Responsable du traitement

Seer SAS est le responsable du traitement de vos données personnelles. Nous sommes une société enregistrée en France et soumise au Règlement Général sur la Protection des Données (RGPD).

Données que nous collectons

Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes, telles que définies par l'article 6 du RGPD :

• - Exécution du contrat (Art. 6(1)(b)) — Pour fournir la plateforme SeerDesk et remplir notre accord de service avec votre organisation
• - Mesures précontractuelles (Art. 6(1)(b)) — Pour répondre aux demandes envoyées par le formulaire de contact
• - Intérêt légitime (Art. 6(1)(f)) — Pour sécuriser la plateforme, prévenir les abus, tenir le journal d'audit, et mesurer la qualité des sessions et corriger les plantages
• - Obligation légale (Art. 6(1)(c)) — Pour émettre les factures et les conserver 10 ans

Comment nous utilisons vos données

Nous utilisons les données collectées strictement aux fins décrites ci-dessous. Nous ne vendons, ne louons et ne partageons pas vos données personnelles avec des annonceurs ou des courtiers en données.

• - Authentifier les utilisateurs et les machines sur la plateforme
• - Appliquer le contrôle d'accès basé sur les rôles et les permissions
• - Maintenir des pistes d'audit pour la sécurité et la conformité
• - Traiter les demandes du formulaire de contact et répondre aux demandes de support
• - Envoyer des e-mails transactionnels (invitations, factures, avertissements avant suppression d'un compte inactif)
• - Mesurer la qualité des sessions et corriger les plantages
• - Surveiller la santé de la plateforme et détecter les incidents de sécurité
• - Limiter le débit des requêtes API pour prévenir les abus

Conservation des données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées.

• - Sessions de connexion : 24 heures
• - Comptes : durée du contrat. Un compte inactif depuis 12 mois est supprimé, après deux avertissements par e-mail
• - Journal d'audit : 12 mois
• - Télémétrie de qualité : 6 à 13 mois selon le niveau de détail
• - Rapports de plantage : 12 mois, dont les extraits de journaux 90 jours
• - Journaux techniques (serveurs web, supervision) : 30 jours au plus
• - E-mails envoyés : 30 jours après l'envoi
• - Formulaire de contact : 12 mois
• - Factures : 10 ans (obligation légale)
• - Organisations, machines et invitations : durée du contrat, puis suppression sous 90 jours, sauvegardes comprises

Transferts internationaux de données

Les données personnelles sont hébergées dans l'Union européenne, chez OVH, en France et en Allemagne. Nos sous-traitants sont établis en France. Nous ne transférons pas de données personnelles de nos clients en dehors de l'UE ou de l'EEE.

Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

Pour exercer l'un de ces droits, écrivez à contact@seerdesk.com. Nous répondons sous un mois. Vous pouvez aussi vous opposer à la télémétrie de qualité directement dans les Réglages de l'application.

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données personnelles contre tout accès non autorisé, perte ou utilisation abusive.

• - Mots de passe hachés (bcrypt) : nous ne stockons jamais de mots de passe en clair
• - Authentification des machines par cryptographie à clé publique Ed25519
• - Sessions de bureau à distance chiffrées de bout en bout (DTLS/SRTP via WebRTC)
• - Le contenu des sessions ne transite pas par nos serveurs et n'est jamais enregistré
• - Limitation de débit (200 requêtes par minute par IP) pour prévenir les attaques par force brute
• - Jetons de session avec expiration automatique de 24 heures
• - Autorisation vérifiée à chaque requête
• - Réseau maillé privé entre les services internes
• - Journal d'audit des modifications et des sessions, conservé 12 mois

Cookies

Ce site ne dépose aucun cookie. L'application conserve dans votre navigateur votre jeton de connexion et vos préférences, strictement nécessaires à son fonctionnement. Pour plus de détails, consultez notre Politique des cookies.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou les exigences légales. En cas de modification substantielle, nous mettrons à jour la date en haut de cette page. Nous vous encourageons à consulter cette politique périodiquement.

Questions sur votre vie privée ?

Si vous avez des questions sur cette politique de confidentialité ou sur la façon dont nous traitons vos données, contactez-nous :

E-mail : contact@seerdesk.com

Adresse : 3 Rue du Pré du Bois, 35000 Rennes, France

Vous avez également le droit de déposer une plainte auprès de votre autorité de protection des données locale. En France, il s'agit de la CNIL (Commission Nationale de l'Informatique et des Libertés).