PeerTube

Ce qu'est PeerTube

PeerTube est un logiciel libre et open source pour publier et regarder des vidéos dans un réseau décentralisé et fédéré. Au lieu d'une entreprise unique, des milliers d'instances indépendantes font tourner PeerTube et se connectent entre elles via le protocole ActivityPub, et le logiciel est développé par l'association française Framasoft. Lorsque vous intégrez une vidéo PeerTube, le lecteur et le flux vidéo sont servis par l'instance qui héberge la vidéo.

Données et stockage utilisés

Par défaut, PeerTube ne dépose pas de cookies publicitaires ou analytiques. Le lecteur stocke quelques préférences comme le volume et la qualité de lecture dans le stockage local du navigateur, qui sont fonctionnelles. Pour diffuser la vidéo efficacement, PeerTube peut utiliser le streaming pair à pair via WebRTC, qui partage de petits segments vidéo directement entre spectateurs et expose donc l'adresse IP de chaque spectateur aux autres pairs.

Implications RGPD et ePrivacy

Comme l'intégration par défaut évite les cookies de suivi, PeerTube est l'une des options vidéo les plus légères au regard de la directive ePrivacy, et le stockage strictement fonctionnel ne requiert pas de consentement. L'instance qui héberge la vidéo agit comme responsable ou sous traitant pour les données qu'elle journalise, telles que les journaux d'accès serveur et les adresses IP. Si le streaming pair à pair est activé, le partage des adresses IP avec d'autres spectateurs doit être évalué et porté à la connaissance des utilisateurs.

Quand le consentement est requis

Si vous conservez les réglages respectueux de la vie privée sans analytique ni publicité, vous pouvez généralement vous appuyer sur l'intérêt légitime pour la lecture strictement nécessaire et n'avez pas besoin de bandeau de consentement pour le lecteur lui même. En revanche, si vous activez le streaming pair à pair ou ajoutez de l'analytique, vous devez informer les utilisateurs et recueillir le consentement lorsque la loi l'exige. Proposer un chargement au clic est un moyen robuste d'éviter tout traitement avant que le visiteur ne choisisse de regarder.

Transferts hors de l'UE

L'endroit où les données sont traitées dépend de l'hébergement de l'instance choisie. Si vous auto hébergez PeerTube ou choisissez une instance dans l'Union européenne, les données vidéo peuvent rester dans l'UE et aucun transfert hors UE n'a lieu. Le streaming pair à pair peut acheminer des segments vers des spectateurs partout dans le monde ; envisagez de le désactiver ou de le documenter si l'exposition internationale des adresses IP est un sujet.

Étapes pratiques de conformité

Pour utiliser PeerTube en conformité, choisissez une instance dans l'UE ou auto hébergée, décidez d'activer ou non le streaming pair à pair et documentez ce choix. Utilisez un mécanisme de chargement au clic pour que le lecteur ne se charge qu'à l'action de l'utilisateur, mentionnez PeerTube et l'instance hôte dans votre politique de confidentialité et décrivez le stockage local utilisé. Vérifiez les conditions de l'instance et les données journalisées par l'hôte avant d'intégrer.