KF
Kheopsys Flow

Politique de Confidentialité

Kheopsys Flow - Moteur d'exécution de jobs pour l'orchestration de jobs containerisés

📅 Dernière mise à jour : Décembre 2024

1 Introduction

La présente Politique de Confidentialité (ci-après "la Politique") décrit la manière dont Kheopsys Flow (ci-après "nous", "notre" ou "l'Éditeur") collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre plateforme SaaS (ci-après "la Plateforme").

Nous nous engageons à respecter votre vie privée et à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée.

En utilisant la Plateforme, vous acceptez les pratiques décrites dans cette Politique. Si vous n'acceptez pas cette Politique, veuillez ne pas utiliser la Plateforme.

2 Responsable du traitement

Le responsable du traitement des données personnelles est :

Kheopsys
Forme juridique : SASU
Capital social : 6000 euros
Siège social : 54 rue de Londres 75008, Paris
SIREN : 850300203
RCS : Evry
Email : flow@kheopsys.com

Pour toute question concernant le traitement de vos données personnelles, vous pouvez nous contacter à l'adresse email ci-dessus.

3 Données collectées

Nous collectons les données personnelles suivantes :

3.1. Données fournies directement

  • Données d'identification : nom, prénom, adresse email
  • Données de connexion : mot de passe (stocké de manière sécurisée et crypté)
  • Données de profil : organisation, plan d'abonnement, projets créés, jobs configurés

3.2. Données collectées automatiquement

  • Données de connexion : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de visite
  • Données d'utilisation : jobs créés, exécutions lancées, schedules configurés, logs consultés, actions effectuées sur la plateforme
  • Données techniques : identifiants de session, cookies (voir section Cookies)

3.3. Données de contenu généré

  • Jobs configurés : images Docker, commandes, variables d'environnement, secrets référencés
  • Exécutions de jobs : logs d'exécution, codes de sortie, durées d'exécution, métriques de performance
  • Schedules : expressions cron, fuseaux horaires, configurations de planification

Note importante : Nous ne collectons que les données strictement nécessaires au fonctionnement de la Plateforme et à la fourniture de nos services. Nous ne vendons jamais vos données personnelles à des tiers.

4 Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

Finalité Base légale
Gestion de votre compte utilisateur Exécution du contrat
Fourniture des services d'orchestration et d'exécution de jobs Exécution du contrat
Exécution des jobs containerisés et gestion des ressources Exécution du contrat
Planification et exécution automatique des jobs selon les schedules Exécution du contrat
Amélioration de la Plateforme et de nos services Intérêt légitime
Prévention de la fraude et sécurité Intérêt légitime
Envoi d'informations relatives à votre compte (emails transactionnels) Exécution du contrat
Respect des obligations légales et réglementaires Obligation légale

Justification de l'intérêt légitime : Les traitements fondés sur notre intérêt légitime (amélioration de la Plateforme, prévention de la fraude et sécurité) sont nécessaires pour assurer la qualité, la sécurité et la continuité du service. Ces traitements sont proportionnés et n'ont pas d'impact disproportionné sur vos droits et libertés fondamentaux.

5 Conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

  • Données de compte actif : pendant toute la durée de votre abonnement et jusqu'à 3 ans après la dernière connexion
  • Données d'utilisation et exécutions : pendant toute la durée de votre abonnement et jusqu'à 3 ans après la dernière activité
  • Logs d'exécution : 90 jours après l'exécution du job
  • Secrets et variables d'environnement : jusqu'à suppression par l'utilisateur ou résiliation de l'abonnement
  • Données de facturation : 10 ans (obligation légale comptable)
  • Données de connexion (logs) : 12 mois maximum

Au-delà de ces durées, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

You can request early deletion of your data at any time by contacting us at flow@kheopsys.com, subject to legal retention obligations.

6 Partage des données

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins commerciales.

Vos données peuvent être partagées uniquement dans les cas suivants :

  • Prestataires techniques : Nous pouvons faire appel à des prestataires (hébergement, infrastructure cloud, services de containerisation) qui traitent vos données en notre nom et sous notre contrôle, dans le cadre de mesures contractuelles strictes
  • Obligations légales : Si la loi l'exige ou si nous sommes contraints par une autorité judiciaire ou administrative
  • Protection de nos droits : Pour protéger nos droits, notre propriété ou notre sécurité, ou celle de nos utilisateurs

Tous nos prestataires sont soumis à des obligations strictes de confidentialité et de sécurité, conformes au RGPD.

7 Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : Vous pouvez obtenir une copie de vos données personnelles
  • Droit de rectification : Vous pouvez corriger vos données inexactes ou incomplètes
  • Droit à l'effacement : Vous pouvez demander la suppression de vos données sous certaines conditions
  • Droit à la limitation : Vous pouvez demander la limitation du traitement de vos données
  • Droit à la portabilité : Vous pouvez récupérer vos données dans un format structuré
  • Droit d'opposition : Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes
  • Droit de retrait du consentement : Lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment

To exercise your rights, contact us at flow@kheopsys.com. We will respond to your request within one month.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD.

8 Cookies

La Plateforme utilise des cookies essentiels au fonctionnement du service (cookies de session, cookies d'authentification). Ces cookies sont nécessaires et ne peuvent pas être désactivés.

Nous n'utilisons pas de cookies publicitaires ou de tracking tiers. Les cookies utilisés ont pour unique finalité le bon fonctionnement de la Plateforme et la sécurité de votre session.

9 Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction.

Ces mesures incluent notamment le cryptage des mots de passe, l'utilisation de connexions sécurisées (HTTPS), la limitation de l'accès aux données, et des procédures de sauvegarde régulières.

10 Modifications de la Politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Les modifications prendront effet dès leur publication sur la Plateforme.

Nous vous informerons de toute modification importante par email ou par un avis sur la Plateforme. Nous vous encourageons à consulter régulièrement cette Politique pour prendre connaissance des éventuelles mises à jour.

11 Contact

Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter à :

Email : flow@kheopsys.com
Adresse : 54 rue de Londres 75008, Paris

Pour toute question, contactez-nous à flow@kheopsys.com