Politique de confidentialité
Version du 2026-10-31.
Responsable du traitement
Thomas SAMSON (SAMSON Tech), 32 route des Graves 3, 33640 Portets, France, est responsable des traitements décrits ci-dessous, qui concernent les visiteurs du site et les comptes des clients. Pour les données remontées par les agents depuis les clusters des clients, l'éditeur agit comme sous-traitant : voir l'accord de traitement des données.
Contact pour toute question ou demande : [email protected].
Données traitées
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse mail, nom et identifiant de l'organisation, noms d'utilisateur et empreintes des mots de passe | Créer et gérer le compte, se connecter, envoyer les mails du service (liens de connexion, alertes, rapports) | Exécution du contrat | Durée de l'abonnement, puis suppression avec l'organisation |
| Abonnement, factures, identifiant client Stripe | Facturation et comptabilité | Obligation légale | 10 ans (Code de commerce) |
| Adresse IP, date, page demandée, navigateur | Sécurité du service, prévention des abus, diagnostic | Intérêt légitime | 12 mois au plus |
| Journal d'activité de l'organisation (connexions, changements de configuration) | Traçabilité pour le client et sécurité | Exécution du contrat | 365 jours, puis suppression (plus tôt si l'organisation est supprimée) |
| Nom, adresse mail et message du formulaire de contact ; vérification anti-robot par Cloudflare Turnstile | Répondre à votre demande, protéger le formulaire des robots | Intérêt légitime | 3 ans au plus après le dernier échange |
| Mesure d'audience du site public (pages vues, provenance, appareil) | Comprendre l'usage du site | Consentement | 14 mois (Google Analytics) |
Les données d'une organisation supprimée disparaissent aussitôt du service, puis des sauvegardes chiffrées à mesure de leur rotation, en 6 mois au plus.
Cookies
- Cookies nécessaires, sans consentement : session de l'espace client et de la console, protection des formulaires, langue choisie. Ils ne servent à aucun suivi.
- Mesure d'audience (Google Tag Manager et Google Analytics), sur le site public seulement, déposée uniquement si vous l'acceptez dans le bandeau ; votre choix se modifie à tout moment par le lien « Mesure d'audience » en bas de page.
Destinataires et sous-traitants
Les données ne sont ni vendues ni louées. Seuls y accèdent l'éditeur et les prestataires nécessaires au service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du service et des sauvegardes chiffrées | France |
| Cloudflare, Inc. | Acheminement et protection du trafic (DNS, proxy, pare-feu) | Réseau mondial ; transferts hors UE encadrés par le Data Privacy Framework et les clauses contractuelles types |
| Brevo (Sendinblue SAS) | Envoi des mails du service | France |
| Stripe Payments Europe, Ltd. | Paiement et factures | Irlande ; transferts hors UE encadrés par le Data Privacy Framework et les clauses contractuelles types |
| Google Ireland Ltd. | Mesure d'audience, après consentement | Irlande ; transferts hors UE encadrés par le Data Privacy Framework |
Sécurité
Connexions chiffrées (HTTPS), mots de passe stockés sous forme d'empreinte, secrets chiffrés en base, double authentification disponible, organisations isolées entre elles, sauvegardes chiffrées, accès d'administration restreint.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à [email protected] ; une réponse vous est faite sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).