1. Qui est responsable de vos données
Deux situations distinctes, aux conséquences différentes, et il vaut mieux savoir dans laquelle vous êtes.
Si vous vous êtes inscrit directement, nous sommes responsable de traitement pour votre compte, votre équipe et votre facturation : vous traitez avec nous et vos droits s'exercent auprès de nous.
Si votre environnement vous a été vendu par un intégrateur utilisant cette plateforme, c'est lui le responsable de traitement. Nous agissons comme sous-traitant, sur ses instructions. Vos demandes lui reviennent d'abord, et nous vous dirons de qui il s'agit si vous le demandez.
2. Ce que nous collectons
Regroupé par raison d'être plutôt que par lieu de stockage.
- Compte et identité : nom, adresse e-mail, langue, équipes auxquelles vous appartenez et rôle dans chacune. L'authentification passe par Keycloak ; nous ne voyons jamais votre mot de passe.
- Facturation : le pays de votre équipe et la devise qui en découle, les factures, le solde et l'historique de crédits, et les références renvoyées par le prestataire de paiement. Les numéros de carte et identifiants mobile money sont traités par le prestataire et ne nous parviennent jamais.
- Exploitation : les environnements que vous créez, leur offre et leur taille, l'historique des déploiements et des builds, les journaux de build, les métriques de ressources et les journaux applicatifs de vos environnements.
- Contenu que vous placez sur la plateforme : votre base Odoo et son filestore, ainsi que les dépôts que vous connectez.
- Assistance : les messages que vous nous envoyez et ce qu'ils contiennent.
- Usage du site : cookies de session, langue et thème. Aucun cookie publicitaire ni traceur inter-sites.
3. Vos données Odoo
Le contenu de votre base Odoo vous appartient. Nous le stockons, le sauvegardons et le restaurons sur votre instruction. Nous ne le consultons pas dans le cours normal du service.
Un ingénieur peut accéder à un environnement lorsque c'est nécessaire pour diagnostiquer une panne, et pour cela seulement. Cela inclut les données personnelles que votre propre activité détient dans Odoo — clients, salariés, factures — pour lesquelles vous êtes responsable de traitement et nous sous-traitant.
4. Accès à vos dépôts
Connecter un dépôt stocke un identifiant d'accès. Il est chiffré au repos et sert à une chose : lire la branche construite, et n'y écrire que lorsque vous demandez explicitement un commit.
Révoquer l'accès côté fournisseur, ou déconnecter le dépôt ici, met fin immédiatement à cet accès.
5. Fonctions IA
Celle-ci mérite d'être lue avant de les utiliser, pas après.
Lorsque vous utilisez le développeur de modules IA ou l'espace de travail IA, ce que vous soumettez est transmis à un fournisseur tiers de modèle de langage pour traitement. Cela comprend vos instructions et les fichiers du dépôt que l'agent lit pendant son travail — qu'il choisit lui-même, donc l'ensemble dépasse ce que vous avez tapé.
Le fournisseur destinataire est un choix de configuration de l'exploitant de cette plateforme ; typiquement Anthropic ou un point de terminaison compatible OpenAI. Demandez-nous lequel est configuré si cela compte pour vous — et cela devrait.
En conséquence : ne pointez pas les fonctions IA vers un dépôt contenant des secrets ou des données personnelles que vous n'avez pas le droit de partager avec ce fournisseur. Ces fonctions sont optionnelles et le reste de la plateforme fonctionne sans elles.
6. Pourquoi, et sur quelle base
- Fournir ce à quoi vous avez souscrit — créer des environnements, les exploiter, les facturer. Base : exécution du contrat.
- Assurer la sécurité de la plateforme et détecter les abus et la fraude. Base : notre intérêt légitime, et le vôtre.
- Émettre les factures et tenir la comptabilité. Base : obligation légale.
- Envoyer les messages de service auxquels on ne peut pas se soustraire tant qu'on a un compte — une facture, un avis de suspension, une alerte de sécurité. Base : exécution du contrat.
- Envoyer quoi que ce soit de promotionnel. Base : votre consentement, retirable à tout moment dans vos préférences de notification.
8. Combien de temps
- Compte et équipe : tant que le compte existe, puis suppression ou anonymisation.
- Factures et paiements : pendant la durée exigée par le droit comptable et fiscal, plus longue que votre compte, et que nous ne pouvons pas raccourcir sur demande.
- Données d'environnement et sauvegardes : tant que l'environnement existe, plus sa rétention de sauvegardes. Supprimer un environnement déclenche la suppression de ses données.
- Journaux et métriques : une fenêtre glissante, pour exploiter le service et enquêter sur les incidents.
- Une équipe suspendue conserve ses données pendant la période de récupération décrite dans les conditions. La purge finale est une action administrative délibérée et irréversible, pas un automatisme.
9. Vos droits
Vous pouvez demander une copie de vos données personnelles, leur rectification, leur suppression, leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime.
Écrivez à l'adresse dédiée indiquée sur la page contact. Nous pouvons devoir vérifier votre identité au préalable — c'est une protection pour vous, l'alternative étant de remettre vos données à qui les demande. Nous répondons sous un mois.
Si la réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre pays.
11. Transferts hors du pays
L'endroit où vos données se trouvent physiquement dépend de l'installation ; il est indiqué dans les mentions légales, sur la page à propos.
Certains prestataires cités plus haut opèrent hors de cette région. Le cas échéant, les transferts reposent sur les garanties prévues par la loi, telles que les clauses contractuelles types.
12. Sécurité
L'isolation des environnements, ce qui est chiffré, qui accède à quoi et comment signaler une faille sont décrits sur la page sécurité plutôt que résumés en une phrase ici.
13. Modifications
La date en tête change dès que le fond change. Une modification affectant la manière dont nous traitons vos données est notifiée aux titulaires de compte avant son entrée en vigueur, pas après.