Politique de confidentialité
Dernière mise à jour : 10 novembre 2026
Cette politique explique quelles données sont traitées quand vous utilisez les services BEUE® (le site, l'application BEUE Lanterne et l'assistante É), pourquoi, et comment vous gardez la main dessus. Elle respecte le Règlement général sur la protection des données (RGPD).
1. Qui est responsable ?
CD-Bien-Ensemble (SASU, SIREN 102 150 646), 17 rue Robespierre, 72700 Allonnes, France. Contact pour toute question sur vos données : support@cd-bien-ensemble.com.
2. Quelles données traitons-nous ?
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | Vous connecter par lien de connexion et vous contacter. |
| Échanges avec É (texte, voix transcrite puis supprimée, fichiers que vous déposez) | Répondre à vos demandes, vous permettre de réécouter l'historique. |
| Contenu de vos boîtes mail reliées (expéditeur, objet, texte, dossiers) | Annoncer les nouveaux mails et les ranger dans les dossiers que vous avez choisis. |
| Données de votre agenda (rendez-vous, horaires, participants) | Vous les lire, et ajouter ou déplacer un rendez-vous après votre accord. |
| Données de vos comptes de publication (YouTube, Instagram, TikTok, Facebook) : vidéos publiées, état de publication, commentaires, nombre de vues et d'abonnés | Vérifier que vos publications sont en ligne, vous prévenir des commentaires et vous proposer des réponses. |
| Préférences (voix, couleurs, playlists, séries suivies) | Personnaliser votre expérience. |
| Données techniques (journal de connexion, erreurs) | Sécuriser le service et corriger les pannes. |
| Données de connexion liées à ce que vous publiez (adresse IP et port source, protocole, date et heure, nature de l'opération : message, création de compte, début d'un live, fiche praticien, créneau) | Obligation légale des hébergeurs (loi pour la confiance dans l'économie numérique, article 6 ; décret n° 2021-1362 du 20 octobre 2021) : pouvoir répondre à une réquisition de la justice ou de la police. Base légale : obligation légale. Gardées 1 an, dans une base séparée ; personne ne les consulte en dehors d'une réquisition, et chaque consultation est elle-même enregistrée. |
| Signalements et décisions de modération (numéro de dossier, contenu signalé, motif, nom et e-mail de la personne qui signale, décision et ses motifs, contestations, preuves gardées en cas de contenu grave) | Traiter les signalements, motiver nos décisions et permettre de les contester (règlement européen sur les services numériques, articles 16 à 18). Base légale : obligation légale. Gardés 2 ans après la clôture du dossier, plus longtemps seulement si une enquête ou une procédure est en cours. |
| Achats d'ondes et anti-fraude : empreinte de la connexion et de l'appareil (calculée, sans l'adresse en clair), empreinte de la carte fournie par Stripe (jamais le numéro) | Repérer les fraudes à la carte volée et les auto-cadeaux, geler les ondes et auras liées à un achat contesté. Base légale : intérêt légitime (prévention de la fraude). Gardées avec le registre comptable des ondes. |
| Praticiens : SIRET, numéro fiscal, état de la vérification d'identité faite par Stripe (sans copie de pièce d'identité chez nous), nom du titulaire et 4 derniers chiffres du compte bancaire | Vérifier qui est payé avant tout versement, préparer la déclaration annuelle des revenus des praticiens aux impôts (directive DAC7, CGI art. 1649 ter A et suivants). Base légale : obligation légale. |
| Compte spectateur des lives BEUE (pseudo public ; prénom, nom, adresse postale, date de naissance, e-mail et mot de passe, jamais affichés ; numéro de mobile vérifié par SMS, gardé seulement sous forme d'empreinte) | Regarder les lives et y participer en sécurité : l'inscription, gratuite, est obligatoire (voir ci-dessous « Pourquoi une inscription, même gratuite ? »). Base légale : exécution du contrat et intérêt légitime (sécurité des lives). |
| Avatar et photo de profil (facultatifs) : l'avatar choisi dans la galerie BEUE, votre couleur d'énergie préférée ; si vous en mettez une, votre photo de profil (une petite version ronde, sans aucune des informations cachées du fichier d'origine : lieu, appareil, date) | Vous représenter à côté de votre pseudo dans les lives, les cadeaux et les salons privés, y compris quand vous rejoignez un praticien sans caméra. La photo est vérifiée avant d'être visible (voir « Intelligence artificielle ») ; elle est visible de tous les inscrits. Base légale : votre consentement (vous la supprimez quand vous voulez, dans « Mon profil »). |
| Préinscription des praticiens (prénom, nom ou nom d'artiste, e-mail, métier, ville et liens vers vos réseaux si vous les donnez, confirmation d'avoir 18 ans ou plus) | Vous recontacter avant l'ouverture de la plateforme et préparer votre badge vérifié. Base légale : votre consentement, que vous pouvez retirer à tout moment. |
| Données d'achat pour BEUE Lanterne (via notre boutique) et pour l'abonnement à É (via notre page d'abonnement et Stripe) | Livrer l'accès et gérer la facturation. |
| Coordonnées de facturation (prénom, nom, adresse postale, e-mail ; pour une entreprise : raison sociale, n° de TVA, SIREN), demandées une seule fois, à votre premier achat, et vos factures | Établir une facture pour chaque paiement (achat d'ondes, abonnements, séances, commissions des praticiens) et vous l'envoyer. Base légale : obligation légale (tenue de la comptabilité, facturation). Elles ne servent à rien d'autre. |
Nous ne demandons pas de mot de passe de vos comptes : la connexion à votre messagerie, votre agenda ou vos réseaux sociaux passe par l'autorisation officielle du service concerné (OAuth). Les clés d'accès obtenues sont stockées chiffrées et vous pouvez les retirer à tout moment.
Pourquoi une inscription, même gratuite ?
Pour protéger tout le monde : les spectateurs et les praticiens. L'anonymat total ouvre la porte au harcèlement, aux arnaques, au chantage, aux faux profils et à l'usurpation d'identité. Sur BEUE, chaque personne présente dans un live est inscrite : en cas de problème, nous pouvons agir, bloquer la personne et, si la loi le demande, fournir les éléments aux autorités. Ces données ne servent qu'au fonctionnement du compte, à la sécurité des lives et aux messages liés au compte ; elles ne sont jamais vendues ni utilisées pour de la publicité. Un numéro de mobile vérifié ne peut ouvrir qu'un seul compte (verrou contre les faux comptes et les doubles comptes). Elles sont gardées tant que le compte existe ; sur demande de suppression, elles sont effacées, sauf les factures (10 ans, obligation légale). Les messages écrits dans les chats sont, eux, effacés au bout de 12 mois (voir ci-dessous « Combien de temps »).
Bases légales
- Exécution du contrat : création du compte, fourniture des fonctions que vous demandez, gestion de votre abonnement.
- Votre consentement : connexion de vos comptes tiers (mail, agenda, réseaux sociaux) et envoi des éléments nécessaires à nos prestataires d'intelligence artificielle. Vous pouvez le retirer à tout moment en déconnectant le compte, sans effet sur ce qui a eu lieu avant.
- Intérêt légitime : sécurité du service, prévention des abus, diagnostic des pannes.
- Obligation légale : conservation des pièces comptables.
3. Ce que nous faisons de vos données, et ce que nous ne faisons pas
- Nous les utilisons uniquement pour fournir les fonctions que vous demandez.
- Nous ne les vendons pas, ne les louons pas, et ne les utilisons pas pour de la publicité, et ne les partageons pas à des fins publicitaires.
- Nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.
- Nous ne supprimons jamais vos mails ni vos rendez-vous de notre propre initiative. Nous ne publions et ne répondons en votre nom qu'après votre accord explicite.
- Chaque personne dispose d'un espace séparé : les données d'un utilisateur ne sont jamais mélangées avec celles d'un autre.
4. Données issues de Google et de YouTube
Si vous reliez votre agenda Google, É lit vos agendas et peut, après votre accord, ajouter ou déplacer un événement. Elle ne supprime aucun événement.
L'utilisation et le transfert à toute autre application des informations reçues des API Google respecteront la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »). Ces données servent uniquement à fournir la fonction d'agenda visible dans l'application ; elles ne sont pas utilisées pour de la publicité, ne sont pas vendues, et ne sont lues par aucune personne, sauf avec votre accord, pour des raisons de sécurité (par exemple après un incident, lorsque c'est strictement nécessaire) ou si la loi l'exige.
Si vous reliez YouTube, nous utilisons les services d'API YouTube pour publier vos vidéos, vérifier qu'elles sont en ligne et lire leurs commentaires et statistiques. Vous acceptez en les utilisant les Conditions d'utilisation de YouTube ; la politique de confidentialité de Google s'applique aussi. Vous pouvez retirer l'accès de BEUE à vos données YouTube à tout moment depuis les paramètres de sécurité de Google. Les données obtenues via YouTube sont supprimées au plus tard sous 7 jours après ce retrait ou après votre demande de suppression.
5. Données issues de Meta (Instagram, Facebook) et de TikTok
Si vous reliez ces comptes, nous accédons uniquement aux autorisations que vous accordez : publier vos vidéos, lire l'état de vos publications, vos commentaires et leurs statistiques (identifiants et dates des publications, nombre de vues, de mentions « J'aime », de commentaires et d'abonnés). Nous ne collectons aucune donnée sur vos abonnés ou sur les personnes qui commentent au-delà du contenu du commentaire lui-même, utile pour vous proposer une réponse. Vous pouvez retirer l'accès dans les paramètres de sécurité de chaque réseau ou en nous écrivant (voir la page Suppression des données).
6. Intelligence artificielle
É s'appuie sur des services d'intelligence artificielle pour comprendre vos demandes et rédiger ses réponses. Seuls les éléments nécessaires à la fonction utilisée leur sont transmis : le texte de votre demande, et, pour les fonctions que vous activez, le contenu d'un mail à ranger ou à résumer, ou les informations d'un rendez-vous. Aucun autre contenu de vos comptes ne leur est envoyé. Nous utilisons les services de Anthropic (Claude) et de Mistral AI (société française), dans le cadre de leurs offres destinées aux entreprises et aux développeurs, en tant que sous-traitants. Nous n'utilisons pas vos données pour entraîner des modèles et, selon les conditions applicables à ces offres, ces prestataires ne le font pas non plus. Vous pouvez refuser ce traitement en ne reliant pas vos comptes, ou en nous écrivant.
Photos de profil des lives BEUE. Quand vous envoyez une photo de profil, une version réduite (sans ses informations cachées) est transmise à un service d'intelligence artificielle capable de voir les images (Anthropic, ou en secours Mistral AI ou Scaleway, en France), uniquement pour vérifier qu'elle respecte la charte (pas de nudité, de violence, de symbole haineux, de texte ou de coordonnées, de logo de marque, ni de personne mineure). Rien d'autre n'est envoyé avec elle. En cas de doute, une personne de l'équipe BEUE la regarde avant toute publication ; la photo reste invisible en attendant. Vous pouvez toujours choisir un avatar de la galerie à la place : aucune photo n'est obligatoire, la caméra non plus.
7. Qui d'autre intervient ? (sous-traitants)
| Prestataire | Rôle |
|---|---|
| Hébergeur du serveur (France) | Hébergement du serveur d'É. |
| Anthropic, Mistral AI (et Scaleway en secours) | Compréhension et rédaction des réponses ; vérification des photos de profil avant publication. |
| GitHub (dépôt privé) | Sauvegardes chiffrées. |
| Shopify, Make, Cloudflare | Boutique, automatisations des publications, application BEUE Lanterne. |
| Stripe (paiement en ligne) | Paiement par carte de l'abonnement à É, des ondes et des séances ; nom, e-mail et adresse de facturation saisis sur sa page de paiement. Nous ne voyons jamais votre numéro de carte. |
| Qonto (banque de CD-Bien-Ensemble, France) | Établissement et conservation des factures. |
| Google, Microsoft, Meta, TikTok | Uniquement pour les comptes que vous choisissez de relier. |
Certains de ces prestataires sont situés hors de l'Union européenne. Le cas échéant, les transferts reposent sur une décision d'adéquation lorsqu'elle existe, sinon sur les clauses contractuelles types de la Commission européenne, complétées si nécessaire de mesures de sécurité supplémentaires. Le serveur principal d'É est hébergé en France.
É est une intelligence artificielle
Quand É vous parle (conversation avec É, lecture de vos tirages dans BEUE Lanterne, réponses de BEUE® Aide, textes qu'elle rédige), vous échangez avec une intelligence artificielle, pas avec une personne ; c'est indiqué à chaque fois (règlement européen sur l'IA, article 50). Dans un live, vous parlez au praticien, une personne humaine ; si É y écrit un message, il porte la mention « IA ».
8. Combien de temps gardons-nous vos données ?
- Compte et préférences : pendant que vous utilisez le service. Après 24 mois sans activité, nous vous prévenons avant de supprimer le compte. Après une demande de suppression : 30 jours au maximum.
- Échanges avec É et fichiers déposés : 12 mois après votre dernière activité (connexion, échange avec É, dépôt de fichier, action sur un compte relié), ou immédiatement sur demande.
- Messages des chats (chat public des lives et chat privé des salons), y compris les messages retenus par la modération et leurs signalements : 12 mois, puis effacés automatiquement chaque nuit. Ils servent à la sécurité et au traitement des signalements pendant ce temps, à rien d'autre.
- Photo de profil : tant que vous la gardez. Supprimée immédiatement quand vous la retirez dans « Mon profil » ou quand vous en mettez une autre, et avec votre compte. Une photo refusée par la vérification est effacée aussitôt. Nous ne gardons jamais le fichier d'origine, seulement deux petites versions rondes. Votre avatar de la galerie et votre couleur préférée sont effacés avec votre compte.
- Votre voix : quand vous parlez à É, l'enregistrement est transcrit en texte sur notre propre serveur, puis supprimé aussitôt. Il n'est pas conservé et n'est transmis à aucun prestataire. Seul le texte obtenu suit les règles de l'historique ci-dessus.
- Données obtenues de vos comptes reliés (agenda, mail, réseaux sociaux) : seulement pendant que la connexion est active. À la déconnexion, l'autorisation est révoquée et les données associées sont supprimées. Pour YouTube : au plus tard sous 7 jours.
- Autorisations de connexion : supprimées à la déconnexion, à la révocation, à l'expiration ou à la suppression du compte.
- Préinscription des praticiens : jusqu'à la création de votre compte praticien ; si vous n'en créez pas, 6 mois au plus après l'ouverture de la plateforme. Immédiatement sur simple demande.
- Journaux techniques : 6 mois ; les traces de sécurité peuvent être gardées jusqu'à 12 mois.
- Données de connexion liées à ce que vous publiez (adresse IP, port, date, nature de l'opération) : 1 an à compter de chaque opération, puis effacées automatiquement chaque nuit (décret n° 2021-1362, articles 5 et 6). Accessibles seulement sur réquisition judiciaire ou administrative.
- Données d'identification des comptes qui ont publié des contenus (messages, lives) : la loi impose aux hébergeurs de garder l'identité civile (nom, prénoms, date de naissance, adresse, e-mail, téléphone) 5 ans après la fermeture du compte, et le pseudo et les données de paiement 1 an après (décret n° 2021-1362, articles 2 à 4). Pendant ce temps, elles sont mises à l'écart et ne servent qu'à répondre aux autorités.
- Signalements et décisions de modération : 2 ans après la clôture du dossier.
- Sauvegardes chiffrées : une donnée supprimée disparaît tout de suite du service actif et au plus tard 7 jours plus tard des sauvegardes. Elles ne servent qu'à la reprise après incident, et vos suppressions sont rejouées après toute restauration.
- Achats et comptabilité : 10 ans, durée légale des pièces comptables.
- Factures et coordonnées de facturation : 10 ans à compter de la fin de l'exercice concerné (obligation légale, article L123-22 du Code de commerce), y compris après la suppression de votre compte ; pendant ce temps, elles ne servent qu'à la comptabilité et aux contrôles prévus par la loi. Vous pouvez corriger vos coordonnées à tout moment dans « Mes factures » ; une facture déjà émise, elle, ne se modifie plus.
Certaines données peuvent être conservées plus longtemps lorsque la loi l'impose ou pour défendre un droit en justice, et ne sont alors pas utilisées pour autre chose.
9. Sécurité
Connexion en HTTPS (chiffrement en transit), clés d'accès chiffrées au repos, serveur protégé (pare-feu, mises à jour automatiques), données chiffrées et séparées par personne, sauvegardes chiffrées, journal des connexions. Aucun système n'étant infaillible, en cas de violation de données, nous prévenons la CNIL dans les 72 heures lorsque la loi l'exige, et nous vous informons directement lorsque le risque pour vous est élevé.
10. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à un traitement ou en demander la limitation. Écrivez à support@cd-bien-ensemble.com ; nous répondons dans un délai d'un mois. Pour supprimer vos données, suivez la page Suppression des données. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
11. Cookies
Ce site vitrine n'utilise aucun cookie publicitaire ni outil de suivi. L'application É utilise uniquement les éléments techniques nécessaires à votre connexion.
12. Mineurs
Les services BEUE sont réservés aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs ; si nous apprenons qu'un compte appartient à un mineur, nous le supprimons.
13. Modifications
Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version ; en cas de changement important, nous vous en informons.