Aller au contenu

Données personnelles

Politique de confidentialité

Mise à jour le

Version de travail, en attente de relecture juridique avant l'ouverture des inscriptions

Cette page dit ce que Youbrand collecte, à quel moment, pourquoi, quels prestataires le reçoivent, combien de temps c'est gardé, et quels sont vos droits.

Responsable du traitement

Le responsable du traitement est la société qui édite Youbrand :

Raison sociale
AGENCEO
Forme juridique
Société par actions simplifiée (SAS)
Siège
200 rue de la Croix Nivert, 75015 Paris

Ce que Youbrand collecte, moment par moment

Au diagnostic, avant tout compte

  • Vos réponses aux questions du diagnostic, dont votre métier.
  • L'adresse ou le nom du profil public que vous indiquez.
  • Les informations publiques lues sur ce profil : le nom affiché, l'adresse de la photo, la présentation (600 caractères au plus), le nombre de publications et le nombre de personnes qui suivent le profil, et les dernières publications (20 au plus sur LinkedIn, 12 au plus sur Instagram et TikTok : leur texte, limité à 600 caractères, leur date, et leurs nombres de réactions, de commentaires et de vues). Ni message privé, ni texte de commentaire, ni liste des personnes qui suivent le profil, ni adresse email ne sont lus.
  • Le diagnostic et le premier post écrits pour vous.
  • L'adresse email laissée à la fin du diagnostic, et votre consentement aux emails, avec son texte et sa date.

Votre compte

Votre adresse email, votre mot de passe (jamais stocké en clair), votre métier, votre formule et l'état de votre abonnement, la version des CGU acceptée et sa date, et vos consentements, avec leur texte et leur date.

Votre Brand Bible

Vos réponses aux interviews, et le document qui en est tiré, avec ses versions successives.

Vos contenus

Vos posts, carrousels, annonces et scripts vidéo, leurs versions et leur planification ; vos notes vocales, l'enregistrement et sa transcription ; vos rushes et vos vidéos montées.

Inspirations

Le texte d'une publication que vous analysez part au moteur d'écriture le temps de l'analyse, sans son auteur. Ce texte n'est jamais gardé : seuls le sont sa structure, son type et son auteur tel que le réseau l'affiche, pour que vous retrouviez la publication ; le nom d'une chaîne YouTube est effacé au bout de 30 jours. La carte de votre métier est la dernière établie pour vous, sans nom de personne ni de concurrent. L'étude de la concurrence lit des profils publics comparables : elle n'en montre que des données agrégées, sans nom, et ses lectures sont effacées à leur expiration.

Affaires

Les contacts que vous saisissez, et ce que vous notez à leur sujet : vous en répondez envers eux. Pour écrire une relance ou une réponse à une objection, le nom du contact, le statut et le montant de l'affaire, vos notes, ses objections et les derniers commentaires partent au moteur d'écriture ; jamais l'email ni le téléphone du contact.

Réseaux connectés et publications

Quand vous connectez un réseau, la connexion passe par sa page officielle, chez Zernio. Youbrand ne garde ni vos identifiants ni les jetons de connexion de vos réseaux : Zernio les garde. Youbrand garde vos publications faites depuis le service et leurs chiffres réels, relevés auprès des réseaux.

Paiement

Youbrand ne voit jamais votre carte : elle est saisie chez Stripe. Youbrand garde l'identifiant de votre compte chez Stripe, votre formule, sa période et l'état de votre abonnement.

Newsletter

Si vous vous inscrivez depuis le blog : votre adresse email, le texte exact de la case que vous avez cochée, sa date, et la page où vous l'avez laissée.

Fonctionnement et sécurité du service

Le journal d'usage garde les mesures techniques de chaque appel au moteur d'écriture, pour suivre les coûts et la sécurité. Le limiteur de débit garde votre adresse IP le temps de compter vos demandes. Les rapports de sécurité du navigateur gardent la page, la règle et la ressource bloquée, sans adresse IP. Le journal des gestes de l'administration garde chaque intervention de l'équipe sur un compte (création, envoi d'un lien pour choisir un mot de passe, rôle, formule, suppression, références de veille) : sa date, l'administrateur, le compte concerné et son adresse email, jamais un mot de passe ni un lien.

Pourquoi, et sur quelle base légale

  • Établir votre diagnostic, que vous demandez avant tout abonnement : mesures précontractuelles prises à votre demande (RGPD, article 6.1.b).
  • Fournir le service souscrit : exécution du contrat (RGPD, article 6.1.b).
  • Vous envoyer des conseils, des nouveautés et les articles du blog : votre consentement (RGPD, article 6.1.a), que vous pouvez retirer à tout moment.
  • Sécuriser le service, prévenir les abus, et lire les pages publiques de tiers pour l'étude de la concurrence : intérêt légitime (RGPD, article 6.1.f).
  • Émettre et garder les factures : obligation légale (RGPD, article 6.1.c).

Les prestataires et ce qu'ils reçoivent

Chaque prestataire intervient pour une mission précise et ne reçoit que ce qu'elle demande. Ce qui n'est pas encore relevé sur son accord est dit comme tel.

Supabase

Accord de traitement en cours de signature

Héberge la base de données, les fichiers et l'authentification de Youbrand.

Entité
Supabase Pte. Ltd.
Quand il intervient
À chaque usage du service.
Ce qu'il reçoit
  • Votre compte et vos consentements
  • Votre diagnostic, votre Brand Bible et vos contenus
  • Vos affaires et les contacts que vous y saisissez
  • Vos fichiers : notes vocales, rushes et vidéos montées
  • Le journal d'usage du service
Ce qu'il ne reçoit jamais
  • Votre carte de paiement, saisie chez Stripe
Pourquoi, et sur quelle base
  • Héberger le service : exécution du contrat (RGPD, article 6.1.b)
  • Garder votre diagnostic, demandé avant tout abonnement : mesures précontractuelles prises à votre demande (RGPD, article 6.1.b)
Où
Irlande, région eu-west-1
Ce qu'il garde
Selon les durées de conservation de Youbrand, décrites dans cette politique.

Vercel

Accord de traitement en cours de signature

Héberge le site et l'application, et exécute leurs fonctions.

Entité
Vercel Inc.
Quand il intervient
À chaque visite d'une page du site ou de l'application.
Ce qu'il reçoit
  • Les requêtes de votre navigateur : adresse IP et page demandée
  • Les données qui transitent pour afficher chaque écran
Ce qu'il ne reçoit jamais
  • Votre carte de paiement, saisie chez Stripe
Pourquoi, et sur quelle base
  • Servir le site et l'application : exécution du contrat (RGPD, article 6.1.b)
  • Tenir des journaux techniques et protéger le site : intérêt légitime (RGPD, article 6.1.f)
Où
Fonctions exécutées à Dublin (Irlande) ; pages statiques servies par son réseau de diffusion mondial ; société établie aux États-Unis
Ce qu'il garde
À venirPrécisé avant l'ouverture des inscriptions

Vercel Sandbox

Accord de traitement en cours de signature

Monte vos vidéos : coupe, recadrage, sous-titres et titre.

Entité
Vercel Inc.
Quand il intervient
Quand vous lancez un montage.
Ce qu'il reçoit
  • Le rush et sa transcription mot par mot, par des liens signés à usage unique
Ce qu'il ne reçoit jamais
  • Les clés d'accès de Youbrand
  • Les autres données de votre compte
Pourquoi, et sur quelle base
  • Monter vos vidéos : exécution du contrat (RGPD, article 6.1.b)
Où
Dublin (Irlande), région dub1 ; société établie aux États-Unis
Ce qu'il garde
Rien après le rendu : chaque montage tourne dans un environnement effacé à la fin.

Anthropic

Accord de traitement en cours de signature

Moteur d'écriture et d'analyse de Youbrand.

Entité
À venirPrécisé avant l'ouverture des inscriptions
Quand il intervient
À chaque écriture ou analyse.
Ce qu'il reçoit
  • Vos réponses au diagnostic et les informations publiques du profil lu
  • Vos réponses d'interview et votre Brand Bible
  • Les sujets, les notes et les contenus à écrire ou à analyser
  • Le texte d'une publication analysée, sans son auteur
  • Pour écrire une relance ou une réponse à une objection : le nom du contact, le statut et le montant de l'affaire, vos notes, ses objections et les derniers commentaires
Ce qu'il ne reçoit jamais
  • L'email et le téléphone d'un contact
  • Votre mot de passe
  • Vos données de paiement
  • L'auteur d'une publication analysée
Pourquoi, et sur quelle base
  • Écrire et analyser vos contenus : exécution du contrat (RGPD, article 6.1.b)
  • Écrire votre diagnostic et votre premier post : mesures précontractuelles prises à votre demande (RGPD, article 6.1.b)
Où
États-Unis
Ce qu'il garde
À venirPrécisé avant l'ouverture des inscriptions

Apify

Accord de traitement en cours de signature

Lit des pages publiques des réseaux.

Entité
À venirPrécisé avant l'ouverture des inscriptions
Quand il intervient
Au diagnostic, à l'analyse d'un lien dans Inspirations et à l'étude de la concurrence.
Ce qu'il reçoit
  • L'adresse ou le nom d'un profil public
  • L'adresse d'une publication publique
  • Les critères d'une recherche de profils comparables : métier, zone et réseau
Ce qu'il ne reçoit jamais
  • Votre session
  • Vos cookies
  • Vos identifiants
  • Vos réponses au diagnostic
  • Votre email
Pourquoi, et sur quelle base
  • Lire votre profil pour le diagnostic : mesures précontractuelles prises à votre demande (RGPD, article 6.1.b)
  • Analyser une publication et étudier la concurrence : exécution du contrat (RGPD, article 6.1.b)
  • Lire les pages publiques de tiers pour l'étude de la concurrence : intérêt légitime (RGPD, article 6.1.f)
Où
À venirPrécisé avant l'ouverture des inscriptions
Ce qu'il garde
À venirPrécisé avant l'ouverture des inscriptions

AssemblyAI

Accord de traitement en cours de signature

Transcrit vos notes vocales et vos rushes.

Entité
À venirPrécisé avant l'ouverture des inscriptions
Quand il intervient
Quand vous dictez une note ou envoyez un rush.
Ce qu'il reçoit
  • L'enregistrement audio
Ce qu'il ne reçoit jamais
  • Votre email
  • Votre Brand Bible
Pourquoi, et sur quelle base
  • Transcrire vos enregistrements : exécution du contrat (RGPD, article 6.1.b)
Où
Point d'accès de l'Union européenne ; société établie aux États-Unis
Ce qu'il garde
Rien : Youbrand efface la transcription et l'audio chez AssemblyAI dès le texte reçu.

Brevo

Accord de traitement en cours de signature

Envoie les emails de Youbrand.

Entité
À venirPrécisé avant l'ouverture des inscriptions
Quand il intervient
À la connexion, à la confirmation de votre adresse, à la résiliation et pour les notifications de publication.
Ce qu'il reçoit
  • Votre adresse email
  • Le contenu de chaque email
Ce qu'il ne reçoit jamais
  • Votre Brand Bible
  • Vos affaires
Pourquoi, et sur quelle base
  • Envoyer les emails du service : exécution du contrat (RGPD, article 6.1.b)
  • Envoyer conseils, nouveautés et articles, si vous l'acceptez : votre consentement (RGPD, article 6.1.a)
Où
France
Ce qu'il garde
À venirPrécisé avant l'ouverture des inscriptions

Zernio

Accord de traitement en cours de signature

Connecte vos réseaux par leur page officielle, publie en votre nom et renvoie les chiffres de vos publications.

Entité
À venirPrécisé avant l'ouverture des inscriptions
Quand il intervient
Quand vous connectez un réseau ou publiez depuis Youbrand.
Ce qu'il reçoit
  • Un identifiant technique de votre compte Youbrand
  • Le compte du réseau que vous connectez chez lui
  • Le texte et les médias de chaque publication, et sa date
Ce qu'il ne reçoit jamais
  • Votre mot de passe sur le réseau
  • Votre Brand Bible
  • Vos affaires
Pourquoi, et sur quelle base
  • Connecter vos réseaux et publier : exécution du contrat (RGPD, article 6.1.b)
Où
Hors de l'Union européenne
Ce qu'il garde
Les jetons de connexion de vos réseaux, que Youbrand ne garde pas ; le reste est précisé avant l'ouverture des inscriptions.

Stripe

Accord de traitement en cours de signature

Encaisse votre abonnement et émet vos factures.

Entité
À venirPrécisé avant l'ouverture des inscriptions
Quand il intervient
Au paiement, puis à chaque échéance.
Ce qu'il reçoit
  • Votre adresse email
  • Un identifiant de votre compte Youbrand
  • Le moyen de paiement que vous saisissez chez lui
Ce qu'il ne reçoit jamais
  • Votre Brand Bible
  • Vos contenus
Pourquoi, et sur quelle base
  • Encaisser votre abonnement : exécution du contrat (RGPD, article 6.1.b)
  • Émettre et garder vos factures : obligation légale (RGPD, article 6.1.c)
Où
À venirPrécisé avant l'ouverture des inscriptions
Ce qu'il garde
À venirPrécisé avant l'ouverture des inscriptions

Google (services d'API YouTube)

Accord de traitement en cours de signature

Lit une vidéo YouTube publique que vous analysez.

Entité
À venirPrécisé avant l'ouverture des inscriptions
Quand il intervient
Quand vous analysez un lien YouTube, dès que cette analyse est ouverte.
Ce qu'il reçoit
  • L'identifiant public de la vidéo
Ce qu'il ne reçoit jamais
  • Votre email, votre compte ou toute autre donnée vous concernant
Pourquoi, et sur quelle base
  • Analyser une vidéo YouTube : exécution du contrat (RGPD, article 6.1.b)
Où
États-Unis
Ce qu'il garde
Ce que Google garde est décrit dans ses règles de confidentialité ; de son côté, Youbrand garde les données obtenues de l'API 30 jours au plus.
Ses règles de confidentialité
policies.google.com/privacy (nouvel onglet)

Transferts hors de l'Union européenne

Ce que Youbrand conserve est stocké en Irlande, dans l'Union européenne. Ces prestataires sont établis ou traitent des données hors de l'Union : Vercel, Anthropic, Zernio et Google (services d'API YouTube). Un transfert hors de l'Union est encadré par un accord de traitement des données et les clauses contractuelles types de la Commission européenne. État de chacun :

  • Vercel : accord de traitement en cours de signature.
  • Anthropic : accord de traitement en cours de signature.
  • Zernio : accord de traitement en cours de signature.
  • Google (services d'API YouTube) : accord de traitement en cours de signature.

Le lieu de traitement de Apify et Stripe est précisé avant l'ouverture des inscriptions.

La publication par Zernio reste fermée tant que son accord de traitement n'est pas signé.

Combien de temps c'est gardé

  • Votre compte et ses données : tant que le compte existe. Tout est effacé quand vous le supprimez depuis Moi ; le journal d'usage garde ses mesures techniques, sans lien avec vous, et le journal des gestes de l'administration garde la trace de ses interventions sur votre compte, avec votre adresse email.
  • Le diagnostic d'un visiteur qui ne paie pas : effacé après 30 jours d'inactivité, par une tâche quotidienne. Jamais un compte qui a payé.
  • Un profil public lu pour un diagnostic : réutilisé pendant 24 heures, quel que soit le visiteur qui l'indique, pour ne pas le relire.
  • Les profils comparables lus pour l'étude de la concurrence : effacés à leur expiration, 30 jours après leur lecture.
  • Les données obtenues de l'API YouTube : 30 jours au plus.
  • Un rush : effacé 30 jours après la validation de son montage, ou 60 jours après son import s'il n'a pas été monté, avec un avertissement 7 jours avant. Un aperçu de montage jamais validé : effacé 30 jours après sa création. La vidéo montée validée reste tant que son contenu existe.
  • Votre inscription à la newsletter : jusqu'à votre désinscription.
  • Les adresses IP du limiteur de débit : deux jours au plus.
  • Les factures : chez Stripe, pendant la durée légale, précisée avant l'ouverture des inscriptions.
  • Les rapports de sécurité du navigateur : leur durée de conservation est précisée avant l'ouverture des inscriptions.
  • Le journal des gestes de l'administration : sa durée de conservation est précisée avant l'ouverture des inscriptions.

Cookies et stockage du navigateur

Le site ne dépose aucun cookie publicitaire ni traceur. Les seuls cookies sont ceux de votre session, strictement nécessaires au diagnostic et à la connexion. Deux éléments restent dans votre navigateur : le brouillon du diagnostic, gardé dans l'onglet et jamais envoyé, et la vitesse du téléprompteur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Pour les exercer, écrivez à contact@youbrand.co. Vous pouvez supprimer votre compte depuis Moi, et retirer un consentement aux emails depuis Moi ou depuis le lien de chaque email. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr (nouvel onglet)).

Sécurité

L'accès aux données est cloisonné compte par compte dans la base de données elle-même, les échanges sont chiffrés en transit, et les clés d'accès aux prestataires ne quittent jamais nos serveurs.

Les conditions de vente du service sont dans les conditions générales.