Quelles données une plateforme de monétisation vidéo collecte-t-elle ?
Réponse courte : de quoi te payer, de quoi mesurer tes vues, et de quoi faire fonctionner le site. Rien d'autre n'est justifiable.
| Famille | Exemples | Pourquoi c'est légitime |
|---|---|---|
| Identité et paiement | Email, nom, statut, coordonnées de virement | Obligation légale de payer et de déclarer |
| Réseaux sociaux | Ton pseudo public, l'URL de tes vidéos, leurs compteurs publics | Sans cela, aucune vue ne peut être vérifiée |
| Usage du site | Pages vues, source d'arrivée | Comprendre d'où viennent les créateurs |
Le point important : mesurer les vues d'une vidéo publique ne demande aucun accès à ton compte. Une plateforme qui exige ton mot de passe, ou une connexion qui donne accès à tes messages privés, demande beaucoup plus que ce dont elle a besoin.
Le RGPD s'applique-t-il à un créateur de contenu ?
Réponse courte : oui, pleinement, dès lors que la plateforme est établie dans l'Union européenne ou s'adresse à des résidents européens.
Concrètement, tu disposes de cinq droits, exerçables par simple email, avec une réponse due sous un mois : accéder à tes données, les rectifier, les faire effacer, en obtenir une copie portable, et t'opposer à certains traitements comme la prospection.
Cinq points à vérifier avant de t'inscrire
- La liste des données collectées est-elle explicite ? Une formule comme « toutes données nécessaires » ne veut rien dire.
- La finalité est-elle précise pour chaque donnée ? Payer, mesurer, améliorer le service : chaque donnée doit correspondre à un usage nommé.
- La durée de conservation est-elle écrite ? Les données comptables se conservent dix ans par obligation légale, pas les données de navigation.
- Les sous-traitants sont-ils nommés ? Hébergeur, prestataire de paiement, service d'emails. Une politique qui ne les nomme pas cache soit de la négligence, soit une revente.
- L'adresse pour exercer tes droits est-elle donnée ? Une adresse dédiée, qui répond.
Tes vidéos et ton profil public sont-ils indexés par Google ?
Réponse courte : sur une plateforme qui met en avant les créateurs, oui, et c'est en général l'intérêt du créateur, mais tu dois pouvoir en sortir.
Une fiche créateur publique sert de preuve sociale, elle aide à décrocher des campagnes et des partenariats. Elle est aussi indexée. Le point à vérifier est donc la sortie : peux-tu demander le retrait, et à qui.
Sur PostRoyalty, la fiche publique n'est pas désactivable en un clic depuis les réglages, et c'est assumé, parce que la preuve sociale est le socle du modèle. Le retrait se fait sur demande à l'adresse dédiée, au titre du droit à l'effacement, décrit dans la politique de confidentialité.
Quelles données ne devraient jamais t'être demandées
Ton mot de passe de réseau social. Aucune mesure de vues publiques ne l'exige.
Une pièce d'identité au moment de l'inscription. La vérification d'identité est le métier du prestataire de paiement, au moment du versement, pas de la plateforme à l'entrée.
Un accès à tes messages privés. Aucun usage légitime dans une plateforme de monétisation.
Que se passe-t-il si tu supprimes ton compte ?
Réponse courte : tes données personnelles doivent être effacées, sauf celles que la loi oblige à conserver.
Les écritures comptables liées à un paiement se conservent dix ans, c'est une obligation fiscale, pas un choix de la plateforme. En revanche, ton profil, tes préférences et tes données de navigation doivent disparaître. Demande la confirmation écrite de l'effacement, elle t'est due.