Vie privée

Politique de confidentialité

Ce que Oupah collecte, pourquoi, avec qui c'est partagé, combien de temps c'est conservé — et comment tout supprimer. En clair, sans jargon inutile.

Dernière mise à jour : 24 juillet 2026
1 · Responsable 2 · Portée 3 · Données collectées 4 · Finalités 5 · Données Google 6 · Partage 7 · Hébergement 8 · Conservation 9 · Retrait & suppression 10 · Sécurité 11 · Vos droits 12 · Contact

01Qui est responsable de vos données

Le responsable du traitement est OUPAH, société privée à responsabilité limitée de droit belge établie dans le Hainaut (Belgique), numéro d'entreprise BE 0631.685.477.

Pour toute question relative à vos données : contact@oupah.be.

02Ce que couvre cette politique

Cette politique s'applique au site oupah.be et aux applications publiées par Oupah, notamment My Shorts (myshorts.oupah.be). Ces applications partagent le même écran de consentement Google, au nom d'« Oupah ».

My Shorts est une application qui regroupe, au même endroit, les vidéos courtes (Shorts) des chaînes YouTube auxquelles vous êtes déjà abonné, pour les regarder sans distraction et sans repasser par le fil de recommandation.

03Les données que nous collectons

Sur le site oupah.be

Le site est un site statique. Il ne contient aucun outil de mesure d'audience, aucun traceur publicitaire et aucun cookie de suivi. Vos préférences d'affichage (langue, couleur d'accent, ambiance) sont enregistrées uniquement dans le stockage local de votre navigateur et ne nous sont jamais transmises.

Si vous utilisez le formulaire de contact, nous recevons par email les informations que vous y saisissez : nom, société, adresse email, téléphone, localisation, type de besoin et description de votre problème.

Dans les applications Oupah, si vous vous connectez avec Google

La connexion Google est facultative : elle n'a lieu que si vous cliquez vous-même sur « Se connecter avec Google » et acceptez l'écran de consentement affiché par Google. Voici exactement ce qui est alors enregistré :

Identité du compte L'identifiant technique de votre compte Google, votre adresse email et votre nom affiché. Ils servent à retrouver votre espace d'une session à l'autre.
Jetons d'accès (OAuth) Les jetons délivrés par Google qui permettent à l'application de lire votre compte YouTube en lecture seule. Ils sont chiffrés avant d'être stockés (AES-256-GCM) et ne sont jamais affichés ni transmis à un tiers.
Vos abonnements YouTube La liste des chaînes auxquelles vous êtes abonné, ainsi que leurs informations publiques (nom, identifiant, miniature). C'est la matière première de votre fil de Shorts.
La chaîne connectée L'identifiant, le nom et l'avatar de la chaîne YouTube que vous avez choisie au moment de la connexion — pour vous montrer quel compte est actif et vous permettre d'en changer.
Métadonnées de vidéos Les informations publiques des vidéos affichées (titre, durée, miniature, date, chaîne). Aucune vidéo n'est téléchargée ni copiée : la lecture se fait dans le lecteur YouTube officiel.
Ce que vous créez dans l'app Vos fils personnalisés, vos préférences de lecture, l'état de vos vidéos (vue, sauvegardée, masquée, progression) et vos dernières recherches dans l'application. Ces données ne quittent jamais l'application.
Cookies techniques Un cookie de session qui vous garde connecté et un cookie temporaire de sécurité (anti-CSRF) pendant la connexion. Tous deux sont strictement nécessaires au fonctionnement : ni publicité, ni profilage.

04Pourquoi nous utilisons ces données

  • Construire et afficher votre fil de Shorts à partir de vos propres abonnements YouTube — c'est la fonction même de l'application.
  • Vous reconnaître d'une session à l'autre et retrouver vos fils, vos préférences et l'état de vos vidéos.
  • Assurer la sécurité du service et diagnostiquer les pannes.
  • Répondre à votre demande lorsque vous nous écrivez via le formulaire de contact du site.

La base légale est votre consentement (que vous donnez sur l'écran Google et pouvez retirer à tout moment) et l'exécution du service que vous nous demandez de rendre. Nous ne faisons ni publicité ciblée, ni profilage, ni revente de données.

05Utilisation des données Google et YouTube

L'application demande une seule autorisation sensible : youtube.readonly, un accès en lecture seule à votre compte YouTube. Elle l'utilise pour lire la liste de vos abonnements et les informations publiques des chaînes et vidéos correspondantes, afin de composer votre fil de Shorts.

Cet accès ne permet aucune écriture. L'application ne peut pas — et ne cherche pas à — publier une vidéo, laisser un commentaire, modifier ou supprimer un abonnement, changer une playlist ou modifier quoi que ce soit sur votre compte YouTube.

Les données YouTube ainsi lues ne sont utilisées que pour vous afficher votre propre contenu, dans votre propre session. Elles ne sont ni vendues, ni louées, ni échangées, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle.

Usage limité (Google API Services)

L'utilisation et le transfert par Oupah des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'usage limité.

Concrètement, cela signifie que les données obtenues via les API Google sont utilisées uniquement pour fournir ou améliorer les fonctionnalités visibles par vous ; qu'elles ne sont transférées à un tiers que si c'est nécessaire pour fournir le service, imposé par la loi, ou si vous y consentez ; qu'elles ne servent jamais à afficher de la publicité ; et qu'aucune personne ne les consulte, sauf avec votre accord, pour des raisons de sécurité, pour respecter la loi, ou sous forme agrégée et anonymisée.

Les applications Oupah utilisent les services de YouTube. En les utilisant, vous acceptez également les Conditions d'utilisation de YouTube et la Politique de confidentialité de Google.

06Avec qui ces données sont partagées

Nous ne vendons aucune donnée et nous ne les partageons avec personne à des fins commerciales. Seuls interviennent les prestataires techniques strictement nécessaires au fonctionnement :

  • Google / YouTube — source des données que vous nous autorisez à lire, et lecteur vidéo intégré dans l'application.
  • OVHcloud — hébergeur du site et des serveurs applicatifs (France, Union européenne).
  • FormSubmit — service qui relaie par email le formulaire de contact du site vers contact@oupah.be. Il ne traite que ce que vous saisissez dans ce formulaire, et n'a aucun accès aux données des applications.

Nous pouvons également communiquer des données si la loi nous y oblige, ou pour établir, exercer ou défendre un droit en justice.

07Où vos données sont hébergées

Le site et les applications Oupah sont hébergés chez OVHcloud, sur des serveurs situés en France, au sein de l'Union européenne. Les données des applications sont stockées dans une base de données sur ces mêmes serveurs.

08Combien de temps nous les conservons

  • Jetons d'accès Google : jusqu'à votre déconnexion ou le retrait de l'autorisation. Ils sont alors supprimés immédiatement.
  • Compte, abonnements importés, fils et état de vos vidéos : tant que vous utilisez l'application, et jusqu'à ce que vous demandiez leur suppression.
  • Historique de recherche dans l'application : limité aux dernières recherches, les plus anciennes étant automatiquement effacées.
  • Messages envoyés via le formulaire de contact : conservés dans notre boîte email le temps de traiter votre demande et d'assurer le suivi commercial.

09Retirer l'accès et supprimer vos données

Vous gardez la main à tout moment, de trois façons :

  • Dans l'application, « Se déconnecter » supprime immédiatement vos jetons Google et la connexion à votre chaîne. Une option distincte permet, au même moment, de supprimer aussi les données importées (abonnements, fils).
  • Côté Google, vous pouvez révoquer l'accès de l'application à tout moment depuis myaccount.google.com/permissions.
  • Pour une suppression complète et définitive de votre compte et de toutes les données associées, écrivez à contact@oupah.be : nous procédons à la suppression dans les 30 jours et vous le confirmons.

10Sécurité

Les échanges avec le site et les applications sont chiffrés en HTTPS. Les jetons d'accès Google sont chiffrés au repos (AES-256-GCM) avec une clé qui n'est jamais stockée dans le code. Les cookies d'authentification sont inaccessibles au JavaScript de la page et limités à notre domaine. L'accès aux serveurs est restreint aux personnes qui en ont besoin pour exploiter le service.

Aucun système n'est infaillible : si une violation de données devait affecter vos droits, nous vous en informerions ainsi que l'autorité compétente, dans les délais prévus par la réglementation.

11Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès à vos données, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez également retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant.

Pour exercer ces droits, écrivez à contact@oupah.be. Nous répondons dans un délai d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be).

Nos services ne s'adressent pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

12Modifications et contact

Cette politique peut évoluer avec nos services. La date de dernière mise à jour figure en haut de la page ; en cas de changement important concernant vos données, nous vous en informerons dans l'application.

Une question, une demande, un doute ? contact@oupah.be — OUPAH, Hainaut, Belgique, BE 0631.685.477.