Politique de confidentialité

1.Qui nous sommes

Gistil est un produit indépendant, non affilié à YouTube ni à Google. Cette politique couvre tout ce que nous faisons avec tes données sur le site, l'extension de navigateur et l'application Android.

Contact pour toute question ou demande liée à la confidentialité, y compris les droits décrits au §10 : support@gistil.com. Nous répondons sous un mois.

2.Ce que fait Gistil

Gistil évalue une vidéo YouTube avant que tu y consacres ton temps : si la vidéo vaut le coup d'être regardée, quelle part en est du remplissage, et l'horodatage où commence la partie utile. Il est disponible sous forme d'extension de navigateur gratuite pour Chrome et Firefox (aucun compte requis), d'un site avec compte optionnel, et d'une application Android.

3.Utiliser Gistil sans compte (l'extension, non connecté)

C'est la façon la plus courante et par défaut d'utiliser Gistil. Dans ce mode :

• Quand tu demandes un verdict, ce que l'extension envoie à notre serveur concerne la vidéo que tu regardes, pas toi.
• Le score est mis en cache par l'identifiant YouTube de la vidéo — un identifiant public que n'importe qui peut lire depuis l'URL de la vidéo — pas par quoi que ce soit qui t'identifie.
• Aucun compte, e-mail, nom ou identifiant d'appareil n'est envoyé ni stocké. Comme pour tout site web, notre serveur conserve un bref journal technique de la requête — y compris ton adresse IP, l'heure et le user-agent de ton navigateur — pour la sécurité et la prévention des abus (voir §9). Nous n'utilisons pas ces journaux pour construire un profil de visionnage.
• L'extension crée un identifiant aléatoire unique pour elle-même la première fois que tu l'utilises, et le conserve dans le stockage propre de l'extension dans ton navigateur. Il n'est dérivé ni de toi, ni de ton appareil, ni de quoi que ce soit auquel tu t'es connecté — il ne fait que nous permettre de distinguer une installation d'une autre, de compter ton quota mensuel gratuit, et de regrouper ton historique si tu crées un compte plus tard. Tu peux l'effacer à tout moment en supprimant l'extension.
• Nous enregistrons ce que tu fais avec un verdict, associé à cet identifiant aléatoire : ton pouce levé / pouce baissé, le fait qu'un verdict t'a été montré, et si un point de départ suggéré est celui où tu es resté. C'est ainsi que les scores deviennent plus précis, et c'est la seule raison pour laquelle nous le collectons. Ce n'est ni vendu, ni partagé, ni utilisé pour te faire de la publicité.

4.Si tu crées un compte

Se connecter (via Google, par Firebase Authentication) est optionnel et débloque un tableau de bord personnel, un flux, des objectifs et un profil de goût qui te suit sur l'extension, l'application et le site. Créer un compte signifie que nous stockons :

5.Si tu connectes ton compte YouTube

Connecter YouTube est une étape distincte et optionnelle, séparée de la connexion au compte. Elle demande à Google, via son propre écran de consentement, un accès en lecture seule à ta playlist Vidéos aimées, afin que Gistil puisse en tirer la personnalisation de ton flux. Si tu l'accordes :

• Nous stockons un jeton d'accès Google et un jeton de rafraîchissement, ainsi que leur expiration, liés à ton compte.
• Nous utilisons le jeton uniquement pour lire ta playlist de vidéos aimées — jamais pour publier, commenter, s'abonner ou modifier quoi que ce soit sur ton compte YouTube.
• Tu peux révoquer cet accès à tout moment depuis les paramètres d'accès tiers de ton compte Google, ou en supprimant ton compte Gistil (§9).

6.Si tu souscris à un forfait payant

Les forfaits payants ne sont pas encore disponibles. Une fois la facturation active, souscrire stocke ton forfait, le statut de ton abonnement, la référence propre à ta commande chez le prestataire de paiement, le prix, la devise et (si le processeur de paiement la fournit) ton pays de facturation. Nous ne traitons ni ne stockons ton numéro de carte — cela est géré entièrement par le processeur de paiement.

Quand tu passes une commande, nous enregistrons aussi, à titre de preuve en cas de remboursement ou de litige de paiement, l'adresse IP et le user-agent du navigateur utilisés au moment de l'achat, ainsi que le moment où tu as accepté la livraison immédiate du service.

7.Avec qui nous partageons des données

Nous ne vendons pas tes données. Nous ne les partageons qu'avec les services qui font fonctionner Gistil :

• Google Gemini — reçoit des informations sur la vidéo évaluée, afin qu'un score, un verdict et un résumé puissent être produits. Il ne reçoit ni ton nom, ni ton e-mail, ni tes identifiants de compte — cela concerne la vidéo, pas toi.
• Firebase Authentication (Google) — gère le processus de connexion et délivre les jetons d'identité qui prouvent qui tu es ; reçoit à cette occasion ton e-mail, ton nom et ton UID.
• Google OAuth / YouTube Data API — utilisé avec ton autorisation uniquement si tu connectes YouTube (§5). Nous utilisons aussi les services de l'API YouTube, sans ton compte et indépendamment de toi, pour obtenir des informations publiques sur une vidéo comme son titre, sa chaîne, sa durée et sa langue (voir §11).
• Anthropic (Claude) — également utilisé pour évaluer des vidéos pour la bibliothèque de Gistil. Comme l'appel à Gemini ci-dessus, il ne reçoit que des informations sur la vidéo : pas ton nom, ton e-mail ni tes identifiants de compte.
• Notre processeur de paiement — une fois la facturation active, pour traiter le paiement de ton abonnement. Les paiements effectués dans l'application Android sont gérés par Google Play Billing.
• Notre hébergeur — fait fonctionner les serveurs qui stockent ces données. Ils sont situés dans l'Union européenne.

Nous pouvons aussi divulguer des données si la loi l'exige, pour prévenir une fraude ou un abus, ou dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs.

8.Ce que nous ne faisons jamais

• Nous ne vendons jamais tes données et ne les utilisons jamais pour te servir de la publicité personnalisée ou de reciblage.
• Nous n'accédons jamais à ta caméra, ton micro, tes contacts, tes fichiers ou ta localisation — Gistil ne demande rien de tout cela.
• Nous ne lisons jamais ton historique de navigation général — l'extension ne fonctionne que sur les pages de visionnage YouTube.

9.Conservation et suppression des données

Nous ne conservons tes données personnelles que tant que ton compte existe. Tu peux supprimer ton compte et toutes les données personnelles qui y sont liées à tout moment depuis notre page de suppression de compte, ce qui fonctionne dans n'importe quel navigateur et ne nécessite ni l'extension ni l'application. La suppression est immédiate et retire ton compte, tes préférences, catégories, objectifs, historique de retours et historique d'analyse. Si tu ne peux plus te connecter, écris à support@gistil.com depuis l'adresse associée au compte et nous finaliserons la suppression sous 7 jours.

Combien de temps les différents éléments sont conservés :

• Ton compte et tout ce qu'il contient — préférences, catégories, objectifs, retours, historique d'analyse : tant que ton compte existe, supprimés immédiatement quand tu le supprimes.
• Tes jetons d'accès et de rafraîchissement Google/YouTube (seulement si tu as connecté YouTube) — jusqu'à ce que tu déconnectes YouTube, révoques l'accès dans ton compte Google, ou supprimes ton compte Gistil.
• Journaux serveur (adresse IP, chemin de la requête, heure, user-agent) — conservés brièvement pour la sécurité et la prévention des abus, puis purgés.
• Les scores des vidéos et les informations que nous détenons sur les vidéos et les chaînes — conservés en tant que partie de la bibliothèque partagée. Ce ne sont pas des données personnelles te concernant et elles ne sont pas supprimées quand tu supprimes ton compte, car elles n'ont jamais été liées à toi (voir §3).

Deux exceptions étroites survivent à la suppression de ton compte :

• Registres financiers. Les forfaits payants ne sont pas encore actifs, il n'y a donc actuellement aucun registre de paiement à conserver. Une fois les forfaits payants lancés, les factures et registres de commande seront conservés pendant la période exigée par le droit comptable et fiscal applicable, même après la suppression de ton compte, sans plus être liés à ton profil.
• Prévention des abus. Le quota gratuit est ponctuel : un nombre fixe de nouvelles vidéos que tu peux faire évaluer, une fois, et non un renouvellement mensuel. Pour que cela tienne, nous conservons une empreinte à sens unique et à clé de ton identité de connexion — pas ton adresse e-mail elle-même, et elle ne peut pas être retransformée en une adresse — ainsi que la part de ce quota ponctuel déjà utilisée et les dates concernées. Cela nous permet de répondre à la question « cette personne est-elle déjà venue ? », afin que supprimer puis recréer un compte ne puisse pas servir à relancer le quota. Nous détenons la clé, ce n'est donc pas la même chose que des données anonymes, mais ce n'est lié à aucun autre enregistrement te concernant et n'est utilisé pour rien d'autre.

10.Tes droits

Si tu es dans l'UE/l'EEE/au Royaume-Uni, le RGPD te donne le droit d'accéder à tes données, de les corriger, de les supprimer, d'en restreindre le traitement ou de les porter ailleurs, et de t'opposer à certains traitements ou de retirer ton consentement. Pour exercer l'un de ces droits, écris à support@gistil.com ou utilise les outils de suppression au §9. Nous répondons sous un mois. Tu as aussi le droit de déposer une plainte auprès de l'autorité de protection des données de ton pays de résidence ou de travail.

11.Services de l'API YouTube

Gistil utilise les services de l'API YouTube. En utilisant Gistil, tu acceptes également d'être lié par les Conditions d'utilisation de YouTube. L'utilisation par Google des informations reçues de l'usage que fait Gistil de l'API YouTube est régie par la Politique de confidentialité de Google.

Nous utilisons les services de l'API YouTube pour obtenir des informations publiques sur une vidéo — son titre, sa chaîne, sa durée et sa langue —, afin que Gistil puisse la cataloguer et la présenter correctement. Ce sont des informations sur la vidéo, pas sur toi, et cela n'utilise pas l'autorisation de ton compte.

Ce que nous détenons sur une vidéo est rattaché à l'identifiant YouTube public de cette vidéo et n'est jamais lié à ton compte.

Tu peux consulter ou révoquer à tout moment tout accès que Gistil a à ton compte Google, sur Paramètres de sécurité Google.

12.Enfants

Gistil n'est pas destiné aux enfants de moins de 16 ans. Tu dois avoir au moins 16 ans pour créer un compte (voir nos Conditions d'utilisation §3), et nous ne collectons sciemment aucune donnée personnelle auprès de personnes plus jeunes. Si tu penses qu'un enfant a créé un compte, écris à support@gistil.com et nous le supprimerons.

13.Transferts internationaux de données

Nos serveurs sont situés dans l'Union européenne. Certains des prestataires listés au §7 peuvent traiter des données en dehors de l'UE/l'EEE, y compris aux États-Unis. Ces transferts s'effectuent sous les garanties que ces prestataires mettent à la disposition de leurs clients, à savoir les clauses contractuelles types de la Commission européenne. Nous ne transférons tes données à personne d'autre en dehors de l'UE/l'EEE.

14.Sécurité

Nous utilisons des mesures conformes aux standards du secteur pour protéger tes données, y compris des connexions chiffrées (HTTPS) entre ton appareil et nos serveurs, et nous ne stockons jamais ton mot de passe (la connexion est entièrement gérée par Firebase/Google). Aucune méthode de transmission ou de stockage n'est sûre à 100 %, et nous ne pouvons pas garantir une sécurité absolue.

15.Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que Gistil évolue. Les changements importants se refléteront dans la mise à jour de la date « Dernière mise à jour » ci-dessus ; si un changement est significatif, nous ferons des efforts raisonnables pour porter cela à ton attention.

16.Contact

Questions, demandes ou plaintes concernant cette politique : support@gistil.com.