Deze vertaling is alleen bedoeld voor het gemak. Juridisch bindend is de Franse versie.
In het kort
- Je video's worden opgeslagen in je eigen Google Drive, in een map “Bulleo”, of alleen op je apparaat als je daarvoor kiest.
- Bulleo heeft alleen toegang tot de bestanden die het zelf heeft aangemaakt. De rest van je Drive blijft voor Bulleo gesloten.
- Een video is niet privé: iedereen met de deellink kan hem bekijken.
- Bulleo toont geen advertenties, gebruikt geen advertentietrackers of bezoekersstatistieken en verkoopt je gegevens niet.
- Als je overstapt op Bulleo Pro, verloopt de betaling via Stripe: Bulleo ziet je kaartnummer niet.
1. Wie is verantwoordelijk
Met Bulleo bedoelen we de dienst op bulleoapp.fr en de app voor de Mac, en ook de app voor de iPhone zodra die beschikbaar is. De verwerkingsverantwoordelijke voor je gegevens is:
COACHING BUSINESS 360, SAS met een maatschappelijk kapitaal van € 1.000, SIREN 894 654 458, met statutaire zetel aan 9 chemin du Pontet, ZAC du Pontet, 69380 Civrieux-d'Azergues, Frankrijk, vertegenwoordigd door Antony Rouxel.
Voor vragen over je gegevens: contact@antony-rouxel.com.
2. De verwerkte gegevens
Je account
Je logt naar keuze in met je Google-account, met je Apple-account of met een code die je per e-mail ontvangt. Bulleo ontvangt dan:
- met Google: je naam, je e-mailadres en je profielfoto;
- met Apple: een account-ID dat alleen voor Bulleo geldt, je e-mailadres en, alleen bij de eerste keer inloggen, je naam. Als je ervoor kiest je adres te verbergen, geeft Apple in plaats daarvan een privé-relayadres door, dat e-mails naar je doorstuurt: Bulleo accepteert het als adres van je account;
- met een code: het e-mailadres dat je hebt ingevuld.
Je e-mailadres verbindt deze drie manieren van inloggen: een met een code bevestigd adres leidt naar hetzelfde account, net als een adres dat Google of Apple bevestigt wanneer zij de mailbox ervan beheren (Gmail, Google Workspace, iCloud). Bulleo bewaart ook de sessiegegevens waarmee je ingelogd blijft.
Inlogcodes
Als je voor de code kiest, stuurt Bulleo je die per e-mail via Amazon SES (artikel 7). Deze code van 6 cijfers is 10 minuten geldig en kan maar één keer worden gebruikt. Onze database bewaart hem versleuteld, nooit in platte tekst, tot hij wordt gebruikt of verloopt: als je opnieuw een code aanvraagt terwijl hij nog geldig is, krijg je dezelfde code nog een keer.
Om misbruik te beperken, houdt Bulleo ook een logboek van de codeaanvragen en een logboek van de ingevulde codes bij. Het eerste bevat per aanvraag alleen een hash van het e-mailadres en een hash van het IP-adres; het tweede per ingevulde code alleen een hash van het e-mailadres, nooit de ingevulde code. Geen van beide bevat de adressen zelf, en ze dienen maar 24 uur (artikel 11).
Je video's
De videobestanden worden opgeslagen in je Google Drive, in een map “Bulleo”. Ze blijven in je Google-account.
Een account dat met Apple of met een code is aangemaakt, heeft nog geen Google Drive gekoppeld. Zolang er geen Drive gekoppeld is, neemt Bulleo niets op: het vraagt je om je Google Drive te koppelen vóór je eerste opname. Je koppelt de Google Drive van het Google-account van je keuze: dat Google-account wordt dan aan je Bulleo-account gekoppeld, waarvan het adres niet verandert.
Met de instelling “Waar opslaan” kies je zelf: je Google Drive, je apparaat (de filmrol of de computer), of allebei. Een video die alleen op je apparaat staat, wordt niet naar je Drive gestuurd en heeft geen deellink.
Voor de accounts van het team van de uitgever en van zijn testers bewaart Bulleo ook een kopie van elke video bij Amazon (artikel 8).
De informatie over je video's
Om je video's te tonen, af te spelen en te bewerken, bewaart Bulleo in zijn database:
- de titel, de duur, de datum en de beschrijving van elke video;
- een technische index van de fragmenten waaruit de video bestaat;
- de golfvorm van het geluid, die dient om de tijdlijn in de editor te tonen en stiltes te herkennen;
- je bewerkingsgegevens, dat wil zeggen de knippen die je maakt.
Deze informatie is gekoppeld aan de video en wordt samen met de video gewist.
Je abonnement en je betalingen
Om de limieten van het gratis pakket toe te passen, telt Bulleo de video's die elke maand worden opgenomen. Als je een abonnement op Bulleo Pro afsluit, bewaart Bulleo ook:
- het gekozen pakket, de status van het abonnement en de begin-, verlengings- en einddatum ervan;
- de klant- en abonnements-ID's die Stripe toekent;
- de geschiedenis van je facturen (datum, bedrag, pakket);
- de transcriptietijd die in de maand is gebruikt, zodra de transcriptie in gebruik is.
Je kaartgegevens voer je in op de betaalpagina van Stripe. Bulleo ziet het kaartnummer niet en bewaart het niet.
De logbestanden van de hostingprovider
Onze hostingprovider, Vercel, registreert de verzoeken die Bulleo ontvangt (IP-adres, opgevraagde pagina, datum en tijd) voor de beveiliging en om storingen op te sporen. Deze logbestanden worden een beperkte tijd bewaard, die Vercel bepaalt.
Wat Bulleo niet doet
Bulleo toont geen advertenties, gebruikt geen enkele advertentietracker en meet zijn bezoekers niet. Je gegevens worden niet verkocht en niet gebruikt om je advertenties te tonen.
3. Toegang tot je Google Drive
Bulleo vraagt een beperkte toestemming voor Google Drive, drive.file genaamd. Met deze toestemming kan Bulleo alleen de bestanden lezen, wijzigen of verwijderen die het zelf heeft aangemaakt, dat wil zeggen je Bulleo-video's. Het ziet de andere bestanden in je Drive niet.
Je kunt deze toegang op elk moment intrekken via de pagina Apps van derden van je Google-account. Bulleo kan dan geen video's meer in je Drive zetten en er niet meer bij.
4. Gebruik van Google-gegevens
Het gebruik door Bulleo van informatie die het ontvangt van Google API's, en de doorgifte daarvan aan andere apps, voldoet aan het Beleid voor gebruikersgegevens van Google API-services (Google API Services User Data Policy), met inbegrip van de vereisten voor beperkt gebruik (Limited Use requirements).
Concreet:
- Bulleo gebruikt deze gegevens alleen om de functies te laten werken die jij gebruikt: je laten inloggen, je video's opslaan in je Drive, ze afspelen, bewerken en delen.
- Deze gegevens worden niet verkocht en niet voor advertentiedoeleinden gebruikt.
- Ze worden niet gebruikt om algemene modellen voor kunstmatige intelligentie te trainen.
- Niemand bij ons bekijkt je Google-gegevens, tenzij je ons daarom vraagt (bijvoorbeeld voor een ondersteuningsverzoek), de beveiliging van de dienst het vereist of de wet ons ertoe verplicht.
- Ze worden alleen doorgegeven aan de dienstverleners die nodig zijn om de dienst te laten werken (artikel 7), of aan de autoriteiten als de wet dat oplegt.
5. Camera, microfoon en scherm
Bulleo gebruikt je camera, je microfoon en schermopname alleen tijdens een opname die jij hebt gestart. Om die toegang vragen je browser of macOS, en je kunt hem op elk moment intrekken in hun instellingen.
De komende app voor de iPhone kan de camera actief houden als hij naar de achtergrond gaat, alleen tijdens een lopende opname, zodat de video niet wordt onderbroken. Aan het einde van de opname zet de app de camera uit.
6. Delen via een link
Een video die met Bulleo is opgenomen, is niet privé: iedereen met de deellink kan hem bekijken. Er leiden twee links naartoe:
- de Bulleo-link, met een willekeurige code van 12 tekens, zodat niemand hem toevallig vindt;
- de link naar het bestand in je Google Drive, dat Bulleo ook deelt met de instelling “Iedereen met de link”.
De deelpagina speelt de video af met de speler van Google Drive, die in de pagina is ingesloten. De browser van wie kijkt, maakt dus verbinding met Google (artikel 13). Alleen de video's van de accounts van het team van de uitgever worden afgespeeld vanaf hun kopie bij Amazon.
Jij kiest naar wie je de link stuurt, maar wie hem ontvangt, kan hem doorsturen naar anderen. Wil je dat een video niet meer te zien is, verwijder hem dan (artikel 12).
7. Dienstverleners en opslaglocaties
- Google (Verenigde Staten)
- Inloggen op je account, opslag van je video's in je Google Drive, en afspelen van de video's op de deelpagina met de speler van Google Drive. Google verwerkt deze gegevens volgens zijn eigen privacyregels.
- Apple (Verenigde Staten)
- Inloggen op je account, als je ervoor kiest in te loggen met Apple. Apple verwerkt deze gegevens volgens zijn eigen privacyregels.
- Vercel Inc. (Verenigde Staten)
- Hosting van de applicatie in de regio Frankfurt (Duitsland), en logbestanden van de verzoeken (artikel 2).
- Neon (Verenigde Staten, Databricks-groep)
- Database (Postgres) met je account, je inlogsessies en de informatie over je video's. Deze wordt gehost in Frankfurt (Duitsland), op de infrastructuur van Amazon Web Services.
- Amazon Web Services EMEA SARL (Amerikaanse Amazon-groep)
- Versturen van de inlogcodes per e-mail met Amazon SES, dat daarvoor het adres van de ontvanger en de inhoud van de e-mail ontvangt, de code inbegrepen (artikel 2). Alleen voor de accounts van het team van de uitgever: opslag van een streamingkopie van de video's op Amazon S3, in Zweden, en levering via Amazon CloudFront (artikel 8).
- Stripe Payments Europe, Limited (Ierland, Amerikaanse Stripe-groep)
- Betaling van Bulleo Pro, verlengingen, facturen en het portaal voor abonnementsbeheer. Stripe verwerkt ook bepaalde gegevens voor zijn eigen verplichtingen, zoals fraudebestrijding, volgens zijn privacybeleid.
8. De streamingkopie
Dit artikel geldt alleen voor de accounts van het team van de uitgever en van zijn testers. Van hun video's bewaart Bulleo een kopie bij Amazon, zodat ze snel starten en vloeiend afspelen:
- de kopie wordt opgeslagen op Amazon S3, in Zweden (regio Stockholm), en is versleuteld;
- ze wordt geleverd via Amazon CloudFront, met servers over de hele wereld: de video gaat via de server die het dichtst bij de kijker staat;
- het oorspronkelijke bestand blijft in je Google Drive;
- als je een video verwijdert, wordt ook de kopie bij Amazon gewist en uit CloudFront gehaald. Als je het account verwijdert, worden alle kopieën gewist.
Voor alle andere accounts wordt er geen kopie bij Amazon gemaakt: de video wordt afgespeeld vanuit je Google Drive (artikel 6).
Binnenkort: transcriptie nog niet actief
Bulleo gaat aanbieden om je video's te transcriberen. Het geluid wordt dan naar AssemblyAI Inc. (Verenigde Staten) gestuurd, via het Europese toegangspunt, om er de tekst uit te halen. Deze functie is op de datum van de laatste update van deze pagina niet actief: we werken dit beleid bij voordat we de functie in gebruik nemen.
9. Doorgifte buiten de Europese Unie
Je account en de informatie over je video's worden opgeslagen in de Europese Unie, in Frankfurt. Onze dienstverleners zijn echter Amerikaanse bedrijven: Google, Apple, Vercel, Neon, Stripe en Amazon Web Services, of hun groep, en AssemblyAI zodra de transcriptie actief is. Deze dienstverleners kunnen daardoor vanuit de Verenigde Staten toegang hebben tot gegevens. De speler van Google Drive op de deelpagina wordt geleverd door Google, dat de verbindingsgegevens van de kijker buiten de Unie kan verwerken. Voor de accounts van het team van de uitgever wordt de streamingkopie opgeslagen in Zweden. Wordt een van hun video's buiten de Europese Unie bekeken, dan gaat die via een server van Amazon CloudFront dicht bij de kijker.
Op deze doorgiften zijn de modelcontractbepalingen van toepassing die de Europese Commissie heeft vastgesteld en, als de dienstverlener zich erbij heeft aangesloten, het EU-VS-kader voor gegevensbescherming (Data Privacy Framework). Je kunt ons om meer informatie over deze waarborgen vragen.
10. Rechtsgronden
- De uitvoering van onze gebruiks- en verkoopvoorwaarden: je account aanmaken, je video's opnemen, opslaan, bewerken en delen, en je abonnement op Bulleo Pro en de betaling ervan beheren.
- Ons gerechtvaardigd belang: de beveiliging van de dienst waarborgen, misbruik voorkomen en storingen opsporen, met name dankzij de logbestanden van de hostingprovider en de logboeken van de codeaanvragen en de ingevulde codes.
- Je toestemming: de toestemming voor toegang tot de camera, de microfoon, het scherm en Google Drive, die je op elk moment kunt intrekken.
- Onze wettelijke verplichtingen: facturen bewaren en ingaan op verzoeken van de autoriteiten in de gevallen waarin de wet voorziet.
11. Bewaartermijnen
- Je account: zolang het actief is. Met de knop “Mijn account verwijderen” wordt het meteen gewist. Na een verzoek per e-mail wordt het binnen 30 dagen gewist.
- De informatie over een video, inclusief de golfvorm: tot de video of je account wordt verwijderd.
- De inlogsessies: tot je uitlogt of de sessie verloopt.
- De inlogcodes: een code wordt gewist zodra hij is gebruikt of een nieuwe code hem vervangt. Anders verloopt hij na 10 minuten en wordt hij gewist bij de eerste codeaanvraag die Bulleo daarna ontvangt.
- De logboeken van de codeaanvragen en de ingevulde codes: elke aanvraag en elke ingevulde code blijven er 24 uur in staan en worden daarna gewist bij de eerste codeaanvraag die Bulleo ontvangt.
- De logbestanden van de hostingprovider: een beperkte tijd, die Vercel bepaalt.
- Je video's: die staan in je Google Drive en blijven daar zolang je ze niet verwijdert. Een video die je in Bulleo verwijdert, gaat via de prullenbak van je Drive (artikel 12).
- De streamingkopie van een video, voor de accounts van het team van de uitgever (artikel 8): tot de video of je account wordt verwijderd.
- De instellingen en concepten op je apparaat (artikel 13): de instellingen, tot je de sitegegevens in je browser wist; een concept van een bewerking, tot de bewerking wordt opgeslagen of weggegooid, of tot je de sitegegevens wist.
- Je abonnement: zolang je account bestaat.
- Je facturen en de betaalgegevens die erop staan: 10 jaar, zoals het Franse Wetboek van Koophandel voorschrijft (artikel L123-22).
- Je e-mailcontact met ons: zolang nodig om je verzoek af te handelen, daarna maximaal drie jaar.
12. Een video of je account verwijderen
Een video verwijderen
Als je een video in Bulleo verwijdert:
- toont de Bulleo-link “Video niet gevonden”;
- stopt Bulleo het openbaar delen van het bestand in je Drive en verplaatst het daarna naar de prullenbak van je Drive. Google verwijdert het na 30 dagen definitief, of eerder als je de prullenbak zelf leegmaakt;
- wordt de informatie van de video (titel, knippen, golfvorm enz.) uit onze database gewist;
- wordt de streamingkopie, als die er is, bij Amazon gewist en uit CloudFront gehaald.
Een browser die de video al heeft afgespeeld, kan er tot 24 uur stukjes van in het geheugen houden.
Je account verwijderen
In de instellingen van Bulleo wist de knop “Mijn account verwijderen” meteen je account, je sessies, de informatie van je video's, hun golfvormen en, als die er zijn, hun streamingkopieën bij Amazon. Daarmee trek je ook de toegang van Bulleo tot je Google-account in en zeg je je abonnement op Bulleo Pro bij Stripe meteen op, zonder terugbetaling van de begonnen maand, behalve als je je herroepingsrecht uitoefent. Je facturen worden 10 jaar bewaard (artikel 11).
Je kunt ons ook schrijven op contact@antony-rouxel.com vanaf het adres dat aan je account is gekoppeld. We wissen dan dezelfde gegevens binnen 30 dagen.
Je video's blijven in je Google Drive staan: je kunt ze houden of zelf verwijderen. Het delen via een link in Drive blijft ongewijzigd. Wil je niet meer dat ze te zien zijn, wijzig dan het delen in Drive of verwijder ze.
14. Beveiliging
De communicatie met Bulleo is versleuteld (HTTPS), net als de streamingkopieën die voor de accounts van het team van de uitgever bij Amazon worden opgeslagen. De toegang tot je Drive is beperkt tot de bestanden die Bulleo heeft aangemaakt, en we nemen redelijke maatregelen om je gegevens te beschermen tegen verlies en onbevoegde toegang.
15. Minderjarigen
Bulleo is niet bedoeld voor mensen jonger dan 15 jaar.
16. Je rechten
Je kunt je gegevens inzien, laten corrigeren of wissen, de verwerking ervan laten beperken, bezwaar maken tegen de verwerking, ze in een leesbaar formaat terugkrijgen (overdraagbaarheid) en je toestemming op elk moment intrekken. Je kunt ook richtlijnen vastleggen over wat er na je overlijden met je gegevens gebeurt.
Om deze rechten uit te oefenen, schrijf je naar contact@antony-rouxel.com, bij voorkeur vanaf het adres dat aan je account is gekoppeld. We kunnen je vragen je identiteit te bevestigen. We antwoorden binnen de wettelijke termijn van een maand.
Vind je dat je rechten niet worden gerespecteerd, dan kun je een klacht indienen bij de CNIL: www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
17. Wijzigingen
We kunnen dit beleid wijzigen, met name wanneer de transcriptie in gebruik wordt genomen of wanneer Bulleo van dienstverlener verandert. De datum bovenaan de pagina geeft de laatste update aan. Bij een belangrijke wijziging laten we het je weten per e-mail of in de app.
18. Contact met ons
COACHING BUSINESS 360, 9 chemin du Pontet, ZAC du Pontet, 69380 Civrieux-d'Azergues, Frankrijk. E-mail: contact@antony-rouxel.com. Zie ook onze gebruiksvoorwaarden en de pagina Contact en hulp.