Privacy Policy

1. Collecte des données

NoBreaksAllowed utilise l'authentification Twitch OAuth et les services API Google / YouTube OAuth. Nous collectons les informations suivantes :

• Données Twitch : Identifiant Twitch (ID), nom d'utilisateur, nom d'affichage, URL de l'image de profil.
• Données Google / YouTube : Jetons d'authentification OAuth (avec le scope restreint youtube.upload) permettant de téléverser des vidéos au format Shorts sur la chaîne YouTube connectée par le créateur.
• Données d'activité : Interactions sur le service (points XP, succès débloqués, participation aux mini-jeux, clips et temps forts de stream).
• Données de tchat des viewers : Sur les chaînes qui utilisent NoBreaksAllowed, nous lisons le tchat public (Twitch, YouTube Live, TikTok Live) sans que le viewer ait à se connecter : pseudonyme, identifiant de plateforme, nombre de messages et temps de présence par heure, statut follower ou abonné. Le contenu des messages est traité en temps réel pour faire fonctionner les mini-jeux et détecter les temps forts du live.
• Contacts professionnels : Lorsque vous téléchargez notre présentation, nous enregistrons votre email professionnel, le nom de votre société et votre adresse IP.
• Données techniques : Adresse IP, utilisée pour la sécurité du service (limitation du nombre de requêtes, blocage des abus).

2. Utilisation et Partage des données

Vos données sont utilisées exclusivement pour :

• Gérer votre progression (XP, niveaux) et le classement (Leaderboard).
• Générer et monter des clips verticaux automatisés via Brexo lors des moments forts de stream.
• Permettre aux créateurs et chaînes autorisées de publier directement leurs Shorts sur leur chaîne YouTube associée.
• Produire des statistiques d'audience pour les chaînes et leurs partenaires (DataBreak). Les identifiants des viewers y sont pseudonymisés par un hachage HMAC-SHA256, et les rapports ne contiennent que des données agrégées.
• Répondre aux demandes professionnelles reçues via le formulaire de présentation.

Clips : Les clips générés automatiquement peuvent montrer le tchat, donc les pseudonymes et messages des viewers présents à ce moment-là.

Engagement de confidentialité : Aucune donnée personnelle ou Google n'est vendue, louée ou transmise à des tiers à des fins publicitaires ou de traçage. Les jetons YouTube sont conservés de manière sécurisée et servent uniquement aux requêtes d'upload explicitement initiées ou configurées par le créateur.

3. Services API YouTube & Règles de confidentialité Google

NoBreaksAllowed utilise les services API YouTube. En utilisant les fonctionnalités d'intégration YouTube de NoBreaksAllowed, vous acceptez d'être lié par les Conditions d'utilisation de YouTube et reconnaissez que vos données sont traitées conformément aux Règles de confidentialité de Google.

Usage limité (Limited Use) : L'utilisation et le transfert vers toute autre application des informations reçues des API Google par NoBreaksAllowed respectent les règles relatives aux données utilisateur des services API Google, y compris les exigences d'usage limité.

Révocation des accès Google : En plus de pouvoir déconnecter votre chaîne depuis les Réglages NoBreaksAllowed, vous pouvez révoquer à tout moment l'accès de NoBreaksAllowed à votre compte Google via la page des Paramètres de sécurité Google (Applications tierces).

4. Conservation, hébergement et cookies

• Jetons YouTube : conservés tant que la chaîne est connectée, supprimés dès sa déconnexion.
• Jetons Twitch : conservés tant que la chaîne utilise le service, supprimés sur demande.
• Données d'activité et de tchat : conservées tant que la chaîne utilise le service, puis supprimées sur demande. Chaque viewer peut supprimer les siennes lui-même (voir section 5).
• Contacts professionnels : conservés au maximum 3 ans après le dernier échange.
• Hébergement : les données sont hébergées en France par OVH SAS.
• Cookies et stockage local : un cookie de session (sid, 7 jours) est déposé uniquement lorsque vous vous connectez, il est nécessaire au fonctionnement du service. La langue choisie est mémorisée dans le stockage local de votre navigateur. La mesure d'audience du site utilise Umami, auto-hébergé et sans cookie. Sur les pages de présentation (accueil, solutions, études de cas), Umami enregistre aussi de façon anonyme les clics, le défilement et les mouvements de souris, pour améliorer ces pages. Les champs de saisie ne sont pas enregistrés.

5. Vos Droits (RGPD) & Droit à l'oubli

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et de suppression de vos données.

Désinscription autonome (Opt-Out) : Vous pouvez à tout moment désactiver le suivi d'activité et supprimer l'intégralité de vos données de jeu (XP, badges, historique de présence) en vous rendant sur votre page de profil publique (accessible depuis le Leaderboard) et en désactivant l'option dans la section Confidentialité & Statistiques.

Pour toute autre demande ou suppression intégrale de vos jetons et données associées, contactez :

Adil AIACHINE EI
Email: contact@nobreaksallowed.com

1. Data Collection

NoBreaksAllowed uses Twitch OAuth authentication and Google / YouTube API Services. We collect the following information:

• Twitch Data: Twitch ID, Username, Display Name, Profile Image URL.
• Google / YouTube Data: OAuth authentication tokens (under the youtube.upload scope) enabling upload of creator-approved vertical Shorts to the linked YouTube channel.
• Activity Data: In-app interactions (XP points, achievements, mini-game participation, stream clips and highlights).
• Viewer Chat Data: On channels using NoBreaksAllowed, we read the public chat (Twitch, YouTube Live, TikTok Live) without viewers having to log in: username, platform ID, message count and presence time per hour, follower or subscriber status. Message content is processed in real time to run the mini-games and detect stream highlights.
• Business Contacts: When you download our presentation, we record your work email, company name and IP address.
• Technical Data: IP address, used for service security (rate limiting, abuse blocking).

2. Use and Sharing of Data

Your data is used exclusively to:

• Manage your progression (XP, levels) and the Leaderboard.
• Generate and edit vertical video clips via Brexo during stream highlights.
• Enable authorized creators and channels to directly publish Shorts to their linked YouTube channel.
• Produce audience statistics for channels and their partners (DataBreak). Viewer identifiers are pseudonymized with an HMAC-SHA256 hash, and reports only contain aggregated data.
• Answer business requests received through the presentation form.

Clips: Automatically generated clips may show the chat, and therefore the usernames and messages of viewers present at that moment.

Privacy Commitment: No personal or Google user data is ever sold, rented, or transferred to third parties for advertising or tracking. YouTube OAuth tokens are securely stored and used strictly for publishing actions explicitly initiated or configured by the creator.

3. YouTube API Services & Google Privacy Policy

NoBreaksAllowed uses YouTube API Services. By using the YouTube integration features within NoBreaksAllowed, you agree to be bound by the YouTube Terms of Service and acknowledge that your data is processed in accordance with the Google Privacy Policy.

Limited Use: NoBreaksAllowed's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Revoking Google Access: In addition to disconnecting your channel from NoBreaksAllowed Settings, you can revoke NoBreaksAllowed's access to your Google account at any time via the Google Security Settings (Third-party Apps) page.

4. Retention, Hosting and Cookies

• YouTube tokens: kept while the channel is connected, deleted as soon as it is disconnected.
• Twitch tokens: kept while the channel uses the service, deleted on request.
• Activity and chat data: kept while the channel uses the service, then deleted on request. Each viewer can delete their own data (see section 5).
• Business contacts: kept for at most 3 years after the last exchange.
• Hosting: data is hosted in France by OVH SAS.
• Cookies and local storage: a session cookie (sid, 7 days) is set only when you log in and is required for the service to work. Your language choice is stored in your browser's local storage. Site analytics use Umami, self-hosted and cookieless. On the presentation pages (home, solutions, case studies), Umami also anonymously records clicks, scrolling and mouse movements to improve those pages. Form fields are not recorded.

5. Your Rights (GDPR) & Right to be Forgotten

In accordance with GDPR, you have the right to access, rectify, and delete your personal data.

Self-Serve Opt-Out: You can disable activity tracking and permanently delete all your gameplay data (XP, badges, presence logs) at any time via your public profile page (accessible via the Leaderboard) by toggling off tracking in the Privacy & Statistics section.

For any other requests or complete deletion of your authentication tokens and data, please contact:

Adil AIACHINE EI
Email: contact@nobreaksallowed.com