Politique de confidentialité

1. Responsable du traitement

2. Données traitées

Selon votre utilisation d'Astrabase, nous pouvons traiter notamment :

• nom et adresse email du titulaire du compte ;
• identifiants techniques, sessions, date de création du compte, date de dernière connexion réussie et informations d'authentification ;
• informations relatives au plan et à l'abonnement ;
• restrictions de compte en cas de fraude ou d'abus, avec motif, durée, et historique des décisions nécessaires à la sécurité du service ;
• avantages promotionnels accordés aux titulaires des comptes, avec leur durée, leur motif et un historique d'administration ;
• annonces intégrées à la console, ciblage par forfait ou compte, et confirmation de fermeture pour éviter de répéter les mêmes messages ;
• données de facturation et références de paiement transmises par Stripe ;
• informations relatives aux projets, déploiements, domaines et configurations ;
• journaux techniques, adresses IP, événements de sécurité et métriques d'utilisation ;
• données communiquées volontairement au support ;
• informations envoyées par e-mail pour les demandes de prestation, de devis ou de participation aux offres promotionnelles (nom, contact, descriptif du projet, lien public d'une vidéo, selon votre demande).

3. Données hébergées pour le compte des utilisateurs

Astrabase permet aux utilisateurs de stocker ou traiter leurs propres données au sein de bases PostgreSQL, systèmes d'authentification, espaces de stockage, Functions ou autres services.

Pour ces données, l'utilisateur détermine les finalités et moyens de ses traitements et demeure responsable du respect de la réglementation applicable. X47 Services intervient alors principalement comme prestataire technique et sous-traitant au sens du RGPD lorsque celui-ci est applicable.

4. Finalités

Les données sont utilisées afin de :

• créer et sécuriser les comptes ;
• fournir et administrer Astrabase, notamment mesurer les créations de comptes et de projets pour améliorer le service ;
• déployer et exploiter les projets demandés par l'utilisateur ;
• gérer les abonnements et paiements ;
• assurer la sécurité, la prévention des abus et le diagnostic technique ;
• répondre aux demandes de support ;
• étudier et répondre aux demandes de devis, de prestation ou d'éligibilité aux opérations promotionnelles que vous nous adressez volontairement ;
• respecter nos obligations légales et comptables.

5. Bases légales

Les traitements reposent, selon les cas, sur l'exécution du contrat, le respect d'obligations légales, l'intérêt légitime de X47 Services à sécuriser et améliorer son service, ou le consentement lorsque celui-ci est requis.

6. Prestataires et destinataires

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour fournir Astrabase. Cela peut notamment inclure :

• OVHcloud, pour l'hébergement de l'infrastructure ;
• Stripe, pour le paiement, la facturation et la gestion des abonnements ;
• les prestataires techniques nécessaires à l'envoi d'emails transactionnels.

Nous ne vendons pas vos données personnelles.

7. Paiements

Les paiements sont traités par Stripe. Astrabase ne conserve pas les données complètes de carte bancaire. Stripe traite les données nécessaires au paiement conformément à ses propres conditions et politiques de confidentialité.

8. Durées de conservation

Les données de compte sont conservées pendant la durée nécessaire à la fourniture du service puis pendant les périodes nécessaires à l'exercice ou à la défense de droits et au respect des obligations légales.

Les échanges de demandes commerciales ou promotionnelles sont conservés pendant la durée nécessaire au traitement de la demande et, le cas échéant, au suivi contractuel ou à la défense de droits.

Les demandes envoyées depuis les formulaires d'offres sont enregistrées dans le stockage de la console Astrabase pour le suivi manuel de leur état (nom, adresse e-mail, description, lien TikTok éventuel, historique des décisions). L'équipe responsable peut effacer un dossier depuis son espace privé lorsqu'il n'est plus nécessaire. Les notifications e-mail et les sauvegardes techniques peuvent conserver temporairement une copie suivant leur propre cycle de conservation.

Les journaux techniques et données de sécurité peuvent être conservés pendant une durée limitée adaptée à leur finalité. Les données comptables sont conservées conformément aux durées légales applicables.

9. Sauvegardes

Des sauvegardes techniques peuvent contenir temporairement des copies de données supprimées. Ces copies sont conservées pendant la durée de rétention des sauvegardes avant leur suppression ou leur rotation.

10. Sécurité

Astrabase met en œuvre des mesures techniques et organisationnelles destinées à protéger les données, notamment isolation des composants, contrôle des accès, chiffrement de certains secrets, HTTPS, limitations de requêtes et sauvegardes.

Aucun système informatique ne peut néanmoins garantir une sécurité absolue.

11. Vos droits

Conformément à la réglementation applicable, vous pouvez notamment demander l'accès, la rectification, l'effacement, la limitation ou, lorsque les conditions sont réunies, la portabilité de vos données et vous opposer à certains traitements.

Vous pouvez exercer vos droits à l'adresse x47services@gmail.com.

Vous pouvez également introduire une réclamation auprès de la CNIL.

12. Transferts de données

Nous privilégions une infrastructure européenne. Certains prestataires, notamment de paiement ou de messagerie, peuvent néanmoins traiter des données depuis d'autres pays selon leurs propres mécanismes de conformité.

13. Évolution de cette politique

Cette politique peut évoluer afin de tenir compte des modifications du service, de nos prestataires ou de la réglementation. La version publiée sur Astrabase est la version applicable.