte.
• Sessions : jusqu’à la déconnexion ou l’expiration de la session.
• Journaux du serveur : 30 jours au maximum.
• Données YouTube en cache : 29 jours au maximum avant actualisation ou suppression.
• Les demandes de suppression sont traitées sous 7 jours.

10. Vos droits et choix

• Export : téléchargez vos données (profil, chronologie et créateurs suivis) depuis Paramètres → Profil.
• Rectification : modifiez votre nom et votre e-mail dans Paramètres → Profil.
• Suppression : supprimez votre compte et ses données depuis Paramètres → Profil ; cette action est définitive.
• Accès Google : vous pouvez retirer à tout moment l’accès de Youthrowback à votre compte Google dans les autorisations de votre compte Google.
• Vous pouvez aussi vous opposer à un traitement, en demander la limitation ou déposer une réclamation auprès de votre autorité de protection des données (en France, la CNIL).
• Pour exercer ces droits, écrivez à contact@youthrowback.com. Vous recevrez une réponse dans un délai d’un mois.

11. Enfants

Youthrowback ne s’adresse pas aux enfants de moins de 13 ans, ou de moins de l’âge minimal fixé par la loi locale (15 ans en France pour consentir seul).

12. Sécurité

Les mots de passe sont hachés, les échanges chiffrés en HTTPS, une politique de sécurité du contenu stricte limite ce que les pages peuvent charger et l’authentification à deux facteurs est disponible dans Paramètres → Sécurité.

13. Modifications

Nous mettrons à jour la date en bas de cette page lorsque cette politique change et vous informerons dans le service des changements importants.