Mentions légales
Politique de confidentialité
Dernière mise à jour : 24 octobre 2026
Cette politique explique quelles données GoToRev Studio (studio.gotorev.com) collecte, pourquoi, combien de temps nous les gardons, qui les traite pour nous et comment vous pouvez les supprimer. Elle s’applique au Studio et à chaque compte que vous y connectez.
- Qui nous sommes
- Ce que fait le Studio
- Les données collectées
- Comptes connectés et autorisations
- L’usage de vos données
- Données des utilisateurs Google et YouTube API Services
- Aide par IA
- Sous-traitants
- Conservation et sécurité
- Durées de conservation
- Déconnecter et supprimer vos données
- Cookies
- Vos droits
- Modifications
Qui nous sommes
GoToRev Studio est exploité par Anthony Dalin, entrepreneur individuel (micro-entreprise), nom commercial GoToRev Agency, SIREN 852 990 332, 2 rue Marie Louise, 13008 Marseille, France. Nous décidons pourquoi et comment les données de votre compte sont traitées (responsable de traitement).
Contact confidentialité : anthony@gotorev.com. Nous n’avons pas désigné de délégué à la protection des données : cette désignation n’est pas obligatoire au titre de l’article 37 du RGPD.
Ce que fait le Studio
GoToRev Studio aide les créateurs et les experts à préparer, écrire, monter, habiller et publier leur contenu. Vous connectez vos propres comptes sociaux et votre Google Drive par la connexion officielle de chaque plateforme. Le Studio publie ensuite ce que vous approuvez et montre ses résultats. L’accès se fait uniquement sur invitation.
Les données collectées
- Compte : votre nom et votre adresse e-mail, la clé publique de votre passkey (nous ne voyons jamais la clé privée de votre appareil) et vos sessions de connexion (date, adresse IP, navigateur).
- Contenu de l’espace : les idées, scripts, vidéos, images, légendes, plannings et notes que vous créez ou déposez.
- Comptes connectés : les jetons d’accès et de rafraîchissement, et les informations de compte que chaque plateforme nous transmet avec votre accord, décrites dans la section suivante.
- Journal d’activité : ce que le Studio a fait pour vous (par exemple une vidéo publiée, une synchronisation en échec), pour vous montrer l’historique et corriger les problèmes.
Nous ne collectons aucune donnée de carte bancaire dans le Studio, et nous ne lisons ni les abonnés, ni les messages, ni le contenu des comptes qui ne sont pas les vôtres.
Comptes connectés et autorisations
Vous choisissez les comptes à connecter. Chaque plateforme vous montre son propre écran de consentement. Nous ne demandons que les autorisations ci-dessous, et nous ne les utilisons que pour l’usage indiqué en face. Pour Instagram, le nom de l’autorisation dépend de la connexion choisie : par Facebook (premier nom) ou par Instagram (second nom).
| Service | Autorisation | Ce à quoi nous accédons | Pourquoi |
|---|---|---|---|
| Compte Google | openid, email, profile | L’identifiant, l’adresse e-mail, le nom et la photo de votre compte Google | Indiquer quel compte Google est connecté |
| YouTube | youtube.upload | L’envoi de vidéos, titres, descriptions, miniatures et réglages de visibilité | Publier sur votre chaîne les vidéos que vous approuvez |
| YouTube | youtube.readonly | Le nom, l’identifiant et la photo de votre chaîne ; vos vidéos et leurs compteurs publics (vues, j’aime, commentaires) | Afficher la chaîne qui recevra la vidéo, l’état de la publication et vos résultats |
| YouTube Analytics | yt-analytics.readonly | Les rapports sur vos propres vidéos (vues, durée de visionnage, durée moyenne) | Montrer les résultats de chaque vidéo 1, 7 et 30 jours après sa publication |
| Google Drive | drive.file | Seulement les fichiers que vous choisissez dans le Studio ou que le Studio crée dans votre Drive | Lire les vidéos que vous déposez pour le montage et ranger les exports finis dans votre Drive |
| Instagram (compte professionnel) | instagram_basic / instagram_business_basic | L’identifiant, le nom d’utilisateur, le nom, la photo et la liste des publications de votre compte | Afficher le compte connecté et vos publications |
| instagram_content_publish / instagram_business_content_publish | La publication de Reels, photos et carrousels | Publier ce que vous approuvez | |
| instagram_manage_insights / instagram_business_manage_insights | La portée, les vues, les j’aime, les commentaires et les enregistrements de vos publications | Afficher vos résultats | |
| instagram_manage_comments, instagram_manage_messages / instagram_business_manage_comments, instagram_business_manage_messages | Les commentaires de vos publications et les messages reçus par votre compte | Seulement si vous activez les réponses par mot-clé : répondre à un commentaire ou à un message avec la ressource promise | |
| Page Facebook | pages_show_list, pages_read_engagement, pages_manage_posts, read_insights | Les Pages que vous gérez, la publication sur la Page choisie et les statistiques de ses publications | Publier ce que vous approuvez sur votre Page, le modifier ou le retirer à votre demande, et afficher vos résultats |
| Threads | threads_basic, threads_content_publish, threads_manage_insights | Votre profil Threads, la publication et les statistiques de vos publications | Publier ce que vous approuvez et afficher vos résultats |
| TikTok | user.info.basic | Votre open ID, votre nom affiché et votre avatar | Indiquer quel compte TikTok recevra la vidéo |
| TikTok | video.publish, video.upload | La publication d’une vidéo sur votre compte, ou son envoi en brouillon dans votre boîte TikTok | Publier les vidéos que vous approuvez, avec les réglages choisis sur l’écran de publication |
| TikTok | video.list | Vos vidéos publiques et leurs compteurs | Afficher vos résultats |
| openid, profile, email, w_member_social | Votre nom, votre photo, votre e-mail et la publication sur votre profil | Afficher le profil connecté et publier ce que vous approuvez |
L’usage de vos données
- Fournir les fonctions que vous voyez : préparer votre contenu, publier ce que vous approuvez et afficher vos résultats.
- Rien n’est publié sans votre accord, ou sans une règle automatique que vous avez vous-même activée dans votre espace.
- Sécuriser le service et corriger les erreurs.
- Vous répondre quand vous nous écrivez.
Nous ne vendons jamais vos données, ne les utilisons jamais pour la publicité et ne les partageons avec aucun courtier en données. Chez GoToRev, une personne ne consulte vos données que si vous le demandez, si c’est nécessaire à la sécurité ou à la correction d’un problème que vous avez signalé, ou si la loi l’exige.
Données des utilisateurs Google et YouTube API Services
GoToRev Studio utilise les YouTube API Services. En utilisant les fonctions YouTube du Studio, vous acceptez d’être lié par les conditions d’utilisation de YouTube. Le traitement de vos données par Google est décrit dans les règles de confidentialité de Google.
L’utilisation et le transfert vers toute autre application, par GoToRev Studio, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (Limited Use).
- Nous utilisons les données des utilisateurs Google (YouTube, YouTube Analytics, Google Drive et les informations de votre compte Google) uniquement pour fournir et améliorer les fonctions visibles décrites ci-dessus.
- Nous n’utilisons pas les données des utilisateurs Google, y compris les fichiers Google Drive, pour développer, améliorer ou entraîner des modèles généralistes d’intelligence artificielle ou d’apprentissage automatique.
- Nous ne transférons pas ces données à des tiers, sauf pour fournir les fonctions que vous utilisez (par exemple l’aide à l’écriture ci-dessous), pour la sécurité, pour respecter la loi, ou dans le cadre d’une fusion ou d’une acquisition avec votre accord préalable.
- Nous n’utilisons pas ces données pour la publicité, et personne ne les lit sans votre accord, sauf pour la sécurité, pour respecter la loi, ou une fois agrégées et anonymisées pour nos opérations internes.
Vous pouvez déconnecter Google ou YouTube à tout moment dans les réglages du Studio : nous révoquons aussitôt le jeton d’accès et supprimons sous 7 jours les données obtenues de ce service. Vous pouvez aussi retirer l’accès du Studio depuis les paramètres de sécurité de votre compte Google ; nous supprimons alors sous 30 jours les données obtenues de Google.
Aide par IA
Quand vous demandez au Studio de proposer un titre, un script, des légendes ou un résumé, nous envoyons le texte nécessaire à cette tâche (par exemple votre idée ou la transcription de votre vidéo) au fournisseur d’IA indiqué ci-dessous. Nous n’envoyons ni vos jetons ni vos identifiants. Nous retenons des fournisseurs dont les conditions d’API leur interdisent d’entraîner leurs modèles sur nos requêtes, et nous demandons à OpenRouter de ne router que vers des fournisseurs qui ne collectent pas les données. Si vous branchez votre propre fournisseur d’IA avec votre clé, votre contrat avec ce fournisseur s’applique.
La transcription de vos vidéos passe par l’API Whisper d’OpenAI (voir ci-dessous). Dans un espace client, elle ne tourne qu’avec votre propre clé OpenAI.
Sous-traitants
Ces entreprises traitent des données pour nous, sous contrat, uniquement pour faire fonctionner le Studio :
| Prestataire | Rôle | Lieu et garanties |
|---|---|---|
| Vercel Inc. | Hébergement du Studio (région : Francfort, Allemagne) | États-Unis. Data Privacy Framework UE–États-Unis |
| Neon (Databricks) | Base de données | Allemagne (Francfort, AWS eu-central-1) |
| Hetzner Online GmbH | Notre serveur de traitement : extraction et nettoyage audio, rendu vidéo, envois vers les plateformes | Allemagne (centre de données de Falkenstein). Aucun transfert hors UE |
| OpenAI | Transcription de vos vidéos (Whisper), avec la clé OpenAI de votre espace quand vous en branchez une | États-Unis. Clauses contractuelles types du DPA d’OpenAI ; données d’API non utilisées pour l’entraînement |
| Auphonic GmbH | Nettoyage audio (podcasts et pistes de voix), avec la clé Auphonic de votre espace quand vous en branchez une | Autriche (UE) |
| Anthropic PBC | Aide à l’écriture par IA (scripts, titres, légendes) | États-Unis. Clauses contractuelles types du DPA d’Anthropic ; données d’API non utilisées pour l’entraînement |
| OpenRouter Inc. | Accès à d’autres modèles d’IA, seulement si vous en choisissez un dans le Studio | États-Unis. Clauses contractuelles types du DPA d’OpenRouter ; requêtes non conservées, routées uniquement vers des fournisseurs qui ne collectent pas les données |
| Resend | E-mails de connexion et d’invitation | Envoi depuis l’Irlande ; données du compte aux États-Unis. Data Privacy Framework UE–États-Unis et clauses contractuelles types |
Quand vous connectez une plateforme, celle-ci (Google, Meta, TikTok, LinkedIn) traite aussi vos données selon ses propres conditions et sa propre politique de confidentialité.
Conservation et sécurité
Les jetons d’accès et de rafraîchissement sont chiffrés avant d’être enregistrés. Toutes les connexions passent en HTTPS. Seul Anthony Dalin a un accès d’administration aux systèmes de production. La connexion se fait par passkey ou par lien e-mail à usage unique ; nous ne conservons aucun mot de passe.
Durées de conservation
- Compte et contenu de l’espace : tant que votre espace est ouvert, puis supprimés sous 30 jours après sa fermeture ou votre demande.
- Jetons : tant que le compte reste connecté. Nous vérifions tous les 30 jours que chaque autorisation est toujours valable, et supprimons les données des comptes qui ne le sont plus.
- Statistiques des plateformes : gardées pour afficher vos résultats tant que le compte reste connecté ; les données des YouTube API Services autres que les statistiques sont rafraîchies ou supprimées sous 30 jours.
- Déconnexion d’une plateforme : jeton révoqué aussitôt, données obtenues de cette plateforme supprimées sous 7 jours.
- Journal d’activité : 12 mois, puis suppression automatique. Journaux techniques chez l’hébergeur : 1 jour au plus.
- Sauvegardes de la base : 7 jours au plus.
Supprimer vos données dans le Studio ne supprime pas ce que vous avez déjà publié : vos publications restent sur vos comptes selon les conditions de chaque plateforme, et vous pouvez les y retirer.
Déconnecter et supprimer vos données
Vous pouvez déconnecter chaque compte dans les réglages du Studio, ou retirer le Studio depuis les réglages de la plateforme (paramètres de sécurité Google, « Applications et sites web » de Facebook et d’Instagram, « Gérer les autorisations des applications » de TikTok, « Services autorisés » de LinkedIn).
Pour supprimer toutes vos données, écrivez à anthony@gotorev.com ou suivez la page de suppression des données. Nous confirmons la suppression par e-mail.
Vos droits
Selon le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, et vous opposer à leur traitement ou en demander la limitation. Écrivez à anthony@gotorev.com ; nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL.
Les bases légales sont l’exécution de notre contrat avec vous (fournir le Studio) et notre intérêt légitime à sécuriser le service.
Modifications
Si nous modifions cette politique, nous mettons à jour la date ci-dessus et vous prévenons dans le Studio avant que le changement ne s’applique. Nous vous redemandons votre accord avant d’utiliser vos données pour un nouvel usage.