Politique de confidentialité
Dernière mise à jour : 6 novembre 2026
Sommaire
Cet outil utilise les services d’API YouTube.
En utilisant Heryo, tu acceptes les Conditions d’utilisation de YouTube. Les données que tu nous autorises à lire sur YouTube sont aussi traitées par Google, selon les Règles de confidentialité de Google.
Tu peux retirer à tout moment l’accès de Heryo à ta chaîne, depuis tes paramètres ou depuis la page des autorisations de ton compte Google. Tes données YouTube sont alors supprimées dans les délais indiqués plus bas.
Cette page explique quelles données Heryo traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer tes droits.
Qui est responsable de tes données
Heryo est édité par Yoann Garcia, entrepreneur individuel (EI), nom commercial THUMBLAB, 200 rue de la Croix-Nivert, 75015 Paris, SIREN 953 163 417, responsable du traitement de tes données.
Pour toute question ou réclamation sur tes données ou sur cette politique, écris à support@heryo.io.
À qui s’adresse cette page
Aux coachs et créateurs qui utilisent Heryo, ou que nous invitons à l’essayer avant même qu’ils aient un compte. Dans cette page, « tu » désigne l’utilisateur de Heryo, ou la personne invitée.
Aux personnes qui cliquent sur leurs liens trackés, s’inscrivent à leurs formulaires, réservent un appel ou paient, appelées ici leurs « prospects ». Pour ces données, Heryo agit pour le compte du coach, comme sous-traitant au sens de l’article 28 du RGPD : le coach est responsable du traitement, et Heryo ne s’en sert que pour lui fournir le service, selon ses instructions.
Aux personnes qui s’inscrivent à la liste d’attente de Heryo, avant d’avoir un compte : pour elles, « tu » désigne la personne inscrite.
Les données que nous traitons
Ton compte
- Ton adresse email et ton mot de passe, qui servent à te connecter. Le mot de passe n’est jamais enregistré en clair.
- Ton nom si tu le renseignes, ton rôle dans l’app et la date de création de ton compte.
- Tes réponses aux 8 questions du cadrage : ton offre et son prix, ton client idéal, le résultat que tu promets, qui fait tes appels, ton outil d’agenda, la destination actuelle de tes liens et tes rendez-vous par mois.
- Ce que tu prépares dans Heryo : ta stratégie, tes idées de vidéos, ton pipeline, les textes rédigés pour toi et tes modifications.
- Ton abonnement : ton offre, son statut et les identifiants transmis par Whop, notre plateforme de paiement. Nous ne voyons jamais ta carte bancaire.
- La source de ton inscription, si le lien qui t’a amené sur notre site en avait une : ses paramètres de suivi (UTM), par exemple la vidéo et l’emplacement d’où tu viens, et l’identifiant du clic. Sinon, le nom du moteur de recherche ou de l’assistant d’IA d’où tu viens, s’il y en a un (Google ou ChatGPT, par exemple). Ni ton adresse IP, ni la page que tu regardais avant.
Ton invitation
Si nous t’invitons à essayer Heryo avant que tu aies un compte : ton adresse email, la façon dont tu es invité (abonnement à prendre, ou accès offert), une note facultative pour te reconnaître (ton nom ou ta chaîne, par exemple) et les dates de l’invitation et de son email. Cet email ne part qu’une fois : il te dit avec quelle adresse t’inscrire.
Ta place sur la liste d’attente
Si tu t’inscris à la liste d’attente : ton adresse email, la date de ton inscription, et les paramètres de suivi (UTM) du lien par lequel tu es arrivé sur la page, s’il en avait (par exemple, la vidéo YouTube d’où tu viens). Sinon, le nom du moteur de recherche ou de l’assistant d’IA d’où tu viens, s’il y en a un (Google ou ChatGPT, par exemple). Rien d’autre : ni ton adresse IP, ni la page d’où tu viens. Pour freiner les robots, une empreinte de ton adresse IP compte tes essais pendant un quart d’heure, puis s’efface : ton adresse IP elle-même n’est jamais écrite.
Tes données YouTube
Quand tu connectes ta chaîne, Google te demande ton accord pour trois accès. Voici ce que Heryo en fait, et rien d’autre :
- Lecture de ta chaîne (youtube.readonly) : les informations de ta chaîne (nom, identifiant, description, nombre d’abonnés, bannière, sections et playlists), tes vidéos (titre, description, date, durée, miniature, nombres de vues, de « j’aime » et de commentaires) et les 100 commentaires les plus pertinents de chacune de tes 5 dernières vidéos longues, dont nous ne gardons que le texte, le nombre de « j’aime », la date et le fait que tu y aies répondu, jamais leur auteur.
- Lecture de tes statistiques YouTube Analytics (yt-analytics.readonly) : pour chaque vidéo et chaque jour, les vues, la durée regardée, la durée moyenne et le pourcentage moyen regardé, les abonnés gagnés, les sources de trafic et la courbe de rétention ; et, par l’API YouTube Reporting, le nombre de fois où la miniature de chaque vidéo a été montrée et son taux de clics. Heryo ne lit pas tes revenus YouTube.
- Gestion de tes vidéos et de leurs sous-titres (youtube.force-ssl) : Google présente cet accès comme le droit de voir, modifier et supprimer tes vidéos, commentaires et sous-titres. Heryo ne s’en sert que pour deux choses : lire les sous-titres de tes vidéos, y compris ceux que YouTube génère automatiquement, pour les transcrire ; et, quand tu le demandes, remplacer les liens de tes descriptions par tes liens trackés.
Avant chaque mise à jour de tes descriptions, tu vois l’aperçu de chacune et tu valides. Heryo garde l’ancienne version pour la remettre en un clic, et ne touche à rien d’autre : ni à tes titres, ni à la visibilité de tes vidéos, ni à tes commentaires. Heryo ne supprime jamais rien sur ta chaîne.
Heryo ne te demande jamais ton mot de passe Google, ne télécharge jamais le son ni l’image de tes vidéos, et ne lit tes données YouTube que par les services d’API officiels de YouTube.
Les jetons d’accès que Google nous remet sont chiffrés avant d’être enregistrés.
À partir de ces données, Heryo calcule des indicateurs (par exemple ta médiane de vues, l’écart de chaque vidéo à cette médiane ou ton RPM business) et rédige ton analyse. Ces résultats sont produits par Heryo : ils ne sont pas fournis par YouTube.
L’usage et le transfert à toute autre application des informations reçues des API Google respectent les règles de Google sur les données des utilisateurs (Google API Services User Data Policy), y compris les exigences d’usage limité.
Heryo n’est ni affilié à YouTube ni à Google, ni approuvé par eux.
Tes agendas, formulaires et paiements
Si tu les relies à Heryo : les rendez-vous de ton agenda (iClosed ou Calendly), les inscriptions de tes formulaires, les paiements de ton compte Stripe et les événements que tu nous envoies par webhook, directement ou par Zapier ou Make. Les jetons et clés de connexion à ces outils sont chiffrés.
Les données de tes prospects
Pour te dire quelles vidéos ramènent des rendez-vous, Heryo enregistre pour toi :
- chaque clic sur un lien tracké : la date et l’heure, le lien, la famille du navigateur et le site d’où vient le clic. L’adresse IP n’est jamais conservée en clair : elle est tronquée, puis transformée de façon irréversible avec une clé secrète qui change chaque jour. Les robots connus sont écartés des statistiques ;
- chaque rendez-vous transmis par ton agenda : le nom et l’email du prospect, les dates, les paramètres de suivi du lien (UTM), ses réponses aux questions sur tes vidéos, le statut de l’appel et le montant de la vente ;
- chaque inscription à tes formulaires et chaque paiement : l’email, le nom, le montant, la date et l’éventuel remboursement ;
- le parcours de chaque contact : la suite de ses clics, inscriptions, rendez-vous et paiements, rattachés à son email. Si ton site a recueilli son accord, ses clics des 90 jours d’avant sur tes liens y entrent aussi, quand il réserve, s’inscrit ou paie.
L’email de tes prospects n’est visible que par toi, et leur nom aussi, sauf sur la fiche d’un appel que tu ouvres à ton closer. Ni l’un ni l’autre n’est jamais envoyé à notre prestataire d’intelligence artificielle. Seules leurs réponses aux questions sur tes vidéos peuvent lui être envoyées, pour retrouver la vidéo dont ils parlent. Il reçoit aussi les chiffres que Heryo en tire pour chaque vidéo et pour chaque mois (rendez-vous, ventes, chiffre d’affaires), sans rien qui désigne un prospect.
Avec l’offre Entrepreneur, tu peux donner à ton closer le lien de la fiche d’un appel, qu’il ouvre sans compte. Il y voit le nom du prospect, jamais son email ; d’où il vient, la vidéo qui l’a fait réserver et ses réponses aux questions sur tes vidéos ; la vidéo à lui envoyer avant l’appel. Il peut y noter le résultat de l’appel et son montant, mais ne voit ni tes chiffres ni tes autres appels. Ce lien, impossible à deviner, s’arrête 7 jours après l’heure de l’appel (30 jours après sa création si l’appel n’en a pas), dès que tu le coupes, quand tu n’as plus l’offre Entrepreneur, quand le prospect est effacé ou quand ton compte est supprimé. Sa page n’est pas indexée par les moteurs de recherche.
Ce que nous enregistrons sur les appareils
L’app ne dépose que les cookies nécessaires pour te garder connecté. Aucun cookie publicitaire ni de mesure d’audience.
Si tu tapes le mot de passe de la bêta sur le site, un cookie nécessaire le retient 30 jours, pour que tu n’aies pas à le retaper. Il ne contient pas le mot de passe.
Sur la page partenaire, les vidéos sont hébergées par YouTube, un service de Google. Rien ne se charge depuis YouTube tant que tu ne cliques pas sur une vidéo. Au clic, son lecteur se charge, dans sa version sans cookie publicitaire : Google reçoit alors ton adresse IP et les informations techniques de ton navigateur, et peut enregistrer des données dans ton navigateur pour faire fonctionner la vidéo, selon ses propres règles. Nous n’en recevons rien.
Les liens trackés ne déposent aucun cookie et ne calculent aucune empreinte du navigateur.
Le script que tu colles sur tes pages pour transmettre les paramètres de suivi n’enregistre rien dans le navigateur par défaut : ces paramètres passent d’une page à l’autre par l’adresse des pages. Un mode optionnel ne s’active que si ton site a recueilli l’accord du visiteur, dans sa bannière de cookies par exemple. Le script garde alors dans son navigateur ces paramètres, le temps de la visite (ils s’effacent quand l’onglet se ferme), et, pendant 90 jours, les identifiants de ses 10 derniers clics sur tes liens trackés, rien d’autre. Ces identifiants accompagnent sa réservation, son inscription ou son paiement suivants, pour compléter son parcours. Si le visiteur retire son accord, le script les efface.
Heryo n’affiche aucune publicité et ne laisse aucun tiers diffuser de contenu dans l’app.
Pourquoi nous les utilisons
- Faire fonctionner le service que tu as choisi : analyser ta chaîne, créer et suivre tes liens, rattacher tes rendez-vous à tes vidéos, ouvrir à ton closer la fiche d’un appel, préparer tes textes et ta revue mensuelle. Base légale : l’exécution de notre contrat.
- T’envoyer les emails liés à ton compte : confirmation, mot de passe, analyse prête, alertes, relances, point du lundi, revue mensuelle et bilan de tes 90 premiers jours de mesure. Tu peux te désinscrire du point du lundi, des relances et de la revue mensuelle à tout moment, pas des emails de sécurité. Base légale : l’exécution de notre contrat.
- Gérer ton abonnement et sa facturation. Base légale : l’exécution de notre contrat et nos obligations légales.
- T’aider à installer Heryo pendant un appel sur Google Meet. Avant d’enregistrer l’appel, nous te demandons ton accord à l’oral : l’enregistrement garde ton image, ta voix et l’écran que tu partages (ton compte, ta chaîne, parfois des données de tes prospects). Il reste sur l’ordinateur de l’éditeur, n’est partagé avec personne, et s’efface au bout de 30 jours. Base légale : l’exécution de notre contrat pour l’appel, ton consentement pour son enregistrement.
- Protéger le service contre les abus et les pannes. Base légale : notre intérêt légitime à garder le service sûr.
- Relire ton analyse pendant la bêta : chaque analyse de ta chaîne est relue, et corrigée si besoin, par l’éditeur de Heryo lui-même avant de t’être publiée. Nous te demandons ton accord avant ta première analyse. Base légale : ton consentement.
- T’inviter à essayer Heryo, quand nous pensons qu’il peut te servir dans ton métier : une invitation, et un seul email. Base légale : notre intérêt légitime à faire connaître Heryo aux professionnels qu’il concerne. Si tu ne veux pas être invité, écris-nous : nous retirons ton invitation.
- Te tenir au courant de Heryo jusqu’à son ouverture, si tu t’inscris à la liste d’attente : un email de confirmation, puis nos nouvelles, que l’éditeur t’envoie lui-même depuis sa messagerie professionnelle, en copie cachée. Base légale : ton accord, donné en t’inscrivant. Tu le retires quand tu veux : le lien de l’email de confirmation, ou une simple réponse à l’un de nos emails, te retire de la liste.
- Vérifier notre moteur d’analyse : avant tout changement, nous contrôlons qu’il juge les chaînes comme l’éditeur de Heryo, sur la chaîne de l’éditeur et sur les données publiques d’autres chaînes. Nous ne nous servons jamais de ta chaîne pour cela sans ton accord écrit, demandé à part, après t’avoir expliqué ce que nous en ferions. Base légale : ton consentement, que tu peux retirer à tout moment.
- Savoir quels contenus de l’éditeur amènent des inscriptions à Heryo et à sa liste d’attente, à partir de la source de chaque inscription, sans cookie ni mesure d’audience. Base légale : notre intérêt légitime à savoir ce qui fait connaître Heryo.
Nous n’utilisons jamais tes données pour de la publicité, nous ne les vendons pas, et nous ne nous en servons pas pour entraîner des modèles d’intelligence artificielle.
Combien de temps nous les gardons
Tes données YouTube, selon les règles des services d’API YouTube :
- les statistiques (nombres de vues et de « j’aime », durées regardées, abonnés gagnés, sources de trafic, rétention, impressions des miniatures et taux de clics) : tant que ta chaîne est connectée. Au moins tous les 30 jours, nous vérifions que ton accord est toujours valable et que chaque vidéo existe encore ;
- les autres données (titres, descriptions et leurs sauvegardes, miniatures, texte des commentaires, sous-titres et transcriptions) : mises à jour ou supprimées au plus tard 30 jours après leur lecture ;
- ce que Heryo produit à partir de ces données (analyses, indicateurs, textes) : tant que ta chaîne est connectée. Les analyses et leurs indicateurs sont supprimés avec tes données YouTube quand tu déconnectes ta chaîne ou retires l’accès ; ce que tu as validé toi-même (ta stratégie, tes idées de vidéos) reste dans ton compte, jusqu’à 30 jours après la fin de ton abonnement.
Si tu déconnectes ta chaîne depuis Heryo, nous révoquons aussitôt l’accès auprès de Google et supprimons tes données YouTube sous 7 jours.
Si tu retires l’accès depuis ton compte Google, nous le détectons (nous vérifions chaque jour) et supprimons tes données YouTube au plus tard 30 jours après le retrait.
Ton compte et ce que tu as préparé dans Heryo : tant que ton compte existe. Si tu le supprimes depuis tes paramètres, tout est effacé tout de suite ; si tu nous demandes de supprimer tes données, sous 7 jours. Restent seulement les factures et les informations de paiement de ton abonnement (dates, montants), que la loi nous oblige à garder 10 ans dans notre comptabilité, et, si tu es passé de l’offre Créateur à l’offre Entrepreneur dans les 90 derniers jours, la note de l’arrêt de ton offre Créateur chez Whop, sans plus rien qui la relie à ton compte, effacée 90 jours après ta demande : sans elle, ton offre Créateur pourrait être prélevée une fois de trop.
À la fin de ton abonnement, tes données sont gardées 30 jours : réabonné d’ici là, tu retrouves tout. Un email te prévient 7 jours avant. Ensuite, elles sont supprimées. Restent ton compte, pour que tu puisses revenir, avec la source de ton inscription, et ces traces : la fiche de ton abonnement terminé (ses identifiants chez Whop, son statut et ses dates) ; la liste des emails que nous t’avons envoyés (leur type et leur date, sans leur texte), pour ne jamais t’envoyer deux fois le même ; le coût de l’intelligence artificielle de ton compte (la quantité de texte traitée et son prix, sans ce texte) ; l’empreinte des enregistrements que tu as effacés à la demande d’un prospect, sans rien qui le désigne, pour qu’ils ne reviennent pas si tu te réabonnes ; et, si tu es passé de l’offre Créateur à l’offre Entrepreneur, la note de l’arrêt de ton offre Créateur chez Whop, effacée 90 jours après ta demande. Tes liens trackés continuent de rediriger vers leur destination, sans plus enregistrer de clic, pour ne pas casser tes descriptions YouTube.
Les données de tes prospects (clics, rendez-vous, inscriptions, paiements, parcours) : 3 ans après leur dernier contact avec toi (un clic, un rendez-vous, une inscription ou un paiement), et au plus tard 30 jours après la fin de ton abonnement.
Ton invitation : tant que ton compte existe, puisqu’elle porte ton accès. Si tu ne crées jamais de compte, elle est effacée 6 mois après l’invitation, ou dès que tu nous le demandes.
Ta place sur la liste d’attente : 12 mois après ton inscription au plus, puis elle est effacée, avec sa source. Elle part tout de suite si tu quittes la liste ou si tu nous le demandes.
Les journaux techniques de notre serveur sont limités en taille (3 fichiers de 10 Mo par service) : les plus anciennes lignes s’effacent d’elles-mêmes, en général en quelques jours. Aucune adresse IP n’y est enregistrée.
Notre base de données est sauvegardée chaque jour, et chaque sauvegarde est gardée 7 jours, pour réparer une panne : une donnée effacée peut donc y rester jusqu’à 7 jours, sans servir à rien d’autre, avant de disparaître.
Retirer l’accès à YouTube et supprimer tes données
- Depuis Heryo : dans tes paramètres, déconnecte ta chaîne. L’accès est révoqué auprès de Google et tes données YouTube sont supprimées sous 7 jours.
- Depuis ton compte Google, à tout moment : ouvre la page des autorisations de ton compte Google, choisis Heryo et supprime son accès.
- Pour supprimer ton compte et toutes tes données : dans tes paramètres, « Supprimer mon compte ». Tout est effacé tout de suite, ton abonnement est résilié, et un email le confirme. Tes liens trackés continuent de rediriger sans rien enregistrer, ou s’arrêtent si tu le choisis. Tu peux aussi écrire à support@heryo.io : nous effaçons tout sous 7 jours.
Supprimer les données gardées par Heryo ne change rien sur YouTube : tes vidéos, tes descriptions et tes statistiques y restent. Pour les modifier ou les supprimer, passe par YouTube ou YouTube Studio.
Tes droits
Tu peux demander l’accès à tes données, leur rectification, leur effacement ou leur portabilité, limiter leur traitement, t’opposer à un traitement fondé sur notre intérêt légitime et retirer ton consentement à tout moment. Écris à support@heryo.io : nous te répondons sous un mois.
Pour récupérer tes données à tout moment, « Exporter mes données », dans tes paramètres, te donne un fichier lisible par un tableur.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
Tes prospects exercent leurs droits auprès de toi, et Heryo t’aide à leur répondre : depuis la fiche d’un prospect, tu vois son parcours et tu peux effacer ses données d’un clic. Si un prospect nous écrit directement, nous te transmettons sa demande.
Sécurité
Connexions chiffrées (HTTPS), jetons d’accès chiffrés, clés gardées sur le serveur, base de données où chaque compte ne voit que ses propres données, adresses IP jamais conservées en clair.
Si cette politique change
Si nous changeons la façon dont nous utilisons tes données, nous te prévenons et nous te demandons ton accord avant d’appliquer le changement.