Sur l’écran de première connexion, THE-Y explique l’ensemble des autorisations nécessaires aux fonctionnalités de publication, de médias, d’engagement, de messagerie, de statistiques et de gestion qu’il propose, puis les demande. Si l’utilisateur n’accorde qu’une partie des autorisations ou de l’accès aux ressources, seules les fonctionnalités correspondantes sont activées ; les fonctionnalités indisponibles et les étapes de reconnexion sont affichées. Les autorisations liées aux fonctionnalités que THE-Y ne propose pas ne sont pas demandées.
Périmètre pris en charge
La disponibilité actuelle est indiquée pour chaque plateforme et dépend de l’état de l’examen par le fournisseur ainsi que du type de canal. Les commandes de commentaires, de messages, d’automatisation et d’analyse restent indisponibles tant que leur capacité précise n’a pas été approuvée et mise à disposition dans THE-Y.
Sécurité et suppression
Les jetons des plateformes sont chiffrés et stockés uniquement dans THE-Y ; ils ne sont jamais transmis aux services associés à THE-Y. THE-Y traite les demandes de déconnexion et de suppression de compte ; le contenu de la boîte de réception est conservé pendant 90 jours par défaut.
Données et mises en ligne de YouTube
THE-Y identifie les données d’API YouTube comme des données YouTube et ne rend les données au niveau de la chaîne accessibles qu’à son propriétaire ou à son représentant autorisé. Il ne combine pas les données YouTube avec d’autres sources pour créer des indicateurs de remplacement. Avant la mise en ligne, vous choisissez le titre, la description et la visibilité exacts, puis certifiez le respect des règles de la communauté YouTube. THE-Y revalide ou actualise les données d’API YouTube conservées ainsi que l’autorisation au moins tous les 30 jours. Si vous demandez la suppression ou si l’autorisation continue ne peut pas être vérifiée, THE-Y interrompt immédiatement l’accès et supprime les données d’API YouTube associées sous 7 jours.
INFORMATIONS PUBLIQUES POUR VÉRIFICATION
Autorisations des plateformes et limites actuelles
Ces ensembles d’autorisations couvrent toutes les fonctionnalités réellement proposées par THE-Y. Ils sont présentés ensemble lors de la première connexion, mais seules les autorisations et les ressources effectivement approuvées par l’utilisateur sont appliquées. L’accès des utilisateurs ordinaires reste bloqué tant que l’approbation de la plateforme et les justificatifs de capacité de THE-Y ne sont pas disponibles.
Instagram
Implémenté · l’utilisation en production nécessite l’approbation du fournisseur
Groupe d’autorisations
instagram_business_basic
instagram_business_content_publish
instagram_business_manage_comments
instagram_business_manage_messages
instagram_business_manage_insights
Limitation actuelle
Les comptes désignés des évaluateurs et des testeurs peuvent exécuter de bout en bout le véritable flux OAuth et les fonctionnalités ; la connexion des comptes ordinaires sera disponible après l’approbation du fournisseur.
Seuls les comptes Business ou Creator Instagram peuvent être connectés.
Les Stories Instagram, si elles sont approuvées, sont réservées aux comptes Business éligibles.
Avant l’envoi d’un média Instagram, l’utilisateur indique explicitement s’il a été généré ou substantiellement modifié par IA. Si la réponse est oui, le média est envoyé tel quel avec is_ai_generated=true sur le conteneur pris en charge.
Juste avant la création d’un conteneur Instagram, THE-Y consulte le quota glissant de publication via l’API du compte sur 24- heures et bloque l’opération avant toute écriture externe si la limite est atteinte.
THE-Y ne permet pas d’envoyer des messages non sollicités à de nouveaux destinataires, ni des messages groupés. Il répond uniquement à une conversation déjà initiée par l’utilisateur, lorsque les règles en vigueur de la plateforme, les autorisations de l’application et l’accès à la conversation le permettent, et seulement après approbation finale de l’utilisateur THE-Y.
Les réponses ne sont autorisées que tant que la fenêtre de conversation entrante applicable sur la plateforme est ouverte.
Les réponses privées aux commentaires Instagram sont soumises aux règles de la plateforme concernant les destinataires et les fenêtres de réponse.
Implémenté · l’utilisation en production nécessite l’approbation du fournisseur
Groupe d’autorisations
pages_show_list
pages_read_engagement
pages_read_user_content
pages_manage_posts
pages_manage_engagement
pages_manage_metadata
pages_messaging
read_insights
Limitation actuelle
Les comptes désignés des évaluateurs et des testeurs peuvent exécuter de bout en bout le véritable flux OAuth et les fonctionnalités ; la connexion des comptes ordinaires sera disponible après l’approbation du fournisseur.
Seules les Pages Facebook sont prises en charge ; les profils personnels et les groupes sont exclus.
Un ensemble d’autorisations dans une configuration Facebook Login for Business doit être accepté dans son intégralité lors de la première connexion. L’utilisateur peut sélectionner certaines Pages seulement pour les partager ; si une autorisation ou une tâche liée à une Page est révoquée ultérieurement, seule la fonctionnalité concernée est désactivée.
THE-Y ne demande pas l’accès au profil utilisateur des ressources professionnelles (Business Asset User Profile Access). Les commentaires sur les Pages Facebook et les conversations Messenger utilisent des libellés d’auteur génériques ; les noms, les photos de profil et les identifiants utilisateur bruts ne sont pas exposés dans l’interface ni dans l’API destinée aux clients.
THE-Y ne permet pas d’envoyer des messages non sollicités à de nouveaux destinataires, ni des messages groupés. Il répond uniquement à une conversation déjà initiée par l’utilisateur, lorsque les règles en vigueur de la plateforme, les autorisations de l’application et l’accès à la conversation le permettent, et seulement après approbation finale de l’utilisateur THE-Y.
Les réponses ne sont autorisées que tant que la fenêtre de conversation entrante applicable sur la plateforme est ouverte.
Implémenté · l’utilisation en production nécessite l’approbation du fournisseur
Groupe d’autorisations
https://www.googleapis.com/auth/youtube.force-ssl
Limitation actuelle
Les comptes désignés des évaluateurs et des testeurs peuvent exécuter de bout en bout le véritable flux OAuth et les fonctionnalités ; la connexion des comptes ordinaires sera disponible après l’approbation du fournisseur.
La messagerie intégrée à l’application native de la plateforme ne fait pas partie de l’intégration API de THE-Y. Les autorisations API demandées par THE-Y n’incluent pas l’accès à la lecture ou à l’envoi de messages ; THE-Y ne propose donc aucune fonctionnalité de messages privés pour cette plateforme.
La vérification OAuth de Google et l’audit de conformité de l’API YouTube sont distincts. THE-Y autorise uniquement les vidéos privées tant que l’éligibilité aux mises en ligne publiques de ce projet n’est pas confirmée.
Toute synchronisation approuvée des commentaires YouTube s’effectue par interrogation périodique, et non au moyen d’un webhook en temps réel.
Les données de l’API YouTube sont actualisées ou supprimées dans le délai applicable de 30- jours prévu par la politique.
À compter du 2026-06-01, videos.insert consomme 1 unité du quota distinct d’importation de vidéos ; la limite d’importation par défaut documentée est de 100 appels par jour.
Implémenté · l’utilisation en production nécessite l’approbation du fournisseur
Groupe d’autorisations
user.info.basic
user.info.stats
video.list
video.upload
video.publish
Limitation actuelle
Les comptes désignés des évaluateurs et des testeurs peuvent exécuter de bout en bout le véritable flux OAuth et les fonctionnalités ; la connexion des comptes ordinaires sera disponible après l’approbation du fournisseur.
L’API commerciale de TikTok ne permet pas de gérer les commentaires ni les messages privés dans THE-Y.
La publication directe sur TikTok, si elle est approuvée, nécessite une nouvelle vérification par le créateur et la confirmation finale de l’utilisateur pour chaque publication.
La visibilité TikTok n’a pas de valeur par défaut : le créateur doit choisir l’une des options actuellement autorisées.
Les commentaires TikTok, Duet et Stitch restent désactivés, sauf si le créateur active explicitement une option autorisée.
Avant l’approbation de l’audit TikTok, toute fonctionnalité de publication directe est limitée à une visibilité privée, réservée au créateur.
La mention de divulgation d’une photo générée par l’IA est activée uniquement après vérification de l’acceptation du champ de requête dans le bac à sable TikTok de cette application.
Implémenté · l’utilisation en production nécessite la confirmation des droits d’accès
Groupe d’autorisations
tweet.read
users.read
offline.access
tweet.write
media.write
tweet.moderate.write
dm.read
dm.write
Limitation actuelle
Les comptes désignés des évaluateurs et des pilotes peuvent utiliser le véritable flux OAuth de X et ses fonctionnalités. L’accès des clients ordinaires sera disponible uniquement après confirmation du cas d’usage déclaré, des droits d’accès aux points de terminaison, de la conformité du compte et du contrat en vigueur pour l’échelle prévue.
L’accès à X peut entraîner des frais fournisseur calculés selon l’usage ; THE-Y utilise une interrogation différée plutôt que de garantir une synchronisation en temps réel.
THE-Y répond ou envoie un message uniquement dans une conversation X existante ou à la suite d’une sollicitation explicite initiée par l’autre utilisateur, lorsque l’accès actuel à X et les règles le permettent et que l’utilisateur THE-Y approuve le texte final exact. Les messages privés non sollicités, les réponses automatisées répétées, les messages de masse aléatoires et les publications identiques ou largement similaires sur plusieurs comptes ne sont pas proposés.
La publication de médias sur X n’est proposée que si le contrat de l’application en vigueur et la procédure approuvée de téléversement de médias le permettent.
La publication automatisée de citations sur X nécessite un contrat Enterprise et n’est pas proposée par l’intégration actuelle de THE-Y, facturée à l’usage.
THE-Y affiche les publications X uniquement avec le logo officiel de X, l’image de profil, le nom affiché, le @nom d’utilisateur, le texte non modifié, l’horodatage et des liens vers l’auteur et la publication.
L’accès à X est limité aux utilisateurs désignés pour les évaluations et les projets pilotes. L’accès en production pour l’ensemble des clients ne sera ouvert qu’après confirmation écrite de X que le cas d’usage SaaS géré de THE-Y pour des clients externes est autorisé par l’accord en vigueur ou par un accord distinct ; un abonnement Enterprise ne constitue pas, à lui seul, une autorisation.
Implémenté · l’utilisation en production nécessite l’approbation du fournisseur
Groupe d’autorisations
threads_basic
threads_content_publish
threads_read_replies
threads_manage_replies
threads_manage_insights
threads_delete
threads_manage_mentions
threads_location_tagging
Limitation actuelle
Les comptes désignés des évaluateurs et des testeurs peuvent exécuter de bout en bout le véritable flux OAuth et les fonctionnalités ; la connexion des comptes ordinaires sera disponible après l’approbation du fournisseur.
La messagerie intégrée à l’application native de la plateforme ne fait pas partie de l’intégration API de THE-Y. Les autorisations API demandées par THE-Y n’incluent pas l’accès à la lecture ou à l’envoi de messages ; THE-Y ne propose donc aucune fonctionnalité de messages privés pour cette plateforme.
Threads prend en charge les webhooks ; l’implémentation actuelle de la revue de THE-Y utilise délibérément une interrogation périodique pouvant être revalidée pour les réponses et les mentions.
Juste avant la création d’un conteneur Threads, THE-Y consulte le quota de publication glissant sur 24- heures du profil et bloque l’opération avant toute écriture externe si la limite est atteinte.
Les réponses Threads, la suppression de publications appartenant au compte et la recherche par lieu consultent chacune leur propre quota et leur configuration juste avant l’action ; atteindre une limite ne bloque que la fonctionnalité concernée.
Pour toute question concernant les connexions aux chaînes, les autorisations, la suppression des données ou la vérification par les plateformes, contactez official.yshorts@gmail.com, la boîte mail d’assistance partagée gérée par Bizcode Inc. pour THE-Y et YShorts. N’incluez pas d’identifiants OAuth ni de jetons de plateforme dans vos e-mails.
