L'essentiel
- Vos vidéos sont enregistrées dans votre propre Google Drive, dans un dossier « Bulleo ». Pour une lecture fluide, une copie est gardée chez Amazon, en Suède.
- Bulleo n'accède qu'aux fichiers qu'il a créés lui-même. Le reste de votre Drive lui reste fermé.
- Une vidéo n'est pas privée : toute personne qui a son lien de partage peut la regarder.
- Bulleo n'affiche pas de publicité, n'utilise ni traceur publicitaire ni mesure d'audience, et ne vend pas vos données.
1. Qui est responsable
Bulleo désigne le service accessible sur bulleoapp.fr et son application pour Mac, ainsi que l'application pour iPhone quand elle sera disponible. Le responsable du traitement de vos données est :
COACHING BUSINESS 360, SAS au capital de 1 000 €, SIREN 894 654 458, dont le siège est au 9 chemin du Pontet, ZAC du Pontet, 69380 Civrieux-d'Azergues, France, représentée par Antony Rouxel.
Pour toute question sur vos données : contact@antony-rouxel.com.
2. Les données traitées
Votre compte
Vous vous connectez avec votre compte Google. Bulleo reçoit alors votre nom, votre adresse e-mail et votre photo de profil. Il conserve aussi les informations de session qui vous gardent connecté.
Vos vidéos
Les fichiers vidéo sont enregistrés dans votre Google Drive, dans un dossier « Bulleo ». Ils restent sur votre compte Google. Pour que la lecture soit plus fluide, Bulleo garde aussi une copie de chaque vidéo chez Amazon (section 8).
Les informations sur vos vidéos
Pour afficher, lire et monter vos vidéos, Bulleo conserve dans sa base de données :
- le titre, la durée, la date et la description de chaque vidéo ;
- un index technique des fragments qui composent la vidéo ;
- la forme d'onde du son, qui sert à afficher la frise dans l'éditeur et à repérer les silences ;
- vos données de montage, c'est-à-dire les coupes que vous faites.
Ces informations sont liées à la vidéo et effacées avec elle.
Les journaux de l'hébergeur
Notre hébergeur, Vercel, enregistre les requêtes reçues par Bulleo (adresse IP, page demandée, date et heure) pour la sécurité et le diagnostic des pannes. Ces journaux sont gardés pendant une durée limitée, fixée par Vercel.
Ce que Bulleo ne fait pas
Bulleo n'affiche pas de publicité, n'utilise aucun traceur publicitaire et ne mesure pas son audience. Vos données ne sont pas vendues et ne servent pas à vous proposer de la publicité.
3. L'accès à votre Google Drive
Bulleo demande une autorisation limitée de Google Drive, appelée drive.file. Avec cette autorisation, Bulleo ne peut lire, modifier ou supprimer que les fichiers qu'il a créés lui-même, c'est-à-dire vos vidéos Bulleo. Il ne voit pas les autres fichiers de votre Drive.
Vous pouvez retirer cet accès à tout moment depuis la page Applications tierces de votre compte Google. Bulleo ne pourra plus alors déposer de vidéos dans votre Drive ni y accéder.
4. Utilisation des données Google
L'utilisation par Bulleo des informations reçues des API Google, et leur transfert vers toute autre application, respectent les Règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use requirements).
Concrètement :
- Bulleo utilise ces données uniquement pour faire fonctionner les fonctions que vous utilisez : vous connecter, enregistrer vos vidéos dans votre Drive, les lire, les monter et les partager.
- Ces données ne sont ni vendues ni utilisées à des fins publicitaires.
- Elles ne servent pas à entraîner des modèles d'intelligence artificielle généralistes.
- Personne chez nous ne consulte vos données Google, sauf si vous nous le demandez (pour une demande d'assistance, par exemple), si la sécurité du service l'exige ou si la loi nous y oblige.
- Elles ne sont transmises qu'aux prestataires nécessaires au fonctionnement du service (section 7), ou aux autorités lorsque la loi l'impose.
5. Caméra, micro et écran
Bulleo utilise votre caméra, votre micro et la capture d'écran uniquement pendant un enregistrement que vous avez lancé. Ces accès sont demandés par votre navigateur ou par macOS, et vous pouvez les retirer à tout moment dans leurs réglages.
L'application pour iPhone, à venir, pourra garder la caméra active quand elle passera en arrière-plan, seulement pendant un enregistrement en cours, pour que la vidéo ne s'interrompe pas. Elle coupera la caméra à la fin de l'enregistrement.
6. Le partage par lien
Une vidéo enregistrée avec Bulleo n'est pas privée : toute personne qui a son lien de partage peut la regarder. Deux liens y mènent :
- le lien Bulleo, qui contient un identifiant aléatoire de 12 caractères, difficile à deviner ;
- le lien du fichier dans votre Google Drive, que Bulleo partage lui aussi en mode « toute personne disposant du lien ».
Vous choisissez à qui vous envoyez le lien, mais une personne qui le reçoit peut le transmettre à d'autres. Pour qu'une vidéo ne soit plus visible, supprimez-la (section 12).
7. Prestataires et lieux de stockage
- Google (États-Unis)
- Connexion à votre compte et stockage de vos vidéos dans votre Google Drive. Google traite ces données selon ses propres règles de confidentialité, sur votre compte.
- Vercel Inc. (États-Unis)
- Hébergement de l'application dans sa région de Francfort (Allemagne), et journaux des requêtes (section 2).
- Neon (États-Unis, groupe Databricks)
- Base de données (Postgres) qui contient votre compte, vos sessions de connexion et les informations sur vos vidéos. Elle est hébergée à Francfort (Allemagne), sur l'infrastructure d'Amazon Web Services.
- Amazon Web Services EMEA SARL (groupe américain Amazon)
- Stockage de la copie de diffusion de vos vidéos sur Amazon S3, en Suède, et diffusion par Amazon CloudFront (section 8).
8. La copie de diffusion
Pour que vos vidéos se lancent vite et se lisent sans à-coups, Bulleo garde une copie de chaque vidéo chez Amazon :
- la copie est stockée sur Amazon S3, en Suède (région de Stockholm), et chiffrée ;
- elle est diffusée par Amazon CloudFront, dont les serveurs sont répartis dans le monde : la vidéo passe par le serveur le plus proche de la personne qui la regarde ;
- le fichier d'origine reste dans votre Google Drive ;
- supprimer une vidéo efface aussi sa copie chez Amazon et la retire de CloudFront. Supprimer votre compte efface toutes les copies.
À venir : la transcription pas encore active
Bulleo proposera de transcrire vos vidéos. Le son sera alors envoyé à AssemblyAI Inc. (États-Unis), par son point d'accès européen, pour en tirer le texte. Cette fonction n'est pas active à la date de mise à jour de cette page : nous mettrons cette politique à jour avant de la mettre en service.
9. Transferts hors de l'Union européenne
Votre compte et les informations sur vos vidéos sont stockés dans l'Union européenne, à Francfort. Nos prestataires sont toutefois des sociétés américaines : Google, Vercel, Neon et Amazon Web Services, ou leur groupe, et AssemblyAI quand la transcription sera active. La copie de diffusion de vos vidéos est stockée en Suède. Ces prestataires peuvent toutefois avoir accès à des données depuis les États-Unis. Par ailleurs, une vidéo regardée hors de l'Union européenne passe par un serveur de diffusion Amazon CloudFront proche de la personne qui la regarde, donc hors de l'Union.
Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, quand le prestataire y adhère, par le cadre de protection des données UE-États-Unis (Data Privacy Framework). Vous pouvez nous demander plus d'informations sur ces garanties.
10. Bases légales
- L'exécution de nos conditions d'utilisation : créer votre compte, enregistrer, ranger, monter et partager vos vidéos.
- Notre intérêt légitime : assurer la sécurité du service, prévenir les abus et diagnostiquer les pannes, notamment grâce aux journaux de l'hébergeur.
- Votre consentement : les autorisations d'accès à la caméra, au micro, à l'écran et à Google Drive, que vous pouvez retirer à tout moment.
- Nos obligations légales : répondre aux demandes des autorités dans les cas prévus par la loi.
11. Durées de conservation
- Votre compte : tant qu'il est actif. Après une demande de suppression, il est effacé de notre base dans un délai de 30 jours.
- Les informations sur une vidéo, onde audio comprise : jusqu'à la suppression de la vidéo ou de votre compte.
- Les sessions de connexion : jusqu'à votre déconnexion ou l'expiration de la session.
- Les journaux de l'hébergeur : une durée limitée, fixée par Vercel.
- Vos vidéos : elles sont dans votre Google Drive et y restent tant que vous ne les supprimez pas. Une vidéo supprimée dans Bulleo passe par la corbeille de votre Drive (section 12).
- La copie de diffusion d'une vidéo (section 8) : jusqu'à la suppression de la vidéo ou de votre compte.
- Les réglages et brouillons gardés sur votre appareil (section 13) : les réglages, jusqu'à ce que vous effaciez les données du site dans votre navigateur ; un brouillon de montage, jusqu'à l'enregistrement ou l'abandon du montage, ou jusqu'à ce que vous effaciez les données du site.
- Vos échanges avec nous par e-mail : le temps de traiter votre demande, puis trois ans au plus.
12. Supprimer une vidéo ou votre compte
Supprimer une vidéo
Quand vous supprimez une vidéo dans Bulleo :
- son lien Bulleo affiche « Vidéo introuvable » ;
- Bulleo retire le partage public du fichier dans votre Drive, puis le place dans la corbeille de votre Drive. Google le supprime définitivement au bout de 30 jours, ou plus tôt si vous videz la corbeille vous-même ;
- les informations de la vidéo (titre, coupes, onde audio, etc.) sont effacées de notre base ;
- sa copie de diffusion est effacée chez Amazon et retirée de CloudFront.
Un navigateur qui a déjà lu la vidéo peut en garder des morceaux en mémoire jusqu'à 24 heures.
Supprimer votre compte
Il n'y a pas encore de bouton dans l'application. Écrivez-nous à contact@antony-rouxel.com depuis l'adresse liée à votre compte. Nous effaçons alors votre compte, vos sessions, les informations de vos vidéos, leurs ondes audio et toutes leurs copies de diffusion chez Amazon, et nous révoquons l'accès de Bulleo à votre compte Google.
Vos vidéos restent dans votre Google Drive : vous pouvez les garder ou les supprimer vous-même. Leur partage par lien dans Drive n'est pas modifié. Si vous ne voulez plus qu'elles soient visibles, changez leur partage dans Drive ou supprimez-les.
14. Sécurité
Les échanges avec Bulleo sont chiffrés (HTTPS), comme les copies de vos vidéos stockées chez Amazon. L'accès à votre Drive est limité aux fichiers créés par Bulleo, et nous prenons des mesures raisonnables pour protéger vos données contre la perte et les accès non autorisés.
15. Mineurs
Bulleo n'est pas destiné aux personnes de moins de 15 ans.
16. Vos droits
Vous pouvez accéder à vos données, les faire corriger ou effacer, en demander la limitation, vous opposer à leur traitement, les récupérer dans un format lisible (portabilité) et retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@antony-rouxel.com, de préférence depuis l'adresse liée à votre compte. Nous pourrons vous demander de confirmer votre identité. Nous répondons dans le délai légal d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
17. Modifications
Nous pouvons modifier cette politique, notamment à la mise en service de la transcription, ou quand Bulleo change de prestataire. La date en haut de page indique la dernière mise à jour. En cas de changement important, nous vous prévenons par e-mail ou dans l'application.
18. Nous contacter
COACHING BUSINESS 360, 9 chemin du Pontet, ZAC du Pontet, 69380 Civrieux-d'Azergues, France. E-mail : contact@antony-rouxel.com. Voir aussi nos conditions d'utilisation et la page Contact et aide.