1. Introduction

NanoScale Studio, éditeur de la plateforme Ops Monitor, s'engage à protéger la confidentialité et la sécurité de vos données personnelles. Cette politique de confidentialité vous informe de la manière dont nous collectons, utilisons, stockons et protégeons vos informations dans le cadre de notre service de monitoring proactif des opérations support.

En utilisant nos services, vous acceptez les pratiques décrites dans cette politique. Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et les lois françaises applicables en matière de protection des données.

2. Responsable du traitement

3. Données collectées et finalités

3.1 Données de compte et d'organisation

Données collectées : Nom, prénom, email, nom de l'organisation, secteur d'activité, taille de l'entreprise, rôle, fuseau horaire.

Finalité : Création et gestion de votre compte, personnalisation du service, communication sur le service, facturation.

Base légale : Exécution du contrat et intérêts légitimes.

3.2 Métriques et données de monitoring

Données collectées : Métriques agrégées Zendesk (nombre de tickets, temps de réponse, SLA, statuts, catégories), données de configuration des alertes et seuils.

Finalité : Analyse proactive, génération d'alertes intelligentes, rapports de synthèse, amélioration du service.

Base légale : Exécution du contrat.

3.3 Données de connexion et d'usage

Données collectées : Logs de connexion, adresses IP, données d'utilisation, préférences utilisateur.

Finalité : Sécurité, maintenance, support technique, amélioration du service.

Base légale : Intérêts légitimes et obligations légales.

4. Sécurité et protection des données

4.1 Connexion sécurisée Zendesk

Nous utilisons exclusivement le protocole OAuth 2.0 pour accéder à vos données Zendesk. Cela signifie que :

• Nous ne connaissons jamais vos identifiants Zendesk
• Zendesk contrôle les autorisations accordées
• Vous pouvez révoquer l'accès à tout moment depuis Zendesk
• Nous accédons uniquement aux données nécessaires (lecture seule des métriques)

4.2 Chiffrement et infrastructure

Toutes vos données sont protégées par :

• Chiffrement en transit : HTTPS/TLS pour toutes les communications
• Chiffrement au repos : Base de données chiffrée sur Supabase
• Hébergement sécurisé : Infrastructure Vercel certifiée SOC 2
• Accès restreint : Authentification multi-facteurs pour notre équipe

4.3 Localisation des données

Vos données sont hébergées en Europe (Irlande) chez nos partenaires certifiés RGPD. Elles ne sont jamais transférées hors Union Européenne.

5. Partage et communication de données

5.1 Principe général

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins commerciales. Vos données restent strictement confidentielles.

5.2 Exceptions limitées

Nous pouvons être amenés à partager certaines données uniquement dans les cas suivants :

• Prestataires techniques : Vercel (hébergement), Supabase (base de données), Stripe (paiement) - tous certifiés RGPD
• Obligations légales : Sur demande des autorités compétentes
• Protection des droits : En cas de violation de nos CGU

Tous nos sous-traitants sont liés par des accords de confidentialité stricts et respectent le RGPD.

6. Conservation des données

6.1 Durées de conservation

• Comptes actifs : Pendant toute la durée de votre abonnement
• Après résiliation : 3 mois (pour permettre une éventuelle réactivation)
• Données de facturation : 10 ans (obligations comptables)
• Logs de sécurité : 1 an maximum

6.2 Suppression automatique

Passé ces délais, toutes vos données sont automatiquement et définitivement supprimées de nos systèmes selon des procédures sécurisées de destruction.

7. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

8. Cookies et technologies similaires

8.1 Cookies utilisés

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookies de session : Maintien de votre connexion sécurisée
• Cookies de préférences : Sauvegarde de vos paramètres d'interface

9. Contact et réclamations

Si vous estimez que nous n'avons pas correctement traité vos données personnelles, vous pouvez également déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) à l'adresse : www.cnil.fr

10. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter les changements dans nos pratiques ou la législation. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.