Brightcove
Brightcove est une plateforme entreprise d'hébergement et de streaming vidéo avec délivrance à débit adaptatif, lecteurs natifs, insertion publicitaire (SSAI), DRM et analytics vidéo détaillés. Le lecteur embarqué dépose cookies et stockage local liés à un identifiant visiteur; consentement requis dans l'UE.
Que fait Brightcove ?
Ce qu'est Brightcove
Brightcove est l'une des principales plateformes vidéo en ligne pour entreprise. Le produit phare, Video Cloud, ingère, transcode et stocke les fichiers vidéo, génère des flux à bitrate adaptatif (HLS et DASH), les diffuse via un mix de CDN (Akamai, Fastly, CloudFront) et fournit des lecteurs JavaScript et mobiles natifs. Brightcove Beacon étend l'offre avec des applications OTT par abonnement, Brightcove Ad Cloud gère l'insertion publicitaire côté serveur (SSAI), et Brightcove Audience délivre analytics viewer, recommandations et gestion des droits de contenu.
Cookies et stockage local
Le lecteur Brightcove dépose plusieurs cookies de première partie sur le domaine d'embed (bcVisitor, 1 an, identifiant visiteur persistant; bcSession, session, session de lecture courante; bc_visitor, 1 an, identifiant de repli; vjs_session, session, état lecteur). Le stockage local et IndexedDB conservent le point de reprise, la préférence de volume, la vitesse de lecture, la piste de sous titres choisie et la préférence de qualité. La balise d'analytics vidéo poste les évènements à metrics.brightcove.com avec player ID, video ID, horodatage, IP et user agent.
Consentement RGPD et ePrivacy
Tous les cookies et entrées de stockage local déposés par le lecteur Brightcove relèvent de l'article 5(3) ePrivacy: ils sont stockés sur le terminal et ne sont pas strictement nécessaires à la lecture. Un consentement préalable au titre de l'article 6(1)(a) RGPD est requis avant le chargement du lecteur. La CNIL a confirmé que l'analytics vidéo et l'identification du viewer dépassent la stricte nécessité. Pour une vidéo privée à jeton signé, la nécessité contractuelle (article 6(1)(b)) peut couvrir la lecture mais pas l'analytics.
Résidence des données et transferts US
Par défaut, le control plane et l'entrepôt d'analytics Brightcove tournent sur AWS US East. La résidence UE pour les assets vidéo et l'ingestion d'analytics peut être demandée à la signature, avec stockage principal sur AWS Irlande et option de transcodage vidéo à Francfort. Brightcove Ad Cloud et le moteur Beacon restent aux États Unis, avec des équipes d'ingénierie en Inde et en Europe de l'Est ayant un accès contractuel. Brightcove est certifié au titre du EU US Data Privacy Framework avec les CCT 2021 en repli.
Schéma d'intégration conforme
Utiliser un wrapper click to load: afficher une vignette statique jusqu'au consentement puis charger le code Brightcove; configurer le lecteur Brightcove avec analytics désactivés jusqu'au consentement, intégrer la CMP via le signal IAB TCF v2.2 supporté par Brightcove, lister les cookies dans la mention d'information, signer le DPA avec engagement de résidence UE et documenter la base légale par produit Brightcove activé.
Brightcove et le RGPD
Brightcove est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent under GDPR art. 6(1)(a) and ePrivacy art. 5(3) for the Brightcove Player cookies (vjs_session, brightcove_player_settings, bcVisitor, bcSession, bc_visitor), the video analytics beacon and the local storage entries used for resume points, captions preferences and quality settings. Legitimate interest can be argued for a strictly necessary playback flow that does not collect analytics or build a profile, but this is rarely the case in practice.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, CNIL guidance on embedded media, EDPB guidelines 2/2023, EU US Data Privacy Framework, AVMSD (Audiovisual Media Services Directive), German TMG and TTDSG
Analyse d'impact (AIPD)
Une AIPD est recommandée lorsque Brightcove Beacon, le moteur de personnalisation, l'insertion publicitaire SSAI ou Audience sont activés, car ils dépassent la simple diffusion. L'AIPD doit documenter le choix de résidence UE, l'accès du support US, la rétention des profils viewer, l'intégration avec Brightcove Ad Cloud et tout export vers Google Ad Manager ou les SSP programmatiques.
Exemple de texte pour votre bannière
Nous utilisons Brightcove pour héberger et lire nos vidéos. Le lecteur Brightcove dépose des cookies (vjs_session, bcVisitor, bcSession, bc_visitor) et des entrées de stockage local sur votre appareil pour mémoriser vos préférences de lecture et fournir des analytics vidéo. Les données peuvent être traitées par Brightcove aux États Unis dans le cadre du EU US Data Privacy Framework, avec une option de résidence UE pour les assets et les analytics sur demande. Vous pouvez accepter, refuser ou retirer votre consentement à tout moment; un refus affiche une vignette statique et un bouton click to load.
Ce que Brightcove dépose et contacte
- Méthode de suivi
- video_streaming_platform_with_javascript_player_and_video_analytics
- Localisation des serveurs
- Brightcove operates Video Cloud and Brightcove Beacon on Amazon Web Services with primary regions in the United States (us-east-1, us-west-2) and replication in Europe (eu-west-1 Ireland). Video files are served via the Brightcove Players from edge nodes operated by Akamai, Fastly and CloudFront. EU customers can request EU residency for the asset storage and the analytics ingestion at contract signature; the corporate platform and the global analytics warehouse remain in the United States.
- Transfert de données hors UE
- Brightcove Inc. is a US company headquartered in Boston, Massachusetts. Even with the EU residency option, the corporate analytics platform, the Brightcove Beacon recommendations engine and the customer support are operated centrally from the US, with additional engineering teams in India and Eastern Europe. Brightcove is certified under the EU US Data Privacy Framework and uses the 2021 Standard Contractual Clauses as fallback.
Cookies déposés (5)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| bcVisitor | First party (Brightcove Player) | 1 year | Persistent visitor identifier set by the Brightcove Player to recognise returning viewers and tie analytics events to a single visitor |
| bcSession | First party (Brightcove Player) | Session | Tracks the current playback session for the Brightcove Player video analytics |
| bc_visitor | First party (Brightcove Player) | 1 year | Fallback visitor identifier used when third party cookies are blocked |
| vjs_session | First party (Brightcove Player, Video.js core) | Session | Stores the current Video.js player state (volume, current time, playback rate) |
| BCSI-CS-* | First party (Brightcove Beacon, optional) | 1 year | Beacon OTT identifier used when Brightcove Beacon subscription apps are active |
Domaines tiers contactés (7)
brightcove.combrightcove.netplayers.brightcove.netedge.api.brightcove.commetrics.brightcove.comedge.ec.brightcove.combcsecure01-a.akamaihd.net
Questions fréquentes sur Brightcove
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Brightcove dépose t il?
Le lecteur Brightcove dépose bcVisitor (1 an, identifiant visiteur persistant), bcSession (session, session de lecture courante), bc_visitor (1 an, identifiant de repli) et vjs_session (session, état lecteur). Le stockage local et IndexedDB conservent le point de reprise, le volume, la vitesse, les sous titres et la qualité. La balise d'analytics poste les évènements à metrics.brightcove.com.
Le consentement est-il requis pour Brightcove?
Oui. Tous les cookies et entrées de stockage local du lecteur Brightcove relèvent de l'article 5(3) ePrivacy: ils ne sont pas strictement nécessaires à la lecture mais suivent préférences et analytics. Un consentement préalable au titre de l'article 6(1)(a) RGPD doit être recueilli avant le chargement du lecteur dans l'UE.
Quelle base légale pour Brightcove?
Consentement (article 6(1)(a) RGPD) pour les cookies du lecteur, les analytics vidéo et toute personnalisation. La nécessité contractuelle (article 6(1)(b)) peut s'appliquer à un flux vidéo privé avec jeton signé sans analytics. L'article 28 RGPD régit la sous traitance.
Les données sont elles transférées vers les États Unis?
Par défaut oui. Le control plane et l'entrepôt analytics Brightcove sont sur AWS US East. La résidence UE pour assets et analytics peut être demandée. Brightcove est certifié au titre du EU US Data Privacy Framework; CCT 2021 en repli et AIT exigées.
Une AIPD est elle nécessaire pour Brightcove?
Recommandée si Brightcove Beacon, Audience, recommandations ou insertion publicitaire SSAI sont activés. L'AIPD doit documenter le choix de résidence UE, l'accès support US, la rétention des profils viewer, les flux ad cloud et tout export vers les SSP programmatiques.
Comment intégrer Brightcove en conformité?
Utiliser un wrapper click to load, désactiver les analytics Brightcove jusqu'au consentement, intégrer la CMP via IAB TCF v2.2, signer le DPA avec résidence UE, lister les cookies dans la mention d'information, configurer la rétention la plus stricte pour les analytics vidéo et documenter chaque produit Brightcove au registre.
Quelles alternatives à Brightcove?
Options EU friendly: Bitmovin (Autriche), JW Player (US avec CDN UE), Kaltura (Israël, hosting UE), Wistia (US avec résidence UE), Vidyard (Canada), Streamable, Mux (US), Cloudflare Stream et PeerTube pour vidéo auto hébergée ActivityPub. Pour la diffusion pure sans analytics: HTML5 natif avec un CDN comme Bunny Stream.
Comment mettre à jour ma politique cookies après ajout de Brightcove?
Lister Brightcove comme sous traitant avec les cookies (bcVisitor, bcSession, bc_visitor, vjs_session) et les entrées de stockage local, mentionner la balise metrics.brightcove.com, divulguer les transferts US dans le cadre du Data Privacy Framework, faire un lien vers la politique de confidentialité Brightcove et fournir une explication click to load.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.