1. Responsable du traitement
DIGITALY, 254 rue Vendôme, 69003 Lyon, France, détermine les finalités et moyens des traitements nécessaires au service. Pour vos droits et questions : legal@westats.app. Cette adresse est un point de contact ; elle ne signifie pas qu’un délégué à la protection des données a été désigné.
2. Données et finalités
Le questionnaire d’accueil est facultatif. Vous pouvez renseigner votre type d’activité, vos thématiques, réseaux utilisés, objectifs, rythme de création, expérience et tranche de taille de communauté. Ces réponses déclaratives sont rattachées à votre compte pour préparer votre expérience et mieux comprendre les besoins des créateurs accueillis sur WeStats. Elles ne sont ni publiques ni présentées comme des statistiques vérifiées, et ne donnent aucune autorisation d’accès à un réseau. Passer le questionnaire permet d’utiliser le studio sans fournir ces réponses.
Les données de compte (adresse e-mail, nom affiché, mot de passe haché, paramètres de sécurité), les espaces, leurs membres, contenus et préférences servent à fournir le service sur une base contractuelle. Les journaux de sécurité et limitations de débit poursuivent un intérêt légitime de protection contre les abus. Les informations nécessaires à une facturation relèvent de l’exécution du contrat et des obligations légales applicables.
Les réseaux sont reliés avec votre autorisation auprès du fournisseur. Nous recevons les identifiants et mesures autorisés par ses API, avec des jetons chiffrés côté serveur. Le retrait d’une connexion ou de permissions peut empêcher les collectes suivantes. Les données de contacts ou collaborations saisies restent sous le contrôle de votre espace et de ses rôles.
Le nom de votre compagnon, la progression de visite, les conversations et les brouillons sont rattachés à votre compte ou espace pour assurer leur continuité. Le parrainage associe un code à une inscription et, si les conditions sont remplies, à un paiement et des jours offerts. Les parrains voient des compteurs, pas l’adresse e-mail ni les conversations de leurs filleuls.
3. Données Google et connexion YouTube
WeStats utilise les services API YouTube pour les fonctionnalités que vous activez. La connexion Google au compte WeStats utilise votre identifiant, votre adresse e-mail et les informations de profil autorisées ; elle est distincte de l’autorisation de votre chaîne YouTube. La lecture de vos e-mails ou de vos fichiers Google Drive ne fait pas partie de ce parcours.
Lorsque vous reliez une chaîne, WeStats peut recevoir son identifiant, son nom, les métadonnées de ses vidéos et les statistiques autorisées par les permissions accordées, afin de les afficher, les analyser et organiser votre activité. L’envoi ou la modification d’une vidéo utilise le média et les informations fournis, uniquement sur instruction explicite et avec les droits nécessaires. Les jetons d’accès conservés pour la connexion sociale sont chiffrés et ne sont pas communiqués à l’assistant.
L’utilisation des informations reçues via les API Google est limitée aux fonctions visibles demandées et aux traitements expliqués dans cette politique. WeStats ne revend pas ces données, ne les utilise pas pour du ciblage publicitaire et ne les utilise pas pour entraîner un modèle. Lorsque vous demandez une analyse à l’assistant, les statistiques agrégées autorisées utiles à la réponse peuvent être transmises au prestataire IA selon les modalités décrites ci-dessous. Les accès humains éventuels répondent aux nécessités de support autorisé, de sécurité ou aux obligations légales.
Vous pouvez déconnecter votre chaîne depuis Comptes sociaux et choisir la suppression des données collectées lorsqu’elle est proposée, ou demander leur effacement à legal@westats.app. Vous pouvez également révoquer l’accès de WeStats depuis les paramètres de sécurité de votre compte Google, via le lien ci-dessous. La révocation arrête l’accès autorisé ; elle ne ferme pas votre compte WeStats et ne vaut pas suppression des vidéos déjà envoyées sur YouTube. Les données déjà enregistrées et les sauvegardes relèvent des procédures de suppression et des durées exposées dans cette politique.
4. Connexion facultative avec Google, TikTok ou Facebook
Si vous choisissez ce mode d’authentification lorsqu’il est disponible, WeStats utilise l’identifiant propre au fournisseur, le nom et l’adresse e-mail autorisés pour reconnaître votre compte, sur une base contractuelle. Lors d’une nouvelle inscription Google, vous pouvez confirmer ou modifier le nom prérempli. Lorsque Google permet de vérifier de manière fiable la possession de l’adresse, aucun second e-mail de confirmation n’est requis. Sinon, ou pour associer un compte WeStats existant non encore lié, une confirmation distincte de la boîte reste nécessaire. La double authentification du compte reste applicable. Ce parcours ne donne pas accès aux statistiques, vidéos ou publications de vos réseaux : leur connexion dans le dashboard reste une démarche distincte.
L’identifiant associé est conservé avec votre compte et supprimé lors de sa suppression. Les jetons d’accès reçus pour ce seul parcours ne sont pas conservés en base. Le cookie technique de connexion sociale et les tentatives correspondantes expirent après vingt minutes ; les données temporaires sont chiffrées et les tentatives expirées sont purgées au prochain démarrage d’un parcours. Les courriels de confirmation relèvent de la politique de conservation des e-mails. Le fournisseur choisi applique également sa politique de confidentialité ; ces intégrations ne constituent pas une affiliation à Google, TikTok ou Meta.
5. Intelligence artificielle : WeStats AI by DIGITALY
WeStats AI by DIGITALY est l’assistant de la plateforme. Il utilise notamment l’intelligence artificielle générative pour préparer des idées, textes et scripts, expliquer les statistiques disponibles et vous aider à organiser votre calendrier. DIGITALY conçoit ce service en s’appuyant sur des prestataires et des modèles de langage tiers ; cette présentation ne signifie pas que DIGITALY a développé le modèle de fondation.
Pour répondre, l’assistant utilise votre demande et le contexte utile auquel vous êtes autorisé à accéder : historique récent, préférences créatives, statistiques agrégées et éléments du calendrier de votre espace. Il ne peut pas consulter un compte social non autorisé, contourner les permissions ni inventer des mesures absentes. Les destinataires, finalités et modalités de traitement sont précisés dans la politique de confidentialité.
Une instruction explicite peut entraîner l’ajout ou la modification d’éléments de votre calendrier, sans seconde confirmation systématique. Le résultat est présenté dans l’espace et peut être ajusté ; une annulation est proposée lorsque l’opération le permet. La publication ou sa programmation sur un réseau nécessite une demande explicite, les permissions correspondantes et les informations requises, dont le média lorsqu’il est nécessaire. Une simple idée ou un rendez-vous ne vaut pas autorisation de publier. L’assistant vous demande les éléments manquants et ne peut pas donner le consentement OAuth à votre place.
Les contenus générés peuvent comporter des erreurs, des biais, des informations périmées ou des similitudes avec d’autres contenus. Vérifiez les faits, les droits sur les médias et l’adéquation du résultat avant de le diffuser. Les suggestions ne constituent pas un conseil juridique, financier ou médical et ne garantissent aucune audience ni aucun revenu. Ces limites ne suppriment pas les garanties légales ni les responsabilités que la loi impose à DIGITALY.
Vous conservez les droits dont vous disposez sur vos contenus. DIGITALY ne revendique pas leur propriété et n’utilise pas les conversations clients pour entraîner un modèle. La protection ou l’exclusivité d’un résultat généré n’est pas garantie ; vous devez disposer des droits nécessaires sur les éléments fournis. N’envoyez pas de mots de passe, de secrets d’accès ou de données sensibles inutiles à votre demande.
Les fonctions disponibles et les crédits dépendent de votre offre, des limites de sécurité et de la disponibilité du service. La lecture vocale, déclenchée à votre demande, dépend du navigateur ou du système, qui peut utiliser un service distant. Le guide public répond aux questions sur WeStats, sans accès à votre espace et sans enregistrer ses échanges dans l’historique du Studio.
L’appel vocal par le nom de votre assistant est facultatif et désactivé par défaut. Après l’avoir autorisé dans les réglages, vous devez activer le microphone dans le dashboard et accorder la permission du navigateur. L’écoute est arrêtée lorsque l’onglet est masqué ou perd le focus. Une demande vocale adressée à l’assistant peut déclencher les mêmes actions qu’une demande écrite ; les droits, contrôles et limites du service restent applicables.
6. Microphone, appel vocal et lecture des réponses
La dictée et l’appel facultatif par le nom de l’assistant utilisent la reconnaissance vocale du navigateur, qui peut transmettre le son à son propre fournisseur pour le transcrire. Vérifiez les conditions et permissions de votre navigateur. WeStats n’enregistre pas le son de votre microphone. Tant que vous n’avez pas interpellé l’assistant et qu’aucune fenêtre de réponse n’est ouverte, les paroles reconnues ne sont ni ajoutées à un fil ni envoyées au modèle par WeStats.
Après le premier appel par son nom, la conversation vocale reste active tant que sa bulle est ouverte et que l’écoute est activée : les phrases suivantes sont envoyées comme des demandes, sans répéter ce nom. Une indication visible signale l’écoute ; elle est suspendue pendant la réponse vocale. Les demandes et réponses sont conservées dans votre historique privé du Studio, comme les échanges écrits. Fermer la bulle coupe son microphone. Vous pouvez aussi arrêter l’écoute depuis la barre du dashboard ou désactiver cette fonction dans les réglages. Après un changement d’onglet ou une perte de focus, une nouvelle activation du microphone est nécessaire.
Le retour vocal est un réglage distinct. Selon votre choix, le texte d’une réponse est lu par le navigateur ou transmis au service vocal de WeStats ; les fichiers audio produits peuvent être conservés dans le stockage privé du service pour permettre leur lecture. Cette synthèse vocale ne constitue pas un enregistrement de votre microphone.
7. Traitement des demandes par le prestataire IA
Lorsque la génération est activée, Google reçoit le texte de la demande, les instructions nécessaires au service et le contexte sélectionné décrit ci-dessus pour produire une réponse, dans le cadre d’une API payante. Ce traitement est nécessaire à l’exécution de la fonction demandée. Les mots de passe, clés de connexion, jetons sociaux et données des autres espaces ne sont pas inclus dans le contexte transmis.
Les conditions de l’offre payante prévoient que les demandes et réponses ne sont pas utilisées par le prestataire pour améliorer ses produits. Une journalisation limitée peut néanmoins intervenir pour détecter les abus, assurer la sécurité et respecter des obligations légales. Il ne s’agit donc pas d’une promesse d’absence totale de conservation chez ce prestataire.
Ces traitements peuvent avoir lieu hors de l’Espace économique européen, dans les pays où le prestataire ou ses agents disposent d’installations. Les garanties contractuelles, l’entité contractante et la liste des sous-traitants doivent être vérifiées et documentées avant l’ouverture commerciale ; aucune résidence exclusivement européenne n’est annoncée. Vous pouvez demander les informations disponibles et les garanties applicables à legal@westats.app.
8. Recherche publique facultative
Lorsqu’une recherche web est activée et demandée explicitement, la requête publique est transmise à Brave Search API afin de trouver des sources utiles à la réponse ou au script. L’historique privé, les statistiques, fichiers et contacts de l’espace ne sont pas automatiquement transmis au moteur de recherche. Évitez d’inclure des informations confidentielles dans une demande de recherche publique.
Les extraits et leurs références peuvent être utilisés par le service de génération pour rédiger la réponse, puis conservés avec celle-ci dans votre conversation privée. Les sources externes peuvent être incomplètes ou inexactes ; leur affichage ne garantit pas leur exhaustivité. Si la recherche est désactivée, l’assistant ne prétend pas avoir recherché ces informations.
9. Destinataires, prestataires et transferts
Les membres autorisés d’un espace accèdent aux informations prévues par leur rôle. DIGITALY et les prestataires strictement nécessaires interviennent selon leurs fonctions : hébergement, stockage, messagerie, paiement et réseaux que vous choisissez de relier. Stripe traite le paiement ; WeStats n’enregistre pas les numéros complets de carte.
La liste contractuelle des prestataires, leurs localisations et les garanties de transfert hors Espace économique européen restent à finaliser avant l’ouverture de production. Aucune localisation européenne ni absence de transfert n’est affirmée sans confirmation.
10. Durées de conservation
Les données nécessaires au compte et à l’espace sont conservées pendant leur utilisation, puis traitées lors des demandes de suppression, sous réserve d’obligations de conservation applicables. Les conversations peuvent être supprimées depuis l’historique ; les brouillons déjà créés restent distincts. Les reçus de paiement et preuves contractuelles peuvent relever de durées légales propres.
La session standard a une validité maximale de 24 heures ; l’option « Se souvenir de moi » la prolonge jusqu’à 30 jours et conserve le cookie après fermeture du navigateur. Les liens de vérification ont une validité de 24 heures et les liens de récupération de 30 minutes. Les états OAuth temporaires expirent après dix minutes. Une expiration technique n’implique pas que tous les enregistrements associés aient déjà été purgés physiquement.
La politique définitive de conservation des journaux d’exploitation, courriers d’assistance, preuves et sauvegardes doit être configurée et publiée avec l’hébergeur avant ouverture commerciale. Aucune purge de sauvegardes à un délai non configuré n’est promise.
11. Vos droits
Selon les conditions du RGPD, vous pouvez demander accès, rectification, effacement, limitation, opposition ou portabilité des données vous concernant. Écrivez à legal@westats.app, en décrivant votre demande. Nous pouvons demander les éléments nécessaires pour vérifier votre identité, sans exiger de mot de passe. Une réponse intervient en principe dans un mois ; une prolongation motivée peut s’appliquer dans les conditions légales.
Vous pouvez aussi utiliser les outils de compte pour gérer les sessions, connexions, exports et suppressions selon vos droits. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr). Il n’existe pas de décision produisant un effet juridique fondée uniquement sur une réponse de l’assistant dans cette V1.