Politique de confidentialité de la plateforme

Cette politique concerne les comptes ouverts sur la plateforme Videas, app.videas.com : titulaires de compte, membres d’une organisation, contacts de facturation et personnes invitées à collaborer (destinataires d’un partage, relecteurs de sous-titres).

Elle ne couvre pas :

• les vidéos, fichiers et contenus que nos clients déposent, ni les données des spectateurs et des membres de leurs chaînes. Pour ces données, Videas agit comme sous-traitant de ses clients, dans les conditions de l’Accord de protection des données ;
• le site vitrine videas.com, qui a sa propre Politique de confidentialité ;
• les plateformes en marque blanche exploitées par nos clients : chacune a la politique de confidentialité du client qui l’exploite.

Qui est responsable de vos données ?

VIDEAS SAS, société par actions simplifiée au capital de 1 000 €, dont le siège social est situé 4702, chemin de l’Aventure, 59236 Frelinghien, France, immatriculée au RCS de Lille sous le numéro 834 356 677.

Videas a désigné la société Dipeeo SAS comme délégué à la protection des données (DPO) :

• par e-mail : dpo@videas.com ;
• par courrier : Dipeeo SAS, 95 avenue du Président Wilson, 93100 Montreuil, France ;
• par téléphone : 01 59 06 81 85.

Quelles données collectons-nous ?

• Votre compte : adresse e-mail, nom, langue, mot de passe (conservé sous une forme illisible, que personne ne peut retrouver) et, si vous l’activez, votre second facteur d’authentification.
• Votre connexion avec Google, si vous choisissez cette option : l’identifiant et l’adresse e-mail de votre compte Google, ainsi que votre nom.
• Vos connexions : sessions ouvertes (appareil et navigateur), tentatives de connexion avec l’adresse IP et le navigateur utilisés, pour protéger votre compte.
• Votre organisation : son nom, ses membres, leurs rôles et les invitations envoyées ou reçues.
• Vos collaborations : quand un membre vous invite à consulter un partage ou à relire des sous-titres, votre adresse e-mail et, le cas échéant, votre nom.
• Votre facturation : nom et adresse de facturation, historique des recharges et des consommations, factures, et votre accord pour la recharge automatique si vous l’activez. Les données de votre carte bancaire sont saisies directement chez notre prestataire de paiement Stripe ; Videas n’y a pas accès.
• Le crédit de bienvenue : pour n’accorder le crédit offert qu’une seule fois par personne, une empreinte de l’adresse e-mail de la personne qui crée une organisation. Elle est calculée avec une clé secrète, de façon irréversible : elle ne permet pas de retrouver l’adresse.
• Votre utilisation de l’API : pour chaque appel fait avec une clé d’API, la date, l’adresse IP et l’opération appelée.
• Vos échanges avec nous : les messages que vous nous envoyez par e-mail ou depuis la plateforme (support, contact, demandes relatives à vos droits).
• Les e-mails que nous vous envoyons : leur contenu et la trace de leur envoi.

Nous ne collectons pas de données dites sensibles. Merci de ne pas en indiquer dans vos messages.

Pourquoi utilisons-nous vos données ?

Finalité	Base légale
Créer et gérer votre compte et votre organisation, vous donner accès au service	Exécution du contrat (CGU et CGV)
Vous permettre de collaborer (invitations, partages, relectures)	Exécution du contrat
Facturer le service, gérer vos recharges et vos factures	Exécution du contrat ; obligation légale pour la conservation des factures
Recharger automatiquement votre solde, si vous l’avez activé	Exécution du contrat, sur la base de votre accord explicite
Sécuriser les comptes et le service (connexions, second facteur, détection des abus)	Intérêt légitime
N’accorder le crédit de bienvenue qu’une seule fois par personne	Intérêt légitime (prévenir les abus de l’offre gratuite)
Vous envoyer les e-mails nécessaires au service (vérification, alertes de solde, exports prêts…)	Exécution du contrat
Répondre à vos demandes et à l’exercice de vos droits	Intérêt légitime ; obligation légale pour les droits
Vous informer des nouveautés et des offres de Videas, avec un lien de désinscription dans chaque envoi	Intérêt légitime (vous êtes client)

Combien de temps gardons-nous vos données ?

Données	Durée
Compte et organisation	Tant que le compte est actif, puis supprimés au plus tard 3 ans après sa fermeture
Sessions	30 jours sans activité, 90 jours au maximum
Tentatives de connexion	6 mois
Journaux d’utilisation de l’API	90 jours
Invitations et partages	Au plus tard 3 ans après leur fin
Factures et pièces comptables	10 ans (obligation comptable)
Empreinte de l’adresse e-mail pour le crédit de bienvenue	Conservée après la suppression du compte et de l’organisation, uniquement pour que le crédit de bienvenue ne soit pas accordé une seconde fois
Contenu des e-mails envoyés	90 jours, puis seule la trace de l’envoi est gardée, pendant 2 ans
Messages de support et de contact	Au plus tard 3 ans après le dernier échange
E-mails d’information et d’offres	Jusqu’à votre désinscription, et au plus tard 3 ans après la fin de votre contrat

Qui a accès à vos données ?

• Les équipes de Videas habilitées, chacune pour ce qui la concerne (support, facturation, technique).
• Les administrateurs de votre organisation, pour ce qui concerne les membres et l’utilisation de l’organisation.
• Nos sous-traitants, strictement pour faire fonctionner le service :
  • OVH : sauvegardes hors site, à Roubaix (France) ;
  • Cloudflare : résolution des noms de domaine et protection du réseau ;
  • Mailjet : envoi des e-mails ;
  • Stripe : paiements ;
  • Google : connexion avec votre compte Google, si vous choisissez cette option.

Vos données ne sont jamais vendues.

Vos données sortent-elles de l’Union européenne ?

Vos données sont hébergées en France. Certains prestataires peuvent traiter des données hors de l’Union européenne :

• Cloudflare, qui voit notamment votre adresse IP ;
• Stripe, pour les paiements ;
• Google, si vous vous connectez avec votre compte Google.

Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, auquel Cloudflare, Stripe et Google ont adhéré.

Quels cookies utilisons-nous ?

La plateforme n’utilise ni cookie publicitaire ni outil de mesure d’audience. Elle dépose uniquement des cookies nécessaires à la connexion :

Cookie	Rôle	Durée
videas_session	Garder votre session ouverte	30 jours sans activité, 90 jours au maximum
videas_mfa_challenge	Terminer une connexion avec second facteur	5 minutes
videas_mfa_enrolment	Terminer l’activation d’un second facteur	15 minutes
videas_reauthentication	Confirmer votre identité avant une action sensible	5 minutes
videas_sso_binding	Sécuriser la connexion avec Google	10 minutes

Ces cookies sont strictement nécessaires : ils ne demandent pas votre consentement.

Quels sont vos droits ?

Vous pouvez à tout moment demander à accéder à vos données, les corriger, les effacer, les récupérer, limiter leur utilisation ou vous y opposer. Vous pouvez aussi définir ce qu’il advient de vos données après votre décès.

Pour exercer ces droits, écrivez à notre DPO : dpo@videas.com. Ces demandes se font uniquement par ce moyen : la plateforme ne propose pas d’export de vos données. Si vous demandez à récupérer vos données, nous vous les transmettons dans un format lisible et couramment utilisé. Nous vous répondons dans un délai d’un mois.

Vous pouvez aussi déposer une réclamation auprès de la CNIL (www.cnil.fr).

Comment vos données sont-elles protégées ?

• Les échanges entre votre navigateur et la plateforme sont chiffrés (TLS 1.2 minimum).
• Les mots de passe sont stockés sous une forme illisible, que personne ne peut retrouver.
• Vous pouvez activer un second facteur d’authentification ; une nouvelle confirmation d’identité est demandée avant les actions sensibles.
• Les cookies de connexion ne sont pas lisibles par les scripts de la page et ne circulent qu’en connexion sécurisée.
• Les sauvegardes de nos bases de données sont chiffrées (AES-256).
• L’accès à nos serveurs est réservé à l’équipe technique de Videas.