Politique de confidentialité

DleOutreach (outreach.alldle.net) est un outil de prospection par e-mail, accessible sur invitation. Il aide de petites équipes à présenter leurs jeux de devinettes en ligne (les « dle ») à des créateurs de contenu : streamers et vidéastes. Cette politique explique quelles données l'outil traite, pourquoi, avec qui elles sont partagées et quels sont vos droits.

Qui est responsable

Éditeur : Flavio Moreno, France. Contact : flavio.moreno941@gmail.com.

Chaque organisation (équipe) qui utilise l'outil choisit les créateurs qu'elle contacte et les e-mails qu'elle envoie. Ses données sont séparées de celles des autres organisations.

Données des utilisateurs de l'outil

• Compte : quand vous vous connectez avec Google, votre nom, votre adresse e-mail, votre photo de profil et l'identifiant de votre compte Google. La connexion ne lit rien d'autre de votre compte Google.
• Session : un cookie de session, ainsi que l'adresse IP et le navigateur (user agent) de chaque session, pour la sécurité.
• Contenu : ce que votre équipe crée dans l'outil : jeux, campagnes, modèles, notes et réglages.

Données Gmail

Quand vous connectez une boîte Gmail, l'outil demande deux autorisations à Google.

Envoyer des e-mails en votre nom (gmail.send)

Sert uniquement à envoyer, depuis cette adresse, les e-mails que vous avez rédigés ou relus puis validés dans l'outil : un premier e-mail, puis des relances dans le même fil. Aucun e-mail ne part sans cette validation.

Afficher vos e-mails et vos paramètres (gmail.readonly)

Sert uniquement à savoir ce qui se passe après ces envois, pour arrêter les relances dès qu'un destinataire répond. L'outil :

• lit les fils de discussion qu'il a créés, pour y trouver les réponses ;
• liste les identifiants (pas le contenu) des e-mails reçus ces derniers jours, pour repérer une réponse tardive dans l'un de ces fils ;
• cherche les e-mails envoyés par les créateurs déjà contactés, les avis de non-remise (mailer-daemon) et les demandes de désinscription ;
• liste vos adresses « Envoyer des e-mails en tant que » (alias), pour choisir l'expéditeur.

Seuls les messages qui correspondent à ces recherches sont ouverts. Vos autres e-mails ne sont jamais lus. L'outil ne modifie, n'archive et ne supprime aucun e-mail, et n'y ajoute aucun libellé.

Ce qui est conservé

L'adresse de la boîte ; un jeton d'accès (refresh token) chiffré en AES-GCM ; les identifiants Gmail des messages et des fils envoyés par l'outil ; et, pour chaque réponse d'un créateur, l'adresse de l'expéditeur, un extrait et le texte de la réponse. Les réponses sont visibles par les membres de l'organisation à laquelle la boîte est rattachée, pour qu'ils puissent y donner suite.

Classement des réponses par IA

Le texte d'une réponse peut être envoyé à un modèle d'IA, via OpenRouter, pour la classer (intéressé, pas intéressé, désinscription…), la traduire et la résumer, pour cette organisation uniquement.

Nos engagements

• L'utilisation et le transfert vers toute autre application, par DleOutreach, des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).
• Les données Gmail servent uniquement aux fonctions décrites ci-dessus, visibles dans l'outil.
• Elles ne sont jamais vendues, jamais utilisées pour de la publicité, et jamais utilisées pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralistes.
• Elles ne sont transmises qu'aux sous-traitants listés plus bas, pour faire fonctionner ces fonctions, ou si la loi l'exige.
• Personne ne les lit en dehors des membres de votre organisation dans l'outil, sauf avec votre accord explicite pour des messages précis, pour des raisons de sécurité (enquête sur un abus) ou pour respecter la loi.

Données des créateurs contactés

Pour les créateurs que les équipes contactent, l'outil collecte des informations publiques : pseudo et nom affiché, chaînes et liens publics, statistiques publiques (Twitch, YouTube, Kick, TikTok), biographie, langue, pays, vidéos et lives publics récents, et l'adresse e-mail professionnelle publiée sur leurs pages. Elles proviennent des API Twitch, YouTube et Kick, de ScrapeCreators et des pages publiques des créateurs.

Elles servent à proposer une collaboration en lien avec leur contenu (intérêt légitime). Elles peuvent être envoyées à un modèle d'IA, via OpenRouter, pour extraire l'adresse e-mail et le prénom d'une biographie et pour rédiger un e-mail personnalisé, qu'une personne relit avant l'envoi.

• Chaque e-mail précise qu'une simple réponse suffit pour ne plus jamais être contacté, et toute réponse arrête les relances.
• Après une demande d'arrêt, plus aucun e-mail n'est envoyé à cette adresse : elle est ajoutée à la liste d'exclusion de l'organisation, où elle n'est conservée que sous forme d'empreinte (hachage SHA-256).
• Le lien du jeu dans un e-mail mène directement au site du jeu : les clics ne sont pas enregistrés, et les e-mails ne contiennent aucun pixel de suivi.
• Un créateur peut demander la suppression de ses données en écrivant au contact ci-dessus.

Sous-traitants

• Cloudflare : hébergement de l'outil et de sa base de données.
• Google : connexion et Gmail. Les polices de l'interface sont aussi chargées depuis Google Fonts.
• OpenRouter, et les fournisseurs de modèles qu'il appelle : rédaction, extraction, classement et traduction.
• Twitch, YouTube, Kick et ScrapeCreators : collecte des données publiques des créateurs.

Certains de ces sous-traitants sont situés hors de l'Union européenne, notamment aux États-Unis.

Conservation et suppression

• Les données sont conservées tant que l'organisation utilise l'outil.
• Déconnecter une boîte (Réglages › Boîte Gmail) supprime son jeton et ses identités d'expédition. Vous pouvez aussi retirer l'accès de l'outil à tout moment depuis votre compte Google.
• Sur demande au contact ci-dessus, nous supprimons votre compte, votre organisation et les données associées sous un mois.

Sécurité

Accès sur invitation uniquement, données séparées par organisation, jetons Gmail chiffrés en base, et toutes les connexions en HTTPS.

Vos droits

Conformément au RGPD, vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement ou le limiter, et en demander une copie, en écrivant à flavio.moreno941@gmail.com. Vous pouvez aussi adresser une réclamation à l'autorité de protection des données de votre pays (en France, la CNIL).

Cookies

L'outil dépose un seul cookie, nécessaire à votre session. Il n'y a ni mesure d'audience ni publicité.

Modifications

La date en haut de cette page indique la version en vigueur.