1. L’essentiel
- Vos données sont hébergées en France, chez OVHcloud, sur nos propres serveurs ; la visioconférence est auto-hébergée.
- Elles ne sont jamais vendues, jamais utilisées pour de la publicité, et ne servent à entraîner aucun modèle d’intelligence artificielle.
- Une palabre n’est enregistrée qu’à l’initiative de son hôte, après confirmation, et les participants le voient à l’écran.
- La transcription et le compte rendu sont produits sur nos serveurs, sans service d’IA extérieur.
- Les durées de conservation sont courtes et appliquées par des purges automatiques (détail en section 9).
2. Qui est responsable de vos données
Le responsable du traitement est Beleez Groupe SAS, éditeur de PalaoBreeZ (identité complète dans les mentions légales).
Lorsqu’une organisation (école, association, entreprise, famille) utilise PalaoBreeZ pour ses membres, c’est elle qui décide qui est invité, ce qui est enregistré et pour combien de temps elle garde ses données : elle agit alors comme responsable de ses propres traitements, et PalaoBreeZ les réalise pour son compte. Les administrateurs de l’organisation disposent d’un journal d’activité, d’un export et d’une suppression de ses données (Paramètres › Sécurité).
Délégué à la protection des données : à compléter. En attendant, toute demande passe par la page Nous contacter, sujet « Données personnelles / exercer mes droits (RGPD) ».
3. Les données que nous traitons
| Catégorie | Ce que cela recouvre | D’où elles viennent |
|---|---|---|
| Compte | Nom, adresse de courriel, mot de passe (conservé uniquement sous forme chiffrée irréversible), organisation et rôle, déclaration « famille ou association », formule, préférences d’interface | Vous, ou l’administrateur qui vous invite |
| Sécurité du compte | Réglages de double authentification (application, clés d’accès, codes de secours chiffrés), appareils de confiance, tentatives de connexion échouées et verrouillage temporaire | Vous, et nos contrôles de sécurité |
| Palabres et invitations | Titre, date, durée, fuseau, mode (famille, célébration, recueillement, webinaire, classe), code PBZ, noms et courriels des invités, réponses aux invitations, rappels envoyés | L’hôte de la palabre |
| Contenu des palabres | Son, image et partage d’écran transmis en direct entre participants ; main levée et droits de parole ; en mode Classe : présence, sondages et votes, documents partagés, tableau, sous-groupes, participation | Les participants |
| Enregistrements | Vidéo de la palabre, transcription horodatée par locuteur, compte rendu | Produits à la demande de l’hôte |
| Palabre sans compte | Nom et courriel de l’hôte, adresse IP (prévention des abus), lien d’hôte secret | Vous |
| Paiement | Formule choisie, mode (annuel ou mensuel), montant, date, référence de la transaction chez le prestataire, échéances ; jamais de numéro de carte | Vous et le prestataire de paiement |
| Données techniques | Adresse IP, type de navigateur et d’appareil, journaux du serveur, horodatage des connexions, qualité de la liaison pendant une palabre | Votre navigateur |
| Formulaire « Nous contacter » | Nom, courriel, profil, sujet, message, adresse IP | Vous |
Nous ne demandons aucune donnée sensible (santé, opinions, religion…). Ce que vous dites pendant une palabre peut en contenir : cela reste entre les participants, sauf enregistrement décidé par l’hôte.
4. Pourquoi, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, organiser et tenir les palabres, envoyer invitations et rappels | Exécution du contrat (conditions générales d’utilisation) |
| Enregistrer, transcrire et résumer une palabre | Exécution du contrat, à la demande de l’hôte, qui informe les participants |
| Encaisser une formule payante, envoyer reçus et rappels d’échéance | Exécution du contrat |
| Conserver les pièces comptables | Obligation légale (Code de commerce) |
| Protéger les comptes et le service (double authentification, verrouillage, limitation des envois, journal d’activité, prévention des abus des palabres sans compte) | Intérêt légitime à assurer la sécurité du service |
| Répondre à un message « Nous contacter » | Votre consentement, donné en cochant la case du formulaire |
| Mémoriser un appareil de confiance | Votre demande, que vous pouvez retirer à tout moment |
5. Qui voit quoi pendant et après une palabre
- Les participants voient le nom affiché, l’image et entendent le son des autres participants, selon les droits de parole accordés par l’hôte.
- L’hôte voit la liste des invités et leurs réponses, et en mode Classe la présence, les votes et la participation.
- Les administrateurs de l’organisation voient le journal d’activité de l’organisation et peuvent en exporter les données.
- Les personnes autorisées par l’hôte accèdent au replay, à la transcription et au compte rendu, par un lien personnel et limité dans le temps.
- L’équipe PalaoBreeZ n’accède aux données que pour assurer le fonctionnement, la sécurité ou répondre à votre demande.
6. Enregistrements, transcriptions et comptes rendus
Seul l’hôte peut lancer un enregistrement, après une confirmation explicite ; un bandeau « enregistrement en cours » s’affiche pour tous les participants pendant toute sa durée. Il appartient à l’hôte d’informer ses invités et, lorsque la loi l’exige, de recueillir leur accord.
La transcription (faster-whisper) et la rédaction du compte rendu (modèle Qwen3-4B) s’exécutent localement sur nos serveurs en France. Aucun contenu n’est envoyé à un service d’IA tiers, et aucun contenu ne sert à entraîner un modèle. Une transcription automatique peut comporter des erreurs : elle ne vaut pas procès-verbal.
7. Destinataires et sous-traitants
| Sous-traitant | Service rendu | Données concernées | Lieu |
|---|---|---|---|
| OVHcloud | Hébergement du site, de la base, de la visioconférence et de l’atelier de transcription ; envoi des courriels | Toutes les données du service | France |
| Stripe | Paiement par carte et prélèvement SEPA | Données de paiement | Union européenne (Irlande) |
| FedaPay | Paiement par Mobile Money | Données de paiement, numéro de téléphone mobile | Bénin |
Stripe et FedaPay traitent les données de paiement sous leur propre responsabilité, selon leurs politiques de confidentialité. Nous ne communiquons de données à une autorité que sur réquisition légale.
8. Transferts hors de l’Union européenne
Les données du service restent en France. Deux exceptions, liées au paiement que vous choisissez : un paiement par Mobile Money est traité par FedaPay au Bénin, transfert nécessaire à l’exécution du paiement que vous demandez ; Stripe peut faire intervenir des entités hors de l’Union européenne, encadrées par les clauses contractuelles types de la Commission européenne.
9. Durées de conservation
| Données | Durée |
|---|---|
| Compte et réglages | Tant que le compte existe |
| Palabres et invitations | Tant que la palabre existe ; après suppression, 30 jours dans la corbeille (restauration possible), puis effacement définitif, enregistrements compris |
| Enregistrements, transcriptions, comptes rendus | 90 jours, puis purge automatique chaque nuit |
| Palabre sans compte (nom, courriel, adresse IP) | Effacement 7 jours après la fin de la palabre |
| Appareil de confiance | 30 jours |
| Journal d’activité de l’organisation | Tant que l’organisation existe ; supprimable par son administrateur |
| Message « Nous contacter » | Le temps de traiter la demande, puis au plus 12 mois |
| Pièces comptables des paiements | 10 ans (obligation légale) |
| Journaux techniques du serveur | à compléter |
| Copies de secours | à compléter |
10. Sécurité
- Échanges chiffrés entre votre navigateur et nos serveurs (HTTPS, HSTS) ; flux audio et vidéo chiffrés en transit.
- Mots de passe conservés sous forme chiffrée irréversible ; double authentification par application, clé d’accès ou courriel.
- Compte verrouillé 15 minutes après trois échecs de connexion ; limitation du nombre d’envois sur les formulaires.
- Liens d’invitation et de replay personnels, signés et limités dans le temps.
- Serveurs exploités par nos soins, accès d’administration par clé uniquement.
11. Vos droits et comment les exercer
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès.
- Vos réglages (double authentification, système d’interface, formule) se modifient dans Paramètres ; pour corriger votre nom ou votre adresse, écrivez-nous.
- L’administrateur d’une organisation exporte et supprime ses données depuis Paramètres › Sécurité.
- Pour toute autre demande, dont la suppression de votre compte : page Nous contacter, sujet « Données personnelles / exercer mes droits (RGPD) ». Nous répondons dans un délai d’un mois ; une preuve d’identité peut être demandée en cas de doute.
Si vous avez été invité par une organisation, vous pouvez aussi vous adresser à elle.
12. Mineurs et classes
Les élèves invités par un enseignant rejoignent une palabre sans créer de compte, par un lien ou un code ; l’établissement ou l’enseignant qui les invite est responsable de l’information des familles et, le cas échéant, du recueil de leur accord, en particulier avant tout enregistrement. Âge minimum pour ouvrir un compte : à compléter.
13. Cookies et stockage local
PalaoBreeZ n’utilise que des cookies nécessaires au fonctionnement, sans publicité ni pistage : le détail est sur la page Cookies et traceurs.
14. Modifications de cette politique
Cette politique peut évoluer avec le service ou la réglementation. La date de mise à jour figure en tête de page ; en cas de changement important, les titulaires d’un compte en sont informés.
15. Contact et réclamation
Pour toute question : Nous contacter. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).