1. Champ d’application et responsable du traitement
La présente politique s’applique aux sites, comptes, espaces de travail, vidéos hébergées, pages de livraison client et échanges d’assistance de VodSpot. VodSpot contrôle les données de compte et d’entreprise. Un client peut être lui-même responsable des données personnelles présentes dans les médias importés ou collectées par ses liens client.
Lorsqu’un client utilise VodSpot pour traiter les données personnelles de ses propres clients, il lui appartient de fournir les informations et d’obtenir les autorisations exigées par la loi.
2. Informations que nous collectons
Les données de compte et d’espace de travail comprennent les noms, adresses e-mail, paramètres d’authentification et de sécurité, rôles, éléments de marque, enregistrements de domaine personnalisé, préférences de notification et messages d’assistance.
Les données de contenu comprennent les projets, noms de clients saisis par les utilisateurs, fichiers vidéo importés, titres, descriptions, couvertures, affiches, paramètres de livraison et métadonnées techniques nécessaires au traitement et à la diffusion.
Les données de facturation comprennent le forfait, la périodicité, les identifiants d’abonnement et de paiement, le statut et les transactions reçues de Creem. VodSpot ne conserve pas les numéros complets de carte bancaire.
Les données techniques et d’activité comprennent l’adresse IP, le navigateur et l’appareil, l’activité de session, les journaux de sécurité, les événements d’importation et de traitement, les consultations de liens, la progression et la durée de lecture et les téléchargements. Les identifiants des spectateurs sont minimisés ou pseudonymisés lorsque le produit le permet. Les statistiques d’espace de travail peuvent indiquer le pays approximatif d’un spectateur, le type d’appareil (ordinateur, téléphone, tablette ou TV) et le site qui affiche un lecteur intégré ; le pays provient de notre fournisseur réseau et les adresses IP ne sont pas conservées avec ces statistiques. Lorsqu’un espace de travail protège une page de livraison par un accès par email, nous conservons pour son compte l’adresse email du spectateur, la date de confirmation et les vidéos de cette page regardées ou téléchargées ; ces données sont supprimées avec la page de livraison.
Les pages marketing publiques utilisent Ahrefs Web Analytics pour mesurer l’audience de façon agrégée. Ahrefs indique que son outil standard n’utilise par défaut ni cookies ni identifiants persistants.
3. Utilisation et fondements du traitement
Nous utilisons les données pour créer et sécuriser les comptes, stocker, traiter, diffuser et livrer les vidéos, gérer les espaces et permissions, fournir les statistiques demandées, traiter les abonnements, envoyer des messages transactionnels, assurer l’assistance, prévenir les abus, respecter la loi et améliorer la fiabilité.
Selon le contexte, le traitement repose sur l’exécution d’un contrat, notre intérêt légitime à exploiter et sécuriser le service, une obligation légale ou le consentement lorsqu’il est requis.
4. Prestataires et divulgation
Nous ne transmettons que les données nécessaires aux prestataires d’hébergement, de stockage objet, de traitement vidéo, de diffusion de contenu, d’e-mail, d’assistance, de sécurité, d’analyse et d’observabilité. Ahrefs fournit les statistiques agrégées des pages marketing publiques. Creem est le merchant of record pour les paiements et abonnements, et Brevo peut traiter les e-mails transactionnels.
Les données peuvent aussi être divulguées lorsque la loi l’impose, pour protéger les utilisateurs ou le service, lors d’une opération d’entreprise assortie de garanties appropriées ou sur instruction du client. Nous ne vendons pas les données personnelles.
5. Transferts internationaux
Les prestataires et utilisateurs peuvent se trouver dans différents pays. Lorsque cela est requis, nous recourons à des garanties contractuelles, décisions d’adéquation ou autre mécanisme légal de transfert. Le client reste responsable de l’évaluation des transferts résultant de sa propre utilisation de VodSpot.
6. Conservation et suppression
Le contenu d’un espace actif est conservé tant qu’il est nécessaire au service. À la fin de l’essai gratuit, l’espace passe en lecture seule et les liens publics sont désactivés. Sans activation d’un forfait payant pendant le délai de grâce de trois jours, les projets, vidéos et livraisons client de l’essai sont définitivement supprimés. Il en va de même trois jours après la fin d’un abonnement payant ou l’échec de son paiement sans renouvellement.
Une demande de suppression efface les données actives admissibles après contrôles de sécurité. Certains dossiers de facturation, de prévention de la fraude, de sécurité, d’assistance ou juridiques peuvent être conservés pendant la durée imposée par la loi ou par un besoin opérationnel légitime. Des copies résiduelles peuvent subsister temporairement dans des sauvegardes protégées jusqu’à leur rotation normale.
7. Sécurité
Nous utilisons des contrôles d’accès, le hachage des mots de passe, l’authentification à deux facteurs facultative, la gestion des sessions, des accès au stockage limités et le chiffrement du transport. Aucun service ne peut garantir une sécurité absolue. Signalez rapidement toute vulnérabilité présumée et n’accédez pas aux données d’autrui.
8. Vos droits et vos choix
Selon votre lieu de résidence, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité, vous opposer au traitement ou retirer votre consentement sans remettre en cause le traitement antérieur. Les coordonnées du compte, notifications, réglages 2FA et sessions se gèrent dans les Paramètres.
Nous pouvons vérifier votre identité et votre pouvoir avant de traiter la demande. Si VodSpot agit uniquement pour un client, nous pouvons lui transmettre la demande. Vous pouvez également saisir votre autorité locale de protection des données.
9. Mineurs
VodSpot est un service professionnel qui ne s’adresse pas aux enfants de moins de 16 ans. Ne créez pas de compte et n’importez pas les données personnelles d’un enfant sans disposer de l’autorité légale et du consentement requis.
10. Modifications et contact
Nous pouvons mettre cette politique à jour pour refléter l’évolution du produit, des prestataires ou de la loi. Les changements importants seront publiés avec une nouvelle date d’entrée en vigueur et, le cas échéant, communiqués aux titulaires de compte.
Les questions sur la confidentialité et demandes d’exercice de droits peuvent être envoyées à [email protected].