Politique de confidentialité de Bernard Review

Version 1.0 — en vigueur le 12 novembre 2026.

Cette politique explique quelles données personnelles le service en ligne Bernard Review traite, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Le service est vendu aux professionnels seulement ; elle s'adresse :

• aux membres des studios clients (propriétaires, administrateurs, pilotes, personnes chargées de la facturation) ;
• aux invités des séances en ligne, qui n'ont pas de compte ;
• aux contacts qui écrivent à AArts Lab (demande de devis Entreprise, support) ;
• aux utilisateurs du player qui envoient leur journal au support (Help > Send log).

Le player de bureau utilisé seul, en local ou sur le réseau du studio, n'envoie à AArts Lab ni images, ni notes, ni données de revue. Il consulte seulement le site de Bernard Review pour savoir si une nouvelle version existe (une requête ordinaire, inscrite comme les autres aux journaux du serveur web, section 2), et n'envoie son journal technique que si l'utilisateur le demande (section 2).

1. Qui traite vos données

AArts Lab, SAS au capital de 1 117,60 €, dont le siège est 151 Impasse du Verneguier, 13300 Salon-de-Provence, France, RCS Salon-de-Provence 885 393 827, qui édite le service sous les noms commerciaux Bernard Engine et Bernard Review, Afficher l'adresse. Délégué à la protection des données : pas de DPO désigné ; pour toute question sur vos données, écrire à Afficher l'adresse.

AArts Lab intervient avec deux casquettes différentes :

Pourquoi cette répartition. C'est le studio qui décide d'ouvrir une séance, de qui il invite, de ce qu'il montre, de demander ou non un code e-mail et de ce qu'affiche le filigrane ; c'est lui qui consulte et exporte le journal d'accès. AArts Lab fournit l'outil. En revanche, AArts Lab décide seul de la façon dont il gère ses clients, les facture et protège son service ; le journal d'accès lui sert aussi, pour cette seule raison, à la sécurité du service.

Invités : pour toute question sur une séance (pourquoi vous avez été invité, ce que le studio fait de votre nom), adressez-vous d'abord au studio qui vous a invité. Si vous écrivez à AArts Lab, nous transmettons votre demande au studio.

2. Données traitées par AArts Lab comme responsable de traitement

Clôture d'un studio. Le propriétaire clôture le studio depuis la console, après confirmation (il tape le nom du studio). L'abonnement en cours est résilié à l'échéance chez Stripe, sans remboursement au prorata : l'accès reste ouvert jusqu'à la fin de la période payée ; un essai, un studio sans abonnement ou avec des pass seulement, perd son accès tout de suite. Les pass non utilisés sont perdus à la clôture ; la console en indique le nombre avant la confirmation. Le propriétaire peut annuler la clôture tant que les données ne sont pas effacées. Pendant 30 jours après la fin de l'accès, le propriétaire peut encore se connecter à la console, en lecture seule, pour exporter les données du studio (« Exporter les données du studio » : une archive ZIP préparée par le serveur, avec les membres, les séances, le journal d'accès, le journal des événements, les factures (avec leurs liens), les pass et les clés d'API (sans secret)) ; les autres membres ne se connectent plus. À la fin de ces 30 jours, les données personnelles du studio sont effacées automatiquement : membres, invitations, clés d'API, séances, journal d'accès et journal des événements du studio, état des codes, pass, réglages, marques d'envoi des e-mails d'accueil, justificatifs des demandes de tarif, adresse de l'acceptation des CGV, nom du studio. Sont conservés : les factures telles que reçues de Stripe et l'identifiant client Stripe qui les relie (10 ans, obligation comptable), l'empreinte salée des essais accordés (3 ans), la version et la date des CGV acceptées, sans adresse.

Nous n'utilisons vos données ni pour de la publicité, ni pour du profilage, et nous ne les vendons pas. Nous n'envoyons pas d'e-mails de prospection : les seuls e-mails du service sont les messages nécessaires à son fonctionnement (codes, invitations, e-mails d'accueil, informations sur le contrat). Si nous décidions d'envoyer des informations commerciales aux clients, chaque message permettrait de s'y opposer simplement, et cette politique serait mise à jour avant le premier envoi.

3. Données des séances en ligne, traitées pour le compte du studio

Une séance que personne n'a fermée est fermée automatiquement au bout de 24 heures ; une séance ouverte avec un pass, au bout de 4 heures.

Les fichiers médias du studio ne sont pas envoyés à AArts Lab : ils restent sur les machines du studio. Les plans envoyés par la diffusion sécurisée vont d'un player à l'autre, chiffrés de bout en bout ; le relais n'en transmet que la signalisation et, quand une connexion directe est impossible, des données chiffrées qu'il ne peut pas lire.

4. Ce que nous ne collectons pas

• aucun enregistrement de la vidéo, de la voix, du chat ou des annotations ;
• aucun numéro de carte ou de compte bancaire ;
• aucun cookie de mesure d'audience, de publicité ou de réseau social ;
• aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée.

5. Destinataires et sous-traitants

Ont accès aux données, chacun pour ce qui le concerne :

• le personnel habilité d'AArts Lab, tenu à la confidentialité ; son outil d'exploitation demande un code e-mail et un code à usage unique, et chaque page consultée et chaque action y sont journalisées (90 jours) ; une action sur un studio apparaît aussi dans le journal des événements de ce studio ;
• le studio : ses propriétaires et administrateurs voient les membres, le journal d'accès et le journal des événements de leur studio ; les personnes « facturation » voient l'offre, les factures et les pass ;
• les sous-traitants d'AArts Lab :

• les fournisseurs d'identité du studio (Google, Microsoft ou autre), seulement si le studio a choisi le SSO : ils authentifient les membres et transmettent leur adresse e-mail et leur nom à AArts Lab. Le studio les a choisis et a son propre contrat avec eux.
• les autorités, sur demande fondée sur la loi.

Ne sont pas des sous-traitants : le serveur vidéo LiveKit et le serveur TURN, logiciels libres installés sur les serveurs d'AArts Lab chez Hetzner ; les polices de caractères, servies par nos serveurs. L'autorité de certification Let's Encrypt, qui délivre les certificats TLS, ne reçoit aucune donnée des utilisateurs.

6. Transferts hors de l'Union européenne

Aucun transfert hors de l'Union européenne n'est prévu pour l'hébergement : le service et ses sauvegardes sont en Allemagne.

Stripe peut transférer certaines données de paiement vers les États-Unis ; ces transferts sont encadrés par l'adhésion de Stripe au cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne. Stripe traite aussi certaines données comme responsable de traitement pour ses propres obligations (lutte contre la fraude et le blanchiment) : voir sa politique de confidentialité.

Brevo, le prestataire d'envoi des e-mails, est une société française ; les transferts éventuels de ses propres sous-traitants hors de l'Union européenne sont encadrés par son accord de traitement des données.

Si le studio utilise le SSO de Google ou de Microsoft, les transferts liés à l'authentification relèvent de la relation entre le studio et ce fournisseur.

7. Sécurité

Les échanges sont chiffrés en transit (TLS 1.2 ou 1.3 ; la vidéo et la voix par le chiffrement propre à WebRTC) ; ils ne sont pas chiffrés de bout en bout : le serveur vidéo les déchiffre en mémoire le temps de leur transmission, sans les enregistrer. Les mots de passe de séance, les jetons et les codes sont conservés sous forme d'empreinte, jamais en clair. La connexion se fait par code à usage unique ou par le SSO du studio (OpenID Connect avec PKCE). Les journaux masquent les jetons, les mots de passe et les clés. La base est sauvegardée chaque nuit, chiffrée (GnuPG) vers une clé dont la partie privée n'est pas sur le serveur, sans aucun secret ; les sauvegardes sont gardées 14 jours. Le détail est à l'annexe 3 de l'accord de traitement des données.

Une donnée supprimée de la base (y compris à l'effacement d'un studio clôturé) peut subsister dans les sauvegardes chiffrées jusqu'à 15 jours.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (articles 15 à 21 du RGPD), et du droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

• Propriétaire d'un studio : vous exportez à tout moment les données du studio depuis la console (« Exporter les données du studio » : une archive ZIP préparée par le serveur, avec les membres, les séances, le journal d'accès, le journal des événements, les factures (avec leurs liens), les pass et les clés d'API (sans secret)), y compris pendant les 30 jours qui suivent la fin de l'accès d'un studio clôturé (droit à la portabilité, article 20 du RGPD).
• Membres d'un studio : vous pouvez quitter un studio depuis la console (« Quitter ce studio ») et demander en même temps l'effacement de ce que vous y avez laissé ; le propriétaire peut clôturer le studio. Vous pouvez aussi écrire à Afficher l'adresse depuis l'adresse de votre compte, ou demander à l'administrateur de votre studio (il peut modifier votre rôle ou vous retirer du studio). Le journal des événements garde votre adresse jusqu'à sa purge de 90 jours, pour la sécurité du service.
• Invités : adressez-vous au studio qui vous a invité, qui est responsable de ces données. Vous pouvez aussi écrire à Afficher l'adresse ; nous transmettons votre demande au studio et l'aidons à y répondre.
• Journal envoyé au support : écrivez à Afficher l'adresse avec l'identifiant de l'envoi (affiché par le player, de la forme BR-…) pour le faire effacer avant les 90 jours.

Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe (article 12 du RGPD). Nous pouvons demander une preuve d'identité en cas de doute raisonnable.

Le droit d'opposition ne s'applique pas aux données que la loi nous oblige à garder (factures), ni, dans certaines limites, aux journaux nécessaires à la sécurité du service.

9. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou à l'autorité de protection des données de votre pays de résidence dans l'Union européenne.

10. Cookies et stockage local

Le service ne dépose aucun cookie. La console et la page des invités utilisent le stockage du navigateur pour les éléments suivants, tous nécessaires au fonctionnement ou à une préférence que vous avez choisie ; ils ne demandent donc pas de consentement (article 82 de la loi Informatique et Libertés) :

Le lien d'invitation porte le jeton de l'invité après le signe # : cette partie de l'adresse n'est pas envoyée au serveur web. La page la retire de la barre d'adresse et ne la garde que dans le stockage de session de cet onglet (bernard.review.link).

La page de paiement et le portail de facturation sont servis par Stripe, sur son propre domaine, avec ses propres cookies : voir la politique de cookies de Stripe.

11. Modifications

Nous pouvons modifier cette politique. Les clients sont prévenus par e-mail de toute modification importante ; la date d'entrée en vigueur figure en haut de la page.