Vos contenus restent les vôtres.

Le responsable du traitement est Jeremy Rorive, entrepreneur individuel (micro-entreprise), exploitant OnlyHumain, SIREN 847 768 157, établi à 49 avenue de Montauban, 31620 Castelnau-d’Estrétefonds, France.

Les questions et demandes relatives aux données personnelles peuvent être adressées à contact@onlyhumain.fr.

• Compte et identité : nom, email vérifié, image de profil facultative, identifiants techniques et appartenance à un espace de travail.
• Facturation : plan, paiements, factures, adresse de facturation et, lorsque vous les fournissez, entreprise, SIRET ou identifiant fiscal.
• Utilisation : projets, paramètres de la Signature créative, médias importés, transcriptions, instructions, sorties, validations et historique technique nécessaire au suivi des traitements.
• Connexions : plateforme, identifiant et nom public du compte connecté, permissions, expiration et jetons OAuth chiffrés.
• Support et formulaires : coordonnées et contenu que vous choisissez de transmettre.
• Sécurité : événements de connexion, erreurs, adresse IP et informations techniques nécessaires à la prévention des abus et au diagnostic.

OnlyHumain ne demande jamais le mot de passe d’une plateforme sociale ni le numéro complet d’une carte bancaire.

• Exécution du contrat : créer le compte, fournir Arianne, traiter les médias demandés, gérer les crédits, les paiements et le support.
• Intérêt légitime : sécuriser le service, prévenir la fraude, diagnostiquer les erreurs et améliorer la fiabilité sans réutiliser vos contenus pour une finalité incompatible.
• Obligation légale : conserver les pièces comptables, répondre aux demandes légalement fondées et respecter les obligations fiscales.
• Consentement : activer une connexion externe ou une utilisation facultative qui le nécessite. Ce consentement peut être retiré pour l’avenir.

Une connexion Google transmet uniquement les informations d’identification nécessaires à la création ou à la récupération du compte. Elle ne donne pas automatiquement accès à YouTube, Google Drive ou Google Calendar.

La connexion à YouTube, Instagram ou TikTok demande séparément les permissions utiles à la fonction choisie. Une connexion initiale n’autorise ni import automatique de médias, ni publication. Les accès peuvent être retirés dans Arianne ou depuis les paramètres de la plateforme.

Lorsque vous lancez volontairement une synchronisation YouTube, Arianne enregistre pour les cinquante vidéos les plus récentes leurs métadonnées et compteurs fournis par YouTube. Cette opération ne télécharge pas leur contenu audiovisuel. Les données sont supprimées à la déconnexion et, sans nouvelle synchronisation, au plus tard après trente jours.

L’utilisation des données obtenues via les API Google respecte la politique Google API Services User Data, y compris ses exigences d’usage limité.

Vous pouvez également consulter ou retirer l’accès accordé depuis les paramètres de sécurité Google.

Lorsque Gemini est activé, le message envoyé et un contexte factuel limité de l’espace sont transmis à l’API Google Gemini pour produire la réponse. Les jetons OAuth, secrets, URLs privées temporaires et données d’un autre espace ne sont pas inclus dans ce contexte.

Les données de compte et contenus privés ne sont ni vendus, ni utilisés par OnlyHumain pour entraîner un modèle partagé. Le traitement demandé peut toutefois impliquer les fournisseurs techniques décrits ci-dessous, selon leurs engagements contractuels applicables.

Seules les personnes autorisées et les prestataires nécessaires reçoivent les données utiles à leur mission :

• Convex pour les données applicatives et l’authentification ;
• Vercel pour l’hébergement de l’interface web ;
• Cloudflare R2 pour certains médias privés ;
• Trigger.dev et n8n pour des traitements supervisés et workflows ;
• Stripe pour les paiements, factures et abonnements ;
• Google et les plateformes sociales uniquement lorsque leur fonction est activée par l’utilisateur.

Ces prestataires n’obtiennent que les données nécessaires à la fonction concernée. Ils peuvent traiter certaines données hors de l’Espace économique européen, avec les mécanismes de transfert et garanties prévus par la réglementation et leurs engagements contractuels applicables.

• Les données du compte, projets et contenus sont conservées pendant la relation de service, puis supprimées ou archivées selon les demandes, les sauvegardes techniques et les obligations applicables.
• Les pièces comptables et données de facturation nécessaires sont archivées pendant dix ans.
• Les données d’un prospect non client sont conservées au maximum trois ans après leur collecte ou le dernier contact venant de sa part.
• Les données utilisées pour une prospection auprès d’un ancien client sont conservées pendant la relation, puis au maximum trois ans après sa fin ou le dernier contact pertinent.
• Les sessions OAuth temporaires expirent après dix minutes. Les jetons d’une plateforme restent conservés jusqu’à leur expiration, leur révocation ou la déconnexion demandée.
• Les métadonnées et compteurs YouTube synchronisés sont actualisés ou supprimés au plus tard après trente jours. Une déconnexion les supprime immédiatement du catalogue de l’espace.
• Les données nécessaires à la preuve d’un droit ou à la sécurité peuvent être archivées pendant le délai de prescription applicable, avec un accès limité.

OnlyHumain applique une séparation par espace de travail, des contrôles d’accès côté serveur, le chiffrement des jetons OAuth, des URLs média temporaires et une limitation des permissions. Aucun système ne pouvant être garanti sans risque, tout incident suspect doit être signalé à contact@onlyhumain.fr.

Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez aussi retirer un consentement pour l’avenir.

Envoyez votre demande à contact@onlyhumain.fr. OnlyHumain peut demander une information permettant de vérifier raisonnablement l’identité sans collecter plus de données que nécessaire. Vous pouvez également déposer une réclamation auprès de la CNIL.

Cette politique est mise à jour lorsqu’une nouvelle fonction modifie les catégories de données, les finalités ou les prestataires. Une modification importante est signalée par un moyen adapté avant son entrée en vigueur lorsqu’elle affecte les droits des utilisateurs.