1. Qui traite vos données, et à quel titre
derush.tv est un outil qui aide les streamers Twitch et leurs équipes à parcourir leurs VOD, y repérer les bons moments et les monter en clips courts. Ce service suppose de traiter des données personnelles — les vôtres, et parfois celles d'autres personnes.
Le responsable de ce traitement est Vincent Brach, dont les coordonnées complètes figurent dans les mentions légales. Pour toute question relative à vos données : [email protected].
2. Les données que nous traitons, et pourquoi
Nous ne collectons rien « au cas où ». Chaque ligne du tableau ci-dessous correspond à un besoin identifié du service. La base légale indique ce qui nous autorise à traiter la donnée : le contrat (le service ne fonctionne pas sans elle), votre consentement (vous pouvez refuser, sans conséquence), notre intérêt légitime (nous avons une raison sérieuse, et vous pouvez vous y opposer), ou une obligation légale.
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique | Créer et identifier votre compte, vous envoyer les messages de service (vérification, réinitialisation de mot de passe, facturation) | Contrat | Durée du compte + 30 jours |
| Mot de passe | Vous authentifier. Stocké haché avec bcrypt — nous ne pouvons pas le lire | Contrat | Durée du compte |
| Double authentification (secret et codes de secours) | Protéger votre compte si vous activez cette option | Contrat / Intérêt légitime (sécurité) | Tant que l'option est active |
| Identifiant, pseudonyme, avatar et nombre d'abonnés Twitch | Relier votre chaîne, afficher votre profil, récupérer vos VOD et vos clips | Contrat | Durée du compte + 30 jours |
| Jetons d'accès Twitch, Google et Discord | Agir en votre nom auprès de ces services : lire vos VOD, vous connecter, publier vos notifications | Contrat | Jusqu'à déconnexion du service concerné, ou suppression du compte |
| Sessions et appareils connectés | Vous garder connecté et vous permettre de révoquer un accès | Contrat | Expiration de la session + 30 jours |
| Identifiant client et abonnement Stripe | Gérer votre abonnement payant | Contrat | Durée du compte ; pièces comptables : 10 ans (obligation légale) |
| Notifications lues ou masquées | Ne plus vous remontrer une annonce que vous avez déjà vue | Intérêt légitime (confort d'usage) | Durée du compte |
| Réponses au questionnaire de bienvenue (profil, façon de travailler, objectifs, origine de votre inscription) | Adapter ce que le produit met en avant à votre façon de travailler, et comprendre comment les gens nous découvrent | Intérêt légitime (pertinence du service) — questions facultatives, et modifiables à tout moment | Durée du compte |
| Code de parrainage : le vôtre, et celui que vous avez éventuellement saisi | Savoir qui vous a fait connaître derush.tv. Le propriétaire d'un code voit combien de personnes s'en sont servies, jamais lesquelles | Intérêt légitime (suivi de l'origine des inscriptions) — facultatif ; une fois saisi, un code n'est plus modifiable | Durée du compte |
| Notes, segments, marqueurs, dossiers, messages d'équipe | Le cœur du service : votre travail de dérushage | Contrat | Durée du compte ; anonymisés si vous partez et que la chaîne continue |
| Disponibilités et indisponibilités (planning) | Coordonner votre équipe de bénévoles | Contrat | Durée de la participation à la chaîne |
| Sessions de présence et journal d'activité sur une chaîne | Permettre à l'équipe de savoir qui travaille sur quoi et d'organiser le dérushage | Intérêt légitime (coordination d'équipe) | 12 mois |
| Fichiers importés dans le Studio : vidéos, images, sons, rendus, vignettes | Réaliser et exporter vos montages | Contrat (nous agissons comme sous-traitant pour leur contenu) | Durée du projet, puis suppression sous quelques minutes. Rendus : 12 mois. Fichiers importés jamais rattachés à un projet : 90 jours |
| Transcriptions et sous-titres | Rechercher dans le contenu parlé de vos VOD, et générer les sous-titres d'un média du Studio | Contrat | Transcription d'une VOD : 90 jours, et supprimée avec la VOD. Transcription d'un média du Studio : conservée 90 jours pour être réappliquée sans recalcul. Les sous-titres posés dans un montage suivent ce montage, comme vos textes et vos effets |
| Analyse automatique d'une VOD : courbe d'excitation vocale, sons de jeu détectés, moments proposés | Vous faire gagner du temps en désignant les passages qui méritent d'être regardés | Contrat (nous agissons comme sous-traitant pour leur contenu) | 90 jours, et supprimée avec la VOD |
| Adresse IP, en-tête de navigateur, pages appelées | Faire fonctionner le site, détecter les abus, diagnostiquer les pannes | Intérêt légitime (sécurité et exploitation) | 90 jours pour les journaux d'accès ; journaux applicatifs bornés en volume (environ 100 Mo par service) |
| Rapports d'erreur applicatifs (identifiant de compte, trace technique) | Corriger les bogues | Intérêt légitime | 30 à 90 jours selon l'offre Sentry souscrite |
| Enregistrement de voix off (microphone) | Enregistrer un commentaire parlé depuis votre navigateur pour le monter dans une vidéo. Le microphone n'est ouvert qu'à votre demande explicite, et l'enregistrement reste dans votre navigateur tant que vous ne l'avez pas accepté : refaire ou annuler une prise ne nous transmet rien. La transcription éventuelle est réalisée sur notre infrastructure, sans aucun sous-traitant. | Contrat | Durée du projet de montage ; 90 jours si le média n'est utilisé par aucun projet |
| Mesure d'audience (cookies _ga) | Comprendre quelles pages sont consultées | Consentement — refusable, retirable à tout moment | 13 mois |
Nous ne traitons aucune donnée dite sensible au sens de l'article 9 du RGPD : ni opinions, ni santé, ni religion, ni orientation, ni données biométriques. Nous ne collectons pas votre géolocalisation, et n'accédons jamais à votre caméra : le site bloque explicitement les deux au niveau du navigateur. Le microphone, lui, n'est accessible que pour l'enregistrement de voix off décrit ci-dessus, et seulement après que vous l'avez autorisé.
3. Si vous n'avez pas de compte chez nous
Cette section vous concerne même si vous n'avez jamais visité derush.tv. Elle s'adresse à deux situations : vous êtes spectateur d'une chaîne qui utilise nos services, ou vous êtes vous-même streamer et vous avez raidé l'une d'elles. Nous vous la devons au titre de l'article 14 du RGPD, qui s'applique lorsque des données sont collectées ailleurs qu'auprès de la personne elle-même.
Lorsqu'une chaîne Twitch utilise derush.tv et qu'elle est en direct, notre système rejoint son salon de chat public et enregistre les messages qui y sont écrits. Sont conservés : votre pseudonyme Twitch, votre identifiant Twitch, le contenu de votre message et son horodatage. Si vous proposez un moment via notre extension Twitch, votre pseudonyme, votre identifiant et le motif que vous écrivez sont également enregistrés.
Pourquoi : pour permettre à l'équipe de la chaîne de retrouver les moments forts d'un direct — un pic de messages, une réaction du chat, un moment que vous avez vous-même signalé. La base légale est notre intérêt légitime, et celui du streamer, à exploiter les réactions d'une audience qui s'exprime publiquement sur un service public.
Si vous êtes streamer et que vous avez raidé une chaîne qui utilise derush.tv, nous enregistrons votre pseudonyme Twitch, votre identifiant et le nombre de spectateurs que vous avez amenés, avec l'horodatage. Un raid est un acte public et volontaire, annoncé dans le chat de la chaîne que vous rejoignez : nous ne révélons rien que cet acte ne rende déjà visible. Cet enregistrement n'a lieu que si le streamer destinataire a activé la fonctionnalité, et il cesse dès qu'il la désactive.
Si vous vous êtes abonné, réabonné, avez offert des abonnements, commencé à suivre une chaîne ou envoyé des bits pendant un direct d'une chaîne qui utilise derush.tv, et que son streamer a expressément autorisé derush.tv à recevoir ces évènements, nous enregistrons votre pseudonyme Twitch, la nature de l'évènement, son palier ou son montant et son horodatage — jamais le texte de votre message. Les sondages, prédictions et hype trains ne portent que des totaux, aucun vote ni pari individuel. Ces évènements sont supprimés 90 jours après le direct.
Qui les reçoit : l'équipe de la chaîne. Si cette chaîne a activé les notifications Discord, votre pseudonyme Twitch et le motif que vous avez écrit sont en outre publiés dans le serveur Discord qu'elle a rattaché, et transitent donc par Discord (États-Unis). Cette diffusion dépend d'un réglage propre à chaque chaîne : elle n'a pas lieu si la chaîne ne l'a pas activée.
Combien de temps : les messages sont supprimés 90 jours après la fin du direct. Seules subsistent ensuite des statistiques agrégées — un nombre de messages par minute — qui ne permettent d'identifier personne. Les marqueurs que vous proposez sont conservés 12 mois, ou supprimés avec la VOD si elle l'est avant.
Qui y a accès : uniquement l'équipe de dérushage de la chaîne concernée. Les données d'une chaîne ne sont jamais visibles depuis une autre. Le streamer peut exporter le chat de sa propre chaîne dans un fichier.
D'autres personnes peuvent apparaître dans les contenus traités : invités d'un direct, participants à un vocal, personnes filmées dans une vidéo importée. Ces contenus sont importés par nos clients, qui s'engagent contractuellement à disposer des droits nécessaires. Si vous figurez dans un contenu et souhaitez agir, écrivez-nous : nous transmettrons au client concerné et vous accompagnerons.
4. Avec qui nous partageons ces données
Nous ne vendons aucune donnée et ne faisons aucune publicité. Les seuls tiers qui accèdent à des données sont des prestataires techniques agissant sur nos instructions, dans le cadre d'un contrat de sous-traitance.
| Prestataire | Ce qu'il reçoit | Pourquoi | Où |
|---|---|---|---|
| Hostinger | L'ensemble des données du service : compte, VOD, notes, chat capturé, sauvegardes | Héberger les serveurs et la base de données | France |
| Stripe | Courriel, nom, moyen de paiement, adresse de facturation | Encaisser les abonnements. Nous ne voyons jamais votre numéro de carte | États-Unis / Irlande |
| Cloudflare (R2 et CDN) | Vidéos, images, sons, rendus, et l'adresse IP des personnes qui les consultent | Stocker et diffuser les fichiers du Studio | Réseau mondial |
| Amazon Web Services (Remotion Lambda) | Le contenu de vos compositions vidéo : médias, textes, sous-titres | Calculer le rendu final de vos montages | Allemagne (région eu-central-1) |
| Sentry | Identifiant de compte, trace technique de l'erreur, URL | Détecter et corriger les pannes. Ni votre courriel, ni votre IP, ni vos cookies ne sont transmis | États-Unis ou Allemagne selon l'offre |
| Google (Analytics) | Adresse IP, identifiant de mesure, pages consultées | Mesurer l'audience du site — uniquement si vous y consentez | États-Unis |
| Google (reCAPTCHA) | Adresse IP, signaux d'interaction sur les pages de connexion et d'inscription | Empêcher la création automatisée de comptes | États-Unis |
| Twitch, Google, Discord | Vos jetons d'accès, pour les appels que vous nous demandez de faire | Connexion, lecture de vos VOD, notifications | États-Unis |
| Discord (notifications de chaîne) | Le pseudonyme Twitch de l'auteur d'un marker ou d'un clip, et le motif qu'il a écrit | Publier la notification dans le serveur Discord que vous avez rattaché à votre chaîne. Uniquement si vous avez activé ces notifications | États-Unis |
La transcription de vos vidéos est réalisée par un modèle qui tourne sur nos propres serveurs. Vos contenus audio et vidéo ne sont envoyés à aucun fournisseur d'intelligence artificielle tiers, et ne servent à entraîner aucun modèle.
Nous pouvons également transmettre des données si la loi nous l'impose, ou en cas de cession de l'entreprise — auquel cas vous en seriez informé au préalable.
5. Transferts hors de l'Union européenne
L'essentiel de vos données ne quitte pas la France. Les serveurs, la base de données et les sauvegardes sont hébergés en France, chez un prestataire établi dans l'Union européenne : cet hébergement ne constitue aucun transfert.
En revanche, certains prestataires ci-dessus sont établis aux États-Unis ou y opèrent une partie de leur infrastructure. Cela constitue un transfert de données hors de l'Espace économique européen, encadré par le chapitre V du RGPD.
- Google LLC (Analytics, reCAPTCHA) : entité certifiée au titre du EU-U.S. Data Privacy Framework, complétée par les clauses contractuelles types.
- Stripe : clauses contractuelles types.
- Sentry : clauses contractuelles types ; l'hébergement européen est disponible selon l'offre souscrite.
- Cloudflare : clauses contractuelles types ; le réseau est mondial par nature.
- Discord : clauses contractuelles types. Concerne uniquement les chaînes ayant activé les notifications Discord.
6. Combien de temps nous conservons vos données
Les durées figurent dans le tableau de la section 2. Trois principes les gouvernent.
- Tant que votre compte existe, nous conservons ce qui est nécessaire à son fonctionnement. Les comptes restés sans connexion pendant 24 mois sont repérés par un traitement automatique, mais leur suppression n'est pas encore automatisée : nous vous préviendrons par courriel avant de l'activer. Vous pouvez supprimer votre compte à tout moment depuis vos réglages, ou nous en faire la demande.
- Lorsque vous supprimez votre compte, les données qui vous identifient sont effacées et le contenu que vous avez produit pour une chaîne encore active est anonymisé — il reste utile à l'équipe, mais n'est plus rattaché à vous.
- Certaines données ne peuvent pas être effacées à la demande : les pièces comptables liées à vos paiements, que la loi française impose de conserver dix ans. Nous les isolons du reste et n'en faisons aucun autre usage.
Nos sauvegardes de base de données sont chiffrées et conservées 30 jours en rotation. Une donnée que vous avez fait supprimer peut donc subsister dans une sauvegarde jusqu'à l'expiration de celle-ci. Ces sauvegardes ne sont pas utilisées en production ; si une restauration devait avoir lieu, la suppression serait réappliquée.
7. Vos droits
Vous pouvez accéder à vos données, les corriger, les faire effacer, en obtenir une copie exploitable, demander la limitation d'un traitement, vous opposer à un traitement fondé sur notre intérêt légitime, et retirer à tout moment un consentement que vous avez donné.
- Suppression de votre compte : Réglages > Confidentialité > Supprimer mon compte.
- Export de vos données au format JSON : Réglages > Confidentialité > Exporter mes données.
- Mesure d'audience : bouton « Gérer mes cookies », en bas de chaque page.
- Tout le reste : [email protected].
Nous répondons sous un mois. Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — sur cnil.fr.
8. Comment nous protégeons ces données
- Tous les échanges avec le site sont chiffrés (HTTPS, avec HSTS).
- Les mots de passe sont hachés avec bcrypt : même en cas de fuite de la base, ils ne sont pas lisibles.
- Les jetons de session sont stockés dans des cookies inaccessibles au JavaScript, et les jetons de rafraîchissement ne sont jamais conservés en clair.
- L'accès aux données d'une chaîne est contrôlé par un système de permissions par rôle : un membre d'une équipe ne voit que la chaîne à laquelle il appartient.
- Les fichiers importés sont d'abord placés en quarantaine, validés, puis seulement rendus disponibles.
- Les métadonnées des images importées (position GPS, modèle d'appareil, date, auteur) sont supprimées au traitement : elles ne sont ni conservées, ni diffusées avec la vidéo.
- Les jetons d'accès Twitch, Google et Discord ainsi que les secrets de double authentification sont chiffrés en base (AES-256-GCM) : lire la base ne suffit pas à s'en servir.
- Nos bases de données et nos files de traitement ne sont pas exposées à Internet.
Aucun système n'est invulnérable. En cas de violation de données présentant un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons directement si le risque est élevé.
10. Intelligence artificielle
derush.tv utilise des traitements automatiques pour vous aider à repérer les bons moments : transcription de la parole, détection des silences et des pics de volume, repérage des emballements du chat.
La transcription est réalisée par un modèle exécuté sur nos propres serveurs. Vos contenus ne sont transmis à aucun fournisseur d'IA extérieur et ne servent à entraîner aucun modèle, ni le nôtre ni celui d'un tiers.
Ces traitements produisent des suggestions, jamais des décisions. Rien n'est fait automatiquement à votre place, et aucune décision produisant des effets juridiques à votre égard n'est prise sur cette base.
11. Mineurs
derush.tv n'est pas destiné aux personnes de moins de 15 ans et nous ne collectons pas sciemment leurs données. Si vous êtes titulaire de l'autorité parentale et pensez que votre enfant a créé un compte, écrivez-nous à [email protected] : nous supprimerons le compte et les données associées.
12. Modifications de cette politique
Nous mettons cette page à jour lorsque nos traitements évoluent. La date de dernière mise à jour figure en haut. Si le changement porte sur des traceurs soumis à consentement, votre choix précédent cesse d'être valable et nous vous le redemandons.
13. Nous contacter
Pour toute question sur ce document ou sur le traitement de vos données : [email protected].
Exercer vos droits - Politique cookies - Mentions légales - Conditions d'utilisation