L'essentiel
- Vos vidéos sont enregistrées dans votre propre Google Drive, dans un dossier « Bulleo », ou seulement sur votre appareil si vous le choisissez.
- Bulleo n'accède qu'aux fichiers qu'il a créés lui-même. Le reste de votre Drive lui reste fermé.
- Une vidéo n'est pas privée : toute personne qui a son lien de partage peut la regarder.
- Bulleo n'affiche pas de publicité, n'utilise ni traceur publicitaire ni mesure d'audience, et ne vend pas vos données.
- Si vous passez à Bulleo Pro, le paiement se fait chez Stripe : Bulleo ne voit pas votre numéro de carte.
1. Qui est responsable
Bulleo désigne le service accessible sur bulleoapp.fr et son application pour Mac, ainsi que l'application pour iPhone quand elle sera disponible. Le responsable du traitement de vos données est :
COACHING BUSINESS 360, SAS au capital de 1 000 €, SIREN 894 654 458, dont le siège est au 9 chemin du Pontet, ZAC du Pontet, 69380 Civrieux-d'Azergues, France, représentée par Antony Rouxel.
Pour toute question sur vos données : contact@antony-rouxel.com.
2. Les données traitées
Votre compte
Vous vous connectez au choix avec votre compte Google, avec votre compte Apple ou avec un code reçu par e-mail. Bulleo reçoit alors :
- avec Google : votre nom, votre adresse e-mail et votre photo de profil ;
- avec Apple : un identifiant de compte propre à Bulleo, votre adresse e-mail et, à la première connexion seulement, votre nom. Si vous choisissez de masquer votre adresse, Apple donne à la place une adresse relais privée, qui vous fait suivre les e-mails : Bulleo l'accepte comme adresse de votre compte ;
- avec un code : l'adresse e-mail que vous avez saisie.
Votre adresse e-mail relie ces trois modes de connexion : une adresse prouvée par un code, ou par Google ou Apple quand ils en gèrent la boîte (Gmail, Google Workspace, iCloud), mène au même compte. Bulleo conserve aussi les informations de session qui vous gardent connecté.
Les codes de connexion
Si vous choisissez le code, Bulleo vous l'envoie par e-mail avec Amazon SES (section 7). Ce code de 6 chiffres est valable 10 minutes et ne sert qu'une fois. Notre base le garde chiffré, jamais en clair, jusqu'à ce qu'il serve ou expire : si vous redemandez un code pendant sa validité, c'est le même qui vous est renvoyé.
Pour limiter les abus, Bulleo tient aussi un journal des demandes de code et un journal des codes saisis. Le premier ne contient, pour chaque demande, qu'une empreinte de l'adresse e-mail et une empreinte de l'adresse IP ; le second, pour chaque code saisi, qu'une empreinte de l'adresse e-mail, jamais le code saisi. Aucun ne contient ces adresses elles-mêmes, et ils ne servent que pendant 24 heures (section 11).
Vos vidéos
Les fichiers vidéo sont enregistrés dans votre Google Drive, dans un dossier « Bulleo ». Ils restent sur votre compte Google.
Un compte ouvert avec Apple ou avec un code n'a pas encore de Google Drive branché. Tant qu'aucun Drive n'est branché, Bulleo n'enregistre rien : il vous demande de brancher votre Google Drive avant votre premier enregistrement. Vous branchez le Google Drive du compte Google de votre choix : ce compte Google se relie alors à votre compte Bulleo, sans en changer l'adresse.
Le réglage « Où enregistrer » vous laisse choisir : votre Google Drive, votre appareil (la pellicule ou l'ordinateur), ou les deux. Une vidéo gardée seulement sur votre appareil n'est pas envoyée dans votre Drive et n'a pas de lien de partage.
Pour les comptes de l'équipe de l'éditeur et de ses testeurs, Bulleo garde aussi une copie de chaque vidéo chez Amazon (section 8).
Les informations sur vos vidéos
Pour afficher, lire et monter vos vidéos, Bulleo conserve dans sa base de données :
- le titre, la durée, la date et la description de chaque vidéo ;
- un index technique des fragments qui composent la vidéo ;
- la forme d'onde du son, qui sert à afficher la frise dans l'éditeur et à repérer les silences ;
- vos données de montage, c'est-à-dire les coupes que vous faites.
Ces informations sont liées à la vidéo et effacées avec elle.
Votre abonnement et vos paiements
Pour appliquer les limites de l'offre gratuite, Bulleo compte les vidéos enregistrées chaque mois. Si vous souscrivez à Bulleo Pro, il conserve aussi :
- l'offre choisie, l'état de l'abonnement et ses dates de début, de renouvellement et de fin ;
- les identifiants de client et d'abonnement attribués par Stripe ;
- l'historique de vos factures (date, montant, offre) ;
- le temps de transcription utilisé dans le mois, quand la transcription sera en service.
Votre carte est saisie sur la page de paiement de Stripe. Bulleo ne voit pas son numéro et ne le conserve pas.
Les journaux de l'hébergeur
Notre hébergeur, Vercel, enregistre les requêtes reçues par Bulleo (adresse IP, page demandée, date et heure) pour la sécurité et le diagnostic des pannes. Ces journaux sont gardés pendant une durée limitée, fixée par Vercel.
Ce que Bulleo ne fait pas
Bulleo n'affiche pas de publicité, n'utilise aucun traceur publicitaire et ne mesure pas son audience. Vos données ne sont pas vendues et ne servent pas à vous proposer de la publicité.
3. L'accès à votre Google Drive
Bulleo demande une autorisation limitée de Google Drive, appelée drive.file. Avec cette autorisation, Bulleo ne peut lire, modifier ou supprimer que les fichiers qu'il a créés lui-même, c'est-à-dire vos vidéos Bulleo. Il ne voit pas les autres fichiers de votre Drive.
Vous pouvez retirer cet accès à tout moment depuis la page Applications tierces de votre compte Google. Bulleo ne pourra plus alors déposer de vidéos dans votre Drive ni y accéder.
4. Utilisation des données Google
L'utilisation par Bulleo des informations reçues des API Google, et leur transfert vers toute autre application, respectent les Règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use requirements).
Concrètement :
- Bulleo utilise ces données uniquement pour faire fonctionner les fonctions que vous utilisez : vous connecter, enregistrer vos vidéos dans votre Drive, les lire, les monter et les partager.
- Ces données ne sont ni vendues ni utilisées à des fins publicitaires.
- Elles ne servent pas à entraîner des modèles d'intelligence artificielle généralistes.
- Personne chez nous ne consulte vos données Google, sauf si vous nous le demandez (pour une demande d'assistance, par exemple), si la sécurité du service l'exige ou si la loi nous y oblige.
- Elles ne sont transmises qu'aux prestataires nécessaires au fonctionnement du service (section 7), ou aux autorités lorsque la loi l'impose.
5. Caméra, micro et écran
Bulleo utilise votre caméra, votre micro et la capture d'écran uniquement pendant un enregistrement que vous avez lancé. Ces accès sont demandés par votre navigateur ou par macOS, et vous pouvez les retirer à tout moment dans leurs réglages.
L'application pour iPhone, à venir, pourra garder la caméra active quand elle passera en arrière-plan, seulement pendant un enregistrement en cours, pour que la vidéo ne s'interrompe pas. Elle coupera la caméra à la fin de l'enregistrement.
6. Le partage par lien
Une vidéo enregistrée avec Bulleo n'est pas privée : toute personne qui a son lien de partage peut la regarder. Deux liens y mènent :
- le lien Bulleo, qui contient un identifiant aléatoire de 12 caractères et ne se trouve donc pas par hasard ;
- le lien du fichier dans votre Google Drive, que Bulleo partage lui aussi en mode « toute personne disposant du lien ».
La page de partage lit la vidéo avec le lecteur de Google Drive, intégré à la page. Le navigateur de la personne qui regarde se connecte donc à Google (section 13). Seules les vidéos des comptes de l'équipe de l'éditeur sont lues depuis leur copie chez Amazon.
Vous choisissez à qui vous envoyez le lien, mais une personne qui le reçoit peut le transmettre à d'autres. Pour qu'une vidéo ne soit plus visible, supprimez-la (section 12).
7. Prestataires et lieux de stockage
- Google (États-Unis)
- Connexion à votre compte, stockage de vos vidéos dans votre Google Drive, et lecture des vidéos sur la page de partage par le lecteur de Google Drive. Google traite ces données selon ses propres règles de confidentialité.
- Apple (États-Unis)
- Connexion à votre compte, si vous choisissez de vous connecter avec Apple. Apple traite ces données selon ses propres règles de confidentialité.
- Vercel Inc. (États-Unis)
- Hébergement de l'application dans sa région de Francfort (Allemagne), et journaux des requêtes (section 2).
- Neon (États-Unis, groupe Databricks)
- Base de données (Postgres) qui contient votre compte, vos sessions de connexion et les informations sur vos vidéos. Elle est hébergée à Francfort (Allemagne), sur l'infrastructure d'Amazon Web Services.
- Amazon Web Services EMEA SARL (groupe américain Amazon)
- Envoi des codes de connexion par e-mail avec Amazon SES, qui reçoit pour cela l'adresse du destinataire et le contenu de l'e-mail, code compris (section 2). Pour les comptes de l'équipe de l'éditeur seulement : stockage d'une copie de diffusion des vidéos sur Amazon S3, en Suède, et diffusion par Amazon CloudFront (section 8).
- Stripe Payments Europe, Limited (Irlande, groupe américain Stripe)
- Paiement de Bulleo Pro, renouvellement, factures et portail de gestion de l'abonnement. Stripe traite aussi certaines données pour ses propres obligations, comme la lutte contre la fraude, selon sa politique de confidentialité.
8. La copie de diffusion
Cette section ne concerne que les comptes de l'équipe de l'éditeur et de ses testeurs. Pour leurs vidéos, Bulleo garde une copie chez Amazon, pour qu'elles se lancent vite et se lisent sans à-coups :
- la copie est stockée sur Amazon S3, en Suède (région de Stockholm), et chiffrée ;
- elle est diffusée par Amazon CloudFront, dont les serveurs sont répartis dans le monde : la vidéo passe par le serveur le plus proche de la personne qui la regarde ;
- le fichier d'origine reste dans votre Google Drive ;
- supprimer une vidéo efface aussi sa copie chez Amazon et la retire de CloudFront. Supprimer le compte efface toutes les copies.
Pour tous les autres comptes, aucune copie n'est faite chez Amazon : la vidéo est lue depuis votre Google Drive (section 6).
À venir : la transcription pas encore active
Bulleo proposera de transcrire vos vidéos. Le son sera alors envoyé à AssemblyAI Inc. (États-Unis), par son point d'accès européen, pour en tirer le texte. Cette fonction n'est pas active à la date de mise à jour de cette page : nous mettrons cette politique à jour avant de la mettre en service.
9. Transferts hors de l'Union européenne
Votre compte et les informations sur vos vidéos sont stockés dans l'Union européenne, à Francfort. Nos prestataires sont toutefois des sociétés américaines : Google, Apple, Vercel, Neon, Stripe et Amazon Web Services, ou leur groupe, et AssemblyAI quand la transcription sera active. Ces prestataires peuvent toutefois avoir accès à des données depuis les États-Unis. Le lecteur de Google Drive, sur la page de partage, est fourni par Google, qui peut traiter les données de connexion de la personne qui regarde hors de l'Union. Pour les comptes de l'équipe de l'éditeur, la copie de diffusion est stockée en Suède. Une de leurs vidéos regardée hors de l'Union européenne passe par un serveur Amazon CloudFront proche de la personne qui la regarde.
Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, quand le prestataire y adhère, par le cadre de protection des données UE-États-Unis (Data Privacy Framework). Vous pouvez nous demander plus d'informations sur ces garanties.
10. Bases légales
- L'exécution de nos conditions d'utilisation et de vente : créer votre compte, enregistrer, ranger, monter et partager vos vidéos, gérer votre abonnement Bulleo Pro et son paiement.
- Notre intérêt légitime : assurer la sécurité du service, prévenir les abus et diagnostiquer les pannes, notamment grâce aux journaux de l'hébergeur et aux journaux des demandes de code et des codes saisis.
- Votre consentement : les autorisations d'accès à la caméra, au micro, à l'écran et à Google Drive, que vous pouvez retirer à tout moment.
- Nos obligations légales : conserver les factures et répondre aux demandes des autorités dans les cas prévus par la loi.
11. Durées de conservation
- Votre compte : tant qu'il est actif. Avec le bouton « Supprimer mon compte », il est effacé immédiatement. Après une demande par e-mail, il est effacé dans un délai de 30 jours.
- Les informations sur une vidéo, onde audio comprise : jusqu'à la suppression de la vidéo ou de votre compte.
- Les sessions de connexion : jusqu'à votre déconnexion ou l'expiration de la session.
- Les codes de connexion : un code est effacé dès qu'il a servi ou qu'un nouveau code le remplace. Sinon, il expire au bout de 10 minutes et il est effacé à la première demande de code que Bulleo reçoit ensuite.
- Les journaux des demandes de code et des codes saisis : chaque demande et chaque code saisi y restent 24 heures, puis ils sont effacés à la première demande de code que Bulleo reçoit ensuite.
- Les journaux de l'hébergeur : une durée limitée, fixée par Vercel.
- Vos vidéos : elles sont dans votre Google Drive et y restent tant que vous ne les supprimez pas. Une vidéo supprimée dans Bulleo passe par la corbeille de votre Drive (section 12).
- La copie de diffusion d'une vidéo, pour les comptes de l'équipe de l'éditeur (section 8) : jusqu'à la suppression de la vidéo ou de votre compte.
- Les réglages et brouillons gardés sur votre appareil (section 13) : les réglages, jusqu'à ce que vous effaciez les données du site dans votre navigateur ; un brouillon de montage, jusqu'à l'enregistrement ou l'abandon du montage, ou jusqu'à ce que vous effaciez les données du site.
- Votre abonnement : tant que votre compte existe.
- Vos factures et les données de paiement qui y figurent : 10 ans, comme l'exige le Code de commerce (article L123-22).
- Vos échanges avec nous par e-mail : le temps de traiter votre demande, puis trois ans au plus.
12. Supprimer une vidéo ou votre compte
Supprimer une vidéo
Quand vous supprimez une vidéo dans Bulleo :
- son lien Bulleo affiche « Vidéo introuvable » ;
- Bulleo retire le partage public du fichier dans votre Drive, puis le place dans la corbeille de votre Drive. Google le supprime définitivement au bout de 30 jours, ou plus tôt si vous videz la corbeille vous-même ;
- les informations de la vidéo (titre, coupes, onde audio, etc.) sont effacées de notre base ;
- si elle en a une, sa copie de diffusion est effacée chez Amazon et retirée de CloudFront.
Un navigateur qui a déjà lu la vidéo peut en garder des morceaux en mémoire jusqu'à 24 heures.
Supprimer votre compte
Dans les réglages de Bulleo, le bouton « Supprimer mon compte » efface immédiatement votre compte, vos sessions, les informations de vos vidéos, leurs ondes audio et leurs copies de diffusion chez Amazon s'il y en a. Il révoque aussi l'accès de Bulleo à votre compte Google et résilie immédiatement votre abonnement Bulleo Pro chez Stripe, sans remboursement du mois commencé, sauf exercice du droit de rétractation. Vos factures sont conservées 10 ans (section 11).
Vous pouvez aussi nous écrire à contact@antony-rouxel.com depuis l'adresse liée à votre compte. Nous effaçons alors les mêmes données dans un délai de 30 jours.
Vos vidéos restent dans votre Google Drive : vous pouvez les garder ou les supprimer vous-même. Leur partage par lien dans Drive n'est pas modifié. Si vous ne voulez plus qu'elles soient visibles, changez leur partage dans Drive ou supprimez-les.
14. Sécurité
Les échanges avec Bulleo sont chiffrés (HTTPS), comme les copies de diffusion stockées chez Amazon pour les comptes de l'équipe de l'éditeur. L'accès à votre Drive est limité aux fichiers créés par Bulleo, et nous prenons des mesures raisonnables pour protéger vos données contre la perte et les accès non autorisés.
15. Mineurs
Bulleo n'est pas destiné aux personnes de moins de 15 ans.
16. Vos droits
Vous pouvez accéder à vos données, les faire corriger ou effacer, en demander la limitation, vous opposer à leur traitement, les récupérer dans un format lisible (portabilité) et retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@antony-rouxel.com, de préférence depuis l'adresse liée à votre compte. Nous pourrons vous demander de confirmer votre identité. Nous répondons dans le délai légal d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
17. Modifications
Nous pouvons modifier cette politique, notamment à la mise en service de la transcription, ou quand Bulleo change de prestataire. La date en haut de page indique la dernière mise à jour. En cas de changement important, nous vous prévenons par e-mail ou dans l'application.
18. Nous contacter
COACHING BUSINESS 360, 9 chemin du Pontet, ZAC du Pontet, 69380 Civrieux-d'Azergues, France. E-mail : contact@antony-rouxel.com. Voir aussi nos conditions d'utilisation et la page Contact et aide.