Politique de confidentialité

1. Qui traite les données ?

La personne qui exploite cette installation gère les comptes et le fonctionnement de Planning Live. Le créateur ou son organisation détermine l’usage des données de sa communauté. L’identité et les coordonnées du responsable du traitement ainsi que les responsabilités contractuelles de chacun doivent être précisées avant une ouverture publique.

2. Quelles données ?

Pour ton compte : nom, adresse e-mail, informations d’authentification, sessions et appartenance à une organisation. Pour les créateurs : contenus, transcriptions, paramètres de planification, statistiques et informations de connexion aux plateformes.

Selon les sources disponibles, les données de communauté comprennent les pseudonymes, identifiants de plateforme, commentaires, messages et montants de soutien. Elles proviennent des plateformes connectées ou de données d’exemple signalées dans l’application. Ne fournis pas de données sensibles ou de contenus que tu n’es pas autorisé à traiter.

3. Pour quoi faire ?

Ces données permettent de gérer les accès, analyser les contenus et la communauté, préparer les lives, répondre aux questions de l’assistant et suivre la consommation de crédits. Les données ne sont pas proposées à la vente et les accès sont limités à l’organisation concernée.

Les bases juridiques envisagées sont l’exécution du service pour les comptes et les fonctions demandées, et l’intérêt légitime pour la sécurité. Pour les données de communauté, l’organisation doit déterminer et documenter une base juridique adaptée et informer les personnes concernées. Cette répartition reste à formaliser avant une utilisation publique.

4. Qui peut les recevoir ?

Les membres autorisés de ton organisation accèdent aux informations selon leur rôle. Les analyses automatiques peuvent transmettre des extraits de contenu ou de messages à OpenRouter, qui les transmet aux fournisseurs de modèles utilisés, notamment Anthropic et OpenAI. Les e-mails de connexion passent par Resend lorsqu’il est configuré. Google intervient si tu choisis la connexion Google.

Ces prestataires peuvent traiter des données hors de l’Espace économique européen. Leurs conditions, lieux de traitement et garanties de transfert doivent être vérifiés et documentés par l’opérateur avant une ouverture publique.

Pendant les essais locaux, lorsque l’envoi d’e-mails n’est pas configuré, les codes de vérification et liens de réinitialisation sont écrits dans le journal du serveur. Ce journal doit rester accessible uniquement à l’opérateur.

5. Conservation et sécurité

Les données sont stockées dans la base de cette installation. Les sessions utilisent des cookies et les identifiants de connexion aux plateformes sont chiffrés. Ces mesures ne dispensent pas l’opérateur de protéger sa machine, ses accès et ses sauvegardes.

Les messages de chat et les commentaires bruts sont supprimés automatiquement 24 mois après leur écriture ; les statistiques de chaque live (messages par minute, Super Chats) sont conservées. Les durées de conservation des comptes, analyses et sauvegardes ne sont pas encore garanties dans cette version. Tu peux supprimer ton compte depuis Réglages → Compte : les organisations dont tu es le seul membre sont supprimées avec lui, avec toutes leurs données ; une organisation encore utilisée par d’autres membres doit d’abord être transmise. Les autres suppressions restent manuelles et doivent être organisées avec l’opérateur.

6. Cookies

Le service utilise des cookies de session nécessaires à l’authentification. Aucun dispositif publicitaire ou de suivi d’audience n’a été ajouté à cette version. Les liens vers les documents légaux ne nécessitent pas de connexion.

7. Tes droits et les demandes de la communauté

Selon la situation, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, ou t’opposer à certains traitements. Depuis Réglages → Compte, tu peux télécharger une copie de tes données au format JSON et supprimer ton compte. Pour les autres demandes pendant les essais locaux, contacte la personne qui t’a fourni l’accès en indiquant le compte ou l’identifiant de plateforme concerné, sans transmettre ton mot de passe.

Si tu fais partie de la communauté d’un créateur, contacte d’abord ce créateur pour les données qu’il utilise. Un contact public dédié sera nécessaire avant le lancement. Tu peux aussi adresser une réclamation à la CNIL.