Politique de confidentialité — DLOG Video Factory

1. Exploitant et portée

Dlog PME Inc. exploite DLOG Video Factory pour la production audiovisuelle et le suivi de ses chaînes YouTube. Cette politique porte sur cette application interne à accès limité et les données obtenues par ses intégrations Google. Questions, plaintes et demandes : bonjour@dlogpme.com.

2. Données Google consultées et finalités

L’application utilise YouTube Data API et YouTube Analytics API avec les permissions suivantes :

• https://www.googleapis.com/auth/youtube.readonly : identité de la chaîne autorisée, liste de vidéos, identifiants, titres, dates disponibles, compteurs cumulés et statuts de publication accessibles au compte autorisé.
• https://www.googleapis.com/auth/yt-analytics.readonly : rapports des vidéos associées aux productions, notamment vues, minutes regardées, durée moyenne, pourcentage moyen regardé et abonnés gagnés, sur la période choisie.

Ces données servent à vérifier la chaîne connectée, relier ses vidéos aux productions et présenter leurs résultats. Les impressions et taux de clics peuvent être importés manuellement par fichier CSV. Les coûts de production proviennent des registres internes; ces permissions ne donnent pas accès aux rapports de revenus YouTube.

Les permissions actuelles n’autorisent ni téléversement, ni publication, ni modification ou suppression sur YouTube. L’application reçoit des jetons OAuth pour les lectures autorisées; elle ne demande pas le mot de passe Google.

3. Consentement et révocation

L’utilisateur autorisé initie la connexion. Google présente les permissions dans le navigateur système; l’utilisateur peut les accepter ou refuser. Le parcours vérifie l’état de la demande et utilise PKCE. Sans autorisation, les statistiques Google ne peuvent pas être synchronisées.

Vous pouvez retirer l’accès dans les paramètres de sécurité de votre compte Google. La révocation empêche les futures lectures autorisées; elle n’efface pas à elle seule les données déjà enregistrées. Pour demander leur suppression, écrivez à bonjour@dlogpme.com en précisant la chaîne concernée, sans envoyer de jeton ni de mot de passe.

4. Stockage, caches et journaux

Les bases actives, le registre multichaîne et les données Google sont conservés dans le répertoire applicatif local du compte Windows, sous LOCALAPPDATA, hors du dépôt Git et des dossiers OneDrive. Les jetons d’accès et de rafraîchissement sont chiffrés par Windows DPAPI pour ce compte, sans repli en clair. Le fichier de configuration OAuth est conservé dans ce stockage privé, mais n’est pas chiffré par DPAPI comme les jetons.

Les statistiques, imports CSV, associations de vidéos, informations de chaîne et états de synchronisation sont enregistrés dans des bases SQLite locales, séparées par chaîne. Le registre central conserve également des index de production et de statistiques. Les bases ne sont pas chiffrées par l’application; les répertoires sont protégés par des droits Windows limités au compte courant, à SYSTEM et aux administrateurs.

Le cache peut être conservé après une erreur réseau, de quota ou de configuration. Une autorisation Google confirmée invalide déclenche en revanche la procédure de purge. Les journaux de requêtes du serveur local sont désactivés; les diagnostics utilisent des codes prédéfinis. La trace de suppression contient une date, un identifiant d’opération, des nombres et des états techniques, sans nom, identifiant YouTube, jeton, secret ou chemin utilisateur.

L’application ne crée pas de nouvelles sauvegardes des jetons ou données personnelles YouTube. Des sauvegardes, rapports et anciens profils navigateur ont été identifiés et déplacés en quarantaine locale hors OneDrive. Ce déplacement ne prouve pas leur suppression ni celle d’éventuelles versions ou copies du nuage. Les sauvegardes Windows ou outils tiers extérieurs à l’application restent à inventorier.

5. Services tiers et traitements IA

Les requêtes d’autorisation et de lecture sont adressées à Google par HTTPS. La production utilise aussi Google Gemini pour les traitements éditoriaux et la narration, et Pixabay pour la recherche de médias. Les parcours de génération examinés utilisent des briefs, textes et sources éditoriales; aucun transfert des jetons OAuth ou des statistiques YouTube vers ces traitements n’y a été identifié.

Aucun usage des données Google obtenues par OAuth pour entraîner des modèles IA n’a été identifié dans le code examiné. Cette observation ne constitue pas une garantie sur les pratiques de tous les fournisseurs. L’inventaire complet des destinataires, flux, lieux de traitement et conditions fournisseurs reste à vérifier; aucun inventaire exhaustif n’est affirmé ici.

Ces pages chargent les polices depuis Google Fonts, comme le site DLOG existant; le navigateur contacte ce service. Les journaux de l’hébergeur du site public et leur conservation restent à documenter. Consultez également la politique de confidentialité de Google.

6. Conservation, déconnexion et suppression

La déconnexion ou une demande de suppression traitée par DLOG déclenche la suppression par chaîne depuis le dashboard privé ou sa commande opérateur. L’application bloque d’abord les synchronisations et les anciens consentements en cours. Elle tente de révoquer l’autorisation auprès de Google, puis supprime les jetons, statistiques, imports, associations et informations Google de la chaîne dans ses bases actives et ses dossiers de cache, export et rapport gérés. Les autres chaînes et les fichiers vidéo/audio originaux DLOG sont conservés. Aucune vidéo hébergée sur YouTube n’est supprimée.

Si la révocation échoue à cause du réseau ou d’une réponse non confirmée, les copies actives locales sont quand même supprimées et l’application signale que l’accès doit aussi être retiré dans les paramètres de sécurité Google. Aucun succès de révocation n’est annoncé sans confirmation. Google peut retirer d’autres autorisations liées au même compte et au même projet.

Les réponses invalid_grant ou un second refus HTTP 401 après renouvellement déclenchent une purge locale. Une maintenance est exécutée au démarrage du serveur, puis chaque heure; elle revérifie l’autorisation au moins quotidiennement tant que le serveur fonctionne. Après sept jours sans vérification réussie, elle purge les copies actives. Une opération interrompue reste bloquée et est reprise par cette maintenance.

La cible opérationnelle est une suppression dès que possible, sous sept jours calendaires. La maintenance ne peut pas s’exécuter lorsque l’application ou l’ordinateur est arrêté : le contrôle reprend à la prochaine exécution. DLOG doit assurer le traitement des demandes reçues à bonjour@dlogpme.com et l’exécution de la procédure opérateur.

Les sauvegardes locales dont la chaîne propriétaire est identifiée et les rapports Analytics identifiés sont traités par la purge. Les rapports composites, les profils navigateur historiques et les copies OneDrive, corbeilles et versions demandent encore une vérification et un traitement distincts. Ils ne sont pas annoncés comme supprimés. Supprimer les copies détenues par DLOG ne supprime pas les données sur YouTube.

7. Mesures de sécurité constatées

Les mesures implémentées et testées comprennent les permissions de lecture seules, DPAPI pour les jetons, les droits Windows du stockage privé, les appels Google par HTTPS, le contrôle d’état et PKCE pour OAuth, la vérification de la chaîne attendue et l’isolation multichaîne. L’espace de travail est servi localement. La suppression exige une chaîne explicite; les requêtes de modification vérifient l’origine et la protection CSRF.

Les opérations Google d’une même chaîne sont sérialisées pour empêcher une synchronisation en cours de recréer ses données après effacement. Les flux de consentement précédant une suppression sont invalidés. Les fichiers sensibles ne sont pas servis par les routes de médias du dashboard.

Ces mesures ne constituent pas une garantie de chiffrement du disque, de toutes les bases ou d’éventuelles sauvegardes système. Aucun effacement des copies historiques du nuage ni effacement physique irréversible des supports n’est affirmé.

8. Règles Google et YouTube

L’utilisation des données Google est soumise à la Google API Services User Data Policy, notamment ses exigences d’utilisation limitée lorsqu’elles s’appliquent, aux règles pour les développeurs YouTube et aux conditions d’utilisation de YouTube.

La vérification de conformité effective, notamment des mécanismes de conservation, révocation et suppression, reste ouverte. La publication de cette politique ne constitue pas une approbation ou une attestation de conformité par Google.

9. Copies historiques et mises à jour

• Examiner et traiter les rapports composites et les anciens profils navigateur conservés en quarantaine.
• Vérifier l’état réel de OneDrive, ses corbeilles, versions et copies distantes, ainsi que les éventuelles sauvegardes Windows ou tierces.
• Confirmer les modalités et délais du traitement de ces copies historiques, et l’exécution opérationnelle de la maintenance et des demandes reçues par courriel.

Les nouvelles fonctions ont été testées avec des données fictives; aucune donnée réelle n’a été supprimée pendant les tests. Les données actives et copies locales identifiées ont ensuite été déplacées hors OneDrive dans une migration distincte. Ces vérifications ne prouvent pas la suppression des copies historiques.

Dernière mise à jour le 22 octobre 2026. Tout changement substantiel des usages devra être expliqué avant une nouvelle utilisation des données, avec un nouveau consentement lorsque requis.