← Retour à l'application
1. Mentions Légales (Loi LCEN n° 2004-575)
Conformément aux dispositions de l'article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), il est précisé aux utilisateurs de la plateforme LAYO l'identité des différents intervenants :
1.1. Éditeur de la plateforme :
- Nom commercial du service : LAYO
- Exploitant & Forme juridique : FABIENNE MARIE-JOSEPH — Entrepreneur Individuel (EI), exploitant le service LAYO
- Numéro SIRET : 108 371 469 00017
- Régime fiscal & TVA : Franchise en base de TVA (article 293 B du Code Général des Impôts - TVA non applicable)
- Adresse du siège social : 39 Rue des Vergers, 78840 Freneuse, France
- Directrice de la publication : FABIENNE MARIE-JOSEPH
- Contact E-mail d'assistance & réclamations : support.layo@gmail.com
1.2. Hébergement de l'application & des données :
- Hébergeur Cloud & Infrastructure : Google Ireland Limited — Google Cloud Platform / Firebase
- Adresse de l'hébergeur : Gordon House, Barrow Street, Dublin 4, Irlande
- Téléphone : +353 1 436 1000
- Localisation principale : Union européenne : base Firestore en
europe-west9 (Paris, France) et fonctions applicatives en europe-west1 (Belgique). Certains prestataires peuvent traiter des données hors UE selon les garanties décrites ci-dessous.
1.3. Médiation de la consommation (Art. L. 612-1 du Code de la consommation) :
En cas de litige entre le professionnel et le consommateur non résolu amiablement via notre service d'assistance, le consommateur a la possibilité de saisir gratuitement le médiateur de la consommation dont relève le professionnel :
CM2C (Centre de la Médiation de la Consommation de Conciliateurs de Justice)
Adresse : 49 rue de Ponthieu, 75008 Paris, France
Téléphone : 01 89 47 00 14
Site Internet officiel de dépôt en ligne : https://www.cm2c.net
L'adhésion de l'exploitante au dispositif CM2C est valable jusqu'au 5 septembre 2029, selon l'attestation d'affiliation émise par CM2C.
2. Politique de Confidentialité (RGPD - Règlement UE 2016/679)
La protection de votre vie privée et de vos données à caractère personnel est une priorité absolue de LAYO. La présente politique décrit de manière transparente et exhaustive les traitements de données effectués lors de votre utilisation de nos services.
2.1. Responsable de Traitement
Le responsable du traitement des données personnelles collectées est FABIENNE MARIE-JOSEPH (LAYO), joignable à l'adresse dédiée : support.layo@gmail.com.
2.2. Données Collectées, Finalités & Bases Légales
| Catégorie de données |
Détail technique |
Finalité du traitement |
Base légale |
| Identité & Compte |
UID Firebase Auth, adresse e-mail, nom, prénom, pseudonyme, photo de profil |
Création et gestion du compte utilisateur, authentification sécurisée, accès aux espaces projets |
Exécution du contrat (Art. 6.1.b) |
| Contenus Créatifs Soumis |
Scripts textuels, découpages vidéo, titres proposés, miniatures téléversées |
Exécution des audits algorithmiques, scoring de rétention et suggestions d'optimisation par l'IA |
Exécution du contrat (Art. 6.1.b) |
| Données YouTube (OAuth 2.0) |
Nom et identifiant de chaîne ; statistiques et métadonnées des vidéos consultées temporairement pendant la session |
Connexion de la chaîne et affichage temporaire du studio de l'utilisateur |
Consentement préalable de l'utilisateur (Art. 6.1.a) |
| Facturation & Abonnements |
Identifiant client Stripe (Customer ID), identifiant d'abonnement, historique d'achats |
Paiement sécurisé en ligne, attribution des quotas/crédits, justification comptable |
Obligation légale (Art. 6.1.c) & Exécution du contrat (Art. 6.1.b) |
| Preuves de Consentement |
Type de consentement, version acceptée, date/heure serveur, contexte, adresse IP tronquée |
Démonstration de la conformité juridique et de l'accord aux CGV/CGU |
Obligation légale (Art. 6.1.c) & Preuve contractuelle |
| Télémétrie & Logs Techniques |
Identifiants de requête (Request IDs), latence, erreurs serveur, adresse IP (en mémoire volatile) |
Sécurité applicative, prévention des attaques par déni de service (rate limiting), diagnostic d'incidents |
Intérêt légitime de l'éditeur (Art. 6.1.f) |
2.3. Traitement Spécifique des Jetons d'Accès Google & YouTube (OAuth 2.0)
Afin de proposer des fonctionnalités d'audit connectées à votre chaîne YouTube sans exposer vos identifiants, LAYO applique une stricte séparation technique :
- Jeton d'accès (Access Token) : Reçu lors de votre authentification auprès de Google, il est conservé exclusivement en mémoire applicative temporaire ou en sessionStorage sur votre navigateur. Il expire naturellement après environ 60 minutes et n'est jamais persisté sur le stockage disque permanent (aucun stockage dans le localStorage).
- Jeton de renouvellement (Refresh Token) : Si vous autorisez expressément la connexion continue de votre chaîne, un jeton de rafraîchissement est émis par Google. Ce jeton est transmis directement au backend LAYO et chiffré par AES-256-GCM au moyen d'une clé fournie au runtime par Google Cloud Secret Manager avant d'être enregistré dans une collection inaccessible au navigateur.
- Finalité du Refresh Token : Il permet au serveur d'obtenir un nouvel access token de courte durée pour synchroniser les métadonnées de votre chaîne sans vous obliger à vous reconnecter manuellement à chaque session.
- Données YouTube détaillées : Les listes de vidéos, statistiques et données Analytics récupérées ne sont pas enregistrées dans Firestore par LAYO ; elles restent dans la session du navigateur et sont effacées à sa fermeture. Seuls le nom, l'identifiant, la photo et la date de connexion de la chaîne sont conservés dans le profil.
- Révocation et Suppression Définitive : Vous pouvez à tout moment déconnecter votre chaîne YouTube depuis l'onglet Mon Compte ou Studio. Cette action déclenche immédiatement un appel de révocation auprès des serveurs Google (
https://oauth2.googleapis.com/revoke) et la suppression irréversible du jeton chiffré sur notre serveur. Vous pouvez également révoquer cette autorisation à tout moment depuis les Paramètres de sécurité de votre compte Google.
2.4. Traitement par l'Intelligence Artificielle (Google Gemini)
Les fonctionnalités d'analyse textuelle et multimodale s'appuient sur Google Gemini via l'API Gemini. Il s'agit d'un traitement automatisé d'assistance éditoriale, sans décision produisant d'effet juridique à votre égard :
- Seuls les éléments strictement nécessaires à l'audit (texte du script, titre ou image de miniature) sont transmis à l'API lors de l'analyse.
- Les modalités de conservation et d'utilisation par Google dépendent de l'offre API effectivement configurée. N'envoyez pas de données sensibles, secrètes ou inutilement identifiantes. LAYO doit vérifier et documenter les paramètres contractuels du compte Google avant ouverture générale.
2.5. Sous-Traitants Ultérieurs & Transferts Hors Union Européenne
LAYO fait appel aux sous-traitants techniques certifiés suivants, soumis à des engagements contractuels stricts :
- Google Cloud Platform & Firebase (Google Ireland Ltd / sociétés affiliées) : hébergement Firestore, Cloud Storage, fonctions et authentification. Les ressources principales sont en UE. Les éventuels transferts sont encadrés par les mécanismes applicables indiqués dans les conditions et l'avenant de traitement des données Google souscrits par LAYO.
- Google Gemini : analyse de scripts, titres et miniatures selon l'offre API et les paramètres contractuels effectivement activés.
- Stripe Payments Europe Ltd (Irlande) & Stripe Inc. (USA) : Passerelle de paiement sécurisée conforme au standard bancaire PCI-DSS Niveau 1. Aucune coordonnée bancaire (numéro de carte, cryptogramme) ne transite ni n'est stockée sur nos serveurs.
- Upstash Inc. (USA / UE) : Infrastructure Redis managée haute disponibilité pour la limitation de débit (rate limiting) et le cache temporaire en mémoire. Aucune donnée personnelle nominative n'y est conservée de manière permanente.
- Passerelles de proxy technique (ScrapingBee, ScraperAPI) : Utilisées pour l'interrogation d'informations publiquement accessibles sur YouTube (titres de vidéos publiques). Aucune donnée personnelle d'utilisateur ne leur est transmise.
- Serveurs SMTP transactionnels : Acheminement sécurisé des e-mails de bienvenue et de gestion de compte, avec authentification cryptographique (TLS, SPF, DKIM).
2.6. Durées de Conservation des Données
- Données de compte utilisateur, projets et contenus enregistrés : conservés jusqu'à leur suppression par l'utilisateur ou à la fermeture du compte.
- Historiques d'audit (titres, miniatures, scripts) : conservés 30 jours par défaut par une purge serveur qui supprime aussi les fichiers associés, sauf si l'utilisateur marque l'audit comme Favori ou l'associe à un Projet (jusqu'à suppression manuelle ou fermeture du compte).
- Cache des transcriptions vidéo YouTube : Conservé 30 jours à des fins d'analyse de script, puis purgé automatiquement.
- États d'authentification OAuth (oauth_states) : Conservés au maximum 10 minutes (usage unique avec jeton cryptographique), puis détruits immédiatement.
- Archives de portabilité et d'export (RGPD) : Générées à la demande et transmises directement dans la réponse authentifiée, sans stockage temporaire de la nouvelle archive sur nos serveurs.
- Journaux des jobs de suppression de compte : Conservés 30 jours à des fins de traçabilité technique et de preuve d'effacement, puis définitivement supprimés.
- Réservations temporaires de quotas : Conservées au maximum 24 heures à des fins de cohérence transactionnelle, puis purgées automatiquement.
- Événements Analytics d'usage : Conservés pendant 90 jours sous forme pseudonymisée (sans UID en clair), puis détruits.
- Justificatifs de facturation et livraisons Stripe : Conservés pendant 10 ans conformément aux obligations légales et fiscales françaises (Article L. 123-22 du Code de commerce).
- Preuves de consentement : Conservées pendant 5 ans à compter de la fin de la relation contractuelle (délai de prescription civile de droit commun, Art. 2224 du Code civil).
- Logs techniques d'infrastructure : Conservés 30 jours sous rotation automatique avec pseudonymisation irréversible des identifiants (SHA-256).
2.7. Vos Droits Informatique & Libertés (RGPD Art. 15 à 22)
Conformément à la réglementation européenne, vous disposez des droits suivants :
- Droit d'accès et d'information (Art. 15) : Vous pouvez demander la confirmation et la copie des données vous concernant.
- Droit de rectification (Art. 16) : Vous pouvez modifier à tout moment vos informations depuis votre onglet Mon Profil.
- Droit à l'effacement (« Droit à l'oubli » - Art. 17) : Vous pouvez déclencher la suppression intégrale et définitive de votre compte directement depuis l'application (bouton « Supprimer mon compte et mes données » dans l'onglet Mon Compte). Cette opération est orchestrée par un workflow idempotent sécurisé : résiliation et vérification de l'abonnement Stripe, révocation de l'accès Google, suppression de l'arbre documentaire Firestore, suppression des fichiers Cloud Storage, suppression de l'accès Firebase Auth, et anonymisation irréversible des pièces comptables et consentements légalement conservés (sans aucun maintien d'identifiant personnel en clair).
- Droit à la portabilité (Art. 20) : Vous pouvez exporter l'intégralité de vos données personnelles sous format structuré et lisible par machine (archive ZIP intégrant un manifeste d'intégrité
manifest.json avec empreintes SHA-256, vos profils, projets, analyses, scripts, historique, consentements, facturation non-sensible et inventaire de stockage) depuis l'application via le bouton « Exporter mes données (RGPD) » dans l'onglet Mon Compte. Par mesure de sécurité contre l'exfiltration, cette opération requiert une authentification récente (moins de 10 minutes), une adresse e-mail vérifiée, la validation Firebase App Check, et fait l'objet d'un plafond strict d'un export par heure et par compte. L'archive est transmise directement au navigateur dans la réponse authentifiée et n'est pas conservée temporairement par ce nouveau parcours d'export.
- Droit à la limitation et d'opposition (Art. 18 & 21) : Vous pouvez restreindre certains traitements ou vous opposer à la télémétrie non essentielle.
Modalités d'exercice et vérification d'identité : Pour toute demande d'exercice de droits par courrier électronique, écrivez à support.layo@gmail.com depuis l'adresse email associée à votre compte LAYO. Une vérification de sécurité pourra être demandée. Nous nous engageons à répondre dans un délai légal maximal de 1 mois suivant la réception de la demande (pouvant être prolongé de deux mois en cas de complexité particulière motivée).
Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr — 3 Place de Fontenoy, 75007 Paris).
2.8. Cookies & Stockage Local (Réglementation ePrivacy)
LAYO n'utilise ni régie publicitaire ni traceur de publicité comportementale. Le service utilise des stockages locaux nécessaires à l'authentification, à la sécurité, à la migration de données locales et aux préférences d'interface. Firebase App Check utilise reCAPTCHA Enterprise ; ce mécanisme peut déposer le cookie de sécurité _GRECAPTCHA et requiert l'affichage des informations Google applicables. Ces traceurs sont activés uniquement pour la sécurité et le fonctionnement demandé. Tout futur traceur facultatif de mesure d'audience ou de marketing devra rester désactivé avant le consentement et disposer d'un mécanisme de retrait aussi simple.
3. Conditions Générales de Vente (CGV)
Version 2.5 (Réf: v2.5-20260906) — En vigueur au 6 septembre 2026
3.1. Champ d'application & Capacité
Les présentes CGV régissent l'ensemble des souscriptions d'abonnements et achats de crédits conclus sur la plateforme LAYO entre FABIENNE MARIE-JOSEPH, entrepreneur individuel exploitant LAYO, et tout utilisateur personne physique majeure (disposant de la pleine capacité juridique) ou morale.
3.2. Formules Tarifaires & Quotas
LAYO commercialise deux typologies d'accès payant :
- Abonnements mensuels récurrents :
- Plan Starter (Accès Bêta 5,99 € TTC/mois / Standard 9,99 € TTC/mois) : Quota mensuel de 100 crédits IA d'audit.
- Plan Creator (24,99 € TTC/mois) : Quota mensuel de 400 crédits IA d'audit.
- Plan Studio (49,99 € TTC/mois) : Quota mensuel de 1 200 crédits IA d'audit.
- Packs de crédits ponctuels sans engagement :
- Pack Flash (7,99 € TTC) : 60 crédits IA.
- Pack Boost (19,99 € TTC) : 180 crédits IA.
- Pack Studio (39,99 € TTC) : 450 crédits IA.
Prix et TVA : Les prix sont affichés en Euros (€) Toutes Taxes Comprises (TTC). En vertu de l'article 293 B du Code Général des Impôts (franchise en base de TVA), aucune TVA n'est collectée ni facturée.
3.3. Règle Métier Unique Quotas vs Crédits
- Quotas d'abonnement : Les quotas mensuels alloués dans le cadre d'un abonnement sont valables pour le cycle mensuel en cours. Ils ne sont pas reportables d'un mois sur l'autre et sont réinitialisés à chaque début de cycle de facturation.
- Crédits issus des packs : Les crédits achetés à l'unité n'expirent jamais tant que le compte de l'utilisateur reste actif.
- Ordre de consommation prioritaire : Lors du lancement d'un audit, l'application consomme en priorité le quota mensuel d'abonnement disponible, puis décompte les éventuels crédits ponctuels de réserve une fois le quota mensuel épuisé.
3.4. Paiement Sécurisé & Facturation
Le règlement s'effectue comptant en ligne par carte bancaire via le prestataire sécurisé Stripe. Les factures électroniques sont générées automatiquement et consultables à tout moment via le portail de facturation client Stripe accessible depuis l'application.
3.5. Exécution Immédiate & Droit de Rétractation
Information Légale Déterminante :
Le consommateur dispose en principe d'un délai légal de rétractation de quatorze (14) jours. Lors de chaque souscription d'abonnement ou achat de crédits, il peut demander expressément, au moyen d'une case non pré-cochée, que l'exécution du service commence immédiatement avant l'expiration de ce délai.
En cas de rétractation après le début d'exécution demandé expressément, le consommateur peut être redevable d'un montant proportionnel au service effectivement fourni jusqu'à la communication de sa décision, conformément à l'article L. 221-25 du Code de la consommation. La demande d'exécution immédiate ne constitue pas une renonciation générale au droit de rétractation.
3.6. Tacite Reconduction & Résiliation en 1 Clic
Les abonnements mensuels sont souscrits pour une période d'un mois reconductible tacitement. L'utilisateur peut mettre fin à son abonnement à tout moment, sans motif et sans frais, via le bouton « Gérer la facturation Stripe » disponible dans l'onglet Facturation de son compte.
Date de prise d'effet de la résiliation : La résiliation met fin aux prélèvements futurs et prend effet à la date d'échéance du cycle mensuel en cours. L'utilisateur conserve l'accès à son quota jusqu'à la fin de la période payée.
3.7. Défaut de Paiement
En cas d'échec de prélèvement lors du renouvellement mensuel (carte expirée, solde insuffisant), Stripe effectue plusieurs relances automatiques. Si le paiement n'est pas régularisé, le compte bascule automatiquement en formule gratuite (Free) et l'accès aux fonctionnalités d'audit réservées aux abonnés est suspendu jusqu'à régularisation.
4. Conditions Générales d'Utilisation (CGU)
Version 2.5 (Réf: v2.5-20260906) — En vigueur au 6 septembre 2026
4.1. Objet du Service & Éligibilité
LAYO fournit des outils d'assistance éditoriale et visuelle pour créateurs de contenu vidéo : évaluation et structuration de scripts, indicateurs éditoriaux heuristiques, analyse de lisibilité et de contraste de miniatures, générateur de titres et comparaison de variantes de packaging.
L'utilisation du service est réservée aux personnes physiques âgées d'au moins 16 ans (ou 18 ans pour la souscription d'offres payantes). L'utilisation de robots d'aspiration ou d'outils automatisés pour interroger l'API en dehors des interfaces fournies est strictement interdite.
4.2. Respect des Conditions Générales de YouTube
LAYO interagissant avec les API YouTube pour certaines fonctionnalités optionnelles, l'utilisateur s'engage expressément à respecter les conditions contractuelles de la plateforme tierce :
Les scores éditoriaux LAYO sont calculés à partir du contenu soumis à l'analyse (script, titre ou miniature). Ils ne sont ni fournis, ni approuvés par YouTube et ne doivent pas être interprétés comme des métriques YouTube. LAYO n'utilise pas les statistiques YouTube pour établir un classement, un score personnalisé ou une estimation de performance.
4.3. Règles de Conduite & Contenus Interdits
L'utilisateur est seul responsable des scripts, titres, fichiers images et données qu'il importe ou génère sur la plateforme. Il s'interdit formellement de soumettre des contenus :
- Contraires à l'ordre public ou aux bonnes mœurs (incitation à la haine, violence, pornographie, diffamation) ;
- Violant les droits de propriété intellectuelle de tiers sans autorisation écrite préalable ;
- Comportant des données à caractère personnel hautement confidentielles (données bancaires, données de santé, secrets de fabrication) ;
- Destinés à contourner les systèmes de sécurité ou de quotas de la plateforme.
Tout manquement grave autorise LAYO à suspendre ou résilier l'accès au compte immédiatement et sans préavis.
4.4. Disponibilité du Service & Maintenance
LAYO est accessible 24h/24 et 7j/7 sous réserve des périodes d'interruption pour maintenance technique, mise à jour corrective ou indisponibilité imprévue des infrastructures sous-jacentes (Google Cloud, Stripe, OpenAI/Gemini). LAYO déploie tous les efforts raisonnables pour garantir une haute disponibilité, souscrivant à cet égard à une obligation de moyens.
4.5. Limitation de Responsabilité & Absence de Garantie de Performance
Avertissement Algorithmique Essentiel : Les scores éditoriaux, analyses de titre et notations de miniatures fournis par LAYO constituent des appréciations heuristiques et d'IA du contenu soumis. Ils ne prédisent pas la rétention réelle et ne constituent pas des données YouTube. LAYO ne formule aucune garantie de résultat, ni d'augmentation garantie du nombre de vues, d'abonnés, de taux de clic (CTR) ou de revenus publicitaires. L'utilisateur demeure seul maître de ses choix éditoriaux et de ses publications.
5. Intelligence Artificielle (AI Act) & Propriété Intellectuelle
5.1. Transparence de l'IA (Art. 50 Règlement Européen IA - AI Act)
Conformément au Règlement Européen sur l'Intelligence Artificielle (Règlement UE 2024/1689), l'utilisateur est explicitement informé que les fonctionnalités d'analyse, de diagnostic et de génération de textes/titres font appel à des systèmes d'Intelligence Artificielle Générative. Les retours générés doivent être considérés comme des propositions d'assistance créative nécessitant un discernement humain avant toute exploitation.
5.2. Régime de Propriété Intellectuelle
- Propriété de l'utilisateur : L'utilisateur conserve la pleine et entière propriété de l'ensemble des scripts, idées, vidéos et miniatures qu'il importe sur la plateforme. LAYO n'acquiert aucun droit de propriété sur vos créations originales.
- Cession des résultats d'IA : Dans toute la mesure permise par le droit positif applicable, LAYO vous cède à titre exclusif l'ensemble des droits patrimoniaux sur les textes, suggestions, réécritures et résultats produits par l'IA pour votre compte sur la plateforme. Vous êtes libre de les exploiter commercialement.
- Propriété de la plateforme LAYO : Sous réserve des droits valablement acquis auprès de leurs auteurs et contributeurs, l'architecture logicielle, le code source, les signes distinctifs, la charte graphique, les algorithmes propriétaires et la documentation sont exploités par FABIENNE MARIE-JOSEPH EI. Toute reproduction ou rétro-ingénierie non autorisée est susceptible d'engager la responsabilité de son auteur.
5.3. Droit Applicable & Règlement des Différends
Les présentes conditions sont régies et interprétées conformément au droit français.
En cas de réclamation ou de litige, les parties rechercheront d'abord une solution amiable via support.layo@gmail.com. Après réclamation écrite préalable restée sans solution, le consommateur peut recourir gratuitement au médiateur désigné à l'article 1.3, sous réserve de l'adhésion effective de LAYO. Il conserve dans tous les cas le droit de saisir les juridictions territorialement compétentes conformément aux règles impératives applicables aux consommateurs.