Charte de Protection des Données Personnelles
Dernière mise à jour : 04/12/2025
Service Nenufar — Propriété de Space Crapaud (EURL)
1. Préambule
La présente Charte décrit la manière dont Space Crapaud, société éditrice du service Nenufar, collecte, utilise, protège et traite les données personnelles de ses utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la législation française en vigueur.
Nenufar fournit des solutions professionnelles de diffusion audiovisuelle, comprenant :
Multi-Streaming,
Live IRL,
SRT Relay,
Dispatcher,
Media Center / Distribution,
La fourniture de serveurs et environnements préconfigurés,
Ainsi que des prestations de service sur-mesure de diffusion audiovisuelle.
L’utilisation des services Nenufar implique l’acceptation de cette Charte.
2. Responsable du traitement
Space Crapaud (EURL)
832 434 245 R.C.S. Creteil
Numéro de TVA : FR14832434245
Capital social : 1 000 euros
Siège social
25 bis route de Combault
94350 Villiers-sur-Marne – France
contact@nenufar.live / contact@spacecrapaud.com
3. Données personnelles collectées
3.1. Données d’identification
Nom, prénom
Identifiant
Adresse postale
Adresse e-mail
Numéro de téléphone (si communiqué)
Mot de passe chiffré
3.2. Données liées à l’utilisation du service
Paramètres de diffusion (RTMP/SRT/HLS/WebRTC)
Configurations techniques utilisateur
Serveurs dédiés et machines virtuelles utilisés (offres Live IRL, SRT Relay et Distribution)
Import de fichiers (offre Live IRL uniquement)
Adresse IP
3.3. Données techniques et journaux
Nenufar génère automatiquement des logs pour assurer la stabilité des services :
Logs frontend / backend
Logs RTMP, SRT, transcodage
Logs CPU, RAM, bande passante
Logs d’erreurs et d’accès
Informations système des serveurs dédiés et machines virtuelles
Toutes ces données sont anonymisées lorsque cela est possible.
Nenufar n’enregistre jamais les contenus audio ou vidéo diffusés par ses utilisateurs, sauf demande contractuelle explicite dans une prestation dédiée.
3.4. Données de facturation
Gérées exclusivement via Pennylane, incluant :
Devis
Factures
Mandats SEPA (via GoCardless)
Informations comptables légales
Nenufar n’a jamais accès aux données bancaires des utilisateurs.
Les paiements par carte sont traités par Mollie
Les mandats SEPA sont traités par GoCardless
4. Finalités du traitement
Les données sont traitées pour permettre :
Fourniture des services Nenufar
Gestion des flux de diffusion
Hébergement des serveurs dédiés et machines virtuelles
Fonctionnement du Cloud OBS
Prestations Live IRL / SRT Relay
Distribution audiovisuelle
Administration & facturation
Création et suivi d’abonnements
Génération automatique des factures via API Pennylane
Suivi des paiements
Sécurité et prévention des abus
Protection des infrastructures
Détection d’activités anormales
Journalisation à des fins légales
Lutte contre la fraude et les usages malveillants
Support technique
Assistance via e-mail, Discord, Whatsapp et téléphone (selon l’offre)
Accès à un serveur dédié ou une machine virtuelle uniquement :
à la demande du client, ou
après information explicite en cas d’intervention technique et prise de consentement
5. Bases légales des traitements
Exécution du contrat : accès aux services, gestion du compte
Obligation légale : comptabilité, conservation des factures, logs de sécurité
Intérêt légitime : stabilité du service, prévention des abus, optimisation technique
La fourniture de vos Données est obligatoire lorsque la base légale du traitement est l’exécution du contrat ou les obligations légales, en effet nous ne pouvons pas procéder à votre souscription ou établir un devis sans traiter vos Données ni tenir notre comptabilité.
6. Destinataires des données
Les données peuvent être transmises uniquement à :
Personnel habilité de Space Crapaud et ses sous-traitants
Pennylane (comptabilité / facturation)
Mollie et GoCardless (paiements)
Cal.com (prise de rendez-vous)
Prestataires e-mail transactionnel (autohébergés ou européens)
Nenufar ne revend ni ne loue jamais les données personnelles.
7. Sous-traitants et Services tiers auto-hébergés
7.1 Externes
Framer (Pays-Bas)
Hébergement du site Internet "vitrine".
OVHcloud (France)
Hébergement complet de l’infrastructure applicative.
Pennylane (France)
Comptabilité, devis, factures, mandats.
Mollie (Pays-Bas)
Paiements par carte bancaire (PCI-DSS).
GoCardless (Royaume-Uni)
Mandats SEPA.
7.2 Services auto-hébergés dans nos infrastructures
Tous les services suivants sont hébergés sur nos serveurs et ne sont pas connectés à leurs éditeurs.
Nous avons privilégié des outils Open Source (Logiciels Libres) fonctionnant indépendamment de leurs éditeurs/développeurs afin de garantir la protections de vos et nos données.
Cela garantit ainsi une parfaite conformité RGPD et d'éviter d'être soumis au Cloud Act pour les quelques services développés au États-Unis.
Rybbit (Développé en Allemagne, auto-hébergé en France chez OVH)
Service d'Analytics (traffic et optimisation) anonymisé et sans cookie.
Cal.eu, Cal.com (Développé aux États-Unis / Allemagne, auto-hébergé en France chez OVH)
Logiciel de prise de rendez-vous.
Prometheus, The Linux Foundation (Développé aux États-Unis / Allemagne, auto-hébergé en France chez OVH)
Outil de monitoring système pour la stabilité des machines et des services, les ressources (RAM, CPU, GPU, Bande Passante).
Exclusivement utilisé à des fins techniques, et n'est jamais utilisé pour analyser des données utilisateur.
Grafana, RainTank Inc. (Développé aux États-Unis, auto-hébergé en France chez OVH)
Outil d'affichage de graphique. Interprète les données de Prometheus pour les rendre humainement compréhensibles.
Kutt, TheDevs Network (Développé tout autour du globe, auto-hébergé en France chez OVH)
Système de création de "Short Links", pour créer des liens courts sous le domaine "nenu.li".
8. Hébergement & infrastructure
Toute l’infrastructure applicative est hébergée chez OVHcloud (France/UE)
Les logs sont stockés localement, chiffrés et anonymisés
Le site vitrine est hébergé sur Framer, sans compte utilisateur ni interactions sensibles
Nenufar n’exploite aucun serveur hors UE, sauf demande contractuelle explicite dans une prestation dédiée.
9. Cookies
Nenufar n’utilise aucun cookie essentiel ni non essentiel.
L’interface d’administration n’utilise aucun cookie de suivi, de mesure d’audience ou de marketing.
10. Vos droits
Sous réserve du respect des obligations légales qui sont imposées à SPACE CRAPAUD dans le cadre de son activité, chaque individu peut exercer les droits suivants :
Solliciter une copie des Données de votre compte client – Droit d’accès
Corriger une Donnée inexacte vous concernant – Droit de rectification
Demander l’effacement de certaines Données qui vous concernent – Droit d’effacement
S’opposer à ce que nous traitions vos Données ; nous attirons votre attention sur le fait que cette demande est incompatible avec le traitement de votre souscription aux Services – Droit d’opposition
Décider à tout moment de retirer votre consentement, par exemple via le lien de désinscription présent dans chaque newsletter – Droit de retrait
Demander de limiter l’utilisation de vos Données – Droit de limitation du traitement
S’opposer au profilage de vos Données – Droit d’opposition au profilage
Exercer votre Droit à la portabilité – par exemple, si vous êtes client et souhaitez changer de prestataire et migrer vos Données vers un autre logiciel
Lorsqu’une violation de Données susceptible d’engendrer un risque élevé pour vos droits et libertés est détectée, vous serez informés de cette violation dans les meilleurs délais.
Vous pouvez formuler des directives relatives à la conservation, l'effacement et à la communication de vos Données après décès, conformément à l’article 40-1 de la loi Informatique et Libertés.
Ces droits ainsi que ces directives peuvent être exercés et adressés en nous écrivant :
par voie postale à l’adresse suivante : Space Crapaud, 25 bis route de Combault, 94350 Villiers -sur-Marne
par voie électronique : contact@nenufar.live
Afin de nous permettre de vous identifier rapidement et de vous répondre, vous joindrez à votre demande tous éléments permettant d’établir votre identité (notamment identifant). Une réponse vous sera alors adressée dans un délai de 1 mois suivant la réception de la demande. Dans certains cas, liés à la complexité de la demande ou du nombre de demande, ce délai peut être prolongé de 2 mois.
Vous pouvez également vous adresser à la Commission Nationale de l’Informatique et des Libertés (CNIL), autorité de régulation chargée de faire respecter la réglementation sur la protection des données à caractère personnel en France, par internet https://www.cnil.fr/fr/agir ou par voie postale à l’adresse suivante : Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy - TSA 80715, 75334 PARIS CEDEX.
11. Sécurité
Nenufar applique des mesures renforcées :
Chiffrement systématique des clés de streaming
Isolation stricte des machines virtuelles
Surveillance interne (Prometheus/Grafana)
Accès restreints par rôle
Non-enregistrement des flux audio/vidéo
Anti-DDoS et filtrage réseau grâces aux services d'OVH
La sécurité est assurée sans externalisation des données techniques.
12. Support et assistance
Le support est assuré, selon l'offre, via :
E-mail
Discord
Whatsapp
Téléphone
Visioconférence
L’accès à un serveur dédié ou une machine virtuelle client ne se fait jamais sans demande explicite ou notification préalable avec prise de consentement.
13. Suppression des données
En cas de suppression de compte :
Suppression automatisée immédiate de l’ensemble des données du compte
Contrôle humain pour certaines services sous 7 jours pour vérifier qu’aucune donnée ne subsiste
Conservation uniquement des éléments exigés par la loi :
Factures (10 ans)
14. Engagements de Nenufar
Nenufar s’engage à :
Ne jamais revendre les données
Ne jamais enregistrer les flux des utilisateurs (sauf contrat spécial)
Garantir une transparence totale
Héberger l’intégralité des systèmes en Europe (sauf contrat spécial)
Assurer une sécurité optimale des données
15. Âge minimum
Le service Nenufar est destiné aux utilisateurs âgés de 16 ans ou plus, conformément à l’article 8 du RGPD (consentement des mineurs).
16. Contact RGPD
Pour toute question ou demande relative à vos données personnelles :
Par téléphone : +33 1 84 25 92 04
Par email : contact@nenufar.live ou contact@spacecrapaud.com
Par courrier : 25 bis route de Combault, 94350 Villiers-sur-Marne
Par Discord : https://nenu.li/Discord