Dernière mise à jour : 8 octobre 2026
Introduction
Blabla.ai, situé au 11 rue Chaptal, 92300 Levallois-Perret, France, s'engage fermement à protéger votre vie privée et à respecter les normes les plus élevées de confidentialité et de sécurité des données. Ce document décrit nos pratiques de collecte, d'utilisation, de stockage et de partage des données personnelles dans le cadre de notre service, accessible via https://www.blabla.ai.
Notre rôle : responsable de traitement et sous-traitant
Blabla est responsable du traitement des données personnelles de ses utilisateurs décrites dans cette politique (données de compte, de facturation, de support et d’utilisation).
Lorsque nos clients utilisent Blabla pour gérer leurs comptes sociaux, Blabla traite également, pour leur compte, les commentaires, messages et informations de profil public des personnes qui interagissent avec ces comptes. Pour ces données, le client est responsable du traitement et Blabla agit en tant que sous-traitant, dans les conditions de l’accord de traitement des données figurant à l’article 15 de nos Conditions générales d’utilisation. Si vous avez interagi avec le compte de l’un de nos clients, adressez-vous à ce client pour exercer vos droits ; si vous nous contactez, nous lui transmettrons votre demande.
1. Données collectées
Données d'inscription : Informations que vous fournissez pour créer un compte, comme votre nom, adresse e-mail et identifiants de réseaux sociaux.
Données des réseaux sociaux connectés : Lorsque vous connectez vos comptes (YouTube, Instagram, Facebook, TikTok, etc.), nous collectons les données limitées nécessaires pour fournir le Service, telles que les commentaires, publications, mesures d'engagement et analyses de performance.
Données collectées automatiquement : Informations techniques telles que les adresses IP, types de navigateurs et statistiques d'utilisation via des cookies, utilisées pour améliorer nos services.
2. Utilisation des données
Nous utilisons vos données uniquement pour fournir et améliorer notre service. Cela comprend :
Analyser la performance de vos comptes sociaux pour offrir des recommandations personnalisées et des fonctionnalités d'engagement.
Gérer les réponses aux commentaires et messages sur les réseaux sociaux.
Améliorer l'expérience utilisateur grâce à des outils d'analyse.
3. Données Google et services API YouTube
Utilisation des données YouTube : Lorsque vous connectez votre compte YouTube, des données limitées (comme les commentaires, métadonnées des vidéos, mesures d'engagement et analyses de performance) sont utilisées exclusivement pour fournir et améliorer les fonctionnalités de notre service.
Référence à la politique de confidentialité de Google : Les données obtenues via l'API YouTube sont régies par la politique de confidentialité de Google, disponible à https://policies.google.com/privacy.
Révocation d'accès : Vous pouvez à tout moment consulter, gérer ou révoquer vos autorisations pour l'API YouTube en visitant https://myaccount.google.com/connections?filters=3,4&hl=en ou via notre fonctionnalité intégrée de révocation.
Blabla utilise les services de l'API YouTube lors de la connexion d'un compte YouTube. Nous accédons et traitons les données de YouTube uniquement pour fournir les fonctionnalités du Service (par exemple, afficher et gérer les commentaires YouTube, vous aider à y répondre et fournir des informations sur les performances du compte dans Blabla).
Données auxquelles nous pouvons accéder, collecter, stocker ou utiliser (selon les fonctionnalités que vous activez) :
Informations sur le compte/chaîne (par exemple, nom de la chaîne, ID de la chaîne)
Métadonnées des vidéos (par exemple, ID de la vidéo, titre, date de publication)
Commentaires et métadonnées associées (par exemple, texte du commentaire, nom de l'auteur/chaîne, horodatages, statut de modération)
Données d'engagement/performance disponibles via l'API YouTube (par exemple, chiffres/indicateurs retournés par l'API)
Données techniques nécessaires pour maintenir la connexion active (par exemple, jetons d'accès OAuth / jetons de rafraîchissement)
Comment nous l'utilisons :
Pour afficher votre contenu et vos commentaires YouTube dans le tableau de bord Blabla
Pour vous aider à gérer et répondre aux commentaires
Pour calculer et afficher des tableaux de bord/analyses dans Blabla (en utilisant uniquement les données retournées par l'API et uniquement pendant le temps nécessaire pour fournir la fonctionnalité)
Partage :
Nous ne vendons pas les données YouTube. Nous ne partageons les données qu'avec des prestataires de services agissant en tant que sous-traitants (par exemple, hébergement, surveillance, support client) sous des obligations contractuelles de confidentialité et de sécurité, et uniquement si nécessaire pour faire fonctionner le Service.
Politique de confidentialité de Google :
L'utilisation des données de l'API YouTube est soumise à la politique de confidentialité de Google.
Référence à la politique de confidentialité de Google : Les données obtenues via l'API YouTube sont régies par la politique de confidentialité de Google, disponible à :
Révocation d'accès :
Vous pouvez révoquer l'accès de Blabla à votre compte Google/YouTube à tout moment depuis la page des paramètres de sécurité de votre compte Google (Accès des tiers), et/ou en déconnectant YouTube depuis Blabla (si disponible) : https://myaccount.google.com/connections?filters=3,4&hl=en
Pour demander la suppression de données YouTube spécifiquement, contactez [email protected] depuis l'adresse e-mail associée à votre compte Blabla et spécifiez le canal YouTube connecté.
4. Partage des données
Vos données personnelles ne sont partagées avec des tiers que lorsque cela est strictement nécessaire pour fournir le Service. Par exemple :
Fournisseurs de services sous obligations contractuelles strictes (hébergement, support technique).
Respect des obligations légales ou réglementaires, le cas échéant.
Aucune donnée n'est jamais transférée à des tiers à des fins commerciales ou marketing.
Sous-traitants et localisation des données
Vos données sont stockées dans l’Union européenne. Nous faisons appel aux sous-traitants suivants pour fournir le Service :
Heroku (Salesforce) : hébergement de l’application, files d’attente et cache — UE (Irlande)
MongoDB Atlas : base de données — UE (Irlande)
Amazon Web Services : stockage des fichiers médias — UE (France)
Pinecone : index de recherche de la base de connaissances — UE (Irlande)
OpenAI : classification, modération et génération de réponses par IA — États-Unis
Nango : jetons d’accès aux réseaux sociaux et appels aux API des plateformes — États-Unis
Apify : récupération de vidéos publiques pour analyse — États-Unis
Auth0 (Okta) : authentification des utilisateurs — UE
Vercel : hébergement de l’application web — États-Unis
Sentry : suivi des erreurs — États-Unis
Better Stack : journaux applicatifs — UE (Allemagne) et États-Unis
Customer.io : e-mails de service — UE
Intercom : support client — États-Unis
Mixpanel : statistiques d’utilisation du produit — États-Unis
Stripe : paiements et facturation — UE et États-Unis
Les transferts hors de l’Espace économique européen reposent sur une décision d’adéquation (y compris le Data Privacy Framework UE–États-Unis) ou sur les clauses contractuelles types de la Commission européenne. Nous informons nos clients par e-mail au moins 30 jours avant d’ajouter ou de remplacer un sous-traitant.
5. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles rigoureuses pour protéger vos données contre tout accès non autorisé, perte ou mauvaise utilisation. Bien que nous fassions tout notre possible pour assurer la sécurité, aucun système n'est complètement invulnérable.
Ces mesures comprennent notamment :
Toutes les données sont chiffrées en transit (TLS), et notre base de données et notre stockage de fichiers sont chiffrés au repos.
Les jetons d’accès aux réseaux sociaux sont gérés par un service dédié qui les stocke chiffrés.
Les données des clients sont séparées par espace de travail, et chaque requête est vérifiée au regard de l’appartenance et du rôle de l’utilisateur dans cet espace.
L’accès aux systèmes de production est limité à un petit nombre de personnes autorisées, tenues à la confidentialité.
Nos hébergeurs (AWS, MongoDB Atlas, Heroku) sont certifiés ISO 27001 et SOC 2 Type II.
Notre fournisseur d’IA n’utilise pas les données envoyées via son API pour entraîner ses modèles.
Nous informons les clients concernés de toute violation de données personnelles dans les meilleurs délais, et si possible dans les 48 heures.
6. Conservation des données
Les données collectées sont conservées uniquement aussi longtemps que nécessaire pour atteindre les objectifs définis dans cette politique, sauf si une période de conservation plus longue est requise par la loi. Les utilisateurs peuvent demander la suppression de leurs données à tout moment en nous contactant.
Cookies et technologies similaires
Nous (et nos fournisseurs de services) pouvons stocker ou accéder à des informations sur votre appareil (par exemple via des cookies, SDKs, stockage local, ou technologies similaires) pour :
vous maintenir connecté et sécuriser votre session
mémoriser les préférences
mesurer l'utilisation et améliorer le Service (analytique)
Vous pouvez contrôler les cookies via les paramètres de votre navigateur et, le cas échéant, via nos outils de préférence des cookies.
7. Vos droits
Vous avez le droit de :
Accéder à vos données personnelles.
Demander leur correction ou suppression.
Vous opposer à leur traitement, dans les limites légales applicables.
Pour exercer ces droits, veuillez nous contacter à [email protected].
Suppression des données
Vous pouvez demander la suppression de vos données personnelles en nous contactant à [email protected].
Si vous déconnectez un compte social connecté (y compris YouTube), nous arrêterons la collecte de nouvelles données pour ce compte. Nous supprimerons les données stockées associées à cette connexion dans les 30 jours, sauf si nous devons conserver certains enregistrements pour des raisons légales, de sécurité, ou de prévention de la fraude.
8. Données des enfants
Nos services ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment leurs données.
9. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique de confidentialité pour refléter les changements dans nos pratiques ou exigences réglementaires. Vous serez informé en cas de mises à jour significatives.
10. Contact
Pour toute question concernant cette politique ou vos données personnelles, veuillez nous contacter à [email protected].
