Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Uscreen est une plateforme américaine de streaming vidéo, d'abonnements et OTT qui héberge du contenu vidéo, gère les paiements des abonnés via Stripe et suit le comportement de visionnage via des lecteurs intégrés. Elle intègre Cloudflare, Vimeo et Google Analytics et dépose plusieurs cookies pour l'authentification, l'analyse et la gestion des sessions.
Uscreen est une plateforme américaine qui permet aux créateurs de contenu et aux entreprises de proposer du streaming vidéo, des cours en ligne et des communautés d''abonnés directement à leurs clients. Les opérateurs de sites web intègrent des lecteurs vidéo Uscreen et des portails d''abonnement via des iframes ou des extraits JavaScript servis depuis uscreen.io et embed.uscreen.io. Lorsqu''un visiteur accède à une page avec du contenu Uscreen, le lecteur et les scripts d''abonnement s''initialisent et commencent à déposer des cookies et à transmettre des données aux serveurs américains d''Uscreen.
Le suivi s''effectue à plusieurs niveaux: le lecteur Uscreen suit les vues vidéo, la position de lecture et les taux de complétion; le système d''abonnement suit l''état d''authentification et le statut d''abonnement; et si Google Analytics est activé par l''opérateur du site, les données comportementales sont envoyées à l''infrastructure américaine de Google. Cloudflare agit comme CDN et peut déposer ses propres cookies pour la détection des bots et l''optimisation des performances.
Uscreen dépose des cookies d''authentification pour maintenir une session connectée, des cookies de session pour suivre l''état de l''abonnement et des cookies analytiques pour enregistrer l''engagement avec le contenu. Si l''opérateur active l''hébergement vidéo Vimeo, Vimeo dépose ses propres cookies de suivi. Stripe, utilisé pour le traitement des paiements, dépose des cookies pour détecter la fraude et maintenir l''état de la session de paiement. Les données personnelles traitées comprennent le nom, l''adresse e-mail, les informations de facturation, l''adresse IP, les identifiants d''appareils et des journaux détaillés d''engagement vidéo.
Au titre du RGPD, l''opérateur du site web utilisant Uscreen est le responsable du traitement et doit s''assurer qu''un accord de traitement des données valide est en place avec Uscreen. Les cookies d''authentification et de paiement strictement nécessaires à la fourniture d''un abonnement acheté peuvent être exemptés de l''exigence de consentement ePrivacy car ils sont techniquement requis pour exécuter le contrat. En revanche, les cookies analytiques, le suivi de l''engagement vidéo et tout pixel publicitaire ou de reciblage nécessitent un consentement préalable.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Les opérateurs doivent configurer leur CMP pour bloquer les scripts Uscreen non essentiels jusqu''à l''obtention du consentement. Les cookies d''authentification strictement nécessaires pour les membres actifs peuvent être chargés sans consentement lorsque l''utilisateur a initié une connexion. Tous les scripts de suivi analytique et d''engagement, y compris les intégrations Vimeo ou Google Analytics, doivent être soumis au consentement. Le consentement doit être granulaire: les visiteurs doivent pouvoir accepter les cookies d''authentification sans accepter le suivi analytique.
Uscreen est une société américaine qui transfère des données personnelles vers les États-Unis. Le transfert est couvert par le Data Privacy Framework UE-États-Unis (DPF) si Uscreen est certifié, et par les clauses contractuelles types (CCT) comme garantie supplémentaire. Les sous-traitants ultérieurs, notamment Stripe, Cloudflare et Google Analytics, traitent également des données aux États-Unis. Chaque relation avec un sous-traitant ultérieur doit être couverte par des CCT ou la certification DPF. Vous devez documenter tous les mécanismes de transfert dans vos registres des activités de traitement et les mentionner dans votre politique de confidentialité.
Pour être conforme lors de l''utilisation d''Uscreen: signez le DPA d''Uscreen et conservez-le, documentez tous les sous-traitants ultérieurs (Stripe, Cloudflare, Vimeo, Google Analytics) et leurs mécanismes de transfert, configurez votre CMP pour bloquer les scripts analytiques avant le consentement, ajoutez Uscreen et chaque sous-traitant à votre politique de confidentialité et à votre notice de cookies, définissez des durées de conservation appropriées pour les données d''abonnement et analytiques, et vérifiez les CCT ou la certification DPF pour chaque transfert vers les États-Unis.
Les sites web utilisant Uscreen doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD doit être envisagée pour les déploiements Uscreen sur des sites web européens, notamment lorsque la plateforme traite des données de paiement combinées au comportement de visionnage, lorsque Google Analytics est activé parallèlement à Uscreen (créant un profil comportemental complet), ou lorsque du contenu de catégorie spéciale est diffusé (par exemple, contenu de santé ou religieux pouvant révéler des attributs sensibles). L'hébergement aux États-Unis et l'implication de plusieurs sous-traitants ultérieurs (Stripe, Cloudflare, Vimeo, Google) augmentent le risque de transfert et nécessitent des CCT ou un recours au DPF documenté pour chacun. Évaluez la portée du couplage entre les données d'abonnement et les données analytiques.
Exemple de texte de consentement
Nous utilisons Uscreen pour héberger et diffuser notre contenu vidéo et gérer votre abonnement. Uscreen dépose des cookies d'authentification et de gestion de session nécessaires à la fourniture du service. Il dépose également des cookies d'analyse et de suivi vidéo pour comprendre comment vous interagissez avec le contenu. Les cookies allant au-delà de ceux strictement nécessaires à votre abonnement requièrent votre consentement. En acceptant, vous autorisez Uscreen et ses sous-traitants (notamment Stripe, Cloudflare et Google Analytics) à traiter vos données aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis. Vous pouvez retirer votre consentement non essentiel à tout moment via nos paramètres de cookies.
Domaines tiers contactes
uscreen.iouscreen.tvembed.uscreen.ioCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| uscreen_auth_token | functional | 30 days | Authentication token that maintains a logged-in membership session and grants access to purchased video content |
| uscreen_session | functional | Session | Manages the current browsing session state and prevents the need to re-authenticate on every page load |
| uscreen_analytics | analytics | 1 year | Records video engagement data including play counts, watch-time, and content completion rates to help operators understand audience behaviour |
| __stripe_mid | functional | 1 year | Stripe payment processor cookie for fraud prevention and fraud detection during checkout; set by Stripe (stripe.com) |
| __cf_bm | functional | 30 minutes | Cloudflare bot management cookie used to distinguish legitimate users from automated traffic on Uscreen-served content |
| uscreen_video_prefs | functional | 6 months | Stores video player preferences such as playback quality and volume settings for a consistent viewing experience |
Ce service peut collecter des donnees utilisateur. Assurez votre conformite RGPD avec FlowConsent.
Uscreen dépose des cookies d'authentification pour maintenir les sessions des membres connectés, des cookies de session pour les visiteurs anonymes consultant les aperçus de contenu, et des cookies analytiques pour enregistrer les données d'engagement vidéo. Si Google Analytics est activé par l'opérateur, des cookies analytiques supplémentaires sont déposés. Stripe ajoute des cookies de paiement et de détection de fraude lors des processus de paiement, et Cloudflare peut déposer des cookies de performance et de détection de bots.
Un consentement partiel est requis. Les cookies d'authentification strictement nécessaires à la fourniture d'un service d'abonnement payant activement demandé par l'utilisateur peuvent être chargés sans consentement préalable au titre de l'exemption de stricte nécessité de la directive ePrivacy. En revanche, le suivi analytique, le suivi de l'engagement vidéo et les intégrations publicitaires ou de reciblage nécessitent un consentement préalable des visiteurs de l'UE.
Deux bases juridiques principales s'appliquent. L'exécution du contrat (article 6, paragraphe 1, point b) du RGPD) couvre le traitement nécessaire à la fourniture du service d'abonnement et de streaming acheté par l'abonné, y compris l'authentification et le traitement des paiements. Le consentement (article 6, paragraphe 1, point a) du RGPD) est la base appropriée pour les analyses, le suivi de l'engagement vidéo et tout traitement à des fins de marketing ou de reciblage.
Oui, Uscreen est une société américaine qui transfère des données personnelles vers les États-Unis. Les sous-traitants ultérieurs, notamment Google Analytics, Stripe et Cloudflare, traitent également des données aux États-Unis. Les transferts doivent être couverts par le Data Privacy Framework UE-États-Unis (DPF) lorsque l'entité est certifiée, complété par des clauses contractuales types (CCT). Vous devez vérifier le statut de certification et documenter le mécanisme de transfert applicable pour chaque sous-traitant ultérieur dans votre registre des activités de traitement.
Une AIPD est fortement recommandée lorsqu'Uscreen traite des données de paiement conjointement avec des historiques détaillés de visionnage vidéo, car cette combinaison crée un profil riche du comportement des abonnés et de leurs données financières. Elle est également conseillée si le contenu diffusé peut révéler des données de catégories spéciales (santé, religion, sexualité), si Google Analytics est superposé aux données d'abonnement Uscreen, ou si le site dessert un large public dans l'UE.
Signez le DPA d'Uscreen et obtenez et conservez des CCT signées pour les transferts vers les États-Unis. Configurez votre CMP pour bloquer tous les JavaScript Uscreen non essentiels jusqu'à l'obtention du consentement, tout en autorisant le chargement des scripts d'authentification pour les abonnés actifs après connexion. Ajoutez Uscreen, Stripe, Cloudflare, Vimeo et Google Analytics à votre notice de cookies et à votre politique de confidentialité. Définissez des limites de conservation des données dans le panneau d'administration d'Uscreen pour les données d'abonnement et d'engagement.
Les alternatives hébergées dans l'UE pour les abonnements vidéo incluent des solutions WordPress personnalisées basées sur Memberful avec vidéo auto-hébergée ou diffusée via Bunny.net, offrant un meilleur contrôle des données. Moodle avec BigBlueButton couvre la diffusion de cours en ligne sans traitement basé aux États-Unis. PeerTube est une option open source auto-hébergeable. Ces alternatives nécessitent une configuration technique plus importante, mais réduisent considérablement la complexité des transferts vers des pays tiers.
Votre politique de cookies doit inclure des entrées distinctes pour chaque cookie déposé par Uscreen, Stripe, Cloudflare, Vimeo (si utilisé) et Google Analytics (si utilisé), indiquant le nom du cookie, son type, sa durée, sa finalité et l'entité qui le dépose. Pour chaque entité basée aux États-Unis, indiquez le mécanisme de transfert (certification DPF, CCT ou les deux). Indiquez la base juridique pour chaque catégorie et comment les utilisateurs peuvent retirer leur consentement.