Politique de confidentialité

Dernière mise à jour : 8 septembre 2026. La présente politique décrit comment Link2Brain traite les données à caractère personnel dans le cadre de son site web et de sa plateforme SaaS de création et de diffusion de contenus marketing (incluant des fonctionnalités d’intelligence artificielle).

1. Identité du responsable de traitement et éditeur du site

Le site link2brain.com et la plateforme SaaS associée sont édités par la société Link2brain SAS, société par actions simplifiée immatriculée en France, dont le siège social est situé 96 rue Paradis, 13006 Marseille, France.

Le numéro SIREN, les mentions RCS et les informations d’immatriculation à jour figurent sur vos factures et contrats, ou peuvent être communiqués sur demande : utilisez le mail support affiché dans votre extranet (après connexion), afin de limiter l’exposition aux robots de collecte d’adresses.

Contact données personnelles et exercice des droits :[email protected]. Vous pouvez également utiliser le mail support affiché dans votre extranet une fois connecté.

2. Données collectées

Selon vos interactions avec nous, nous sommes susceptibles de traiter notamment :

  • Données de compte et d’identification : nom, prénom, adresse e-mail, informations nécessaires à l’authentification et à la gestion du compte.
  • Données relatives à votre organisation : dénomination, secteur d’activité, URL du site, éléments de contexte que vous renseignez pour personnaliser les contenus.
  • Contenus et données d’usage : brouillons, publications, médias que vous importez ou générez via la plateforme, journaux techniques (connexions, actions pertinentes pour la sécurité et le support), préférences de publication.
  • Données de navigation sur le site public : uniquement si vous y consentez via la bannière cookies, selon les traceurs décrits dans notre politique de cookies.
  • Échanges avec nous : contenu des messages que vous nous adressez (support, demandes diverses).

Nous vous invitons à ne pas nous communiquer de données « sensibles » au sens de l’article 9 du RGPD (santé, opinions philosophiques, etc.) sauf nécessité stricte et base légale adaptée.

Données collectées indirectement ou automatiquement. Sans action de saisie de votre part, nous sommes susceptibles de traiter notamment : adresse IP, identifiants de session, type et version du navigateur, journaux techniques et de sécurité produits par nos serveurs ou notre infrastructure, horodatages, ainsi que des informations issues de cookies ou traceurs conformément à notre politique de cookies. Lorsque vous connectez un compte tiers (par exemple un réseau social), des données peuvent nous être transmises par ce tiers dans la limite de ce que vous autorisez chez lui et des flux techniques prévus (jetons, identifiants de profil, etc.).

3. Données issues des services Google et YouTube (connexion OAuth)

Link2Brain utilise les YouTube API Services pour vous permettre de publier, programmer et analyser des vidéos sur les chaînes YouTube que vous connectez. En connectant une chaîne, vous acceptez les conditions d’utilisation de YouTube. Les données obtenues via les API de Google et de YouTube sont également régies par les règles de confidentialité de Google.

Lorsque vous connectez un compte Google à Link2Brain, nous accédons à vos données uniquement dans la limite des autorisations (« scopes ») que vous accordez sur l’écran de consentement Google, et uniquement pour fournir les fonctionnalités Link2Brain que vous utilisez explicitement.

Scopes demandés, données concernées et usage associé :

  • Publication sur YouTube (youtube.upload) : nous envoyons à YouTube, en votre nom et sur la chaîne que vous sélectionnez, les vidéos, miniatures, titres, descriptions, tags, catégories, options de visibilité et dates de programmation que vous préparez dans Link2Brain. Ce scope sert uniquement à téléverser, programmer, mettre à jour ou supprimer les vidéos que vous publiez depuis Link2Brain.
  • Lecture de vos chaînes et vidéos YouTube (youtube.readonly) : nous lisons la liste des chaînes dont vous disposez, leur identifiant, leur titre, leur description, leur miniature, leur URL personnalisée et leur nombre d’abonnés, ainsi que la liste de vos vidéos et leurs métadonnées (identifiant, titre, description, date de publication, miniature) et leurs compteurs publics (vues, mentions « j’aime », commentaires). Ces données servent à vous laisser choisir la chaîne de destination, à afficher vos playlists et les catégories disponibles au moment de la publication, et à afficher vos publications et leurs performances dans l’extranet.
  • Statistiques d’audience YouTube (yt-analytics.readonly) : nous lisons les rapports d’audience agrégés de vos chaînes (vues, durée de visionnage, abonnés gagnés et perdus sur une période) pour alimenter l’écran d’analyse de performance de votre extranet. Nous ne lisons aucune donnée d’audience nominative et n’identifions aucun de vos spectateurs.

Nous ne demandons que les autorisations nécessaires aux fonctionnalités que vous utilisez : Link2Brain ne lit ni ne modifie vos e-mails, vos contacts, vos fichiers Google Drive ou votre agenda, et n’accède à aucun service Google que vous n’avez pas explicitement connecté.

Ce que nous stockons : le jeton d’accès (« access token ») et le jeton de rafraîchissement (« refresh token ») associés à votre autorisation, chiffrés au repos sur nos serveurs d’hébergement européens (cf. section 5) ; l’identifiant, le titre et la miniature des chaînes connectées ; l’identifiant et les métadonnées des vidéos que vous publiez depuis Link2Brain, ainsi que les statistiques associées, afin de conserver l’historique de vos publications et de continuer à afficher vos performances lorsque l’API YouTube est momentanément indisponible.

Ce que nous ne faisons pas : les données obtenues via les API de Google et de YouTube ne sont jamais vendues, ni transmises à des courtiers en données, ni utilisées à des fins de publicité ciblée, ni utilisées pour entraîner ou affiner un modèle d’intelligence artificielle, qu’il soit le nôtre ou celui d’un tiers. Elles ne sont en particulier jamais transmises aux fournisseurs d’IA mentionnés en section 5 (OpenAI, Google Gemini, Perplexity AI) : les contenus soumis à ces fournisseurs sont uniquement ceux que vous rédigez ou importez vous-même dans Link2Brain avant publication.

Durée de conservation : les jetons sont conservés tant que la connexion du compte Google reste active dans votre extranet, et supprimés dans un délai maximal de 30 jours après déconnexion du compte ou clôture de votre compte Link2Brain. Les données de chaîne, de vidéo et de statistiques issues des API YouTube sont supprimées dans le même délai de 30 jours à compter de la déconnexion de la chaîne concernée ou de la clôture de votre compte. Les autres données suivent les durées indiquées en section 7.

Révocation : vous pouvez retirer l’accès de Link2Brain à vos données Google et YouTube à tout moment, soit en déconnectant la chaîne depuis votre extranet Link2Brain, soit directement depuis la page de paramètres de sécurité de votre compte Google : https://security.google.com/settings/security/permissions. La révocation invalide immédiatement nos jetons d’accès et déclenche la suppression des données associées dans le délai de 30 jours indiqué ci-dessus. Vous pouvez également nous demander la suppression immédiate de ces données en nous écrivant à [email protected].

Limited Use : l’utilisation et le transfert par Link2Brain des informations reçues des Google APIs respectent la Google API Services User Data Policy, y compris les exigences de Limited Use. Les données obtenues via les Google APIs, ainsi que toute donnée agrégée ou dérivée, ne sont utilisées que pour fournir ou améliorer les fonctionnalités visibles de Link2Brain décrites ci-dessus, avec votre consentement.

4. Finalités de la collecte et bases légales

But de la collecte. Vos données personnelles sont collectées et traitées afin de permettre notamment les finalités suivantes :

  • Exécution du contrat / mesures précontractuelles : création et gestion du compte, fourniture de la plateforme, facturation, assistance.
  • Intérêt légitime : sécurisation des services, prévention de la fraude, amélioration du produit dans le respect de vos droits, mesures d’audience lorsque applicable.
  • Obligations légales : conservation de pièces comptables, réponse aux autorités lorsque la loi l’exige.
  • Consentement : pour les cookies non essentiels (mesure d’audience publicitaire, contenus tiers) et les communications marketing. Il est recueilli via la bannière cookies avant tout dépôt, et se retire à tout moment via le lien « Gérer mes cookies » présent en pied de page et dans notre politique de cookies, sans affecter la licéité du traitement antérieur.

5. Destinataires des données

Usage des destinataires. Les données recueillies sont destinées en premier lieu à Link2Brain pour les besoins du service. Elles peuvent être communiquées aux sous-traitants et prestataires techniques listés ci-dessous, uniquement pour exécuter des missions précises et sur la base d’instructions documentées ; elles ne sont pas vendues à des tiers à des fins commerciales indépendantes du service.

Elles sont traitées par le personnel autorisé de Link2Brain. Nous faisons appel à des prestataires strictement nécessaires à l’hébergement et au fonctionnement du service, notamment :

  • Hébergement / infrastructure : par exemple Hetzner Online GmbH et OVH (France), pour le stockage et l’exécution de la plateforme.
  • Prestataires d’intelligence artificielle : lorsque vous utilisez les fonctions concernées, certains contenus ou contextes métier que vous fournissez peuvent être traités par des fournisseurs tels qu’OpenAI, Google (Gemini) ou Perplexity AI, dans le cadre défini contractuellement et conformément au RGPD.
  • Paiement : Stripe Payments Europe, pour le traitement des abonnements et la prévention de la fraude.
  • Mesure d’audience publicitaire et contenus tiers, sous réserve de votre consentement : Meta Platforms Ireland (pixel Meta) et Google Ireland (lecteur vidéo YouTube). Aucune donnée ne leur est transmise tant que vous n’avez pas accepté la finalité correspondante dans la bannière cookies.
  • Autres prestataires techniques : outils d’e-mailing ou de support, sur instruction documentée.

Nous ne vendons pas vos données personnelles. Un sous-traitant ne traite des données que sur nos instructions et dans la limite de ce qui est nécessaire à sa mission.

6. Transferts hors de l’Espace économique européen

Lorsque des données sont accessibles depuis des pays ne bénéficiant pas d’une décision d’adéquation, nous mettons en place des garanties appropriées (notamment clauses contractuelles types de la Commission européenne, mesures organisationnelles et techniques complémentaires, et le cas échéant certifications de type Data Privacy Framework pour les États-Unis, selon les prestataires concernés).

Dans le cadre des fonctionnalités IA, les identifiants directs des personnes (nom, e-mail professionnel stockés sur nos systèmes) ne sont en principe pas envoyés aux fournisseurs d’IA à des fins de génération ; en revanche, les contenus et informations de contexte que vous saisissez ou importez peuvent l’être pour produire le résultat demandé. Nous configurons les services dans la mesure du possible pour limiter la réutilisation de ces données (par exemple options de non-entraînement lorsqu’elles existent). Comme précisé en section 3, aucune donnée obtenue via les API de Google ou de YouTube n’est transmise à ces fournisseurs : seuls transitent les contenus que vous rédigez ou importez vous-même dans Link2Brain.

7. Durée de conservation des données

Les durées ci-dessous sont données à titre indicatif ; elles peuvent être ajustées pour respecter une obligation légale ou une décision d’autorité.

  • Compte utilisateur, contenus et données d’usage sur la plateforme : pendant toute la durée de la relation contractuelle ; après clôture du compte, suppression ou anonymisation dans un délai maximal de trois (3) ans, sauf conservation nécessaire à la défense de nos droits en cas de litige ou de réclamation.
  • Données comptables et de facturation : dix (10) ans à compter de la clôture de l’exercice concerné, conformément aux obligations légales françaises applicables en matière comptable et fiscale.
  • Journaux techniques et de sécurité : jusqu’à douze (12) mois glissants, sauf besoin d’archivage lié à un incident ou une enquête.
  • Cookies et traceurs : selon les durées indiquées dans la politique relative aux cookies.
  • Preuve de vos choix de cookies : six (6) mois, dans le cookie l2b_consent déposé sur votre terminal, qui horodate la décision. Les autres preuves de consentement sont conservées jusqu’à cinq (5) ans après le retrait du consentement ou la fin du traitement concerné, sauf obligation de conservation plus longue.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d’accès, sauvegardes, journalisation) proportionnées aux risques. Aucune mesure n’étant infaillible, nous vous encourageons à sécuriser vos identifiants et à signaler toute utilisation suspecte.

9. Droits des personnes concernées

Conformément au RGPD, vous disposez notamment d’un droit d’accès, de modification (rectification), de suppression (effacement), de limitation du traitement, de portabilité des données que vous avez fournies, d’opposition (y compris à la prospection) et du retrait de votre consentement lorsqu’il constitue la base du traitement, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès (droit français), dans les limites prévues par la loi.

De façon détaillée :

  • droit d’accès et de rectification (modification) ;
  • droit à l’effacement (« droit à l’oubli ») et à la limitation du traitement ;
  • droit à la portabilité des données que vous avez fournies ;
  • droit d’opposition, y compris à la prospection ;
  • droit de retirer votre consentement lorsqu’il constitue la base du traitement ;
  • droit de définir des directives relatives au sort de vos données après votre décès (droit français).

Pour exercer vos droits : écrivez-nous à [email protected], ou utilisez le mail support indiqué dans votre extranet après connexion. Nous pourrons vous demander un justificatif d’identité. Vous pouvez également introduire une réclamation auprès de la CNIL ( www.cnil.fr).