Politique de confidentialité Derova

Date d'entrée en vigueur : 2026-10-02

Dernière mise à jour : 2026-10-03

La présente Politique de confidentialité explique comment Derova — Music Migrator, fourni par Benoit Derchain — Entrepreneur individuel, accède aux informations, les utilise, les stocke, les partage, les conserve et les supprime lorsqu'un utilisateur emploie l'application de bureau Windows Music Migrator.

Site public : https://derova.fr

Contact confidentialité : privacy@derova.fr

Contact support : support@derova.fr

1. Périmètre du produit

Music Migrator transfère les playlists YouTube et YouTube Music prises en charge entre un compte Google SOURCE et un compte Google DESTINATION. La version publique V1 prend en charge les playlists privées, non répertoriées et publiques. Elle ne propose pas la migration de la bibliothèque YouTube Music, de l'activité d'écoute, des abonnements, des artistes suivis ou des titres aimés.

Music Migrator privilégie le traitement local. Le produit actuel ne dispose d'aucun backend Music Migrator pour les données de migration, d'aucun outil d'analyse d'usage, d'aucune publicité, d'aucun rapport de plantage distant et d'aucune télémétrie.

2. Données utilisateur Google consultées

Compte SOURCE via Google Data Portability

Music Migrator demande uniquement les ressources Google Data Portability relatives aux playlists privées, non répertoriées et publiques. L'export obtenu peut contenir :

• les métadonnées de playlist, telles que son titre et sa description ;
• la visibilité de la playlist ;
• les identifiants vidéo des éléments de la playlist ; et
• l'ordre des éléments nécessaire pour reconstruire la playlist.

Les scopes OAuth V1 correspondants sont :

• https://www.googleapis.com/auth/dataportability.youtube.private_playlists ;
• https://www.googleapis.com/auth/dataportability.youtube.unlisted_playlists ; et
• https://www.googleapis.com/auth/dataportability.youtube.public_playlists.

Les nouvelles tâches d'archive demandent les groupes de ressources correspondants youtube.private_playlists, youtube.unlisted_playlists et youtube.public_playlists.

Ces données servent à préparer la vérification d'une migration puis, après confirmation de l'utilisateur, à reconstruire les playlists prises en charge dans le compte DESTINATION.

Compte DESTINATION via Google OIDC et YouTube Data API

Music Migrator utilise l'identifiant de compte Google stable et vérifié fourni par OIDC pour lier une migration préparée au compte DESTINATION prévu. Le nouveau flux d'autorisation ne demande pas l'accès à l'adresse e-mail à cette fin.

YouTube Data API est utilisée uniquement pour les fonctions de migration de playlists prises en charge, notamment l'inspection nécessaire de la destination, la création de playlists, l'insertion d'éléments de playlist et la réconciliation en lecture seule destinée à une reprise sûre. Music Migrator n'utilise pas ces autorisations pour supprimer des playlists ou des éléments de playlist distants.

3. Utilisation des données utilisateur Google

Les données utilisateur Google sont utilisées uniquement pour fournir à l'utilisateur les fonctions d'export, de vérification, de migration, de reprise, de réconciliation et d'historique local des playlists. Elles ne servent pas à la publicité, au profilage des utilisateurs ou à la vente de données.

L'utilisateur vérifie la migration préparée avant le début des écritures sur la destination et lance explicitement la migration.

4. Gestion des jetons et stockage local

Les identifiants OAuth de rafraîchissement SOURCE et DESTINATION sont stockés dans des entrées distinctes de Windows Credential Manager. Les jetons d'accès sont utilisés temporairement dans la mémoire de l'application pour les appels autorisés aux API Google. Les jetons d'accès et de rafraîchissement OAuth ne sont pas stockés dans les bases SQLite de l'application et ne sont pas transmis au frontend React.

Les informations opérationnelles suivantes peuvent être stockées localement sur l'appareil de l'utilisateur :

• les tâches, plans et opérations de migration, leur état, leurs tentatives et des catégories d'erreur sûres ;
• les métadonnées des tâches d'archive Data Portability ;
• les données de playlist nécessaires aux migrations actives ou récupérables ;
• les observations de réconciliation en lecture seule et les résultats du fournisseur nécessaires à une reprise sûre ;
• l'historique compacté des migrations ; et
• les fichiers de téléchargement et d'extraction Data Portability gérés par l'application.

Aucun serveur distant Music Migrator ne reçoit les jetons OAuth, le contenu des exports Google ou les bases de données de migration. Les communications réseau requises pour le produit ont lieu avec les services Google pour OAuth, Data Portability, la livraison d'archives signées via Google Cloud Storage et les opérations YouTube Data API.

5. Partage et divulgation

Music Migrator ne vend pas les données utilisateur Google. Le produit actuel ne partage pas les données de migration avec des fournisseurs de publicité, d'analyse d'usage, de télémétrie ou de rapports de plantage distants.

Les données et les requêtes passent nécessairement par les services Google lorsque l'utilisateur autorise un compte, demande ou télécharge un export, ou effectue des opérations sur les playlists de destination. Google traite ces requêtes dans le cadre de la relation de l'utilisateur avec Google et selon les conditions et politiques applicables de Google.

Les informations peuvent également être divulguées si la loi applicable l'exige.

6. Conservation

Music Migrator applique les règles de conservation locale suivantes :

• L'état d'une migration active ou récupérable est conservé tant qu'il est nécessaire à une exécution ou une reprise sûre.
• Les résultats durables d'opérations issus de YouTube API et les observations de réconciliation sont supprimés ou compactés lorsqu'ils atteignent la limite implémentée de 30 jours.
• Les métadonnées opérationnelles Data Portability terminales sont supprimées après 90 jours. Il s'agit d'une politique produit de Music Migrator, et non une durée de conservation imposée par Google.
• Les espaces de travail bruts de téléchargement et d'extraction Data Portability appartenant à l'application sont nettoyés après leur ingestion durable lorsqu'ils ne sont plus nécessaires à la reprise.
• L'historique interne compacté des migrations peut être conservé jusqu'à ce que l'utilisateur déclenche l'effacement local.
• Les identifiants OAuth restent dans Windows Credential Manager jusqu'à ce que l'utilisateur déconnecte le rôle correspondant, efface les données locales Music Migrator ou que l'identifiant devienne inutilisable.
• Une archive Google Takeout sélectionnée hors de l'espace de travail géré par l'application reste sous le contrôle de l'utilisateur et n'est pas supprimée automatiquement par Music Migrator.

7. Suppression et contrôle par l'utilisateur

L'action intégrée Effacer mes données Music Migrator supprime les données locales appartenant à l'application, notamment les identifiants SOURCE et DESTINATION, les bases SQLite d'exécution et de Data Portability ainsi que leurs fichiers WAL/SHM, les fichiers de l'espace de travail Data Portability géré, les tâches, les opérations, les observations de réconciliation et l'historique de migration.

L'effacement local ne supprime pas les playlists ou les éléments de playlist déjà créés sur YouTube, ne révoque pas l'autorisation Google, ne réinitialise pas l'autorisation Data Portability, ne supprime pas le compte Google de l'utilisateur et ne supprime pas les fichiers Takeout externes.

Les utilisateurs peuvent également :

• déconnecter SOURCE ou DESTINATION, ce qui supprime l'identifiant local correspondant de l'appareil sans révoquer l'accès Google ;
• réinitialiser l'autorisation Data Portability via le contrôle SOURCE distinct lorsque les vérifications de sécurité de l'application l'autorisent ; ou
• gérer séparément l'accès au compte Google depuis les contrôles du compte Google.

Music Migrator n'expose pas d'action générique de révocation Google OAuth.

Consultez les instructions distinctes de suppression à l'adresse https://derova.fr/data-deletion/.

8. Sécurité

Music Migrator réduit au minimum les données persistées, conserve les identifiants hors de SQLite, valide les réponses des fournisseurs, expurge les détails des erreurs fournisseur avant leur persistance ou leur affichage, limite les téléchargements d'archives signées aux points de terminaison Google Cloud Storage validés et utilise des contrôles de reprise locale conçus pour éviter la répétition dangereuse d'une écriture.

Aucun contrôle de sécurité ne peut éliminer tous les risques. Les utilisateurs doivent maintenir Windows et Music Migrator à jour et protéger l'accès à leur compte Windows.

9. Exigences Limited Use de Google Data Portability

L'utilisation par Music Migrator des informations reçues de Google Data Portability API respecte la Google Data Portability API User Data and Developer Policy, y compris ses exigences Limited Use. Cette déclaration décrit l'utilisation prévue et implémentée des données par l'application ; elle ne déclare ni ne suggère que Google a certifié ou approuvé Music Migrator.

10. Modifications de cette politique

Toute modification substantielle de cette politique doit être reflétée par la mise à jour de la date de dernière modification et de la politique publiée. Les modifications relatives aux données Google prises en charge ou à leur utilisation doivent également apparaître dans l'information produit et le flux de consentement avant leur entrée en vigueur.

11. Contact

Questions relatives à la confidentialité : privacy@derova.fr

Support produit : support@derova.fr

Éditeur : Benoit Derchain — Entrepreneur individuel

Informations sur l'éditeur et l'hébergement : Mentions légales