Aller au contenu

Politique de confidentialité

Document non finalisé. Cette page présente la structure attendue de ce document mais son contenu doit être rédigé (ou relu) par un professionnel du droit avant toute mise en production. Ne pas s'appuyer sur cette page tant qu'elle contient des repères « [À COMPLÉTER] ».

Responsable du traitement

Identité et coordonnées du responsable du traitement des données : [À COMPLÉTER — identité du responsable de traitement]. Contact du délégué à la protection des données, le cas échéant : [À COMPLÉTER — contact DPO].

Données réellement collectées par la plateforme

Ce que le code de l'application enregistre effectivement à ce jour :

  • Compte : e-mail, mot de passe (haché), statut MFA.
  • Utilisation : projets/serveurs créés, scripts installés, licences associées.
  • Facturation : historique de commandes, devis, abonnements — jamais de numéro de carte bancaire.
  • Support : contenu des tickets et de leurs messages.
  • Sécurité : journal d'audit des actions administratives, journal des tentatives de connexion.

Cette liste reflète les données du schéma applicatif ; elle doit être revue à chaque évolution du produit et complétée par [À COMPLÉTER — toute finalité ou destinataire non technique (sous-traitants, transferts hors UE, etc.)].

Finalités et base légale

Finalité de chaque traitement et base légale correspondante (exécution du contrat, intérêt légitime, consentement) : [À COMPLÉTER — finalités et bases légales détaillées].

Sous-traitants et destinataires

AndaStudio transmet certaines données aux prestataires de paiement (Stripe, PayPal) pour le traitement des transactions, dans la limite nécessaire à celui-ci. Liste complète des sous-traitants et de leur rôle : [À COMPLÉTER — liste des sous-traitants].

Durée de conservation

[À COMPLÉTER — durées de conservation par catégorie de données]

Droits des personnes

Droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Modalités d'exercice : [À COMPLÉTER — procédure et contact pour exercer ses droits].

Cookies et traceurs

[À COMPLÉTER — liste des cookies/traceurs utilisés et de leur finalité]