Aller au contenu principal
Légal

Politique de confidentialité.

Tes données t'appartiennent. Voilà ce qu'on stocke, où, et comment tu peux nous demander de tout effacer.

Dernière mise à jour · 16 octobre 2026

1 · Responsable du traitement

Reachy SAS (SIREN 102 722 600, RCS Nanterre), 11 avenue des Vignes, 92210 Saint-Cloud, est responsable du traitement de tes données personnelles. Pour toute question relative à la confidentialité, contacte admin@reachy.fr.

2 · Données collectées

Données de compte

  • Email · pour la connexion et les communications
  • Nom d'usage / pseudo · pour ton kit public
  • Mot de passe · stocké chiffré (bcrypt)

Données plateformes (via OAuth)

  • Jetons d'accès OAuth · conservés côté serveur, chiffrés par Reachy (AES-256-GCM) avant d'être enregistrés
  • Statistiques publiques · followers, engagement, top posts
  • Données démographiques agrégées · jamais d'identifiants individuels de tes followers
  • Lives Twitch · pendant chacun de tes lives, Reachy relève toutes les 5 minutes, par l'API officielle de Twitch, le nombre de spectateurs, le nombre de personnes dans le chat (un total, jamais leurs pseudos), le jeu, le titre, la mention de contenu de marque et les raids reçus. Ces relevés sont effacés après 90 jours. Restent les totaux de chaque live : date, durée, spectateurs moyens et au pic, abonnés gagnés. Reachy compte aussi tes nouveaux abonnés jour par jour, à partir des dates d'abonnement, sans garder qui ils sont. Tes clips et tes abonnés payants (subs) sont lus à la demande, sans être stockés. Déconnecter Twitch efface toutes ces données.

Tes retours (« Une idée ? »)

Quand tu écris depuis « Une idée ? », Reachy enregistre ton message, son type (idée, problème ou autre), la page où tu étais, ton type de compte, ton navigateur, et la capture d'écran si tu en joins une (4 Mo au plus, rangée dans un espace privé). Seuls les fondateurs de Reachy, depuis leurs comptes d'administration, les lisent. Si on te répond, la réponse t'arrive par email avec ton message cité, et elle est gardée avec ton retour. Tes retours, leurs captures et nos réponses sont effacés avec ton compte. L'export de tes données contient tes retours et nos réponses ; pour les captures, il indique seulement si tu en as joint une.

Données techniques

  • Adresse IP · lue au moment de la requête pour limiter les tentatives de connexion répétées, sans être enregistrée
  • Adresse IP et navigateur · enregistrés dans le journal de sécurité lors de certaines opérations sensibles sur ton compte, comme le rattachement d'une connexion Google
  • Visites de ton kit média · comptées à partir d'une empreinte anonyme qui change chaque jour : aucune adresse IP n'est conservée, et deux visites à deux jours d'écart ne peuvent pas être reliées
  • Journaux techniques (erreurs, synchronisations des réseaux) · supprimés après 90 jours

Emails

Reachy ne t'écrit que dans ces cas :

  • Confirmer ton adresse email, et réinitialiser ton mot de passe quand tu le demandes
  • Te rappeler de finir la création de ton kit · deux emails au plus, environ un jour puis quatre jours après ton inscription, et seulement si tu n'as pas terminé. Chaque email contient un lien pour ne plus en recevoir, et ta messagerie peut aussi proposer un bouton de désinscription. Une fois désinscrit, tu n'en reçois plus aucun.
  • Te transmettre l'invitation d'une agence
  • Te répondre quand tu nous écris depuis « Une idée ? »
  • Te tenir informé de ta demande de suppression de compte
  • T'avertir, deux fois, avant la suppression d'un compte jamais utilisé · un compte dont l'email n'a jamais été confirmé, sans réseau connecté ni visite de son kit, est supprimé 30 jours après l'inscription. Confirmer ton email arrête tout.

Aucune newsletter, aucun email publicitaire, et ton adresse n'est jamais transmise à un tiers pour de la prospection.

3 · Données Google et YouTube

Quand tu connectes ta chaîne YouTube, Reachy te demande, par l'écran d'autorisation de Google, deux accès en lecture seule : youtube.readonly et yt-analytics.readonly. Reachy ne peut ni publier, ni modifier, ni supprimer quoi que ce soit sur ta chaîne.

Ce que Reachy lit

  • Ta chaîne · nom, photo, nombre d'abonnés, vues totales, nombre de vidéos
  • Tes vidéos récentes · titre, miniature, durée, vues, nombre de « J'aime » et de commentaires (le nombre, jamais leur contenu)
  • YouTube Analytics · vues et abonnés gagnés ou perdus par jour, durée de visionnage, âge et genre de ton audience, pays, appareils, sources de trafic. Ces chiffres sont agrégés par YouTube : aucun spectateur n'y est identifiable.

Ce que Reachy en fait

  • Afficher tes statistiques dans ton dashboard et dans ton kit média, et les tenir à jour par une synchronisation automatique
  • Rien d'autre · pas de publicité, pas de revente, pas de profilage, pas d'entraînement de modèles d'intelligence artificielle

Qui peut les voir

  • Les personnes à qui tu envoies le lien de ton kit média, tant que ton kit est public. Tu peux le rendre privé à tout moment depuis l'éditeur.
  • L'agence dont tu as accepté l'invitation, ou que tu as toi-même invitée, tant que ce lien existe
  • Nos sous-traitants techniques, pour héberger et faire tourner le service : Supabase (base de données, Francfort) et Vercel (serveurs). Resend, qui envoie les emails, reçoit ton adresse et le contenu de chaque email qu'il envoie (par exemple notre réponse à ton message), jamais tes statistiques.
  • Personne d'autre

Conservation et suppression

  • Tes jetons d'accès Google restent côté serveur et ne sont jamais transmis au navigateur
  • Déconnecter YouTube dans Réglages › Connexions efface immédiatement tes jetons et les statistiques YouTube enregistrées
  • Supprimer ton compte efface l'ensemble de tes données sous 30 jours
  • Pour retirer aussi l'autorisation côté Google : myaccount.google.com/permissions

Règles de Google et de YouTube

L'utilisation par Reachy des informations reçues des API Google, et leur transfert vers toute autre application, respecte le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).

Reachy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

En connectant ta chaîne, tu acceptes les Conditions d'utilisation de YouTube. Les données sont aussi soumises aux Règles de confidentialité de Google.

4 · Hébergement

Tes données sont hébergées sur les serveurs Supabase à Francfort, Allemagne (UE). Aucune donnée ne quitte l'Union européenne sans transfert légal explicite (clauses contractuelles types).

5 · Tes droits (RGPD)

En tant qu'utilisateur Reachy, tu disposes des droits suivants :

  • Accès · obtenir une copie complète de tes données (export JSON)
  • Rectification · corriger toute information inexacte
  • Suppression · effacement complet de ton compte sous 30 jours
  • Portabilité · récupérer tes données dans un format réutilisable
  • Opposition · refuser certains traitements, comme les emails de rappel

Pour exercer ces droits, écris à admin@reachy.fr. Réponse sous 30 jours maximum.

6 · Cookies

Reachy utilise uniquement des cookies fonctionnels (session, préférences). Aucun cookie publicitaire, aucun tracker tiers.

Sur reachy.fr, la mesure d'audience Vercel Web Analytics compte les pages vues de façon anonyme, sans cookie.

7 · Sécurité

  • Chiffrement HTTPS sur toutes les requêtes
  • Chiffrement au repos de la base, assuré par l'hébergement Supabase
  • Jetons OAuth chiffrés par Reachy (AES-256-GCM), lus uniquement côté serveur, jamais transmis au navigateur
  • RLS (Row Level Security) sur toutes les tables · chaque user voit uniquement ses données

8 · Réclamations

Tu peux à tout moment introduire une réclamation auprès de la CNIL (France) si tu estimes que tes droits ne sont pas respectés.