Politique de confidentialité

Date d'entrée en vigueur : 10 septembre 2026 · Dernière mise à jour : 4 novembre 2026

Cette politique explique quelles données l'application Heliom (« Heliom », « le Service ») collecte, ce qu'elle dépose sur votre appareil, pourquoi, avec qui ces données sont partagées, combien de temps elles sont conservées et comment les faire supprimer. Elle décrit le Service tel qu'il fonctionne réellement aujourd'hui.

1. Qui nous sommes

Le Service est exploité par Heliom Labs LLC (« Heliom Labs », « nous »), société immatriculée au Nouveau-Mexique, États-Unis.

Adresse du siège : 8206 Louisiana Blvd NE, Ste A #7492, Albuquerque, NM 87113, USA
Contact pour toute demande relative à vos données : admin@helliomlabs.com

2. Ce que fait Heliom

Heliom permet à un créateur d'envoyer une vidéo une seule fois et de la publier sur ses propres comptes YouTube, TikTok, Instagram et Facebook, depuis un seul écran. Nous n'agissons que sur les comptes que vous avez explicitement connectés, et uniquement pour les publications que vous avez explicitement confirmées.

3. En résumé

Heliom est conçu pour conserver le moins de choses possible :

Il n'y a ni compte utilisateur ni base de données. Vous ne vous inscrivez pas chez Heliom et vous ne créez aucun mot de passe. Vous vous connectez directement à chaque plateforme, et c'est la seule connexion qui existe.
Nous ne stockons jamais vos vidéos. Aucun fichier vidéo n'est écrit sur nos serveurs ni sur un service de stockage. Voir la section 6.
Nous ne gardons rien de votre côté serveur. La seule chose qui persiste d'une visite à l'autre est un cookie dans votre propre navigateur, décrit à la section 4. Seule exception : la liste d'attente de notre site. Si vous choisissez de la rejoindre, nous gardons les coordonnées que vous nous donnez, uniquement pour vous prévenir du lancement de Heliom (section 5).
Aucun script tiers, aucune publicité, aucun traceur d'aucune sorte dans le Service. Notre site compte seulement les pages vues, de façon globale, sans cookie ni identifiant (section 5).

4. Cookies et informations stockées sur votre appareil ou lues depuis celui-ci

Heliom stocke des informations sur votre appareil, et les relit, en déposant des cookies dans votre navigateur. C'est le seul accès que Heliom a à votre appareil. Nous déposons ces cookies nous-mêmes ; nous n'autorisons aucun tiers à déposer, consulter ou lire des cookies, des identifiants ou une technologie similaire sur votre appareil à travers le Service.

Chaque cookie contient l'autorisation délivrée par une plateforme au moment où vous l'avez connectée. Son contenu est signé avec une clé secrète (HMAC) afin qu'il ne puisse pas être modifié, et chaque cookie est posé en HttpOnly (illisible par les scripts de la page), Secure (transmis uniquement en HTTPS) et restreint par SameSite.

Cookie	Contenu	Finalité	Durée
`heliom_google`	Les jetons OAuth d'accès et de rafraîchissement délivrés par Google pour votre chaîne YouTube.	Afficher la chaîne de destination et envoyer la vidéo que vous avez choisie.	30 jours
`heliom_session`	Les jetons OAuth délivrés par TikTok.	Afficher votre compte TikTok et publier la vidéo que vous avez choisie.	Jusqu'à 30 jours
`heliom_facebook`	Le jeton OAuth délivré par Meta pour vos Pages Facebook et les comptes Instagram qui y sont reliés.	Afficher vos Pages et vos comptes, et publier la vidéo que vous avez choisie.	55 jours

Ces cookies sont strictement nécessaires : sans eux, le Service ne peut pas savoir quels comptes vous avez connectés et ne peut rien publier. Ils ne servent ni à vous profiler, ni à vous suivre d'un site à l'autre, ni à la publicité ou à la mesure d'audience.

Heliom n'utilise aucun autre stockage sur votre appareil : pas de stockage local, pas de stockage de session, pas d'IndexedDB, pas d'empreinte d'appareil, pas d'identifiant publicitaire, pas de pixel ni de balise web.

Vous pouvez supprimer un cookie à tout moment en déconnectant la plateforme depuis Heliom, ou en effaçant les cookies de app.helliomlabs.com dans votre navigateur. La connexion prend fin immédiatement ; il n'en reste rien chez nous, puisque rien n'y avait été conservé.

5. Les données que nous traitons

Catégorie	De quoi il s'agit	Où elle se trouve
Autorisations de plateforme	Les jetons d'accès et de rafraîchissement délivrés par Google/YouTube, TikTok et Meta lorsque vous connectez un compte.	Uniquement dans le cookie de votre navigateur (section 4). Nous n'en gardons aucune copie.
Détails du compte connecté	Le nom, l'identifiant, la photo de profil et l'identifiant technique du compte ou de la chaîne sur laquelle vous allez publier. Pour un compte Instagram professionnel, également sa biographie, ses nombres d'abonnés, d'abonnements et de publications, et ses six dernières publications (miniature, type et lien), pour que vous puissiez vérifier qu'il s'agit du bon compte.	Récupérés en direct auprès de la plateforme chaque fois qu'il faut les afficher, affichés, puis oubliés. Jamais enregistrés.
Contenu que vous soumettez	Le fichier vidéo, le titre, la description, la légende et le réglage de confidentialité que vous choisissez.	Gardés en mémoire pendant la durée du transfert uniquement. Jamais écrits sur disque. Voir la section 6.
Données techniques	Adresse IP, type de navigateur, URL demandée, horodatages et messages d'erreur.	Dans les journaux standard de requêtes et de fonctions de notre hébergeur Netlify, selon la politique de conservation de Netlify. Nous ne tenons aucun journal ni aucune base séparés.
Liste d'attente (seulement si vous la rejoignez)	Le prénom, le nom, l'adresse email, le pays et — si vous le donnez — le numéro de téléphone saisis dans le formulaire de liste d'attente de www.helliomlabs.com, si vous avez aussi accepté de recevoir un SMS, la langue de la page, la page d'inscription et la date.	Dans notre espace de liste d'attente chez Netlify (Netlify Blobs), jusqu'à l'annonce du lancement et au plus 12 mois, ou jusqu'à ce que vous demandiez à en être retiré.

La liste d'attente. La rejoindre est facultatif. Nous utilisons vos coordonnées uniquement pour vous prévenir du lancement de Heliom — et, si vous créez ensuite un compte Heliom avec la même adresse email, pour y pré-remplir votre nom : par email, et aussi par SMS si — et seulement si — vous avez coché la case prévue à cet effet. Nous ne les vendons pas, ne les utilisons pas pour de la publicité et ne les communiquons à personne, sauf à notre hébergeur et, au moment de l'envoi du message de lancement, au service qui l'achemine. Le formulaire ne dépose aucun cookie. Pour limiter les abus, le serveur garde une empreinte à sens unique de votre adresse IP combinée à l'heure de la demande, d'où l'adresse IP ne peut pas être retrouvée. Vous pouvez quitter la liste à tout moment avec le lien de désinscription de notre email, en répondant STOP à un SMS, ou en écrivant à admin@helliomlabs.com.

Réservation fondateur payante. Si vous réservez votre place en payant votre premier mois, nous gardons aussi vos réponses aux questions sur l’offre (ce que vous faites, combien de comptes et de vidéos, et la raison facultative), l’offre choisie, son prix et l’état de votre paiement, pour ouvrir votre compte au lancement et traiter les remboursements. Le paiement par carte est traité par Whop, qui reçoit directement vos données de paiement ; nous ne voyons jamais votre numéro de carte. Les emails liés à votre réservation sont envoyés par Brevo. Nous conservons ces informations le temps nécessaire à votre compte et à nos obligations comptables.

Les prix dans votre devise. Pour afficher les prix dans votre devise, notre site demande à notre hébergeur Netlify de quel pays dépend votre adresse IP. Seul le code du pays (deux lettres) est utilisé ; nous ne le conservons pas, pas plus que votre adresse IP. Votre navigateur garde ce code dans son stockage de session jusqu’à la fermeture de l’onglet. Si vous choisissez vous-même une région et une devise dans le menu en haut de la page, votre navigateur retient ce choix (par exemple « eu ») dans son stockage local pour les visites suivantes ; il ne nous est jamais envoyé, et vous pouvez le changer à tout moment depuis le même menu ou en effaçant les données du site dans votre navigateur.

Compter les visites. Pour savoir combien de personnes visitent notre site, chaque page ouverte sur www.helliomlabs.com nous envoie un petit comptage anonyme : la page, le jour et l’heure (à la minute), le type d’appareil (téléphone, tablette ou ordinateur, d’après la description de votre navigateur), le pays (déduit de votre adresse IP, comme pour les prix), le site d'où vous venez (son nom seulement, pour la première page de la visite) et s'il s'agit de la première page de la visite. Nous ne conservons ni adresse IP, ni cookie, ni identifiant : ces comptages ne peuvent être reliés ni à vous ni entre eux. Votre navigateur garde un repère « première page vue » dans son stockage de session jusqu'à la fermeture de l'onglet. Les comptages sont conservés dans notre espace de statistiques chez Netlify (Netlify Blobs) 24 mois au plus.

6. Ce qu'il advient de votre vidéo

Votre vidéo n'est jamais stockée par Heliom.

Pour YouTube et TikTok, le fichier ne passe pas du tout par nous : votre navigateur l'envoie directement à l'adresse d'envoi de la plateforme, via une session que Heliom ouvre pour vous.
Pour Facebook et Instagram, Meta ne propose aucune adresse d'envoi pré-signée : les octets transitent donc par nos fonctions serveur, par tranches d'un mégaoctet. Chaque tranche est gardée en mémoire, transmise à Meta et aussitôt oubliée. Rien n'est écrit sur disque et rien n'est conservé après le transfert.

7. Ce que nous ne faisons jamais

Nous ne vendons, ne louons ni n'échangeons vos données personnelles ou votre contenu.
Nous n'utilisons ni votre contenu ni les données obtenues via une API de plateforme pour entraîner des modèles d'apprentissage automatique ou d'intelligence artificielle.
Nous n'utilisons pas vos données à des fins publicitaires, de ciblage, de mesure ou de profilage.
Nous ne lisons, ne téléchargeons et n'analysons aucun contenu de vos comptes connectés au-delà de ce qui est strictement nécessaire pour vous montrer le compte qui recevra la publication, publier ce que vous avez demandé et vous en rendre compte.
Nous ne publions rien sans votre confirmation explicite, publication par publication.
Nous n'ajoutons ni filigrane, ni mention, ni contenu de notre part à ce que vous publiez.

8. Google et les YouTube API Services

Heliom utilise les YouTube API Services. En connectant un compte YouTube, vous acceptez également d'être lié par les Conditions d'utilisation de YouTube, et les Règles de confidentialité de Google s'appliquent au traitement de vos données par Google.

L'utilisation et le transfert par Heliom des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

Nous utilisons exactement deux points d'accès : channels.list, pour vous montrer la chaîne de destination avant publication, et videos.insert, pour envoyer la vidéo que vous avez choisie. Nous ne lisons ni votre historique de visionnage, ni vos abonnements, ni vos commentaires, ni vos statistiques, et nous n'affichons ni n'intégrons aucun contenu YouTube.

Nous ne conservons aucune donnée issue de l'API YouTube. Les informations de chaîne sont récupérées en direct chaque fois qu'il faut les afficher et ne sont jamais écrites nulle part : il n'y a donc rien à rafraîchir, mettre à jour ou supprimer périodiquement. Le seul élément persistant est votre autorisation dans le cookie heliom_google, qui expire sous 30 jours et disparaît immédiatement si vous vous déconnectez.

Vous pouvez révoquer l'accès de Heliom à votre compte Google à tout moment sur myaccount.google.com/permissions.

9. TikTok et Meta

Lorsque vous connectez un compte TikTok, Facebook ou Instagram, la plateforme vous authentifie directement ; nous ne voyons jamais votre mot de passe. Les jetons de plateforme restent dans le cookie décrit à la section 4 et ne sont jamais renvoyés à la page.

Vous pouvez déconnecter un compte depuis Heliom à tout moment, ou révoquer l'accès depuis la plateforme elle-même — sur Facebook et Instagram dans Paramètres › Applications et sites web, sur TikTok dans Paramètres › Sécurité › Gérer les autorisations des applications.

10. Avec qui nous partageons des données

Nous ne partageons que le nécessaire, et uniquement pour faire ce que vous avez demandé :

Les plateformes que vous avez sélectionnées — nous leur transmettons votre vidéo et le texte que vous avez écrit, à votre demande, sur vos propres comptes.
Notre hébergeur Netlify — qui sert le Service, enregistre les journaux de requêtes décrits à la section 5 et conserve la liste d'attente.
Le service qui achemine notre message de lancement — si vous avez rejoint la liste d'attente, uniquement votre adresse email (et votre numéro, si vous avez accepté un SMS), et uniquement pour envoyer ce message.
Les autorités publiques — uniquement lorsque la loi nous y contraint, et dans la seule mesure exigée.

Nous n'avons ni partenaire publicitaire, ni prestataire extérieur de mesure d'audience, ni courtier en données.

11. Payer Heliom

Heliom ne facture pas le Service à ce stade. Lorsque les abonnements ouvriront, le paiement sera entièrement géré par notre prestataire : nous ne recevrons qu'un statut d'abonnement et une référence de transaction, et nous ne verrons ni ne conserverons jamais votre numéro de carte ni votre code mobile money. Cette politique sera mise à jour avant que cela n'arrive.

12. Bases légales (RGPD)

Exécution d'un contrat — connecter les plateformes que vous avez choisies et publier les vidéos que vous avez confirmées.
Intérêt légitime — sécurité, prévention de la fraude et diagnostic des pannes.
Consentement — pour tout ce qui est facultatif, comme rejoindre la liste d'attente et recevoir le message de lancement, et que vous pouvez retirer à tout moment.

Les cookies de la section 4 sont strictement nécessaires à un service que vous avez expressément demandé, et ne sont déposés qu'à partir du moment où vous choisissez de connecter une plateforme.

13. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité, ou vous opposer à un traitement. Écrivez à admin@helliomlabs.com et nous répondrons sous 30 jours. Si vous êtes dans l'Union européenne, vous pouvez également saisir votre autorité de contrôle nationale.

Si vous avez rejoint la liste d'attente, écrivez-nous depuis l'adresse utilisée et nous vous en retirerons. Pour le reste, comme Heliom ne tient aucun dossier utilisateur, il n'y a généralement rien à retrouver ni à effacer chez nous : déconnecter une plateforme, ou effacer les cookies de app.helliomlabs.com dans votre navigateur, supprime déjà tout ce que Heliom détenait. Le contenu déjà publié sur une plateforme n'est plus sous notre contrôle — c'est à vous de l'y supprimer.

14. Sécurité

Toutes les connexions utilisent TLS. Le contenu des cookies est signé avec une clé secrète et n'est jamais exposé aux scripts de la page. Les jetons de plateforme ne sont jamais transmis au navigateur sous forme lisible. Aucun système n'est parfaitement sûr ; si une violation affecte vos données, nous vous en informerons ainsi que l'autorité compétente, comme la loi l'exige.

15. Mineurs

Heliom ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un mineur utilise le Service, écrivez à admin@helliomlabs.com.

16. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date en haut de page reflète toujours la version en vigueur, et nous annoncerons dans l'application tout changement affectant sensiblement vos droits.