Politique de confidentialité

Date d'entrée en vigueur : 14 octobre 2026

1. Introduction

PixelyChat (« nous », « notre » ou « nos ») est une application de bureau gratuite pour les streamers en direct. Cette politique de confidentialité explique quelles données l'application de bureau PixelyChat et ce site web (pixelychat.com) traitent, et comment.

PixelyChat est conçu intentionnellement comme une application de bureau locale. Nous n'exploitons pas de service backend qui stocke ou traite vos données de chat, et nous ne le souhaitons pas — vos données de streaming vous appartiennent.

2. Informations traitées par l'application de bureau

Tout ce qui suit reste sur votre propre appareil, dans le dossier de données d'application de votre système d'exploitation :

• Jetons d'authentification : Lorsque vous connectez Twitch, YouTube ou Kick, PixelyChat stocke localement les jetons d'accès/rafraîchissement OAuth qui en résultent. Dans les versions installées (non-développement), ceux-ci sont chiffrés à l'aide du système de stockage sécurisé des identifiants propre à votre système d'exploitation (Trousseau sur macOS, DPAPI sur Windows, et le stockage de secrets équivalent sur Linux lorsqu'il est disponible), via l'API safeStorage d'Electron, de sorte que PixelyChat lui-même ne manipule jamais directement la clé de chiffrement.
• Données de chat : Les messages de chat en direct, noms d'utilisateur et données d'événements associées (follows, abonnements, gifts) sont récupérés depuis chaque plateforme connectée uniquement pour les afficher dans l'application et sur votre overlay de stream. Ces données ne sont pas écrites dans un journal ou une base de données persistante — elles existent en mémoire pendant que l'application fonctionne.
• Paramètres : Vos préférences d'application (style d'overlay, voix TTS, langues de traduction, etc.) sont enregistrées dans un fichier de configuration local.

Rien de ce qui précède n'est vendu ni partagé à des fins publicitaires. Tout reste sur votre appareil, sauf les messages du chat, qui sont envoyés à d'autres services lorsque vous activez une fonction qui en a besoin, comme la traduction, la synthèse vocale ou les réponses de l'IA (voir la section 4).

3. Une note sur notre relais OAuth

Les flux de connexion de Twitch, Google et Kick nécessitent tous, à une étape (échange ou rafraîchissement d'un jeton), un secret client confidentiel qu'une application de bureau ne peut pas stocker en toute sécurité par elle-même. Pour gérer précisément cette étape, PixelyChat appelle un petit service relais que nous exploitons. Le relais transmet la demande de jeton à la plateforme concernée et renvoie le résultat — il ne stocke pas les jetons d'accès, les jetons de rafraîchissement ou les noms d'affichage. En option, lors d'une première connexion réussie, il peut stocker un hachage irréversible de l'identifiant de votre compte de plateforme (pas l'identifiant lui-même) afin que nous puissions afficher sur notre site web un nombre approximatif de comptes uniques connectés. Les reconnexions et les rafraîchissements de jetons ne sont pas stockés à nouveau. Il existe principalement pour qu'une valeur secrète n'ait jamais à être livrée à l'intérieur de l'application elle-même.

Au plus une fois par jour lorsque vous utilisez PixelyChat, l'application envoie également un petit ping d'utilisation au relais afin que nous puissions compter combien de personnes l'utilisent. Il contient un identifiant d'installation aléatoire que PixelyChat crée sur votre ordinateur et qui n'est lié ni à vous ni à aucun de vos comptes, ainsi que votre système d'exploitation, la version de PixelyChat et la langue de l'application. Le relais ne conserve qu'un hachage irréversible de l'identifiant d'installation avec ces informations, le jour et votre pays approximatif tel que déterminé par Cloudflare. Votre adresse IP n'est pas conservée. Nous n'utilisons ces chiffres que de façon agrégée, par exemple pour indiquer combien de personnes utilisent PixelyChat.

4. OAuth Google & services de l'API YouTube

PixelyChat utilise les services d'API YouTube. En connectant YouTube à PixelyChat, vous acceptez d'être lié par les Conditions d'utilisation de YouTube. La manière dont Google traite vos données est décrite dans les Règles de confidentialité de Google. L'utilisation par PixelyChat des informations reçues des API Google respecte le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Lorsque vous connectez YouTube, PixelyChat demande les portées suivantes :

• openid — identifie votre compte Google lors de la connexion. Elle ne donne aucun accès à votre chaîne YouTube.
• youtube.readonly — lit les informations sur votre propre chaîne, vos propres diffusions et votre propre chat en direct.
• youtube.force-ssl — permet à PixelyChat d'agir sur votre propre chaîne lorsque vous le lui demandez : publier des messages dans le chat, supprimer des messages du chat, bannir ou exclure temporairement des participants, ajouter des modérateurs et modifier le titre de votre stream. Google ne propose pas de portée plus restreinte pour ces actions.

Si vous connectez un compte YouTube distinct pour le chatbot, PixelyChat ne demande que youtube.force-ssl pour ce compte et ne l'utilise que pour publier les réponses du bot dans votre chat.

Données YouTube auxquelles PixelyChat accède, qu'il stocke et qu'il utilise

• Vos jetons de connexion: jetons d'accès et d'actualisation OAuth, utilisés pour envoyer des requêtes à YouTube en votre nom. Stockés chiffrés sur votre appareil (voir la section 2) jusqu'à ce que vous déconnectiez YouTube.
• Les informations de votre chaîne: ID de chaîne, nom de la chaîne, identifiant (handle) et URL de la photo de profil. Affichées dans PixelyChat et utilisées pour trouver vos diffusions en direct. Stockées sur votre appareil, actualisées depuis YouTube au moins tous les 30 jours, et supprimées lorsque vous déconnectez YouTube.
• L'ID de votre compte Google: lu une seule fois lors de votre première connexion, pour que notre relais OAuth puisse compter les comptes connectés uniques. Seul un hachage irréversible est conservé (voir la section 3), pas l'ID lui-même.
• Vos diffusions en direct: ID de la vidéo, ID du chat en direct, titre, catégorie, nombre de spectateurs et heure de début. Affichés dans le tableau de bord, dans Pilot et dans vos widgets. Conservés en mémoire uniquement pendant que PixelyChat fonctionne, et non enregistrés.
• Votre chat en direct: le texte et le type de chaque message (messages, Super Chats, Super Stickers, abonnements de membre, etc.), ainsi que le nom affiché, l'ID de chaîne, la photo de profil et les badges de chaque participant (propriétaire, modérateur, membre, validé, etc.). Affichés dans PixelyChat et dans vos overlays et widgets, et utilisés par les fonctions que vous activez, comme le chatbot, les alertes, la synthèse vocale et la traduction. Conservés en mémoire uniquement pendant que PixelyChat fonctionne, et non enregistrés.
• La date de création de la chaîne d'un participant: récupérée uniquement lorsque vous ouvrez le profil de ce participant, et conservée en mémoire jusqu'à la fermeture de PixelyChat.
• Vos actions: les messages que vous envoyez ou supprimez, les participants que vous bannissez ou excluez temporairement, les modérateurs que vous ajoutez et les titres de stream que vous modifiez sont envoyés à YouTube. PixelyChat n'en garde aucune trace.

Les fichiers journaux de PixelyChat sur votre appareil peuvent contenir le nom de votre chaîne et le titre de votre stream. Ils sont supprimés automatiquement au bout de 30 jours au maximum.

PixelyChat ne met jamais en ligne ni ne supprime de vidéos, et ne modifie rien d'autre sur votre chaîne.

Quand les données YouTube sont partagées

PixelyChat n'envoie des messages du chat à d'autres services que lorsque vous activez une fonction qui en a besoin, et uniquement le texte du message et, si la fonction l'utilise, le nom affiché du participant :

• Traduction: les messages sont envoyés à Google Traduction ou à MyMemory pour être traduits.
• Synthèse vocale: les messages lus à voix haute sont envoyés aux voix en ligne de Microsoft, ou à ElevenLabs si vous connectez votre propre compte ElevenLabs. Les voix du système et les voix hors ligne restent sur votre appareil.
• AI Chat et Companion: les messages auxquels l'IA répond sont envoyés au fournisseur d'IA : via notre relais à Groq ou Google Gemini pour PixelyChat AI incluse (le relais ne les stocke pas), ou directement à un fournisseur que vous connectez vous-même.

Les données YouTube ne sont jamais vendues, ni partagées à des fins publicitaires ou à toute autre fin.

Supprimer vos données

Déconnectez YouTube dans PixelyChat, sous Configuration → Comptes, pour supprimer immédiatement de votre appareil les jetons YouTube et les informations de chaîne stockés. Désinstaller PixelyChat et supprimer son dossier de données d'application efface tout le reste (voir la section 7).

Vous pouvez aussi révoquer l'accès de PixelyChat depuis la page des autorisations de votre compte Google. PixelyChat supprime alors les jetons YouTube et les informations de chaîne stockés dès qu'il se reconnecte à YouTube et constate que l'accès a été révoqué.

Supprimer les données stockées par PixelyChat n'a aucun effet sur les données stockées par YouTube. Pour supprimer des données sur YouTube lui-même, comme vos vidéos ou vos messages de chat, utilisez YouTube ou YouTube Studio.

5. Twitch, Kick et TikTok

Chacune de ces plateformes utilise un mécanisme de connexion différent, et nous voulons être précis sur le fonctionnement réel de chacune :

• Twitch : Utilise le flux OAuth officiel de Twitch, ouvert dans le navigateur web par défaut de votre système. PixelyChat ne voit jamais votre mot de passe Twitch.
• Kick : Utilise le flux OAuth officiel de Kick, chargé dans une fenêtre de connexion à l'intérieur de l'application qui pointe directement vers la propre page de connexion de Kick. PixelyChat ne voit jamais votre mot de passe Kick — la fenêtre sert uniquement à terminer l'étape d'autorisation propre à Kick, et la session résultante peut être mémorisée pour votre prochaine connexion, de la même manière qu'un navigateur le ferait.
• TikTok : TikTok n'offre pas de flux OAuth public pour les applications tierces. PixelyChat ouvre une fenêtre intégrée pointant vers la propre page de connexion de TikTok ; une fois que vous vous y êtes connecté, PixelyChat lit votre nom d'utilisateur public pour identifier votre compte afin de le connecter à votre chat LIVE. PixelyChat ne voit jamais votre mot de passe TikTok.

Les messages de chat, noms d'utilisateur et données d'événements associées des trois plateformes sont traités sur votre appareil pour afficher votre flux de chat unifié. Comme pour YouTube, les messages du chat ne sont envoyés à d'autres services que lorsque vous activez la traduction, la synthèse vocale ou les réponses de l'IA (voir la section 4).

6. Données du site web

Ce site web (pixelychat.com) utilise Cloudflare Web Analytics pour compter les visites. Il n'utilise pas de cookies, ne stocke rien dans votre navigateur et ne vous suit ni d'un site à l'autre ni d'une visite à l'autre. Il enregistre des données agrégées comme les pages consultées, le site d'origine, votre pays approximatif et le type de navigateur et d'appareil. Le site n'utilise aucun autre outil d'analyse, script de suivi ou cookie.

7. Conservation et suppression des données

Les entrées d'utilisation quotidienne et les hachages de comptes décrits à la section 3 sont stockés dans la base de données du relais ; ils ne contiennent ni noms, ni identifiants de compte, ni jetons, ni adresses IP et ne peuvent pas être reliés à vous. Rien d'autre de ce qui est décrit ci-dessus n'est conservé sur un serveur que nous exploitons. Désinstaller PixelyChat et supprimer son dossier de données d'application local (indiqué dans l'application sous Journaux → Ouvrir le dossier des journaux, ou l'emplacement standard des données d'application de votre système) supprime définitivement tous les paramètres et jetons stockés localement.

8. Sécurité

Toutes les communications avec les API de plateforme (Google, Twitch, Kick, TikTok) utilisent HTTPS/TLS. Les jetons stockés localement sont chiffrés à l'aide du mécanisme de stockage sécurisé propre à votre système d'exploitation via l'API safeStorage d'Electron dans les versions installées, comme décrit à la section 2.

9. Confidentialité des enfants

PixelyChat est un outil pour streamers et ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les changements substantiels seront reflétés ici avec une date d'entrée en vigueur mise à jour.

11. Nous contacter

Les questions concernant cette politique ou nos pratiques en matière de données sont les bienvenues à :

E-mail : [email protected]