Nos deux casquettes
Beamstage joue deux rôles différents selon les données concernées, et les droits s’exercent en conséquence à des endroits différents.
- Pour les titulaires d’un compte Beamstage (propriétaires, administrateurs et membres d’une organisation), nous sommes responsable de traitement. VOLLAND SARL, 357 avenue de Pessicart, 06100 Nice, France, en répond.
- Pour les personnes qui s’inscrivent à un webinaire, nous sommes sous-traitant. C’est l’organisation qui anime le webinaire qui décide du sort de ces données.
Les données des titulaires de compte
| Donnée | Pourquoi nous la conservons |
|---|---|
| Nom et adresse e-mail | vous identifier, vous connecter, vous joindre au sujet du service |
| Mot de passe, conservé uniquement sous forme d’empreinte scrypt | vous connecter sans que nous connaissions jamais votre mot de passe |
| Identifiant de compte Google, si vous vous connectez avec Google | vous connecter sans mot de passe |
| Sessions, avec leur date de création et les caractéristiques techniques de la requête | vous maintenir connecté et vous permettre de repérer une session inconnue |
| Appartenance à une organisation et rôle d’équipe | déterminer ce que vous avez le droit de faire |
| Invitations émises ou reçues | faire fonctionner les invitations d’équipe, qui expirent au bout de 48 heures |
Les données de l’organisation
- Nom, identifiant de sous-domaine, langue par défaut, adresse de réponse.
- Charte : logo, couleurs, police, favicon.
- Offre, quotas et compteurs de consommation.
- Identifiants Stripe de client et d’abonnement, et pour les organisations qui vendent des billets, l’identifiant de leur compte connecté.
- Domaines personnalisés raccordés, avec l’état de leur certificat et du contrôle WebSocket exécuté avant activation.
- Configuration d’authentification unique lorsque vous l’utilisez : votre domaine e-mail et les réglages de votre fournisseur d’identité.
Les données des personnes qui assistent à un webinaire
Nous traitons ce qui suit pour le compte de l’organisation qui anime le webinaire, et uniquement pour l’animer.
| Catégorie | Concrètement | Où c’est stocké |
|---|---|---|
| Inscription | prénom, nom, adresse e-mail, source d’acquisition et paramètres utm éventuels du lien, statut (inscrit, présent, absent), indicateur de désabonnement, indicateur de bannissement | base de la plateforme (Cloudflare D1) |
| Présence | entrées et sorties, temps de visionnage, pic de connectés, durée de la séance | agrégé dans la salle en direct, puis écrit en base par webinaire |
| Interaction | messages de discussion avec auteur et horodatage, réponses aux sondages rattachées à l’inscription, réactions emoji, main levée | le stockage propre à la salle (un Durable Object), et des compteurs agrégés en base |
| Média | l’audio et la vidéo publiés sur scène, l’enregistrement de la séance, le replay | Cloudflare Stream et Cloudflare R2 |
| Sous-titres | de courts extraits audio envoyés à la transcription, le texte produit et ses traductions | Cloudflare Workers AI, transcriptions conservées dans R2 |
| adresse du destinataire, type d’e-mail, identifiant de message du prestataire, statut de délivrance, événements de rejet et de plainte | base de la plateforme, et Resend pendant 30 jours |
Paiements
Les données de carte n’atteignent jamais Beamstage. Stripe les collecte et les traite sur ses propres systèmes. Nous conservons les identifiants que Stripe nous renvoie, les montants, la devise, le statut d’un paiement ou d’un abonnement, et les événements que Stripe nous transmet. Pour les organisations qui vendent des billets, nous conservons aussi l’identifiant de leur compte connecté et les frais de service prélevés sur chaque billet.
Données techniques et de sécurité
- Journaux de requêtes et d’erreurs produits par l’infrastructure, conservés à des fins de diagnostic.
- Événements de webhook reçus de Cloudflare, Stripe et Resend, stockés pour qu’un événement rejoué ne soit jamais traité deux fois.
- Actions du personnel de la plateforme sur une organisation : ajustement de quota, suspension, prise d’identité en lecture seule pour le support. Chacune est inscrite dans un journal d’audit avec l’identité de l’opérateur.
Pourquoi nous traitons ces données, et sur quelle base
| Finalité | Base légale |
|---|---|
| Fournir le service que vous avez demandé | exécution du contrat |
| Facturation et comptabilité | obligation légale, exécution du contrat |
| Protéger la plateforme : détection d’abus, application des quotas, surveillance des rejets et plaintes | intérêt légitime |
| Améliorer le produit à partir d’usages agrégés | intérêt légitime |
| E-mails produit et marketing aux titulaires de compte | consentement, retirable à tout moment |
| E-mails de confirmation, de rappel et de replay aux inscrits | exécution du contrat, sur instruction de l’organisateur |
Cookies et stockage local
Beamstage ne dépose aucun cookie publicitaire, n’embarque aucun outil de mesure tiers et ne pratique aucun suivi entre sites. Ce que votre navigateur conserve se limite à ceci :
| Nom | Rôle | Durée |
|---|---|---|
| cookie de session | vous maintenir connecté | jusqu’à la déconnexion ou l’expiration de la session |
| lang | retenir la langue que vous avez choisie | jusqu’à ce que vous en changiez |
| bs-theme, en stockage local | retenir le thème clair ou sombre | jusqu’à effacement de votre côté |
Tout cela est soit strictement nécessaire, soit l’enregistrement d’une préférence que vous avez vous-même exprimée : aucune bannière de consentement ne s’interpose donc entre vous et le site. Si nous ajoutions un jour un outil de mesure ou de publicité, nous demanderions d’abord.
Qui traite les données à nos côtés
| Prestataire | Ce qu’il fait | Ce qu’il voit | Où |
|---|---|---|---|
| Cloudflare, Inc. | hébergement, base de données, stockage d’objets, vidéo, salles en direct, transcription et traduction par IA | tout ce que le service stocke et transporte | réseau mondial, stockage persistant en [[REGION DE STOCKAGE]] |
| Resend | acheminement des e-mails transactionnels | nom et adresse du destinataire, contenu de l’e-mail, événements de délivrance | Union européenne, États-Unis |
| Stripe | paiement des abonnements et des billets | identité du payeur, données de carte collectées directement par Stripe, montants | Union européenne, États-Unis |
| Google, uniquement si vous vous connectez avec Google | authentification des titulaires de compte | votre identifiant de compte Google et votre adresse e-mail | mondial |
La liste tenue à jour, ainsi que le droit pour une organisation cliente de s’opposer à un nouveau sous-traitant, figurent dans l’accord de traitement des données.
Où vivent les données
Beamstage tourne sur le réseau mondial de Cloudflare : une requête est servie depuis le point le plus proche du visiteur. Le stockage persistant (base, objets, vidéo) est ancré en [[REGION DE STOCKAGE]]. Les transferts hors de l’Espace économique européen reposent sur les clauses contractuelles types adoptées par la Commission européenne, complétées par l’accord de protection des données de chacun des prestataires listés ci-dessus.
Combien de temps nous conservons
| Donnée | Conservation |
|---|---|
| Compte et organisation | tant que le compte existe, puis 30 jours pour permettre un retour en arrière, puis suppression |
| Inscriptions et présence | jusqu’à ce que l’organisation supprime le webinaire ou ferme son compte |
| Messages de discussion et réponses aux sondages | avec la salle, jusqu’à la suppression du webinaire |
| Enregistrements et replays | la durée de rétention prévue par l’offre de l’organisation, puis suppression de Stream et de R2 |
| Transcriptions de sous-titres | recopiées dans notre stockage sous sept jours, le prestataire média les faisant expirer à cette échéance, puis conservées avec le webinaire |
| Journal d’envoi des e-mails | 24 mois. Le prestataire, lui, ne garde les événements de délivrance que 30 jours |
| Factures et pièces comptables | la durée imposée par la loi française |
| Journal d’audit des actions du personnel | 24 mois |
| Journaux techniques | 30 jours |
La suppression d’une organisation déclenche une purge : lignes de base, objets stockés, vidéos enregistrées et stockage des salles concernées. Les sauvegardes expirent selon leur propre cycle, ce qui peut laisser subsister une copie quelques jours de plus.
Vos droits
Dans la mesure où la loi française vous les reconnaît, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur usage et leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans effet sur ce qui a été fait auparavant.
- Si vous détenez un compte Beamstage, écrivez à [[EMAIL VIE PRIVEE]]. Nous répondons sous un mois.
- Si vous vous êtes inscrit à un webinaire, adressez-vous à l’organisation qui l’a animé. Nous l’assistons pour vous répondre.
- Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, 75007 Paris, cnil.fr).
Comment nous les protégeons
- Le trafic est chiffré en transit. Les certificats des sous-domaines d’organisation et des domaines personnalisés sont émis et renouvelés automatiquement.
- Les mots de passe sont hachés avec scrypt. Nous ne les détenons jamais en clair.
- Chaque requête en base est cantonnée à une seule organisation et précédée d’un contrôle d’appartenance.
- Les liens de connexion, les jetons vidéo de participant et les URL de lecture des replays sont signés et limités dans le temps. Un participant banni est arrêté aux deux portes : la socket de la salle et le jeton vidéo.
- L’accès du personnel de la plateforme est réservé aux personnes qui en ont besoin, la prise d’identité de support est en lecture seule, et toute action du personnel sur une organisation est journalisée.
- Les webhooks entrants sont vérifiés par signature avant toute écriture, et traités de façon idempotente.
Mineurs
Beamstage est un outil professionnel qui ne s’adresse pas aux enfants. Nous ne collectons pas sciemment les données d’un enfant de moins de 16 ans. Une organisation qui anime un webinaire destiné à des mineurs répond des informations et des consentements que son propre droit exige.
Évolutions de cette politique
La version en vigueur est toujours celle de cette page, avec la date affichée en tête. Un changement qui touche vos droits est annoncé par e-mail ou dans l’application avant son entrée en vigueur.
Contact
Écrivez à [[EMAIL VIE PRIVEE]] pour tout ce qui touche aux données personnelles, et à [[EMAIL DE CONTACT]] pour le reste. Adresse postale : VOLLAND SARL, 357 avenue de Pessicart, 06100 Nice, France.