1. Responsable du traitement
Le service Twools (twools.app) est édité par TWOOLS, société par actions simplifiée (SAS) immatriculée sous le numéro SIREN 911 061 133, dont le siège social est situé 2 Esplanade de la Gare, 95110 Sannois, France. TWOOLS est responsable du traitement des données décrites dans cette politique et joignable à contact@twools.app.
2. Données collectées
Nous collectons : votre adresse email et vos identifiants de connexion (à l’inscription, y compris via Google ou Twitch) ; vos overlays (configurations, textes, questions, réglages de widgets) et les images que vous importez, comme des logos d’équipe ; pour le widget YouTube, la chaîne que vous indiquez et ses statistiques publiques (abonnés, vues), lues via les services d’API YouTube, sans accès à votre compte YouTube ; pour les widgets League of Legends réglés sur le Riot ID, le Riot ID que vous indiquez et les données de jeu publiques associées (classement, historique) ; si vous utilisez Twools Buddy, le nom de votre PC et, tant que Buddy est ouvert, le morceau en cours (titre, artiste, album, durée, position et état de lecture, nom du lecteur) avec sa pochette, réduite avant l’envoi, ainsi que, si vous activez son capteur Valorant, les données du compte Valorant connecté au client Riot de votre PC (Riot ID, région de jeu, rang et points de rang, dernières parties : mode, carte, agent, score, éliminations, morts, assistances, résultat, variation de rang) et, si vous activez son capteur League of Legends, les données du compte connecté au client League de votre PC (Riot ID, serveur de jeu, niveau et icône d’invocateur, rangs Solo/Duo et Flex, variations de rang, dernières parties : file, champion, éliminations, morts, assistances, sbires tués, durée, date, résultat) ; si vous souscrivez à Pro, les données de facturation décrites à l’article 11 ; enfin des données d’usage du produit (pages vues, actions clés comme la création d’un overlay). Avant connexion, ces données d’usage sont anonymes ; une fois connecté, elles sont rattachées à votre compte afin de comprendre l’utilisation réelle du service. Vos widgets Twitch affichent aussi des données de vos spectateurs (pseudos, messages, votes) : les messages du chat sont lus directement par votre navigateur ou votre logiciel de diffusion et ne passent pas par nos serveurs ; les pseudos affichés par les alertes et les jeux peuvent être enregistrés dans l’état de votre overlay jusqu’à leur remplacement.
3. Utilisation des données
Vos données sont utilisées pour : fournir et maintenir le service (exécution du contrat), notamment afficher vos widgets et les données envoyées par Twools Buddy (morceau en cours, rangs et parties Valorant et League of Legends) sur vos overlays et dans votre régie ; synchroniser vos overlays entre appareils ; gérer votre abonnement et vous envoyer les emails qui s’y rapportent ; mesurer l’usage du produit pour l’améliorer (intérêt légitime) ; vous communiquer les mises à jour importantes du service. Aucune donnée n’est vendue ni utilisée à des fins publicitaires.
4. Stockage et sécurité
Les comptes, les overlays et les fichiers importés sont hébergés par Supabase dans l’Union européenne (région Paris, eu-west-3). L’application est servie par Vercel Inc., société établie aux États-Unis : vos requêtes peuvent être traitées hors de l’Union européenne (article 5). Vos configurations d’overlay vivent aussi dans le localStorage de votre navigateur et sont synchronisées avec le cloud lorsque vous utilisez les fonctions multi-appareils. Les images importées et les pochettes sont accessibles publiquement par leur adresse, pour que votre logiciel de diffusion puisse les afficher. Les échanges sont chiffrés (HTTPS) et les erreurs techniques, côté serveur et navigateur, sont surveillées via Sentry, sans enregistrement de session.
5. Services tiers et transferts
Twools s’appuie sur des prestataires et services tiers, chacun pour la fonction indiquée : Supabase (hébergement des données), Vercel (hébergement de l’application), Twitch et Google (connexion ; Twitch aussi pour le chat, les alertes et les objectifs d’abonnements), YouTube (statistiques publiques de chaîne), Riot Games (données League of Legends, obtenues auprès de Riot à partir du Riot ID que vous indiquez, ou par Twools Buddy depuis votre PC avec la session du client League, sans que nos serveurs interrogent Riot ; données Valorant, obtenues par Twools Buddy depuis votre PC avec la session du client Riot, sans que nos serveurs interrogent Riot), API-Football (recherche d’équipes), Apple (recherche de pochettes à partir du titre et de l’artiste, quand Twools Buddy n’en fournit pas), Stripe (paiement de Pro, article 11), Resend (envoi des emails de facturation et de rétractation), PostHog (mesure d’usage, hébergé dans l’Union européenne et configuré sans cookie) et Sentry (suivi des erreurs). Nous ne leur transmettons que les données nécessaires à ces fonctions, et leurs propres politiques de confidentialité s’appliquent. Twools utilise les services d’API YouTube : la règle de confidentialité de Google s’applique (https://policies.google.com/privacy) et les conditions d’utilisation de YouTube encadrent ces widgets (https://www.youtube.com/t/terms). Vous pouvez retirer l’accès accordé à Twools depuis les paramètres de votre compte Twitch ou depuis la page des autorisations de votre compte Google (https://myaccount.google.com/permissions). Certains prestataires sont établis hors de l’Union européenne, notamment aux États-Unis ; ces transferts reposent sur les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE-États-Unis). Aucune donnée n’est vendue ni partagée à des fins commerciales.
6. Cookies et stockage local
Seuls des cookies strictement nécessaires à l’authentification et à la gestion de session sont déposés. Notre outil de mesure d’usage (PostHog) fonctionne sans cookie, et aucun traceur publicitaire ni outil d’enregistrement de session n’est utilisé. Le localStorage de votre navigateur conserve vos configurations d’overlay. Sur votre PC, Twools Buddy conserve son jeton d’association, chiffré, et ses réglages dans son dossier « Twools Buddy ».
7. Vos droits
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition sur vos données personnelles. Pour les exercer, y compris pour demander la suppression de votre compte et de l’ensemble de vos données, écrivez-nous à contact@twools.app ; nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
8. Conservation des données
Les données de votre compte sont conservées tant qu’il existe. Pour Twools Buddy, seuls le dernier morceau envoyé, le dernier relevé Valorant (rang et dernières parties) et, pour League of Legends, le dernier relevé de rang, ses 20 dernières variations et jusqu’à 30 parties (les 20 plus récentes et les 10 plus récentes classées) sont conservés, dans l’état de votre overlay ; Buddy garde aussi sur votre PC ses derniers relevés de rang League, jusqu’à ce que vous supprimiez son dossier ; un appareil associé est conservé jusqu’à sa déconnexion ou la suppression du compte. Après suppression du compte, vos données, y compris vos images importées, sont effacées dans un délai de 30 jours, sous réserve des sauvegardes et des durées de conservation légalement requises. Les pochettes envoyées par Buddy sont conservées dans un cache partagé : identifiées par leur contenu, elles ne sont rattachées à aucun compte. Les justificatifs comptables sont conservés 10 ans (article L. 123-22 du Code de commerce) ; les preuves contractuelles (acceptation des CGV, rétractations) et les données nécessaires au traitement d’un litige sont conservées séparément, avec un accès restreint, jusqu’à l’expiration des délais de prescription applicables. Des statistiques agrégées non identifiantes peuvent être conservées.
9. Modifications de la politique
Nous pouvons mettre à jour cette politique de confidentialité. Toute modification significative vous sera notifiée par email ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.
10. Contact
Pour toute question relative à la protection de vos données personnelles : contact@twools.app, ou par courrier à TWOOLS, 2 Esplanade de la Gare, 95110 Sannois, France.
TWOOLS, SAS. Capital social : 3 000 euros. Immatriculation : 911 061 133 RCS Pontoise. Numéro de TVA : FR55911061133. Siège social : 2 Esplanade de la Gare, 95110 Sannois, France. Directeur de la publication : Abdelkrim Zouaoui. Hébergeur du site : Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis. Téléphone professionnel : 01 83 84 96 94.
11. Abonnements et Stripe
Lorsque vous souscrivez à Pro, Stripe traite les données nécessaires au paiement : identité et coordonnées de facturation, adresse, moyen de paiement et transactions. Twools reçoit les références client, abonnement, session et facture, le statut de paiement, les échéances et la preuve d’acceptation des conditions. Nous ne stockons pas le numéro complet de votre carte. Ces traitements servent à exécuter le contrat, à respecter nos obligations légales de facturation et à établir la preuve des opérations. Les documents contractuels et justificatifs comptables peuvent être conservés après fermeture du compte pour les durées légalement requises ; leur accès est restreint. Stripe peut traiter des données hors de l’Union européenne selon les garanties décrites dans sa politique de confidentialité (stripe.com/privacy). Cette information ne constitue pas une demande de consentement marketing.