Données personnelles
Les prestataires qui traitent des données pour le compte de BlowMetric, ce que chacun voit, et où il est établi. Aucun autre tiers ne reçoit quoi que ce soit.
Dernière mise à jour : 19 août 2026
Vercel Inc. — 440 N Barranca Avenue #4133, Covina, CA 91723
Hébergement du site et des fonctions serveur, journaux techniques d'accès.
Convex, Inc. — Information manquante : ⟦À FOURNIR : adresse de Convex⟧
Base de données du service : compte, abonnement, analyses, mesures, rapports, journal d'événements.
Clerk, Inc. — 660 King Street Unit 345, San Francisco, CA 94107
Authentification : adresse e-mail, identifiant de compte, sessions de connexion.
Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107
Stockage des fichiers : vidéo déposée, versions basse résolution et vignettes extraites.
Modal Labs, Inc. — Information manquante : ⟦À FOURNIR : adresse de Modal⟧
Exécution du pipeline de mesure. Reçoit le fichier vidéo pour en extraire durée, coupes, silences, images et texte à l'écran.
Google Ireland Limited — Gordon House, Barrow Street, Dublin 4
Production du score de viralité et des contenus générés. Reçoit les images extraites et la transcription, jamais le fichier vidéo complet.
L'entité qui contracte pour l'API Gemini payante reste à confirmer : la politique de Google distingue Google Ireland Limited pour l'EEE et Google LLC (États-Unis) sans trancher pour cette interface. Un transfert hors UE est donc possible et à encadrer.
Stripe Technology Europe, Limited — 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlande
Paiement et facturation : identité de facturation, moyen de paiement, historique des factures. Les coordonnées bancaires ne transitent jamais par BlowMetric.
Stripe Payments Europe, Limited intervient pour le traitement des données personnelles. La société mère Stripe, LLC est établie aux États-Unis.
Deepgram, Inc. — 548 Market St Suite 25104, San Francisco, CA 94104-5401
Transcription de la parole. Reçoit la piste audio extraite de la vidéo.
Étape non active au 19 août 2026 : la transcription n'est pas configurée, aucune donnée ne part chez ce prestataire aujourd'hui. Il est listé parce que le service l'appellera dès qu'elle le sera.
L’article 28 du RGPD impose qu’un contrat régisse tout traitement confié à un sous-traitant : il fixe l’objet, la durée, les instructions à suivre, et l’obligation de sécurité.
Plusieurs de ces prestataires publient un accord de sous-traitance qui s’applique par acceptation de leurs conditions générales. Aucun n’a été vérifié compte par compte, et cette page l’écrit plutôt que de le présumer.
La vérification est un prérequis d’ouverture du service, au même titre que l’adhésion à un médiateur de la consommation. Cette page dira ce qui a été constaté, prestataire par prestataire, quand ce sera fait.
Un outil non installé n’est pas un sous-traitant. Ni PostHog, ni Sentry, ni aucun outil d’analyse d’audience ne sont déployés sur ce site — c’ est ce qui rend la page cookies si courte. Aucun service d’envoi d’e-mails non plus : BlowMetric ne t’écrit pas.
Ils apparaîtront ici avant d’être branchés, pas après. Lister un prestataire qui ne reçoit rien décrirait un service qui n’existe pas ; l’omettre alors qu’il reçoit serait plus grave encore.
Ce que fait BlowMetric de tes données, pour quelles finalités et pendant combien de temps est décrit dans la politique de confidentialité.