Politique de confidentialité
Ce document décrit les données personnelles traitées lorsque vous consultez varec.bernik.io, les raisons pour lesquelles elles le sont, et les droits dont vous disposez. Il est rédigé en application des articles 12 à 14 du règlement (UE) 2016/679 (RGPD).
1. En bref
Ce qui subsiste est le minimum technique inhérent à tout site web : votre navigateur adresse une requête à un serveur, qui en conserve brièvement la trace pour fonctionner et se défendre contre les abus. Le détail figure aux sections 5 à 7.
2. Périmètre
Cette politique couvre le site vitrine varec.bernik.io et lui seul.
Elle ne couvre pas :
- l'application VAREC installée sur votre machine — ses traitements propres (activation de licence, fonctions de partage cloud, journaux de diagnostic) relèvent de la documentation et du contrat de licence qui l'accompagnent ;
- les sites tiers vers lesquels ce site renvoie, notamment GitHub et bernik.io, qui appliquent leurs propres politiques.
3. Responsable du traitement
Le responsable du traitement est BERNIK, société à responsabilité limitée à associé unique (EURL) au capital de 100 €, immatriculée au RCS de Brest sous le numéro 102 539 095, dont le siège social est situé 3 rue Simon, 29200 Brest.
Contact pour toute question relative à cette politique ou à l'exercice de vos droits : contact@bernik.io.
Compte tenu de la nature et du volume des traitements décrits ci-dessous, aucun délégué à la protection des données n'est désigné : les conditions de désignation obligatoire prévues à l'article 37 du RGPD ne sont pas réunies. L'adresse ci-dessus est le point de contact unique.
4. Aucune collecte directe
Le site ne comporte aucun formulaire, aucun champ de saisie, aucun espace personnel. Il ne vous est jamais demandé de renseigner une adresse électronique, un nom, ni aucune autre information vous concernant.
En particulier, le téléchargement de VAREC n'est conditionné à rien. Un dispositif antérieur exigeait une adresse électronique avant d'ouvrir le téléchargement ; il a été retiré et les données correspondantes ont été supprimées (voir la section 15).
Si vous nous écrivez spontanément à contact@bernik.io, votre message et votre adresse sont traités pour vous répondre — c'est le seul cas où une donnée nous parvient de votre fait.
5. Traitements mis en œuvre
Le tableau ci-dessous recense l'intégralité des traitements liés à la consultation du site.
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Journaux d'hébergement | Adresse IP, agent utilisateur, page demandée, horodatage, code de réponse | Servir les pages, assurer la sécurité et diagnostiquer les incidents | Intérêt légitime — art. 6§1 f) |
| Mesure d'audience | Page consultée, page d'origine, pays, type d'appareil, identifiant de visite dérivé et non conservé en clair | Mesurer la fréquentation du site de façon agrégée | Intérêt légitime — art. 6§1 f) |
| Requêtes vers GitHub | Adresse IP et agent utilisateur transmis à GitHub | Délivrer le fichier d'installation, afficher la vidéo de la page d'accueil et lire la liste des versions publiées | Intérêt légitime — art. 6§1 f) |
| Correspondance | Adresse électronique, contenu du message | Répondre à votre demande | Intérêt légitime, ou mesures précontractuelles — art. 6§1 f) et b) |
Aucun de ces traitements ne donne lieu à une prise de décision automatisée ni à un profilage au sens de l'article 22 du RGPD.
6. Mesure d'audience
Certaines pages du site utilisent Vercel Web Analytics, l'outil de mesure intégré à notre hébergeur. Il présente trois caractéristiques qui expliquent qu'aucun bandeau de consentement ne vous soit présenté :
- il ne dépose aucun cookie et n'écrit rien dans votre navigateur ;
- il ne permet aucun suivi d'un site à l'autre : la mesure s'arrête aux frontières de varec.bernik.io ;
- il ne conserve pas votre adresse IP : celle-ci sert à dériver un identifiant de visite non réversible, renouvelé quotidiennement, qui permet de distinguer deux visites sans jamais vous identifier.
Ainsi paramétrée, la mesure relève de l'exemption de consentement admise par la CNIL pour les outils de mesure d'audience strictement limités à la production de statistiques anonymes pour le compte du seul éditeur.
cdn.vercel-insights.com au moyen d'une extension de blocage. Le site reste alors pleinement fonctionnel.
8. Destinataires
Aucune donnée n'est vendue, louée, échangée ni transmise à des fins publicitaires. Les seuls tiers en contact avec des données sont les prestataires techniques nécessaires au fonctionnement du site :
| Prestataire | Rôle | Pays |
|---|---|---|
| Vercel Inc. | Hébergement du site et mesure d'audience | États-Unis |
| GitHub, Inc. (Microsoft) | Distribution des fichiers d'installation et de la vidéo d'accueil, liste des versions | États-Unis |
Des données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
9. Transferts hors Union européenne
Les deux prestataires mentionnés ci-dessus étant établis aux États-Unis, la consultation du site implique un transfert de données hors de l'Union européenne.
Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD : adhésion au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), reconnu adéquat par la décision d'exécution de la Commission européenne du 10 juillet 2023, et, à titre complémentaire, clauses contractuelles types figurant aux accords de sous-traitance conclus avec chacun d'eux.
10. Durées de conservation
| Donnée | Durée |
|---|---|
| Journaux d'hébergement | Conservés par l'hébergeur pour une durée courte liée à l'exploitation, n'excédant pas les durées usuelles d'un an prévues en matière de journaux de connexion |
| Statistiques d'audience | Sous forme agrégée uniquement ; l'identifiant de visite n'est pas conservé au-delà de la journée |
| Correspondance par courriel | Le temps de traiter votre demande, puis archivage le temps nécessaire au suivi de la relation, dans la limite de trois ans à compter du dernier échange |
11. Vos droits
Vous disposez, dans les conditions prévues aux articles 15 à 22 du RGPD, des droits suivants :
- Accès — obtenir la confirmation que des données vous concernant sont traitées, et en recevoir copie ;
- Rectification — faire corriger une donnée inexacte ;
- Effacement — faire supprimer vos données, sous réserve des obligations légales de conservation ;
- Limitation — faire geler un traitement le temps qu'une contestation soit examinée ;
- Opposition — vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime ;
- Portabilité — recevoir dans un format structuré les données que vous avez fournies, lorsque le traitement repose sur votre consentement ou sur un contrat ;
- Directives post mortem — définir le sort de vos données après votre décès, en application de l'article 85 de la loi Informatique et Libertés.
Pour exercer ces droits, écrivez à contact@bernik.io. Une réponse vous parviendra dans un délai d'un mois à compter de la réception de votre demande, prorogeable de deux mois si sa complexité le justifie — auquel cas vous en serez informé.
12. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
13. Sécurité
Le site est servi exclusivement en HTTPS. Il est statique : il n'exécute aucun code côté serveur et ne dispose d'aucune base de données, ce qui réduit la surface d'attaque à sa portion congrue. Les fichiers d'installation sont distribués depuis GitHub Releases et signés conformément aux exigences de notarisation d'Apple.
14. Mineurs
VAREC s'adresse à des professionnels du son. Le site n'est pas destiné aux mineurs de moins de quinze ans et ne collecte sciemment aucune donnée les concernant.
15. Historique — le dispositif de collecte retiré
Par souci de transparence, et parce que des personnes ont pu communiquer leur adresse dans ce cadre :
Jusqu'au 4 septembre 2026, le téléchargement de VAREC était précédé d'une fenêtre exigeant la saisie d'une adresse électronique, laquelle était enregistrée avec la date, la version et l'architecture téléchargées.
Ce dispositif n'était pas conforme au RGPD : subordonner l'accès à un téléchargement gratuit à une donnée qui n'était pas nécessaire à ce service privait le consentement de son caractère libre, au sens de l'article 7§4 et du considérant 43. L'information délivrée au moment de la collecte était par ailleurs insuffisante.
Il a été entièrement supprimé : la fenêtre, le point de collecte et le fichier de conservation ont été retirés, et les adresses enregistrées effacées. Aucune prospection ne sera adressée sur la base de cette liste.
Si vous aviez communiqué votre adresse par ce biais et souhaitez la confirmation de sa suppression, écrivez à contact@bernik.io.
16. Modifications
Cette politique pourra évoluer, notamment si de nouvelles fonctionnalités du site venaient à impliquer de nouveaux traitements. La date de dernière mise à jour figure ci-dessous ; toute modification substantielle sera signalée sur la page d'accueil.
Dernière mise à jour : 4 septembre 2026.