Dernière mise à jour le 25 juillet 2026
Loopcast (« Loopcast », « nous ») exploite un service automatisé qui diffuse en boucle une vidéo que vous téléversez, sous forme de diffusion en direct 24h/24 et 7j/7 sur Steam, YouTube ou Kick. Cette politique expose précisément ce que nous collectons, pourquoi nous le collectons, qui d'autre y a accès, combien de temps nous le conservons et ce que vous pouvez nous demander d'en faire.
Loopcast.io exploite le service et est le responsable du traitement des données personnelles décrites dans cette politique. Le moyen le plus rapide de nous joindre sur tout point de cette page est privacy@loopcast.io ; nous répondons sous un jour ouvré.
Cette politique couvre le site loopcast.io, la base de connaissances et le panneau client sur loopcast.io/panel. Elle ne couvre pas Steam, YouTube ni Kick. Dès que votre diffusion atteint la plateforme que vous avez choisie, cette plateforme la traite au titre de sa propre politique de confidentialité.
Nous collectons ce dont le service a besoin pour exécuter vos diffusions, les facturer à la minute et rester sécurisé. Rien de plus :
Le RGPD nous impose de vous indiquer la base légale de chaque utilisation. Les nôtres sont les suivantes :
Nous ne vendons pas vos données et nous ne vous profilons pas. Le seul usage publicitaire est la balise Google Ads décrite sous « Cookies et suivi », qui mesure si une annonce a conduit à une inscription ou à un achat et qui requiert votre consentement avant de stocker quoi que ce soit. Votre compte, vos streams, vos clés et votre vidéo n'en font jamais partie. Il n'existe aucune décision automatisée produisant à votre égard des effets juridiques ou similairement significatifs.
Votre clé de stream, que Steamworks appelle jeton de diffusion, est l'identifiant qui permet à quoi que ce soit de diffuser sur votre chaîne ou votre page de boutique. Nous la stockons dans notre base de données sur un serveur à accès restreint et l'utilisons dans un seul but : envoyer votre stream vers la destination que vous avez choisie. Elle n'est jamais renvoyée à votre navigateur et n'est jamais réaffichée après enregistrement : le panneau indique seulement si une clé est définie. Elle n'est pas chiffrée séparément au repos ; les mesures qui la protègent sont donc l'accès restreint au serveur et le fait qu'elle n'est jamais exposée par l'interface. Vous pouvez l'écraser ou la supprimer quand vous le souhaitez.
Nous ne demandons jamais, et n'avons jamais besoin de votre mot de passe Steam, Steamworks, Google, YouTube ou Kick. Nous ne pouvons pas nous connecter à vos comptes.
La vidéo que vous téléversez et sa copie transcodée restent sur notre serveur afin que nous puissions les diffuser en boucle en continu. Les vidéos sont rattachées à votre compte et non à un stream unique, de sorte que le même fichier peut alimenter plusieurs streams et que supprimer un stream laisse la vidéo en place. Supprimez la vidéo elle-même, depuis la liste des vidéos de votre tableau de bord, et le téléversement comme tout ce qui en a été préparé sont retirés du disque immédiatement. La clé de stream est supprimée avec le stream, comme auparavant.
Si vous pensez qu'une clé a fuité, révoquez-la à la source, sur Steamworks, YouTube Studio ou votre tableau de bord Kick, puis collez la nouvelle dans Loopcast. La révoquer là-bas arrête toute diffusion qui l'utilise, y compris la nôtre.
Les achats sont traités par Stripe via son checkout intégré. Le formulaire de carte est servi par Stripe à l'intérieur de notre page, de sorte que votre numéro de carte, sa date d'expiration et son code de sécurité vont directement à Stripe et ne sont jamais transmis à nos serveurs, ni traités ni stockés par eux. Nous ne pouvons pas les voir.
Ce que nous recevons et conservons, c'est la confirmation : l'identifiant de session Stripe, le montant, les minutes créditées et l'heure. Stripe traite votre paiement en tant que responsable indépendant au titre de sa propre politique de confidentialité, et ses outils de prévention de la fraude peuvent déposer des cookies et collecter des informations sur l'appareil à l'intérieur du formulaire de paiement.
Les e-mails transactionnels sont envoyés depuis notre propre serveur de messagerie. Nous n'utilisons aucune plateforme marketing tierce et nous n'envoyons ni infolettres ni e-mails promotionnels, sauf si vous les demandez.
Ces messages contiennent une petite image de suivi et des liens qui redirigent via loopcast.io/e/, ce qui nous permet d'enregistrer si un message a été ouvert et si l'un de ses liens a été cliqué. Nous nous en servons pour confirmer que les e-mails de vérification, de réinitialisation de mot de passe et de facturation arrivent réellement, car un e-mail de vérification non remis en silence enferme quelqu'un hors de son compte.
Pour empêcher le suivi d'ouverture, désactivez les images distantes dans votre logiciel de messagerie et l'image de suivi ne se chargera jamais. Si vous préférez que nous n'enregistrions pas cela du tout, écrivez à privacy@loopcast.io et nous exclurons votre adresse.
Le panneau dépose un cookie : un cookie de session signé qui vous maintient connecté. Il est HttpOnly, SameSite=Lax et dure 30 jours. Il est strictement nécessaire : sans lui vous ne pouvez pas rester connecté.
Le site et le panneau portent la balise Google Ads (gtag.js). C'est la balise publicitaire que Google fournit pour mesurer quelles annonces mènent à une inscription ou à un achat. Lorsqu'elle est activée, elle dépose des cookies dans votre navigateur, les lit lors de visites ultérieures et communique deux événements à Google : qu'un compte a été créé et que des minutes ont été achetées, avec le montant payé. Elle ne lit ni votre adresse e-mail, ni vos streams, ni vos clés de stream, ni votre vidéo.
Le site et le panneau portent également Google Analytics (GA4), chargé via Google Tag Manager. Il mesure la façon dont le site est utilisé : quelles pages sont ouvertes, dans quel ordre, depuis quel pays et quel lien de provenance, et avec quel type d'appareil. Il dépose son propre cookie dans votre navigateur afin que les visites répétées soient reconnues comme un même visiteur plutôt que comme de nouveaux. Il ne lit ni votre adresse e-mail, ni vos streams, ni vos clés de stream, ni votre vidéo.
Les deux balises sont chargées avec le mode de consentement Google. Le stockage publicitaire est refusé, pour tout le monde, sur chaque page : la balise Google Ads ne dépose aucun cookie et n'en lit aucun, et elle est d'ailleurs entièrement désactivée à l'heure actuelle. Le stockage analytique est accordé, ce qui signifie que le cookie Google Analytics décrit ci-dessus est déposé au chargement d'une page. Nous n'affichons pas de bannière de cookies, vous n'êtes donc pas invité à l'accepter au préalable. Vous pouvez le refuser avec n'importe quelle extension antipistage, ou via les réglages de votre navigateur relatifs au suivi et aux cookies tiers, et rien sur le site ne cesse de fonctionner si vous le faites.
Pour les données publicitaires qu'il reçoit, Google est un responsable de traitement distinct et les utilise au titre de sa propre politique de confidentialité, non de la nôtre. Nous ne pouvons pas contrôler ce que Google en fait. Si nous activons un jour la balise, le moyen de la refuser sera la bannière ; vous pouvez aussi la bloquer dès aujourd'hui avec n'importe quelle extension antipistage, et rien sur le site ne cesse de fonctionner si vous le faites.
Deux autres tiers sont contactés par votre navigateur pendant que vous utilisez le site. Google Fonts sert les polices des pages publiques, ce qui signifie que Google reçoit votre adresse IP et votre agent utilisateur au chargement d'une page. Stripe.js se charge sur l'écran de facturation à l'intérieur du panneau et peut déposer ses propres cookies à des fins de prévention de la fraude.
Nous ne vendons pas de données personnelles. Nous les partageons là où le service ne peut pas fonctionner autrement, et avec Google pour mesurer notre propre publicité :
Il n'y a aucun autre sous-traitant. L'assistance est assurée par notre propre équipe et les e-mails sont envoyés depuis notre propre serveur.
Nos serveurs se trouvent aux États-Unis, à Phoenix, en Arizona. Si vous êtes dans l'EEE, au Royaume-Uni ou en Suisse, utiliser Loopcast implique que vos données personnelles sont transférées et stockées aux États-Unis.
Pour ce transfert, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement des données de notre hébergeur et lues avec l'addendum britannique lorsque le RGPD britannique s'applique, ainsi que sur les mesures techniques décrites sous « Comment nous les protégeons ». Stripe et Google traitent ce qu'ils reçoivent au titre de leurs propres garanties de transfert. Demandez-nous à privacy@loopcast.io et nous vous indiquerons ce qui est en place.
Le site et le panneau sont servis exclusivement en HTTPS. Les mots de passe sont stockés sous forme d'empreintes bcrypt. Les cookies de session sont signés, HttpOnly et SameSite=Lax. L'accès au serveur et à la base de données est limité aux personnes qui exploitent le service, et les actions d'administration sont inscrites au journal d'activité.
Les téléversements sont plafonnés à 4 Go et stockés sur notre propre serveur, par stream. Nous ne copions pas votre vidéo vers un stockage tiers.
Aucun service n'est parfaitement sûr. Si une violation affecte vos données personnelles et est susceptible de vous exposer à un risque, nous en informerons l'autorité de contrôle compétente sous 72 heures lorsque cela est requis, et vous en informerons directement lorsque la loi l'exige.
Si le RGPD ou le RGPD britannique vous est applicable, vous avez le droit d'accéder à vos données, de les faire rectifier, de les faire effacer, d'en limiter le traitement ou de vous y opposer (y compris un traitement fondé sur nos intérêts légitimes), et de les recevoir dans un format portable.
Si vous êtes en Californie, vous avez le droit de savoir ce que nous collectons, de le faire supprimer ou corriger, et de refuser la vente ou le partage d'informations personnelles. Nous ne les vendons jamais. « Partager », au sens californien, signifie remettre des données à un annonceur à des fins de publicité comportementale intercontextuelle, ce que ferait la balise Google Ads, mais elle est maintenue à l'état refusé et ne partage rien, de sorte qu'il n'y a aujourd'hui rien à refuser. Si nous l'activons, nous publierons un moyen de refus au préalable. Nous ne vous traiterons pas différemment si vous exercez l'un de ces droits.
Vous pouvez également saisir une autorité de protection des données : dans l'EEE, celle du pays où vous vivez ou travaillez ; au Royaume-Uni, l'Information Commissioner's Office. Nous préférerions que vous veniez d'abord nous voir, afin que nous puissions corriger la situation.
Loopcast est un outil destiné aux développeurs et éditeurs de jeux. Il ne s'adresse pas aux enfants, et vous devez avoir au moins 18 ans, ou l'âge de la majorité là où vous vivez, pour ouvrir un compte. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez à privacy@loopcast.io et nous les supprimerons.
Si nous apportons une modification substantielle, nous mettrons à jour la date en haut de cette page et, lorsque cela vous concerne, vous en informerons par e-mail ou dans votre tableau de bord. Continuer à utiliser Loopcast après une modification vaut acceptation de la politique mise à jour. Demandez-nous la version précédente et nous vous l'enverrons.
Pour toute question ou demande relative à la confidentialité, écrivez à privacy@loopcast.io. Nous nous efforçons de répondre sous un jour ouvré.
Des questions sur vos données ou sur cette politique ? Écrivez à privacy@loopcast.io ou utilisez notre page de contact.