Version du 5 octobre 2026.
Responsable et portée de cette politique
Review Studio est un outil interne de TODILABS LTD destiné à préparer des vidéos, leurs textes, leurs miniatures et leurs sous-titres, puis à gérer leur envoi et leur programmation sur les chaînes YouTube autorisées. Son accès est réservé aux personnes habilitées. Cette politique couvre l’ensemble des marques et chaînes exploitées au moyen de cette installation. Quelle Table à Manger héberge cette page ; la politique ne se limite pas à cette marque.
Le responsable du traitement est TODILABS LTD, société à responsabilité limitée par actions constituée en Angleterre et au pays de Galles le 29 janvier 2026, numéro d’enregistrement 16997220. Siège : Office 16613, 182-184 High Street North, East Ham, London, E6 2JA, United Kingdom.
Pour toute question ou demande relative aux données : nainsemonoue@gmail.com, en précisant « Confidentialité Review Studio ».
Informations traitées
- Connexion YouTube : identifiant, nom et miniature de la chaîne choisie, listes de lecture consultées, paramètres de visibilité et de programmation, identifiants et états des vidéos envoyées, résultats et erreurs de publication.
- Autorisations Google : codes temporaires d’autorisation, jetons d’accès et jetons de renouvellement nécessaires aux opérations autorisées. Le mot de passe de votre compte Google n’est pas demandé par Review Studio : la connexion s’effectue auprès de Google.
- Production éditoriale : adresses des pages sources, textes et informations sur les produits, instructions, scripts, images et médias importés ou générés, voix, musiques, vidéos, descriptions, miniatures et sous-titres. Ces contenus peuvent contenir des données personnelles lorsque l’opérateur en fournit.
- Exploitation et assistance : réglages, historique des travaux, dates, erreurs techniques, informations sur les machines de fabrication et échanges adressés au contact ci-dessus. Les services qui reçoivent les requêtes traitent également les informations de connexion nécessaires, notamment l’adresse IP.
Pourquoi ces données sont utilisées
Les données servent à identifier la chaîne autorisée, préparer les contenus, exécuter les publications et programmations demandées, suivre leur résultat, gérer le stockage et diagnostiquer les incidents. Les échanges de support servent à répondre aux demandes et à exercer les droits des personnes.
Le fonctionnement interne et sa sécurité reposent sur l’intérêt légitime de TODILABS LTD à gérer sa production éditoriale et à protéger ses systèmes, sous réserve des droits des personnes. L’accès aux données YouTube dépend de l’autorisation accordée auprès de Google, qui peut être retirée. Les éventuelles obligations légales constituent une base distincte lorsqu’elles s’appliquent. Une autorisation technique OAuth ne remplace pas à elle seule l’analyse de la base juridique d’un traitement.
Services API YouTube et autorisations
Review Studio utilise les services API YouTube. Les autorisations demandées sont youtube.upload et youtube.force-ssl. Elles permettent l’envoi de vidéos et un accès étendu à la gestion des ressources YouTube. Les fonctions actuellement mises en œuvre concernent la lecture de la chaîne et des listes de lecture, la publication et la programmation, les miniatures, sous-titres, ajouts aux listes de lecture et la bannière de chaîne. Elles ne donnent pas accès à Gmail ni à l’ensemble des services Google.
Les vidéos et leurs métadonnées sont envoyées à Google/YouTube selon les réglages de publication. Une vidéo publique devient accessible au public ; une vidéo non répertoriée peut être consultée par les personnes disposant du lien. Les contenus déjà envoyés sont ensuite gérés sur YouTube.
L’utilisation des fonctions YouTube implique le respect des conditions d’utilisation de YouTube. Consultez également la politique de confidentialité de Google.
Les règles applicables à l’utilisation des API sont publiées dans les règles des développeurs YouTube et les règles Google relatives aux données utilisateur des services API.
Destinataires, prestataires et transferts
Les personnes habilitées par TODILABS LTD accèdent aux données nécessaires à l’exploitation. Hostinger héberge l’application, ses fichiers, ses métadonnées et les éléments d’authentification conservés sur le serveur. Les machines de fabrication autorisées peuvent recevoir les fichiers et instructions nécessaires au rendu ; lorsqu’elles assurent directement l’envoi à YouTube, elles utilisent un jeton d’accès temporaire.
- Google / YouTube : connexion OAuth, identification de la chaîne, opérations API et réception des vidéos, titres, descriptions, miniatures, sous-titres et paramètres de publication. Google reçoit également les requêtes de chargement des polices de l’interface.
- OpenAI / Codex : moteur configuré pour la préparation éditoriale, connecté par un compte ChatGPT. Il reçoit les instructions, textes sources et images de référence nécessaires aux tâches de rédaction ou de génération d’images.
- Replicate : génération vocale pour les voix sélectionnées qui utilisent ce service, notamment les voix Gemini. Les données envoyées comprennent le texte à prononcer, le choix de voix, la langue et les indications de rendu. Les fichiers audio produits sont téléchargés pour le montage.
- ElevenLabs : autre service de génération vocale utilisé lorsque la voix choisie relève d’ElevenLabs. Il reçoit le texte, l’identifiant de voix, le modèle et les paramètres de synthèse. Ce choix dépend de la voix sélectionnée ; il ne constitue pas une garantie de basculement automatique en cas de panne d’un autre service.
Les contenus éditoriaux transmis peuvent contenir des données personnelles si l’opérateur en fournit. Ces traitements sont distincts de l’autorisation OAuth YouTube. Les échanges adressés au contact de confidentialité sont traités par les services de messagerie correspondants.
L’hébergement du serveur principal en France et de ses sauvegardes en Allemagne ne signifie pas que tous les prestataires traitent les données exclusivement en Europe. Google décrit des traitements sur des serveurs dans différents pays ; OpenAI et ElevenLabs documentent notamment des traitements aux États-Unis. Replicate publie une liste de sous-traitants situés aux États-Unis.
Les informations officielles concernant ces traitements et les mécanismes de transfert décrits par les prestataires sont accessibles dans le document de traitement des données Hostinger, les cadres de transfert Google, la politique de confidentialité OpenAI, la politique de confidentialité ElevenLabs et la liste des sous-traitants Replicate. La protection HTTPS des échanges concerne leur transport ; elle ne constitue pas, à elle seule, une garantie juridique encadrant un transfert international.
Hébergement et sauvegardes Hostinger
Le serveur principal de Review Studio est situé à Paris, en France. Des sauvegardes automatiques hebdomadaires sont stockées séparément en Allemagne.
Selon la confirmation du support Hostinger, la conservation porte sur deux versions hebdomadaires au maximum, soit environ quatorze jours. Après une suppression sur le serveur principal, des données peuvent subsister dans ces sauvegardes jusqu’à leur remplacement, pendant environ quatorze jours selon le cycle. Il s’agit d’une durée approximative, et non d’une garantie d’effacement à une date précise.
Cette rotation concerne uniquement les sauvegardes Hostinger. Elle ne s’applique pas aux fichiers de travail, copies sur les machines de fabrication, archives techniques ou données conservées chez les autres prestataires.
Conservation et suppression
Les jetons de renouvellement et les informations de connexion de chaîne sont conservés côté serveur. Les jetons d’accès temporaires sont mis en cache en mémoire pendant leur validité. L’état technique d’une tentative de connexion OAuth est valable quinze minutes ; il est retiré lors de son utilisation ou nettoyé lors d’une nouvelle tentative.
Dans la configuration actuelle, le nettoyage automatique des fichiers de production après publication est désactivé. Les fichiers restent donc disponibles jusqu’à une suppression par l’administrateur. L’outil permet de supprimer les fichiers d’un film et de transmettre cette demande aux machines de fabrication. Cette opération ne supprime pas à elle seule tout l’historique des travaux ni les vidéos présentes sur YouTube.
Retirer une chaîne dans Review Studio supprime son enregistrement de la liste locale. Cette action ne constitue pas une révocation de l’autorisation auprès de Google et ne garantit pas l’effacement de tous les fichiers et historiques associés. Une demande d’effacement complémentaire doit être adressée à TODILABS LTD.
Les historiques de production, archives techniques de projets, fichiers et caches du moteur de génération sont distincts des sauvegardes hebdomadaires Hostinger. Ils ne bénéficient pas automatiquement de leur rotation et doivent être pris en compte séparément dans une demande d’effacement. La suppression d’un fichier de production ne suffit donc pas à établir la suppression de toutes ses copies.
Retirer l’autorisation Google et demander l’effacement
- Ouvrez la gestion des autorisations de votre compte Google, sélectionnez l’application concernée et retirez son accès.
- Pour demander l’effacement des données conservées par Review Studio, écrivez à nainsemonoue@gmail.com en indiquant la chaîne concernée et le périmètre de votre demande. Ne transmettez aucun mot de passe ni jeton.
- Pour supprimer une vidéo déjà envoyée sur YouTube, utilisez YouTube Studio. La révocation et l’effacement local ne retirent pas les vidéos de YouTube.
Sécurité
L’accès à l’outil est protégé par authentification et les échanges avec les services Google utilisent HTTPS. Le code prévoit des permissions de fichiers restrictives pour les secrets et les enregistrements de chaînes ; les jetons de renouvellement ne sont pas inclus dans les informations de chaîne renvoyées à l’interface. Ces mesures ne constituent pas une garantie absolue de sécurité.
Vos droits et votre contact
Selon la réglementation applicable et les conditions propres à chaque droit, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à un traitement fondé sur l’intérêt légitime et demander leur portabilité lorsqu’elle s’applique. Vous pouvez retirer une autorisation sans remettre en cause la licéité des traitements antérieurs.
Adressez votre demande à nainsemonoue@gmail.com. Une vérification proportionnée de votre identité ou de votre qualité de gestionnaire de chaîne peut être nécessaire. Vous pouvez également saisir l’Information Commissioner’s Office au Royaume-Uni, ou l’autorité de contrôle compétente pour votre situation.
Navigateur, cookies et page d’hébergement
Review Studio mémorise la préférence de thème clair ou sombre dans le stockage local du navigateur. Vous pouvez l’effacer dans les paramètres du navigateur. Les pages Google ouvertes pour la connexion et les services tiers contactés appliquent leurs propres pratiques de confidentialité.
La présente page est hébergée sur un site WordPress distinct. Celui-ci intègre CookieAdmin, Google Analytics et Microsoft Clarity. Ces outils concernent la navigation sur le site et ne doivent pas être confondus avec la connexion de votre chaîne dans Review Studio. Consultez la politique générale du site et sa politique de cookies pour les informations et choix correspondants.
Consultez également les conditions d’utilisation de Review Studio.
Évolution de la politique
Cette politique est mise à jour pour refléter les changements de fonctionnement et de traitement. La date de version figure en début de page. Pour toute précision concernant Review Studio et les marques concernées, contactez TODILABS LTD à l’adresse indiquée ci-dessus.