RGPD
Les webinaires tournent sur nos serveurs en Allemagne et en Finlande, dans le cadre d'un accord de traitement des données publié, et la société qui les exploite est enregistrée en Lituanie. Chaque point ci-dessous renvoie au document ou au réglage dont il provient.
Où sont les données
L'hébergement dans l'UE ne recouvre pas la même chose d'un site à l'autre. Voici ce qu'il recouvre chez nous.
Les serveurs qui portent le trafic des webinaires se trouvent en Allemagne et en Finlande. C'est là, et nulle part ailleurs, que sont stockés les enregistrements, les fichiers importés et les listes de participants. Tous nos centres de données sont situés dans l'Union européenne et respectent la norme Tier III.
Source Pourquoi le débit vers les serveurs UE est inférieur à SpeedtestPolitique de confidentialité, §8
Les invitations et les rappels des webinaires à venir partent de nos serveurs de messagerie situés aux Pays-Bas et en France, exploités par velia.net et OVH.
Source Pourquoi le débit vers les serveurs UE est inférieur à Speedtest
En chemin vers les spectateurs, la diffusion, les enregistrements et les fichiers passent par les réseaux de distribution (CDN) de Cloudflare, Bunny.net et Amazon CloudFront, qui disposent de serveurs dans le monde entier, afin que les personnes éloignées de l'Europe reçoivent elles aussi une image fluide.
Source À propos
MyOwnConference est exploité par la société Akovana, UAB, enregistrée au Didžioji Street 18 à Vilnius, en Lituanie.
Source Politique de confidentialité
Tout ce que vous diffusez transite en TLS. Les présentations, les vidéos et les autres fichiers que vous importez sont stockés chiffrés en AES-128.
Ce site ne dépose aucun cookie tant que vous n'avez pas répondu à la bannière de consentement, et le lien « Paramètres des cookies » du pied de page vous permet de changer cette réponse à tout moment. Les statistiques de visite proviennent de Plausible Analytics, qui fonctionne sans cookies, et le chat d'assistance ne se charge qu'après votre acceptation.
Accord de traitement des données
L'accord est publié sur ce site et s'applique à chaque compte dès l'inscription. Voici les clauses sur lesquelles les équipes de conformité posent en général leurs premières questions.
Nous traitons les données des participants uniquement pour faire tourner vos webinaires et uniquement selon vos instructions, et cela vaut aussi pour tout transfert vers un autre pays.
Source DPA, §2
Avant qu'un nouveau sous-traitant ultérieur ne commence à traiter les données de vos participants, nous vous prévenons au moins 21 jours à l'avance.
Source DPA, §1
Si une violation touche des données personnelles, nous vous la notifions dans les meilleurs délais et décrivons ce qui s'est passé, quelles données et combien de personnes sont concernées, les conséquences probables et ce que nous faisons pour y remédier.
Source DPA, §2
À la fin de l'accord, ou plus tôt si vous le demandez, nous cessons le traitement et supprimons ou restituons les données, sauf si le droit de l'UE ou d'un État membre nous impose de les conserver.
Source DPA, §2
Vous, ou un auditeur que vous mandatez, pouvez vérifier comment nous respectons l'article 28 du RGPD. Nous répondons sous 3 jours, preuves à l'appui, aux questions sur l'accord, et corrigeons sous 7 jours ce qu'un audit relève.
Source DPA, §2 et §3
Tout ce que l'accord ne règle pas est régi par le droit lituanien, y compris le RGPD.
Source DPA, §7
Votre entreprise a besoin d'un exemplaire signé ? Écrivez-nous et nous signerons l'accord avec vous. [email protected]
Dans votre panneau de contrôle
La plupart se trouvent dans les paramètres d'un seul webinaire ou d'une seule salle, vous décidez donc événement par événement.
Une salle permanente demande « Prénom, Nom » et rien de plus, et un pseudo suffit. Un webinaire programmé ajoute « E-mail », car c'est à cette adresse que partent les rappels. N'ajoutez d'autres champs que si l'événement en a besoin. « Autoriser l'inscription avec des comptes sociaux » décide si les participants peuvent entrer avec un compte Google ou Microsoft.
« Anonymiser les noms des participants » ne laisse voir aux participants que les initiales des autres, « Masquer la liste des participants » fait disparaître la liste, et désactiver « Afficher le nom de l'animateur » retire ce nom de la diffusion. Vos modérateurs voient toujours tout le monde en entier.
Source Webinaire anonyme et protection des données selon le RGPD
Désactivez « Incluant les noms des modérateurs » et « Inclure une liste des participants », et l'enregistrement garde les diapositives, le partage d'écran, la parole et les réactions du public, sans étiquette au nom des animateurs ni liste des participants à la fin.
Source Webinaire anonyme et protection des données selon le RGPD
Avec le réglage « Modération du chat » activé, un message n'arrive dans le chat qu'après l'accord d'un modérateur. Une fois le webinaire terminé, les participants ne peuvent plus lire le chat, et l'historique reste dans votre panneau de contrôle.
Source Webinaire anonyme et protection des données selon le RGPD
« Connexion uniquement avec le lien d'invitation » fait des liens d'invitation personnels la seule porte d'entrée. Chaque lien porte une seule place, « Restreindre l'accès » envoie un code à usage unique à l'adresse de l'invitation, et le compte lui-même peut exiger un code issu d'une application d'authentification.
Source La sécurité de la plateforme
« Exporter des participants » télécharge la liste en CSV ou Excel avec les colonnes de votre choix. Les fichiers supprimés attendent sept jours dans la « Corbeille », et supprimer votre compte dans « Profil » l'efface définitivement, avec tout ce qui y est stocké.
Source Statistiques et rapports du webinairePolitique de confidentialité, §4
Sous-traitants ultérieurs
Regroupées selon ce qu'elles touchent. Le DPA nous engage à vous prévenir 21 jours avant qu'un nouveau sous-traitant ultérieur ne commence à traiter les données de vos participants.
| Entreprise | Ce qu'elle fait |
|---|---|
| Hetzner | Serveurs pour le trafic des webinaires et le stockage, en Allemagne et en Finlande |
| velia.net, OVH | Serveurs de messagerie qui envoient les invitations et les rappels, aux Pays-Bas et en France |
| Cloudflare | Réseau de distribution (CDN) pour la diffusion, les enregistrements et les fichiers |
| Bunny.net | Réseau de distribution (CDN) pour la diffusion, les enregistrements et les fichiers |
| Amazon CloudFront | Réseau de distribution (CDN) pour la diffusion, les enregistrements et les fichiers |
| Entreprise | Ce qu'elle fait |
|---|---|
| Crisp | Chat d'assistance de ce site, chargé seulement après votre acceptation des cookies |
| Plausible Analytics | Statistiques de visite de ce site, sans cookies |
| Paysera, Revolut, PayPal | Paiement des forfaits, les données de carte étant conservées de leur côté |
| Entreprise | Ce qu'elle fait |
|---|---|
| Google, Microsoft | Inscription des participants avec un compte Google ou Microsoft |
| Google Tag Manager | Analyse du trafic sur les pages de vos webinaires, dès que vous ajoutez un identifiant GTM |
| PayPal | Vente de billets pour les webinaires payants, encaissée sur votre propre compte PayPal |
| YouTube | Vidéos et diffusions en direct YouTube que vous lancez dans la salle |
Votre rôle
En tant qu'organisateur, vous décidez quelles données des participants collecter et pourquoi. Cela fait de vous le responsable du traitement, et quelques obligations vous reviennent, quelle que soit la plateforme.
Votre politique de confidentialité et la base légale de la collecte des données des participants relèvent de vous. Si un participant nous écrit au lieu de s'adresser à vous, le DPA nous engage à vous transmettre la demande et à vous aider à y répondre.
Source DPA, §2
La salle de webinaire n'affiche aux participants aucun témoin d'enregistrement, c'est donc à vous de les prévenir qu'une session est enregistrée.
Un CRM que vous connectez par l'API, le compte PayPal derrière un webinaire payant et une vidéo YouTube lue dans la salle suivent chacun les conditions de leur propre fournisseur.
Toute personne à qui vous donnez un accès complet à votre panneau de contrôle ou à vos salles de webinaire peut supprimer des contenus, alors réservez cet accès aux personnes de confiance.
Source Combien de temps un compte gratuit reste-t-il actif ?
FAQ
Des réponses courtes pour les vérifications de conformité et les délégués à la protection des données
Vous avez encore des questions ? Contactez-nousWebinaires hébergés dans l'UE
Commencez avec le forfait gratuit, essayez les réglages ci-dessus dans votre propre panneau de contrôle et lisez le DPA avant votre premier événement
Hébergé en UE • Conforme au RGPD • Plan gratuit à vie • Sans carte bancaire
