Politique de confidentialité

Responsable du traitement

Données que nous traitons

Les données traitées dépendent de votre relation avec la plateforme et des fonctionnalités utilisées.

• Compte utilisateur : nom, prénom, adresse e-mail professionnelle, mot de passe chiffré, rôles et préférences strictement nécessaires.
• Espace société : nom de société, informations administratives, membres, invitations et paramètres d’organisation.
• Facturation : plan choisi, e-mail de facturation, identifiants Stripe de client, abonnement, mandat ou facture. Les données de carte ou d’IBAN sont saisies et conservées par Stripe, pas par DriftOps.
• Projets et livraisons : noms de projets, URLs techniques, connexions Git ou hébergement chiffrées, tickets, validations QA, journaux et résultats de contrôles.
• Assistants IA : fournisseur choisi, modèle, état d’exécution, consommation estimée et contenus strictement nécessaires au traitement des tickets demandés par les utilisateurs.
• Contact et support : nom, e-mail, société, message, consentement, réponses de support et historique utile au suivi de la demande.
• Sécurité : journaux d’audit, horodatages, adresses IP hachées, user-agent, tentatives de connexion et événements nécessaires à la prévention des abus.

Finalités

• Fournir le service : création d’espaces, gestion des projets, prévisualisations, tickets IA, validations humaines et déploiements autorisés.
• Répondre aux demandes de contact, d’assistance, de démonstration ou de support opérationnel.
• Sécuriser la plateforme, contrôler les accès, tracer les actions sensibles et empêcher les abus.
• Gérer les offres, abonnements, factures, essais, restrictions liées au paiement et obligations comptables.
• Respecter les obligations légales, fiscales, comptables, contractuelles et de sécurité.
• Améliorer la fiabilité du service à partir d’indicateurs techniques internes non publicitaires.

Bases légales

• Exécution du contrat pour créer le compte, fournir les fonctionnalités demandées, traiter les tickets, gérer les espaces et délivrer le support.
• Obligation légale pour la facturation, la comptabilité, la gestion des droits et la réponse aux autorités compétentes.
• Intérêt légitime pour la sécurité, la prévention de la fraude, l’audit, l’amélioration technique et la preuve des validations humaines.
• Consentement lorsque vous envoyez un formulaire, demandez à être recontacté ou connectez volontairement un service tiers.

Cookies et traceurs sur le Front Office

La consultation des pages publiques de DriftOps ne nécessite aucun cookie de mesure d’audience, publicitaire ou de suivi tiers.

• Aucun Google Analytics, Google Tag Manager, Matomo, Plausible, Hotjar, Microsoft Clarity ou outil équivalent n’est chargé sur le Front Office.
• Aucun pixel publicitaire, reciblage marketing, profilage commercial ou partage avec une régie publicitaire n’est installé.
• Aucun script tiers de suivi n’est ajouté aux pages publiques.
• Les cookies techniques éventuels sont réservés aux zones qui nécessitent une action explicite, comme la connexion, l’inscription, le back-office ou une protection de formulaire.

Destinataires et sous-traitants

DriftOps ne vend pas les données personnelles. Les données peuvent être accessibles aux personnes habilitées de TEAM HELPER et à des prestataires strictement nécessaires : hébergement, e-mail transactionnel, paiement Stripe, fournisseurs Git, fournisseurs IA choisis, supervision technique et support. Chaque accès est limité au besoin opérationnel.

Durées de conservation

• Compte et espace société : pendant la durée d’utilisation du service, puis archivage ou suppression selon les obligations applicables.
• Facturation et pièces comptables : conservées pendant les durées légales applicables.
• Messages de contact et support : le temps nécessaire au traitement de la demande, puis archivage raisonnable pour le suivi client.
• Journaux de sécurité, d’audit et d’exécution : durée proportionnée aux besoins de sécurité, preuve, diagnostic et conformité.
• Sauvegardes techniques : rotation limitée, avec suppression progressive selon les cycles d’exploitation.

Vos droits

Conformément au RGPD, vous pouvez exercer vos droits en nous contactant. Une preuve d’identité peut être demandée si nécessaire pour protéger votre compte.

• Droit d’accès aux données personnelles vous concernant.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l’effacement lorsque la loi le permet.
• Droit à la limitation du traitement.
• Droit à la portabilité des données que vous avez fournies, lorsque ce droit s’applique.
• Droit d’opposition aux traitements fondés sur l’intérêt légitime.
• Droit d’introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Sécurité

DriftOps applique une séparation des espaces clients, des contrôles d’accès, le chiffrement des secrets, des journaux d’audit, des restrictions de déploiement et une validation humaine obligatoire avant production. Les agents IA ne sont pas autorisés à contourner les contrôles de sécurité, la facturation ou la validation QA.