1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via Sourcy est l'éditeur de l'application. Sourcy est un service proposant des achats intégrés (abonnements et crédits d'analyse) via Google Play.
Contact : contact@getsourcy.com
2. Données collectées
Sourcy collecte uniquement les données strictement nécessaires au fonctionnement du service (principe de minimisation, Art. 5(1)(c) RGPD) :
- Adresse e-mail — fournie lors de la création de compte (par e-mail, dans l'application ou sur le site, ou via Google). Finalité : authentification. Base légale : exécution du contrat.
- Date de naissance — demandée une seule fois, à la première connexion (écran de vérification d'âge, dans l'application, sur le site ou dans l'extension). Finalités : garantir l'âge minimum d'accès au service (13 ans) et réserver les fonctions d'analyse par IA aux personnes majeures, conformément aux conditions d'utilisation de l'API Google Gemini. Elle n'est jamais publique, n'est pas modifiable dans l'application et est supprimée avec le compte. Base légale : protection des mineurs et respect des conditions du fournisseur d'IA (intérêt légitime).
- Pseudonyme public (facultatif) — nom d'affichage choisi pour le classement communautaire. Base légale : consentement.
- Votes et contributions — votes de clarté, sources soumises au catalogue. Finalité : calcul de l'indice de preuve.
- Votes « IA ou réel ? » — pour chaque vidéo où vous votez : votre avis (IA ou réel), le moment de la vidéo où vous avez voté, la date et le titre de la vidéo. Finalités : afficher le pourcentage et la courbe des moments de vote, et vous permettre de retrouver vos votes dans votre profil (« Mes votes »), visibles par vous seul. Seuls des totaux sont publiés (par vidéo et par seconde de vidéo), jamais l'identité ni l'adresse des votants. Sur une vidéo qui n'a que très peu de votes, quelqu'un qui sait que vous venez de voter peut toutefois en déduire votre avis. Sur Android, vous pouvez aussi voter sur une vidéo TikTok ou Instagram en la partageant vers Sourcy : seul l'identifiant public de la vidéo (son numéro ou son code, tel qu'il figure dans le lien) est gardé avec votre vote, sans titre, sans moment de lecture et sans aucune autre donnée de ces plateformes ; aucune vidéo n'est téléchargée ni analysée. Un lien court TikTok est résolu par votre téléphone, qui interroge directement TikTok : Sourcy n'en reçoit que l'identifiant. Base légale : exécution du contrat.
- Journal des propositions de sources — pour chaque source proposée : compte, lien, passage concerné, date et résultat de la vérification automatique (section 3). Finalités : limiter les abus (20 propositions vérifiées par 24 h) et contrôler la qualité de la vérification. Conservé 30 jours, supprimé avec le compte. Base légale : intérêt légitime (sécurité et qualité du service).
- Nombre d'analyses et horodatages — compteur d'activité et date de la dernière analyse. Finalité : paliers communautaires et délai de 24 h entre analyses.
- Abonnement et crédits d'analyse — palier d'abonnement actif, date de renouvellement, solde de crédits et badges possédés. Finalité : fourniture de l'analyse « Sourcy » et gestion de la facturation. Base légale : exécution du contrat.
- Vidéos enregistrées (« Ma liste ») et chaînes suivies — identifiants des vidéos et chaînes que vous choisissez de suivre. Finalité : bibliothèque personnelle et notifications. Base légale : exécution du contrat.
- Statut de soutien — indique si un don volontaire a été effectué. Finalité : badge supporter.
- Données techniques de plantage — en cas d'erreur ou de plantage de l'application, un rapport technique (trace d'erreur, modèle d'appareil, version du système et de l'application) est transmis à notre outil de supervision (Sentry). Ces rapports ne contiennent ni votre e-mail, ni votre adresse IP. Finalité : correction des bugs et fiabilité du service. Base légale : intérêt légitime.
- Statistiques d'usage — événements techniques (ex. « analyse lancée », « analyse réussie », version de l'app) enregistrés dans notre propre base de données, associés au compte puis anonymisés à sa suppression. Aucun outil publicitaire tiers. Finalité : amélioration du service. Base légale : intérêt légitime.
- Preuves d'achat — pour chaque achat : l'identifiant de l'achat Google Play, le produit, la date, les crédits versés, l'adresse e-mail du compte et, s'il est remboursé, ce qui a été retiré. Finalités : vérifier chaque achat auprès de Google, empêcher qu'un même achat soit crédité deux fois, et retirer ce qu'il a apporté s'il est remboursé. Accessibles uniquement à nos serveurs, elles sont conservées après la suppression du compte (section 5). Base légale : exécution du contrat, puis intérêt légitime (prévention de la fraude et preuve de l'achat en cas de litige).
- Empreinte de l'adresse et dates d'octroi des abonnements — une empreinte de votre adresse e-mail (et non l'adresse elle-même), associée aux dates du dernier versement mensuel de crédits et du bonus de bienvenue. Aucun solde n'y est conservé. Finalité : empêcher qu'un compte supprimé puis recréé avec la même adresse reçoive ces crédits une seconde fois. Conservée après la suppression du compte (section 5). Base légale : intérêt légitime (prévention de la fraude).
- Demandes d'analyse — les vidéos dont vous demandez l'analyse. Finalité : indiquer à la communauté les vidéos attendues. Supprimées 7 jours après l'analyse de la vidéo, et avec le compte. Base légale : exécution du contrat.
- Journal des dépenses de crédits — pour chaque analyse payée en crédits : la vidéo, le montant, la date et son coût technique (quantités de calcul et de recherches consommées chez Google Gemini). Finalités : rembourser automatiquement une analyse qui échoue et suivre les coûts du service. Supprimé avec le compte. Base légale : exécution du contrat.
- Auteurs masqués — les comptes dont vous choisissez de masquer les contributions. Supprimés avec le compte. Base légale : exécution du contrat.
- Signalements — quand vous signalez une source, une vidéo ou un pseudonyme : l'élément signalé, le motif et, le cas échéant, votre description. Finalité : modération. Conservés après la suppression du compte, votre adresse y étant remplacée par un pseudonyme (section 5). Base légale : intérêt légitime (qualité et sécurité du service).
Le traitement des paiements (abonnements et achats de crédits) est assuré par Google Play (Google LLC) ; Sourcy ne reçoit ni ne stocke aucune donnée bancaire, seulement les preuves d'achat décrites ci-dessus.
3. Analyse IA : clé personnelle (locale) ou clé Sourcy (serveur)
L'analyse des vidéos fonctionne selon deux modes :
- Clé personnelle (BYOK) — si vous fournissez votre propre clé Google Gemini, elle est stockée chiffrée localement sur votre appareil (mécanisme de sécurité natif du système d'exploitation) et ne transite jamais par nos serveurs. Chaque analyse soumise avec une clé personnelle est journalisée (compte, vidéo, date) pendant 30 jours, afin de prévenir les abus et de limiter le nombre d'analyses par compte ; ce journal est supprimé avec le compte. Base légale : intérêt légitime (sécurité du service).
- Clé « Sourcy » — réservée aux abonnés et détenteurs de crédits. Dans ce mode, l'URL de la vidéo et l'instruction d'analyse sont transmises à nos serveurs, puis à l'API Google Gemini qui réalise l'analyse. Un système de crédits décompte chaque analyse.
Vérification des sources proposées — quand vous proposez une source, son adresse, le passage concerné (sujet et note de l'analyse) et le titre de la vidéo sont envoyés à nos serveurs puis à l'API Google Gemini, qui lit la page de la source pour vérifier qu'elle correspond bien au passage. Cette vérification utilise toujours la clé de Sourcy, jamais votre clé personnelle, et ne débite aucun crédit.
La clé d'accès à l'API YouTube (récupération des métadonnées publiques des vidéos) est détenue par Sourcy côté serveur et n'est jamais exposée à l'utilisateur. Seul l'identifiant public de la vidéo est transmis ; aucune donnée de compte n'est envoyée.
3 bis. Extension de navigateur Sourcy
L'extension Sourcy pour navigateur (Chrome et navigateurs compatibles) affiche
l'indice de preuve et les sources d'une vidéo directement sur YouTube. Elle traite
les données de la façon suivante :
- Consultation sans compte — l'affichage du catalogue ne
nécessite aucune connexion et ne collecte aucune donnée personnelle. Seul
l'identifiant public de la vidéo consultée est envoyé à nos serveurs, pour savoir
si elle figure au catalogue.
- Connexion Google (facultative) — nécessaire uniquement pour
lancer ou demander une analyse, voter ou proposer une source. Elle utilise le même compte que
l'application ; l'adresse e-mail et le jeton de session sont conservés
localement dans le navigateur et ne sont transmis qu'à Supabase,
notre prestataire d'authentification.
- Connexion avec une adresse e-mail (facultative) — elle se fait sur
la page « compte » du site (section 3 ter), qui transmet la session à l'extension
quand vous cliquez sur « Connecter l'extension ». L'extension la renouvelle aussitôt
auprès de Supabase ; aucune autre page ne peut la lui transmettre.
- Date de naissance — demandée une seule fois dans la fenêtre de
l'extension si elle n'a pas encore été indiquée, avec la même règle que l'application.
- Clé Gemini personnelle (facultative) — si vous en enregistrez
une, elle est stockée uniquement dans le stockage local de votre
navigateur (
chrome.storage.local), n'est jamais synchronisée
entre appareils, n'est jamais transmise à nos serveurs, et n'est
envoyée qu'à l'API Google Gemini au moment où vous lancez une analyse. Vous pouvez
la retirer à tout moment depuis l'icône de l'extension.
- Aucun suivi — l'extension ne collecte pas votre historique de
navigation, ne lit aucune autre page que YouTube, n'installe aucun traceur et ne
transmet aucune donnée à des tiers publicitaires. Elle n'accède à aucun site en
dehors de
youtube.com, de nos serveurs, de l'API Gemini et, quand
vous vous connectez, de la page de connexion Google (accounts.google.com).
Elle ne reçoit de message d'aucun site, sauf de la page « compte » de getsourcy.com.
- Contributions — les sources que vous proposez et vos votes sont
publics et associés à votre compte, comme dans l'application (sauf les votes « IA ou réel ? »,
publiés seulement en totaux). Chaque source proposée
passe par une vérification automatique avant publication, comme dans l'application
(section 3) ; si cette vérification est indisponible, la source est publiée sans
ce contrôle, et ne compte qu'une fois validée par d'autres. À la suppression du
compte, vos sources sont anonymisées et vos votes supprimés.
Désinstaller l'extension efface l'ensemble de ces données locales (session et clé
personnelle comprises). La suppression de votre compte s'effectue depuis
l'application, sur le site (getsourcy.com/compte)
ou en nous écrivant (section 6).
3 ter. Compte sur le site
La page getsourcy.com/compte permet de créer un
compte avec une adresse e-mail, de se connecter, de choisir un nouveau mot de passe (code
envoyé par e-mail), d'indiquer sa date de naissance, de relier son compte à l'extension et
de supprimer son compte. Elle ne dépose aucun cookie et n'enregistre
rien dans votre navigateur : la connexion ne dure que le temps de la page.
Elle ne communique qu'avec Supabase (authentification) et le captcha de Cloudflare
(section 4). Les achats restent dans l'application Android (Google Play).
4. Sous-traitants
- Supabase Inc. — base de données et authentification. Données hébergées dans l'Union Européenne (eu-west). Certifié SOC 2 Type II.
- Google LLC (Gemini) — analyses IA et vérification des sources proposées. En mode « clé Sourcy », l'URL de la vidéo et l'instruction d'analyse transitent par nos serveurs puis l'API Gemini ; en mode clé personnelle, l'appel part directement de votre appareil. Google adhère au Cadre de confidentialité des données UE-États-Unis (DPF, décision d'adéquation du 10 juillet 2023).
- Google LLC (YouTube Data API v3) — métadonnées publiques des vidéos, appelée par nos serveurs avec une clé fournie par Sourcy. Seul l'identifiant public de la vidéo est transmis.
- Google Play (Google LLC) — traitement des paiements (abonnements et crédits). Aucune donnée bancaire n'est transmise à Sourcy.
- Cloudflare, Inc. (États-Unis) — hébergement du site et captcha anti-robots (Turnstile) lors de la création de compte, de la connexion et du changement de mot de passe, dans l'application et sur le site. Le captcha examine des signaux techniques du navigateur pour distinguer une personne d'un robot, sans cookie publicitaire. Cloudflare adhère au Cadre de confidentialité des données UE-États-Unis (DPF).
- Google LLC (connexion Google) — connexion avec un compte Google, dans l'application ou dans l'extension, si vous la choisissez.
- Functional Software, Inc. (« Sentry », États-Unis) — supervision technique des plantages. Les rapports d'erreur sont hébergés dans l'Union Européenne (région Allemagne) et configurés sans données personnelles (pas d'e-mail, pas d'adresse IP). Sentry adhère au Cadre de confidentialité des données UE-États-Unis (DPF).
Sourcy utilise les YouTube API Services. En utilisant l'application, vous acceptez également les Conditions d'utilisation de YouTube. Les données traitées par Google le sont conformément à la Politique de confidentialité de Google.
5. Durée de conservation
- Données de compte (e-mail, date de naissance, pseudonyme, compteurs, abonnement, crédits, « Ma liste », chaînes suivies, demandes d'analyse, journal des dépenses, auteurs masqués) : conservées pendant la durée d'activité, supprimées dans les 30 jours suivant la clôture du compte — à l'exception de l'adresse e-mail contenue dans les preuves d'achat (voir plus bas). Les demandes d'analyse sont en outre supprimées 7 jours après l'analyse de la vidéo.
- Signalements : conservés pour la modération ; à la suppression du compte, votre adresse y est remplacée par un pseudonyme propre à votre compte.
- Sources proposées : conservées pour la continuité du catalogue, anonymisées à la suppression du compte (ni adresse, ni identifiant).
- Votes (y compris les votes « IA ou réel ? » et le moment où ils ont été donnés) : conservés pendant la durée d'activité du compte, supprimés avec lui.
- Rapports de plantage (Sentry) : conservés 90 jours puis supprimés automatiquement.
- Journal des propositions de sources et journal des analyses avec clé personnelle : conservés 30 jours, supprimés avec le compte.
- Statistiques d'usage : conservées associées au compte pendant son activité, anonymisées dès la suppression du compte.
- Preuves d'achat (y compris l'adresse e-mail du compte) : conservées après la suppression du compte, pendant cinq (5) ans à compter de l'achat, durée de la prescription de droit commun (article 2224 du Code civil), pour pouvoir prouver un achat en cas de litige et empêcher qu'il soit crédité deux fois, puis supprimées.
- Empreinte de l'adresse et dates d'octroi des abonnements : conservées après la suppression du compte, aussi longtemps que nécessaire pour empêcher qu'un bonus soit obtenu de nouveau.
- Ces données ne servent à rien d'autre.
- Données stockées sur votre téléphone : l'historique de vos analyses, vos recherches et les copies locales de vos votes et de votre pseudonyme ne quittent pas l'appareil ; votre clé Gemini personnelle n'est envoyée qu'à Google Gemini. Elles sont effacées du téléphone à la suppression du compte, et la clé peut être retirée à tout moment depuis la page « Clé Gemini ».
6. Vos droits (RGPD) et suppression de compte
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité et opposition.
Suppression de votre compte (effacement direct) : vous pouvez supprimer votre compte à tout moment, directement dans l'application — onglet « Mon Profil » → bouton « Supprimer mon compte » — ou sur le site, page getsourcy.com/compte. L'action est immédiate et irréversible : e-mail, date de naissance, pseudonyme, crédits, abonnement, vidéos enregistrées, chaînes suivies, demandes d'analyse, journal des dépenses, auteurs masqués et votes sont effacés, ainsi que les données enregistrées sur votre téléphone. Vos sources publiées restent, sans votre adresse ni votre identifiant ; vos signalements restent, votre adresse y étant remplacée par un pseudonyme. Les preuves d'achat, qui contiennent votre adresse e-mail, et l'empreinte de votre adresse sont conservées contre la fraude et comme preuve en cas de litige (section 5). La suppression du compte ne résilie pas un abonnement Pass : résiliez-le dans Google Play, sinon il reste facturé. Aucune démarche par e-mail n'est nécessaire. Si vous ne pouvez plus accéder ni à l'application ni au site, écrivez à contact@getsourcy.com : nous procéderons à la suppression sous un (1) mois, avec exactement le même effet.
Pour exercer vos autres droits : contact@getsourcy.com
Vous avez également le droit de déposer une réclamation auprès de la CNIL — www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou auprès de l'autorité de protection des données de votre pays de résidence.
7. Sécurité
Sourcy met en œuvre les mesures suivantes : chiffrement TLS en transit, Row-Level Security Supabase en base, authentification JWT, et stockage chiffré des clés personnelles sur l'appareil. Aucun cookie de tracking publicitaire ni outil d'analyse comportementale tiers n'est utilisé — la supervision technique (Sentry) et les statistiques d'usage internes décrites aux sections 2 et 4 ne servent qu'à la fiabilité et à l'amélioration du service. Vos données personnelles ne sont jamais vendues, louées ni partagées à des tiers à des fins commerciales ou publicitaires.
8. Contact
Pour toute question relative à cette politique : contact@getsourcy.com