Politique de confidentialité

Dernière mise à jour : 8 novembre 2026

Cette politique couvre le site de Lince Studio et son application web. L'installation personnelle distincte de l'opérateur n'entre pas dans son périmètre.

Opérateur et contact

Nanami Studio LLC exploite Lince Studio. Pour toute question de confidentialité, réclamation ou demande concernant vos informations, contactez contact@nanami.studio. N'envoyez pas de mots de passe ni de jetons d'accès.

Informations et finalités

Nous traitons les noms et adresses e-mail des comptes, les informations d’authentification et sur vos méthodes de sécurité configurées, les avatars facultatifs, invitations, préférences, propriétés des chaînes et autorisations pour fournir et sécuriser votre compte et la collaboration. Nous conservons les brouillons, dates, fichiers, commentaires de travail, réactions, rapports et sources des rapports que vous fournissez ou autorisez, ainsi que les auteurs, versions et activités nécessaires pour afficher le travail et reprendre les opérations interrompues. Les commentaires de travail sont distincts des commentaires YouTube.

Les notifications impliquent vos choix, les traces d'envoi et, si vous activez les notifications push, les données d'abonnement du navigateur ou appareil concerné. Les connexions d'agents disposent de leurs propres identifiants, autorisations et journaux d'activité. Les requêtes réseau impliquent aussi des adresses IP et des informations sur le navigateur ; l'application et l'infrastructure utilisent les données de requête pour la transmission, la sécurité et la limitation de fréquence. Les informations envoyées par e-mail servent à traiter votre demande.

Demandes de contact : si vous envoyez le formulaire du site, nous conservons de façon privée dans Lince votre nom, e-mail, mode de travail, nombre de chaînes, langue et message facultatif pour répondre à votre demande. Le dossier actif est conservé jusqu’à 90 jours. L’acceptation signifie que le message est enregistré et qu’une notification opérationnelle par e-mail à l’équipe est en attente d’envoi ; elle ne confirme pas la remise de l’e-mail. Vous pouvez envoyer un autre message avec la même adresse. L’envoi ne crée pas de compte et ne vous inscrit pas à des communications marketing. Des limites de requêtes protègent le formulaire. Avec votre consentement à la mesure facultative, des libellés de provenance validés peuvent être joints à la demande ou à l’inscription ; le contenu du formulaire et l’identité du compte ne sont jamais envoyés à Google Analytics. Contactez-nous pour corriger ou retirer une demande.

Campagne d’origine de l’inscription : si vous arrivez sur le site par un lien de campagne, le lien d’inscription ne transmet que ses libellés validés de source, support et campagne (utm_source, utm_medium et utm_campaign), et Lince les enregistre avec la tentative d’inscription pour savoir quelles campagnes apportent des inscriptions. Cela n’utilise ni cookies ni stockage du navigateur et ne dépend pas de la mesure facultative. Lince n’envoie pas ces libellés à des services de publicité ou de mesure, comme Google Analytics ou le pixel d’OpenAI. L’adresse complète, les identifiants de clic publicitaire et les identifiants de l’appareil ne sont jamais enregistrés. Les administrateurs désignés voient la campagne dans la liste des inscriptions et dans les avis opérationnels sur l’inscription, qui leur parviennent par Telegram ou par e-mail. Elle est conservée avec la tentative d’inscription et supprimée lors de la suppression du compte associé.

Clients, facturation et paiements : nous traitons le type de client (particulier ou entreprise), le nom de facturation, l’adresse, l’e-mail et les identifiants fiscaux applicables, ainsi que les références Stripe de client, d’abonnement et de paiement, leurs statuts, les factures et les informations résumées des moyens de paiement, comme le réseau de la carte, ses quatre derniers chiffres et sa date d’expiration. Ces données servent à gérer l’abonnement, la facturation et le suivi des paiements. Les champs de numéro de carte et de code de sécurité sont fournis par l’interface Stripe ; ces données ne transitent pas par l’API de Lince. Stripe traite des informations pour les paiements, l’authentification et la prévention de la fraude, et explique ses autres traitements et vos choix dans sa Politique de confidentialité.

Informations Google et YouTube

Lince Studio utilise les services de l'API YouTube. Consultez les Conditions d'utilisation de YouTube et les Règles de confidentialité de Google. Le consentement Google fournit des jetons d'autorisation et les permissions accordées ; Lince conserve les jetons chiffrés sur son serveur et les y utilise. Lince ne demande pas votre mot de passe Google et ne transmet pas vos jetons Google à des agents externes.

Les informations autorisées peuvent inclure les identifiants de chaînes et vidéos, noms, titres, descriptions, tags, miniatures, informations de publication et disponibilité, ainsi que les statistiques des chaînes ou vidéos : vues, durée de visionnage, variations du nombre d'abonnés et revenus estimés. Lince les utilise pour le catalogue, le contexte de planification, Analytics et les rapports demandés. Les résultats peuvent être historiques, retardés ou incomplets.

L'accès en lecture inclut YouTube et Analytics, y compris les statistiques monétaires. L'édition facultative des métadonnées demande une autorisation Google plus large, mais Lince n'expose les modifications de titre, description et tags qu'après examen humain et confirmation du changement précis. Connecter une chaîne n'approuve aucune modification de métadonnées. Importer des fichiers dans Lince ne les publie pas sur YouTube, et un retrait local ne supprime pas une vidéo YouTube.

L'utilisation et le transfert par Lince Studio d'informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use). Nous les utilisons pour fournir les fonctions choisies, pas pour la publicité, la vente, les décisions de crédit ou l'entraînement de modèles d'IA généralistes. L’examen humain des données Google se limite aux informations précises que vous choisissez de partager avec l’assistance, aux enquêtes de sécurité nécessaires ou aux obligations légales applicables. Les limites d’accès de l’application décrites ci-dessous restent en vigueur.

Protection et sécurité des données

Lince Studio utilise HTTPS pour protéger les informations transmises entre votre navigateur et notre service, ainsi qu'entre nos serveurs et les API Google. Les jetons d'autorisation Google sont chiffrés avant leur stockage et utilisés par les services côté serveur. Ils ne sont transmis ni aux collaborateurs ni aux agents d'IA externes.

L’accès aux informations des chaînes, à Analytics et au contenu de l’espace est vérifié côté serveur selon le compte authentifié et ses autorisations sur les chaînes, séparément de l’administration de la plateforme. Les sessions du navigateur utilisent des cookies Secure et HttpOnly ; les requêtes modifiant des données sont protégées contre la falsification de requêtes intersites. Les agents externes utilisent des identifiants Lince distincts et révocables et restent soumis aux contrôles d’autorisation du serveur. Ces mesures aident à empêcher l’accès, la divulgation et la modification non autorisés, y compris pour les données Google sensibles.

Administration et assistance : des accès distincts

Le rôle Superadmin ne donne pas accès à votre espace privé, au catalogue de vidéos, aux fichiers, commentaires, rapports ou statistiques Analytics des chaînes et vidéos, y compris les revenus estimés. « Voir en tant qu’utilisateur » a été supprimé ; les anciens liens ou sessions d’accès ne permettent pas de le rétablir. Les administrateurs ne peuvent pas utiliser la gestion des comptes pour modifier l’adresse de connexion d’un client ni recevoir ses jetons Google.

Les administrateurs désignés peuvent gérer l’identité et le statut des comptes, les abonnements, la propriété et les autorisations des chaînes, la consommation et les limites du service, l’état des connexions et le fonctionnement technique. Ces informations opérationnelles sont distinctes des performances de vos chaînes et du contenu de votre espace. L’hébergement, la maintenance et la sécurité peuvent nécessiter un traitement limité des informations stockées pour exploiter et protéger le service ou respecter la loi ; ils n’autorisent pas la surveillance habituelle de vos chaînes ou de vos résultats financiers.

Lorsqu’une nouvelle inscription publique vérifie son adresse e-mail et commence sa période d’essai, les administrateurs désignés reçoivent un e-mail opérationnel contenant le nom, l’e-mail vérifié, l’offre choisie et les dates de début et de fin de l’essai. Cet avis sert à administrer les comptes ; il n’inscrit pas le client à des communications marketing.

L’équipe d’assistance peut lire les messages, pièces jointes, captures d’écran et éléments de contexte que vous envoyez à Helpdesk. Les conversations avec l’assistant de support sont enregistrées et peuvent être examinées par le personnel désigné, même sans transfert à une personne. Si vous utilisez l’assistant, les messages, captures sélectionnées et éléments de diagnostic limités nécessaires à la réponse sont traités par son fournisseur d’IA, OpenAI. L’assistant de support n’a pas d’accès général à votre espace ni à Analytics. Ne transmettez pas de mots de passe, de jetons d’accès ou d’informations inutiles à votre demande.

Utiliser Lince Studio, accepter ces conditions, ouvrir un ticket ou y associer une chaîne n’autorise pas l’assistance à entrer dans votre espace privé. Aucun accès temporaire approuvé par le titulaire n’est actuellement disponible. Tout futur accès de support à des ressources privées précises nécessiterait une approbation distincte et explicite de son périmètre et de sa durée. L’assistance ne transfère pas la propriété et n’autorise ni modification sur YouTube, ni publicité, vente, réutilisation étrangère au service ou regroupement de créateurs indépendants dans un total commun de performances YouTube. Vous pouvez retirer l’accès Google ou demander la suppression du compte et des données comme indiqué ci-dessous.

Accès et partage

Collaborateurs : votre identité de compte et les informations de travail s'affichent selon les autorisations des chaînes et pages. Les personnes autorisées peuvent lire ou télécharger des informations. Révoquer l'accès empêche les accès ultérieurs via Lince ; cela ne récupère pas les copies déjà reçues.

Vos agents externes : connecter un agent est facultatif. Un jeton séparé ou une connexion API ou MCP limite l'agent aux autorisations que vous accordez et à celles de son responsable humain. Elles peuvent lui permettre de recevoir des fichiers, du contenu de travail, des rapports ou des statistiques stockées et d'exécuter les actions permises. Aucun système d'agents ou modèle particulier n'est imposé. Examinez les pratiques de confidentialité du fournisseur avant de le connecter. Vous ne devez pas autoriser l'usage de données Google pour la publicité, la vente ou l'entraînement de modèles généralistes. Révoquer son jeton Lince arrête les accès futurs, mais ne supprime pas les copies chez le fournisseur ; incluez-les dans toute demande de suppression.

Infrastructure : Cloudflare assure la diffusion du site et des requêtes, le service de fichiers privés et le stockage des sauvegardes chiffrées. L'application et la base de données fonctionnent sur l'infrastructure d'hébergement de Nanami. ZeptoMail EU fournit l'e-mail transactionnel ; Google reçoit les requêtes API autorisées ; le push utilise le fournisseur du navigateur ou appareil concerné. Les miniatures hébergées chez Google et ses liens impliquent aussi Google lorsqu'ils sont chargés. Les fournisseurs traitent les informations nécessaires à leur service. Un traitement hors de votre pays est possible ; un point d'accès européen ne signifie pas que tous les traitements restent dans l'UE. Contactez-nous au sujet des accords et garanties applicables.

Avis à l’équipe : les administrateurs désignés reçoivent par Telegram, ou par e-mail si Telegram est indisponible, des avis opérationnels sur le parcours de chaque client, pour être informés à temps et pouvoir aider, avec des données comme le nom et l’e-mail, la langue, l’état de l’inscription, du compte ou du paiement, la formule et les dates de l’essai, la campagne d’origine, le nom des chaînes associées, le montant des paiements et la catégorie des demandes de support. Telegram traite ces avis pour les remettre. Ils ne contiennent jamais de mots de passe, codes, jetons d’accès ni le texte des messages de support ou de contact.

Rapports générés par IA : lorsque vous demandez à Nanami de générer ou de programmer un rapport, OpenAI traite votre sélection et vos consignes avec un instantané autorisé des informations et des données Analytics des chaînes et vidéos sélectionnées, y compris les revenus si vos autorisations le permettent, pour rédiger et vérifier le rapport. Cette fonction travaille à partir de l’instantané fourni par Lince ; elle ne donne au modèle ni vos identifiants Google ni un accès général à votre espace.

Cookies et stockage sur l'appareil

Lince Studio utilise un cookie de session Secure et HttpOnly. Les nouvelles connexions sans « Rester connecté » ont une limite absolue de 12 heures et utilisent un cookie de session du navigateur ; avec « Rester connecté », la limite absolue est de 30 jours à compter de la connexion. L’activité ne prolonge pas ces délais. Les anciennes sessions et les sessions anonymes de l’application peuvent continuer à être renouvelées avec l’activité et expirer après 30 jours d’inactivité au maximum. La déconnexion, la révocation ou l’effacement des données du navigateur peuvent mettre fin à l’accès plus tôt.

La protection contre la falsification de requêtes intersites (CSRF) utilise un cookie distinct et des contrôles des requêtes. Si vous choisissez de mémoriser un appareil pour l’authentification à deux facteurs, un cookie Secure et HttpOnly distinct peut mémoriser cet appareil pendant 30 jours maximum. Cela ne prolonge pas la session de connexion et ne remplace pas les vérifications d’identité pour les actions sensibles.

Les préférences d’interface choisies, notamment la langue et le thème de couleur, restent dans le stockage du navigateur jusqu’à leur remplacement ou leur suppression. Le stockage temporaire de l’onglet aide à reprendre la navigation et les opérations interrompues. La récupération des transferts conserve jusqu’à 200 enregistrements dans la base de données locale du navigateur, avec des copies facultatives limitées à 16 MiB par fichier et à 64 MiB au total. Les enregistrements permettent une récupération pendant sept jours après leur dernière mise à jour ; le nettoyage a lieu lors d’opérations de stockage ultérieures, de sorte qu’une suppression physique exactement au septième jour n’est pas garantie. Effacer les données du site supprime les enregistrements locaux, pas les informations du serveur. Le push est facultatif, nécessite l’autorisation du navigateur et peut être désactivé dans les paramètres des notifications ou du navigateur.

Le site utilise des polices locales et des exemples de produit fictifs. Il peut demander à l’application si votre session existante est valide pour afficher le lien d’accès approprié ; il reçoit uniquement oui ou non, sans votre identité, vos chaînes ni vos identifiants de session. Cette vérification ne crée pas de cookie de session pour les visiteurs anonymes.

Mesure facultative : Google Analytics 4 ne se charge qu’après votre accord, sur les pages publiques et la page d’inscription, pour mesurer les visites, clics sur les boutons, choix de formule, demandes de contact acceptées et inscriptions terminées. Google traite des informations sur le navigateur et l’appareil ainsi que des identifiants de cookies pseudonymes ; les requêtes réseau impliquent aussi des données techniques de connexion. Nous envoyons l’origine et le chemin public sans paramètres ni fragments, jamais le contenu des formulaires, les noms, e-mails, identifiants de compte ou de chaîne, chemins privés ou adresses de provenance complètes. Le stockage publicitaire, Google signals et la personnalisation publicitaire restent désactivés. Avant l’accord et après le refus, aucun script ni requête Google Analytics n’est envoyé, y compris les mesures sans cookies.

Votre choix de mesure est conservé 180 jours dans un cookie partagé par lincestudio.app et ses sous-domaines. Avec votre accord, un autre cookie conserve pendant 30 jours les premiers libellés validés de source, support et campagne ainsi que le domaine de provenance ; il ne contient ni URL complète ni identifiant de clic publicitaire. Ces libellés peuvent accompagner la visite de la page d’inscription et être conservés avec l’inscription ou la demande selon leurs durées respectives. Les cookies de mesure sont définis pour 180 jours au maximum et la conservation des données utilisateur et événement de Google Analytics est réglée sur 14 mois ; les rapports agrégés peuvent subsister plus longtemps. Vous pouvez refuser ou retirer votre accord à tout moment depuis « Préférences de cookies » en pied de page. Le retrait arrête les mesures futures et supprime les cookies de mesure et de provenance accessibles ; il n’efface pas automatiquement les données déjà traitées. Contactez-nous pour demander leur suppression. Le stockage essentiel du service fonctionne indépendamment de ce choix.

Mesure facultative des publicités ChatGPT : avec votre consentement distinct, nous chargeons le pixel OpenAI pour attribuer les visites de pages publiques, inscriptions terminées, essais commencés et nouveaux abonnements confirmés aux publicités ChatGPT. OpenAI reçoit des événements de mesure, des identifiants d’attribution et de cookies, des informations de navigateur et de connexion et la formule choisie. Les données client compatibles, comme l’e-mail, sont hachées dans votre navigateur avant l’envoi pour la correspondance ; ce hachage ne les rend pas anonymes. Nous n’envoyons ni mots de passe, ni contenu de formulaires en clair, ni données YouTube, ni contenu de l’espace privé. La personnalisation publicitaire reste désactivée. Accepter Google Analytics ou les conditions du service n’active pas cette mesure.

Le choix publicitaire distinct est conservé dans lince_ads_consent_v1 jusqu’à 180 jours pour lincestudio.app et ses sous-domaines. Après acceptation, le pixel peut utiliser __oppref jusqu’à 30 jours et __obref jusqu’à 365 jours pour l’attribution. Vous pouvez refuser ou retirer ce consentement dans les Préférences de cookies du site, de la page d’inscription ou de Facturation. Le retrait arrête les mesures futures et supprime les cookies d’attribution accessibles ; il ne supprime pas automatiquement les informations déjà reçues par OpenAI. Contactez-nous pour demander leur suppression. Votre choix n’affecte ni l’inscription, ni le paiement, ni l’utilisation de Lince.

Cloudflare peut utiliser des cookies de sécurité selon les protections ou vérifications appliquées ; visiter le site ne signifie pas que tous les cookies Cloudflare sont installés.

Lorsque vous ouvrez le formulaire pour ajouter un moyen de paiement, l’interface Stripe se charge avant l’enregistrement du moyen de paiement. Stripe peut traiter des données sur l’opération, l’appareil et l’interaction avec le formulaire pour fournir et améliorer ses services, authentifier, prévenir la fraude et analyser les performances de ses services. Stripe peut utiliser des cookies et technologies similaires selon la fonction et la région. Ses politiques en vigueur de confidentialité et de cookies expliquent les finalités et les choix disponibles ; ces technologies ne sont pas toutes considérées comme exemptées de consentement.

Le formulaire peut proposer Link, le service de Stripe permettant d’enregistrer et de réutiliser les données de paiement, avec ses propres commandes. Selon le pays sélectionné, le champ d’adresse peut proposer des suggestions de Google Maps intégré par Stripe.

Conservation, retrait et suppression

Nous conservons les informations actives du compte et de l’espace de travail pour fournir les fonctions que vous utilisez. Vous pouvez demander la suppression du compte dans Paramètres → Profil et annuler la demande avant l’échéance de 72 heures affichée. Pendant cette période, votre compte et vos accès restent disponibles. Le processus irréversible ne commence qu’à l’expiration de ce délai et peut rester en attente jusqu’à la vérification de la clôture de l’abonnement et du nettoyage correspondant. Pour toute demande ou question sur la suppression, contactez contact@nanami.studio.

La suppression du compte retire les accès et anonymise son identité après la clôture de l’abonnement associé. Les factures et justificatifs de transaction, les attributions d’auteur partagées et certains journaux de sécurité sont conservés séparément lorsque cela s’applique ; nous pouvons expliquer cette conservation et son motif. Les comptes propres aux collaborateurs et le contenu distant de YouTube sont préservés. L’achèvement confirme la clôture du compte et le retrait de l’accès local, pas l’effacement physique immédiat de toutes les copies stockées.

Une demande de suppression lance également une demande de pause des renouvellements futurs de l’abonnement ; son statut indique si la pause a été confirmée. Annuler la suppression ne déclenche pas de paiement à lui seul. Si un renouvellement est arrivé à échéance, sa reprise exige votre examen et une démarche explicite dans Stripe. Résilier uniquement l’abonnement ne supprime ni le compte ni ses données. La suppression du compte, la résiliation de l’abonnement et le retrait de l’accès Google sont des procédures distinctes.

Le propriétaire d'une chaîne peut choisir Supprimer la chaîne dans les actions de la chaîne pour demander son retrait de Lince et la suppression de ses données YouTube importées, sans modifier les autorisations du compte Google. Cela arrête la connexion locale concernée et crée un reçu avec un statut et un délai. Le travail YouTube est suspendu pendant que l'opérateur vérifie le périmètre concerné, y compris les enregistrements liés et rapports mixtes. Les fichiers, les commentaires de l'espace de travail et les autres travaux manuels sans rapport avec la demande sont conservés. Reconnecter la chaîne crée un nouvel espace de travail et ne restaure pas le précédent. Les demandes reçues via Lince sont traitées sous sept jours, y compris les copies de récupération concernées sous notre contrôle. Le statut n'indique l'achèvement qu'après vérification ; il ne prétend pas à un effacement instantané.

Retirer l'accès à Google, également dans les actions de la chaîne, demande à Google de révoquer l'accès de Lince et retire la chaîne de Lince selon la même procédure et le même délai de sept jours que Supprimer la chaîne. Google applique la révocation à tout le compte Google : les autres chaînes autorisées avec ce compte ne sont plus synchronisées jusqu'à ce que vous les reconnectiez. Si Google ne confirme pas la révocation, le statut l'indique et vous pouvez la terminer dans les paramètres de sécurité Google.

Arrêter la synchronisation désactive la synchronisation et la modification des métadonnées via cette connexion locale, tout en conservant la chaîne et son historique enregistré. Pour reprendre la synchronisation, reconnectez la chaîne à Google. Les autorisations du compte Google restent inchangées. Vous pouvez aussi révoquer l'accès dans les paramètres de sécurité Google. La révocation peut affecter d'autres chaînes autorisées avec le même compte Google et projet. Lorsque Lince détecte une révocation externe, il arrête l'utilisation et ouvre un dossier de suppression. Pour une demande faite hors de l'app, contactez-nous afin d'identifier rapidement le compte ou la chaîne.

Les copies de récupération sont chiffrées. Un dossier de suppression de données YouTube remplace les copies concernées par une copie vérifiée des données restantes et retire les anciennes copies concernées. Un enregistrement minimal et séparé du retrait empêche une ancienne restauration de rétablir silencieusement l'accès. Les exportations ou copies déjà remises à des collaborateurs ou fournisseurs externes nécessitent leur propre processus de suppression. Une suppression dans Lince ne supprime pas les informations conservées indépendamment par YouTube.

Demandes, droits et modifications

Contactez-nous pour demander l'accès, la rectification, la suppression ou une copie des informations vous concernant, pour exercer une opposition ou pour vous renseigner sur les restrictions et le retrait du consentement lorsqu'ils s'appliquent. Identifiez le compte concerné sans envoyer d'identifiants secrets. Nous pouvons devoir vérifier que la demande est bien la vôtre et respecter les droits d'autres personnes. Vous pouvez également contacter l'autorité compétente de protection des données, le cas échéant.

Nous traitons les informations pour fournir le service demandé, suivre vos choix, protéger le service et respecter les obligations légales applicables. Nous publions ici les modifications de la politique et informons les participants des changements importants avant la mise en œuvre de nouveaux usages. Un consentement supplémentaire est demandé lorsque nécessaire.