Politique de confidentialité

1. Introduction

PixelyChat (« nous », « notre » ou « nos ») est une application de bureau gratuite pour les streamers en direct. Cette politique de confidentialité explique quelles données l'application de bureau PixelyChat et ce site web (pixelychat.com) traitent, et comment.

PixelyChat est conçu intentionnellement comme une application de bureau locale. Nous n'exploitons pas de service backend qui stocke ou traite vos données de chat, et nous ne le souhaitons pas — vos données de streaming vous appartiennent.

2. Informations traitées par l'application de bureau

Tout ce qui suit reste sur votre propre appareil, dans le dossier de données d'application de votre système d'exploitation :

• Jetons d'authentification : Lorsque vous connectez Twitch, YouTube ou Kick, PixelyChat stocke localement les jetons d'accès/rafraîchissement OAuth qui en résultent. Dans les versions installées (non-développement), ceux-ci sont chiffrés à l'aide du système de stockage sécurisé des identifiants propre à votre système d'exploitation (Trousseau sur macOS, DPAPI sur Windows, et le stockage de secrets équivalent sur Linux lorsqu'il est disponible), via l'API safeStorage d'Electron, de sorte que PixelyChat lui-même ne manipule jamais directement la clé de chiffrement.
• Données de chat : Les messages de chat en direct, noms d'utilisateur et données d'événements associées (follows, abonnements, gifts) sont récupérés depuis chaque plateforme connectée uniquement pour les afficher dans l'application et sur votre overlay de stream. Ces données ne sont pas écrites dans un journal ou une base de données persistante — elles existent en mémoire pendant que l'application fonctionne.
• Paramètres : Vos préférences d'application (style d'overlay, voix TTS, langues de traduction, etc.) sont enregistrées dans un fichier de configuration local.

Rien de ce qui précède n'est transmis au développeur de PixelyChat, vendu, ou partagé avec un tiers.

3. Une note sur notre relais OAuth

Les flux de connexion de Twitch, Google et Kick nécessitent tous, à une étape (échange ou rafraîchissement d'un jeton), un secret client confidentiel qu'une application de bureau ne peut pas stocker en toute sécurité par elle-même. Pour gérer précisément cette étape, PixelyChat appelle un petit service relais que nous exploitons. Le relais transmet la demande de jeton à la plateforme concernée et renvoie le résultat — il ne stocke pas les jetons d'accès, les jetons de rafraîchissement ou les noms d'affichage. En option, lors d'une première connexion réussie, il peut stocker un hachage irréversible de l'identifiant de votre compte de plateforme (pas l'identifiant lui-même) afin que nous puissions afficher sur notre site web un nombre approximatif de comptes uniques connectés. Les reconnexions et les rafraîchissements de jetons ne sont pas stockés à nouveau. Il existe principalement pour qu'une valeur secrète n'ait jamais à être livrée à l'intérieur de l'application elle-même.

4. OAuth Google & services de l'API YouTube

L'utilisation par PixelyChat des informations reçues des API Google respecte la politique relative aux données utilisateur des services API de Google, y compris les exigences d'utilisation limitée.

Lorsque vous connectez YouTube, PixelyChat demande deux portées :

• youtube.readonly — pour lire les messages de votre propre chat en direct.
• youtube.force-ssl — utilisée uniquement si vous choisissez d'envoyer un message dans votre propre chat en direct depuis PixelyChat. C'est la portée la plus restreinte que Google propose pour publier un message de chat en direct ; l'API YouTube n'offre pas de portée limitée à l'écriture dans le chat en direct seul. Le propre code de PixelyChat n'utilise cette portée que pour lire et publier des messages de chat en direct — jamais pour téléverser, modifier ou supprimer des vidéos, ni pour gérer toute autre partie de votre chaîne.

Les données obtenues via l'API YouTube sont utilisées uniquement pour afficher votre chat en direct et, si vous le choisissez, y renvoyer des messages. Elles ne sont stockées que sur votre appareil local, jamais transmises à nous, et jamais vendues ou partagées avec un tiers.

Vous pouvez déconnecter YouTube à tout moment depuis PixelyChat, ou révoquer entièrement l'accès de PixelyChat depuis votre page des autorisations de compte Google.

5. Twitch, Kick et TikTok

Chacune de ces plateformes utilise un mécanisme de connexion différent, et nous voulons être précis sur le fonctionnement réel de chacune :

• Twitch : Utilise le flux OAuth officiel de Twitch, ouvert dans le navigateur web par défaut de votre système. PixelyChat ne voit jamais votre mot de passe Twitch.
• Kick : Utilise le flux OAuth officiel de Kick, chargé dans une fenêtre de connexion à l'intérieur de l'application qui pointe directement vers la propre page de connexion de Kick. PixelyChat ne voit jamais votre mot de passe Kick — la fenêtre sert uniquement à terminer l'étape d'autorisation propre à Kick, et la session résultante peut être mémorisée pour votre prochaine connexion, de la même manière qu'un navigateur le ferait.
• TikTok : TikTok n'offre pas de flux OAuth public pour les applications tierces. PixelyChat ouvre une fenêtre intégrée pointant vers la propre page de connexion de TikTok ; une fois que vous vous y êtes connecté, PixelyChat lit votre nom d'utilisateur public pour identifier votre compte afin de le connecter à votre chat LIVE. PixelyChat ne voit jamais votre mot de passe TikTok.

Les messages de chat, noms d'utilisateur et données d'événements associées des trois plateformes sont traités strictement localement pour afficher votre flux de chat unifié.

6. Données du site web

Ce site web (pixelychat.com) n'utilise actuellement aucun outil d'analyse, script de suivi ou cookie. Si cela venait à changer à l'avenir, cette politique serait mise à jour pour le refléter avant l'ajout d'un tel outil.

7. Conservation et suppression des données

Rien de ce qui est décrit ci-dessus n'est conservé sur un serveur que nous exploitons. Désinstaller PixelyChat et supprimer son dossier de données d'application local (indiqué dans l'application sous Journaux → Ouvrir le dossier des journaux, ou l'emplacement standard des données d'application de votre système) supprime définitivement tous les paramètres et jetons stockés localement.

8. Sécurité

Toutes les communications avec les API de plateforme (Google, Twitch, Kick, TikTok) utilisent HTTPS/TLS. Les jetons stockés localement sont chiffrés à l'aide du mécanisme de stockage sécurisé propre à votre système d'exploitation via l'API safeStorage d'Electron dans les versions installées, comme décrit à la section 2.

9. Confidentialité des enfants

PixelyChat est un outil pour streamers et ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les changements substantiels seront reflétés ici avec une date d'entrée en vigueur mise à jour.

11. Nous contacter

Les questions concernant cette politique ou nos pratiques en matière de données sont les bienvenues à :

E-mail : [email protected]