Politique de confidentialité

Responsable du traitement

Thomas Pereira, exerçant sous le nom Tomeira, 6 bis avenue de Courcelles, 15500 Massiac, France. Contact : contact@tomeira.fr.

Nous n'avons pas désigné de délégué à la protection des données : la nature et le volume de nos traitements ne l'imposent pas.

Données que nous collectons

• Compte client : nom, adresse e-mail, mot de passe (que nous ne stockons que sous forme d'empreinte, jamais en clair), et le cas échéant votre second facteur d'authentification.
• Commandes : offre choisie, configuration souhaitée, nom du titulaire, identifiant souhaité, besoins particuliers que vous nous décrivez.
• Services : caractéristiques techniques de votre machine ou de votre espace, nom d'hôte, adresses réseau, notes d'exploitation.
• Coffre-fort : le contenu que vous y déposez est chiffré dans votre navigateur avec une phrase secrète que vous êtes seul à connaître. Nous ne recevons et ne stockons que le résultat chiffré.
• Données techniques : journaux de connexion à nos serveurs, conservés à des fins de sécurité et pour répondre à nos obligations légales.
• Paiement : nom, adresse de facturation et historique de vos règlements. Nous ne voyons jamais votre numéro de carte ni votre IBAN : ils sont saisis directement sur les pages sécurisées de notre prestataire de paiement, qui seul les conserve.
• Échanges : le contenu des messages que vous nous adressez.

Nous ne collectons aucune donnée sensible, ne pratiquons aucun profilage et ne prenons aucune décision automatisée à votre égard. Les contenus que vous hébergez sur nos serveurs vous appartiennent : nous n'y accédons pas, sauf à votre demande dans le cadre d'une assistance, ou sur réquisition d'une autorité.

Pourquoi, et sur quelle base

• Fournir le service que vous avez commandé — création du compte, mise en service, assistance, facturation. Base : l'exécution du contrat qui nous lie.
• Assurer la sécurité de notre infrastructure — détection d'abus et d'intrusions. Base : notre intérêt légitime à protéger nos clients et nos serveurs.
• Respecter la loi — conservation des données d'identification imposée aux hébergeurs, obligations comptables et fiscales. Base : nos obligations légales.

Nous n'utilisons vos données à aucune fin publicitaire et ne les vendons à personne.

Qui d'autre y a accès

Vos données restent sur notre infrastructure, en France. Nous faisons appel à un nombre volontairement réduit de prestataires :

• Stripe Payments Europe, Ltd. (Irlande) — Encaissement des paiements par carte et par prélèvement SEPA, et gestion des abonnements. Nous ne voyons jamais les numéros de carte : ils sont saisis directement chez Stripe..
• Infomaniak Network SA (Suisse) — Acheminement des e-mails transactionnels (confirmations de commande, mise en service, notifications).

En dehors de ces prestataires, vos données ne sont transmises à des tiers que sur réquisition d'une autorité judiciaire ou administrative habilitée.

Combien de temps nous les gardons

• Compte et services : tant que votre compte est actif.
• Accès initiaux que nous vous remettons à la mise en service : effacés automatiquement de nos serveurs au bout de 15 jours. Passé ce délai, nous n'en détenons plus aucune copie.
• Service résilié : sa fiche quitte votre espace client 3 jours après la résiliation.
• Contenus hébergés : supprimés définitivement 30 jours après la résiliation, ce qui vous laisse le temps de les récupérer.
• Sauvegardes : conservées 7 jours glissants.
• Données d'identification : 12 mois, conformément aux obligations qui pèsent sur les hébergeurs.
• Données de paiement : conservées par notre prestataire de paiement pour la durée de l'abonnement et le temps imposé par ses propres obligations légales.
• Documents comptables : dix ans, comme l'impose la loi.

Comment nous les protégeons

• Chiffrement des échanges entre votre navigateur et nos serveurs.
• Authentification à deux facteurs disponible sur votre compte, et obligatoire sur nos accès d'administration.
• Isolation réseau : chaque client dispose de son propre réseau privé, séparé de ceux des autres clients.
• Coffre-fort chiffré de bout en bout : son contenu nous est techniquement illisible.
• Sauvegardes régulières, dont une copie hors site.

Cookies

Ce site ne dépose que les cookies nécessaires à son fonctionnement : ceux qui vous maintiennent connecté à votre espace client. Nous n'utilisons ni mesure d'audience, ni traceur publicitaire, ni cookie tiers — c'est pourquoi vous ne verrez jamais de bandeau de consentement ici. Votre préférence de thème clair ou sombre est mémorisée dans votre navigateur et ne nous est jamais transmise.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, ou vous opposer à un traitement fondé sur notre intérêt légitime. Une partie de ces actions est directement accessible depuis votre espace client, y compris la suppression de votre compte.

Pour le reste, écrivez à contact@tomeira.fr. Nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), cnil.fr.