Politique de confidentialité

1. Qui sommes-nous

CICDoo (« nous ») fournit une plateforme pour déployer et gérer Odoo sur vos propres serveurs, ainsi que des services managés. Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez cicdoo.com, app.cicdoo.com et les services, et quels sont vos choix. Contactez-nous à tout moment à [email protected].

2. Ce que nous collectons

Nous collectons ce qui est nécessaire pour gérer votre compte et faire fonctionner le service :

• Données de compte : nom, adresse e-mail, mot de passe (stocké sous forme hachée), paramètres optionnels de double authentification et codes de récupération, ainsi que des métadonnées de connexion comme la dernière connexion. Si vous vous connectez avec Google ou GitHub, nous recevons votre profil de base de leur part.
• Données de facturation : formule, statut de l'abonnement et, lorsque vous achetez en tant qu'entreprise, raison sociale, numéro de TVA et adresse. Les données de carte vont directement à Stripe ; nous ne voyons ni ne stockons jamais votre numéro de carte complet.
• Identifiants de connexion : les identifiants SSH, jetons d'accès Git et clés API que vous fournissez pour que la plateforme puisse opérer vos serveurs et dépôts. Ils sont stockés dans le seul but d'exécuter le service pour votre compte.
• Données opérationnelles : métriques des serveurs et des instances, journaux de déploiements et de tâches, contrôles de disponibilité et pistes d'audit des actions effectuées sur la plateforme.
• Données de support : tickets, messages de chat et pièces jointes que vous nous envoyez.
• Contacts d'alerte : adresses e-mail, numéros de téléphone ou identifiants Telegram que vous configurez pour les notifications.

3. Ce que nous ne conservons délibérément pas

Vos bases de données Odoo, votre filestore et vos sauvegardes se trouvent sur des serveurs que vous possédez et contrôlez. Ce sont vos données sur votre infrastructure. Nos ingénieurs accèdent aux instances et à leur contenu uniquement pour faire fonctionner le service ou lorsque vous demandez de l'aide, et l'accès se fait via les identifiants que vous avez accordés.

4. Pourquoi nous les traitons

Nous traitons les données pour fournir le service auquel vous vous êtes inscrit (déploiements, monitoring, sauvegardes, alertes, support), pour vous facturer, pour sécuriser les comptes (par exemple limitation des tentatives de connexion et journaux d'audit), pour vous adresser des messages de service et pour respecter nos obligations légales. Nous ne vendons pas de données personnelles et nous n'utilisons pas vos données pour entraîner des modèles d'IA.

5. Prestataires de services

Nous ne partageons des données qu'avec les sous-traitants nécessaires au fonctionnement du service :

• Stripe pour les paiements et la gestion des abonnements.
• Amazon Web Services pour l'envoi des e-mails transactionnels.
• Cloudflare pour le DNS et le proxy de trafic, y compris les sous-domaines gratuits que nous créons pour vos instances.
• Fournisseurs de surveillance de disponibilité qui vérifient les URL de vos instances depuis l'extérieur.
• Canaux de messagerie que vous configurez, comme votre fournisseur d'e-mail, Telegram ou votre opérateur SMS, pour livrer les alertes que vous avez demandées.

Si vous utilisez l'analyse de logs par IA optionnelle, des extraits de logs sont envoyés au fournisseur d'IA que vous avez configuré avec votre propre clé API, selon les conditions de ce fournisseur. Cette fonctionnalité est désactivée tant que vous ne l'activez pas.

6. Cookies et statistiques

Nous utilisons un cookie de session pour vous garder connecté. Le site marketing peut utiliser Google Analytics pour comprendre le trafic agrégé ; vous pouvez le bloquer avec les outils standard de votre navigateur sans affecter le service.

7. Sécurité

Les mots de passe sont stockés sous forme hachée, les connexions passent par TLS, l'accès aux serveurs utilise SSH, et la plateforme propose la double authentification, des règles IP et une limitation de débit. Aucun système n'est parfaitement sûr, mais si nous apprenons qu'une violation affecte vos données personnelles, nous vous en informerons sans retard injustifié.

8. Conservation

Nous conservons les données de compte et opérationnelles tant que votre compte est actif. Lorsque vous supprimez votre compte, nous retirons les identifiants que vous nous avez accordés et supprimons ou anonymisons les données personnelles dans un délai raisonnable, à l'exception de ce que nous devons conserver pour des raisons légales ou comptables. Les données sur vos propres serveurs restent sous votre contrôle et ne sont pas concernées par notre politique de conservation.

9. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de rectification, de portabilité, de limitation ou de suppression de vos données personnelles, ainsi que d'opposition à certains traitements. Écrivez à [email protected] et nous traiterons votre demande. Vous pouvez également déposer une réclamation auprès de votre autorité locale de protection des données.

10. Modifications

Nous mettrons à jour cette politique au fil de l'évolution du service et annoncerons les changements importants sur le site ou par e-mail. Consultez aussi nos Conditions d'utilisation.