Politique de confidentialité

Dernière mise à jour : 23 mars 2025

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est CUBEWEB (marque « Cubecast »). Pour toute question relative à vos données : support@cubecast.fr.

2. Données que nous traitons

• Compte utilisateur : adresse e-mail, mot de passe (jamais en clair ; stocké sous forme dérivée sécurisée), paramètres de compte (dont préférences telles que la langue d’affichage).
• Contenus podcast : métadonnées (titre, description, images, paramètres de flux RSS), fichiers audio et fichiers associés hébergés pour la diffusion.
• Statistiques d’écoute : lorsqu’un auditeur accède à un lien d’écoute, nous enregistrons des informations techniques agrégées : empreintes de l’adresse IP et du navigateur (hash), pays ou région dérivés de l’adresse IP à l’aide de bases géographiques locales, type d’appareil, lecteur et famille de système d’exploitation déduits du navigateur. Nous ne stockons pas l’adresse IP en clair dans ces journaux d’écoute.
• Collaboration : adresses e-mail utilisées pour les invitations d’équipe et la gestion des accès.
• Paiements : si vous souscrivez une offre payante, Stripe traite les données de paiement. Nous ne conservons pas le numéro complet de carte bancaire sur nos serveurs.
• Journaux techniques : données de connexion et de sécurité limitées dans le temps (ex. prévention des abus).

3. Finalités et bases légales

• Exécution du contrat (article 6(1)(b) RGPD) : fournir l’hébergement podcast, le panneau d’administration, les flux RSS et les statistiques prévues par votre formule.
• Intérêt légitime (article 6(1)(f) RGPD) : sécuriser le service, prévenir la fraude, mesurer l’audience de façon agrégée, améliorer la fiabilité et les performances.
• Obligation légale (article 6(1)(c) RGPD) : tenue des obligations comptables et fiscales le cas échéant, via les données fournies par le prestataire de paiement.
• Consentement lorsque la loi l’exige (par exemple certains cookies non essentiels) — voir la politique cookies.

4. Destinataires et sous-traitants

Les données sont traitées par Cubecast et, le cas échéant, par des prestataires strictement nécessaires à l’exploitation du service, notamment :

• hébergement des serveurs applicatifs et de la base de données ;
• stockage objet des fichiers médias audio chez Backblaze (B2) dans l’Union européenne ;
• diffusion des fichiers audio via le réseau de distribution (CDN) — URL de base : https://cdn.cubecast.fr ;
• Stripe pour l’abonnement et la facturation.

Ces prestataires traitent les données sur instruction et dans le respect du RGPD (garanties contractuelles, clauses types de la Commission européenne lorsque le traitement a lieu hors de l’EEE).

5. Durées de conservation

• Données de compte et contenus : pendant la durée de vie du compte et des espaces de travail, puis suppression ou anonymisation raisonnable après clôture, sous réserve des obligations légales. Si nous activons une procédure d’inactivité, nous pouvons vous prévenir après une longue période sans connexion ni usage de l’API, puis supprimer les comptes manifestement abandonnés après préavis ; les espaces avec un abonnement Stripe actif en sont exclus.
• Données d’écoute détaillées : conservées dans la limite de la période d’historique prévue par votre formule (puis purgées ou agrégées).
• Données de facturation : conservées pendant la durée imposée par la loi.

6. Transferts hors de l’Espace économique européen

Lorsque des prestataires sont situés hors EEE (par exemple Stripe, Inc. aux États-Unis), nous nous appuyons sur des mécanismes reconnus par le RGPD (clauses contractuelles types, mesures complémentaires le cas échéant).

7. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition pour motifs légitimes et, lorsque applicable, de portabilité. Vous pouvez retirer un consentement à tout moment sans affecter la licéité des traitements antérieurs.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente. En France : la CNIL (cnil.fr).

Pour exercer vos droits : support@cubecast.fr. Nous pourrons vous demander un justificatif d’identité en cas de doute raisonnable.

8. Signalement de contenus illicites ou d’abus

Toute personne peut nous signaler un contenu ou un comportement manifestement illicite ou contraire aux règles du service à abuse@cubecast.fr, en indiquant dans la mesure du possible l’URL du flux ou de la page et la nature du problème. Nous traitons les signalements sérieux dans un délai raisonnable, sans préjuger des recours devant les autorités ou les tribunaux. Les modalités détaillées figurent aux conditions générales.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d’accès, mots de passe hachés, limitation des accès internes, sauvegardes). Aucun service n’est toutefois exempt de risque ; signalez toute vulnérabilité à support@cubecast.fr.

10. Mineurs

Le service s’adresse aux personnes capables de contracter. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous pour que nous puissions les supprimer.

11. Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution du service ou de la loi. La date en tête de page sera ajustée ; pour les changements majeurs, un avis sur le site ou par e-mail pourra être utilisé.

Site : https://cubecast.fr · Cookies · Conditions générales · Signalement