Conformité RGPD
Comment SeerDesk protège vos données personnelles conformément au Règlement général sur la protection des données (UE) 2016/679.
Dernière mise à jour : 16 octobre 2026
Notre engagement
Seer SAS s'engage à protéger la vie privée et les données personnelles de ses clients, de leurs salariés et de leurs utilisateurs finaux. Société basée à Rennes, nous appliquons le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés. Nous ne traitons que les données nécessaires à la fourniture du service et les hébergeons exclusivement dans l'Union européenne.
Responsable du traitement
Seer SAS
3 Rue du Pré du Bois, 35000 Rennes, France
E-mail : contact@seerdesk.com
Contact protection des données : contact@seerdesk.com
Bases légales du traitement
Nous ne traitons les données personnelles que lorsque nous disposons d'une base légale au sens de l'article 6 du RGPD. Voici les bases sur lesquelles nous nous appuyons et les données associées à chacune.
Exécution du contrat
Traitement nécessaire à l'exécution du contrat entre SeerDesk et votre organisation, ou à des mesures précontractuelles prises à votre demande.
- - Comptes utilisateurs : nom d'utilisateur, adresse e-mail, mot de passe haché
- - Enregistrement des machines : nom, nom d'hôte, adresse IP, adresse MAC, clé publique Ed25519
- - Gestion des sessions : jetons de session avec expiration de 24 heures
- - Invitations : adresse e-mail, rôle attribué, organisation
- - Formulaire de contact : nom, e-mail, entreprise, contenu du message
Intérêt légitime
Traitement nécessaire à nos intérêts légitimes (sécurité, prévention des abus, qualité du service), mis en balance avec vos droits. Vous pouvez vous y opposer.
- - Journal d'audit : actions, e-mail de l'auteur, adresse IP, navigateur, horodatage
- - Limitation de débit : adresses IP (200 requêtes/minute/IP)
- - Télémétrie de qualité des sessions et rapports de plantage (opposition possible dans les Réglages de l'application)
- - Journaux techniques des serveurs : adresse IP, navigateur, requête
Obligation légale
Traitement imposé par la loi.
- - Facturation : raison sociale, SIREN, n° de TVA, adresse et contact de facturation
- - Conservation des factures pendant 10 ans (article L123-22 du Code de commerce)
Minimisation des données
Nous suivons le principe de minimisation de l'article 5(1)(c) du RGPD : nous ne collectons que les données nécessaires aux finalités décrites ci-dessus.
- - Contenu des sessions hors de nos serveurs : l'écran, le son et les saisies transitent directement entre les pairs par des connexions WebRTC chiffrées (DTLS/SRTP). Les serveurs de Seer SAS ne reçoivent ni n'enregistrent le contenu de votre écran.
- - Pas de profilage : nous ne construisons pas de profils utilisateurs et ne vendons aucune donnée à des tiers.
- - Données de compte minimales : nom d'utilisateur, e-mail et mot de passe haché. Aucune empreinte d'appareil.
- - Expiration automatique : les jetons de session expirent après 24 heures, les données de limitation de débit après 24 heures, et les comptes inactifs depuis 12 mois sont supprimés.
- - Limitation des finalités : chaque donnée collectée répond à un besoin précis de la plateforme.
Stockage et sécurité des données
Hébergement dans l'UE
Les données personnelles sont hébergées chez OVH, dans des centres de données en France et en Allemagne. Nos sous-traitants sont établis en France. Aucune donnée personnelle de nos clients n'est transférée hors de l'UE ou de l'EEE.
Chiffrement de bout en bout
Tous les flux de bureau à distance sont chiffrés avec DTLS/SRTP via WebRTC et circulent en pair-à-pair. Nos serveurs ne reçoivent pas le contenu des flux.
Réseau maillé privé
Les services internes communiquent via un réseau maillé privé chiffré. Aucun service interne n'est exposé sur l'internet public.
Sécurité des identifiants
Les mots de passe sont hachés avant stockage et les jetons ne sont conservés que sous forme d'empreinte. L'authentification des machines utilise la cryptographie à clé publique avec vérification par défi-réponse.
Vos droits
Le RGPD vous donne les droits suivants sur vos données personnelles. Nous répondons à toute demande dans un délai d'un mois.
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), l'autorité française de protection des données, sur www.cnil.fr.
Conservation des données
Nous ne conservons les données personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, ou le temps imposé par la loi.
| Type de données | Durée de conservation | Justification |
|---|---|---|
| Comptes utilisateurs | Durée du contrat ; suppression après 12 mois d'inactivité | Exécution du contrat |
| Jetons de session | 24 heures | Expiration automatique |
| Journal d'audit | 12 mois | Intérêt légitime (sécurité) |
| Télémétrie de qualité | 6 à 13 mois | Intérêt légitime (qualité du service) |
| Rapports de plantage | 12 mois (extraits de journaux : 90 jours) | Intérêt légitime (qualité du service) |
| Journaux techniques | 30 jours au plus | Intérêt légitime (sécurité) |
| Données de limitation de débit | 24 heures au plus | Intérêt légitime (anti-abus) |
| Machines enregistrées | Durée du contrat | Exécution du contrat |
| Invitations | Durée du contrat | Exécution du contrat |
| E-mails envoyés | 30 jours après l'envoi | Exécution du contrat |
| Données de facturation et factures | 10 ans | Obligation légale |
| Formulaire de contact | 12 mois | Mesures précontractuelles |
Sous-traitants
La base de données, le fournisseur d'identité, le moteur d'autorisation et la supervision sont auto-hébergés sur nos serveurs. Les prestataires suivants traitent des données personnelles pour notre compte :
OVH SAS
Hébergement des serveurs et répartition de charge
Brevo
Envoi des e-mails transactionnels (invitations, factures, notifications)
SUPER PDP
Transmission des factures électroniques (plateforme de dématérialisation partenaire)
Notification de violation de données
En cas de violation de données personnelles, nous appliquons les articles 33 et 34 du RGPD.
- - Notification à la CNIL dans les 72 heures suivant la prise de connaissance d'une violation qualifiante
- - Information des clients concernés dans les 48 heures, conformément à notre accord de traitement des données
- - Notification aux personnes concernées sans délai injustifié lorsque la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés
- - Inscription de chaque violation, de ses effets et des mesures correctives dans un registre
- - Analyse post-incident pour prévenir toute récurrence
Accord de traitement des données
Un accord de traitement des données (DPA, article 28 du RGPD) est disponible pour tous les clients et peut être signé sur demande. Il couvre le périmètre du traitement, les mesures de sécurité, les sous-traitants, la notification des violations et les droits des personnes concernées. Écrivez-nous à contact@seerdesk.com pour l'obtenir.
Exercer vos droits
Pour exercer l'un de vos droits ou pour toute question sur le traitement de vos données, contactez-nous aux coordonnées ci-dessous. Nous répondons dans un délai d'un mois à compter de la réception de votre demande.
E-mail : contact@seerdesk.com
Adresse : 3 Rue du Pré du Bois, 35000 Rennes, France
Délai de réponse : un mois